Das Europäische Zentrum für digitale Rechte (NOYB) reichte am Donnerstag (16. November) eine Beschwerde gegen die EU-Kommission beim Europäischen Datenschutzbeauftragten ein, weil sie Microtargeting-Anzeigen auf X verwendet, um für ihre Verordnung zur Erkennung von Material über sexuellen Kindesmissbrauch im Internet zu werben.
NOYB reichte die Beschwerde gegen die Generaldirektion für Migration und Inneres der Europäischen Kommission ein und erklärte, dass die Anzeigen gegen die Datenschutz-Grundverordnung (DSGVO) der EU verstoßen hätten.
NOYB stellte außerdem fest, dass der Einsatz mikrotargetierter Anzeigen den Absichten der Kommission zu mehr Transparenz in Bezug auf Werbung widerspricht.
Die Datei, die darauf abzielt, Online-Material über sexuellen Kindesmissbrauch zu erkennen und zu entfernen, stieß bereits in ihrer ursprünglichen Form auf Kritik, da sie den Justizbehörden die Befugnis geben würde, Interkommunikationsdienste wie WhatsApp oder Gmail zu bitten, die privaten Nachrichten von Personen zu scannen, um missbräuchliche Inhalte zu finden.
Mikrotargeting
Wie Euractiv ebenfalls berichtete, berichtete die niederländische Zeitung de Volkskrant gab im Oktober bekannt, dass die EU-Exekutive im September eine Micro-Targeting-Kampagne auf X gestartet hat, um ihren Vorschlag in den Ländern bekannt zu machen, die den Text im EU-Ministerrat nicht unterstützt haben.
Abhängig von den über sie gesammelten Informationen wurden die Anzeigen in bestimmten Ländern und nicht allen Nutzern angezeigt. Betroffen sind die Niederlande, Schweden, Belgien, Finnland, Slowenien, Portugal und die Tschechische Republik. Die Anzeigen wurden mehr als vier Millionen Mal angesehen.
Dem Artikel zufolge wurden die Anzeigen nicht denjenigen gezeigt, die sich für Privatsphäre interessieren oder Euroskeptiker sind, und selbst diejenigen, die sich für das Christentum interessieren, wurden außen vor gelassen.
Nun gab NOYB an, dass die Anzeigen nicht denjenigen gezeigt wurden, die sich für „Keywords wie #Qatargate, Brexit, Marine Le Pen, Alternative für Deutschland, Vox, Christian, Christian-phobia oder Giorgia Meloni“ interessierten.
Allerdings gelten politische Orientierung und religiöse Überzeugungen als sensible Informationen im Rahmen der DSGVO, der EU-Datenschutzverordnung, und ihre spezifische Regelung wird durch den Digital Services Act (DSA) weiter gestärkt, ein EU-Gesetz, mit dessen Durchsetzung die Kommission beauftragt ist.
Maartje de Graaf, Datenschutzanwältin bei NOYB, sagte, es sei „umwerfend, dass die EU-Kommission sich nicht an das Gesetz hält, zu dessen Institutionalisierung sie vor ein paar Jahren beigetragen hat“.
Ein weiterer Datenschutzanwalt bei NOYB, Felix Mikolasch, stellte fest, dass die Kommission „keine Rechtsgrundlage für die Verarbeitung sensibler Daten für gezielte Werbung auf X hat. Niemand steht über dem Gesetz, und die EU-Kommission ist keine Ausnahme.“
Im Oktober teilte ein Sprecher der Kommission Euractiv mit, dass sie „eine gründliche Überprüfung“ der Kampagne durchführen und fügte hinzu, dass „die Kommission als Regulierungsbehörde dafür verantwortlich ist, geeignete Maßnahmen zu ergreifen, um die Einhaltung dieser Regeln durch alle Plattformen sicherzustellen“.
Außerdem „stellen sie regelmäßig aktualisierte Leitlinien bereit, um sicherzustellen, dass unsere Social-Media-Manager mit den neuen Regeln vertraut sind und dass externe Auftragnehmer sie auch vollständig anwenden“.
Datenschutzverletzung
Im Oktober teilte der Europäische Datenschutzbeauftragte (EDSB) Euractiv mit, dass man sich im Rahmen des sogenannten Voruntersuchungsverfahrens an die Kommission gewandt und Informationen im Zusammenhang mit der beschriebenen Verwendung von Mikro-Targeting-Anzeigen angefordert habe, die bis zum 20 Oktober”.
Die Behörde präzisierte, dass dies „keine Einleitung eines förmlichen Ermittlungsverfahrens“ darstelle.
Der EDSB teilte Euractiv nun mit, dass er die Antwort der Europäischen Kommission auf ihr Auskunftsersuchen erhalten habe und sie derzeit prüfe, mit dem Ziel, ein umfassendes Verständnis des Feedbacks zu gewinnen. Der Watchdog wird die nächsten Schritte festlegen und nach dem Überprüfungsprozess die als angemessen erachteten Maßnahmen ergreifen.
NOYB teilte Euractiv mit, dass sie bereits vor Beginn der Voruntersuchung des EDSB geplant hatten, eine Beschwerde einzureichen, die notwendigen Schritte jedoch zeitaufwändig seien.
Wie NOYB auch betonte, ist die Werberichtlinien der Social-Media-Plattform Dennoch ist der Beitrag mit der Werbung noch verfügbar auf X.
De Graaf sagte: „X behauptet, die Verwendung sensibler Daten für die Anzeigenausrichtung zu verbieten, unternimmt aber nichts, um dieses Verbot tatsächlich durchzusetzen.“
Der Sprecher der Kommission stellte im Oktober außerdem fest, dass Plattformen gemäß dem DSA, der seit Mitte August auch für X gilt, keine „gezielte Werbung auf der Grundlage der sensiblen Daten eines Nutzers anzeigen“ dürfen.
Laut NOYB prüfen sie „derzeit, ob eine Beschwerde gegen X wegen der Ermöglichung der illegalen Nutzung sensibler Daten für politisches Micro-Targeting eingereicht werden soll“.
Die Bedenken hinsichtlich des Mikrotargetings kamen auf, als die Kommission sich zum Ziel gesetzt hatte, politische Online-Werbung transparenter zu machen. Letzte Woche kam es nach interinstitutionellen Verhandlungen, sogenannten Trilogen, zu einer Einigung zwischen dem EU-Parlament, dem Rat und der Kommission über das entsprechende Dossier.
[Edited by Luca Bertuzzi/Zoran Radosavljevic]
