NOVALEX
Redaktion
400 € Schadensersatz wegen Facebook-Login – warum das EuG-Urteil brisant ist
Ein aktuelles Urteil des Gerichts der Europäischen Union (EuG) sorgt für neue Bewegung im Datenschutzrecht: Ein Betroffener erhielt 400 € immateriellen Schadensersatz, weil im Rahmen eines „Login mit Facebook“-Vorgangs seine IP-Adresse an Facebook (Meta) übermittelt wurde.
Auch wenn der Fall formal die EU-Kommission betraf – nicht Meta selbst –, ist die Entscheidung für Schadensersatzklagen gegen Meta nach Art. 82 DSGVO von erheblicher Bedeutung. Denn das Gericht stellt klar: Bereits die unzulässige Weitergabe einer IP-Adresse kann einen ersatzfähigen immateriellen Schaden darstellen.
Für Verbraucher stellt sich daher die Frage:
Reichen schon Tracking, Social-Login oder Drittlandübermittlungen an Meta für einen Schadensersatzanspruch?
Dieser Beitrag ordnet das Urteil ein – und zeigt, welche Konsequenzen sich für Betroffene von Facebook- und Instagram-Datenverarbeitungen ergeben.
Der Fall: „Login mit Facebook“ und Übermittlung der IP-Adresse
Was war passiert?
Ein Nutzer meldete sich über das System „EU Login“ zu einer Veranstaltung an. Dabei wählte er die Option:
„Mit Facebook anmelden“
Im Rahmen dieses Anmeldevorgangs wurde – nach den Berichten zur Entscheidung – die IP-Adresse des Nutzers an Facebook übermittelt.
Das EuG entschied im Januar 2025, dass diese Datenübermittlung einen immateriellen Schaden darstellt. Der Kläger erhielt 400 € Schadensersatz.
Die Entscheidung wird in einer aktuellen datenschutzrechtlichen Zusammenfassung ausdrücklich dargestellt [1].
Warum ist das Urteil so wichtig?
1. IP-Adresse = personenbezogenes Datum
Zwar ist die Einordnung der IP-Adresse als personenbezogenes Datum seit Jahren anerkannt. Doch das Urteil zeigt erneut:
Bereits die Weitergabe einer einzelnen IP-Adresse kann rechtlich relevant sein.
Viele Betroffene unterschätzen das. Sie denken, ein Schaden entstehe erst bei:
- Veröffentlichung sensibler Inhalte
- Identitätsdiebstahl
- massiven Datenlecks
Das EuG macht deutlich: Auch kleinere Datenübermittlungen können entschädigungspflichtig sein.
2. Kein Bagatellschaden
Seit dem EuGH-Urteil C‑300/21 ist klar: Es gibt keine Erheblichkeitsschwelle für immaterielle Schäden. Dennoch haben manche Gerichte versucht, sehr niedrige Beträge oder vermeintliche „Bagatellverstöße“ zurückhaltend zu behandeln.
Die 400 € zeigen:
- Das Gericht erkennt einen realen Kontrollverlust an.
- Es verlangt keinen Nachweis eines finanziellen Schadens.
- Es genügt die rechtswidrige Datenübermittlung.
Für Verfahren gegen Meta ist das ein wichtiges Signal.
Übertragbarkeit auf Meta-Fälle
Auch wenn im konkreten Fall nicht Meta verurteilt wurde, betrifft der Kern der Entscheidung gerade die typische Datenpraxis von Facebook und Instagram.
Typische Konstellationen bei Meta
- Login mit Facebook auf Drittseiten
- Integration von Social Plugins
- Einbindung des Meta Pixels
- Nutzung von „Mit Instagram anmelden“
- Tracking ohne wirksame Einwilligung
In all diesen Fällen werden regelmäßig Daten übertragen – darunter:
- IP-Adresse
- Geräteinformationen
- Browserdaten
- Nutzungsverhalten
Wenn diese Übermittlungen ohne wirksame Rechtsgrundlage erfolgen, kann nach der EuG-Logik ein immaterieller Schaden entstehen.
Drittlandübermittlung: Der eigentliche Kern des Problems
Besonders brisant ist die Entscheidung im Kontext internationaler Datentransfers.
Die aktuelle Datenschutzberichterstattung zeigt, dass europäische Behörden internationale Übermittlungen streng kontrollieren. Mitte Mai 2026 verhängten Datenschutzbehörden aus Finnland, den Niederlanden und Norwegen eine Rekordstrafe von 100 Mio. EUR gegen ein Unternehmen wegen unzulässiger Datenübermittlungen nach Russland [2].
Das zeigt:
Internationale Datenübermittlungen stehen massiv im Fokus der Aufsichtsbehörden.
Für Meta bedeutet das:
- US-Bezug bleibt ein sensibles Thema
- Zugriffe aus Drittstaaten können problematisch sein
- Transparenz- und Informationspflichten sind entscheidend
Wenn im Rahmen eines Facebook-Logins Daten in ein Drittland übermittelt werden, kann das die Schadensersatzargumentation deutlich stärken.
Wie hoch kann ein Anspruch gegen Meta sein?
Das EuG sprach 400 € zu – für eine einzelne IP-Übermittlung.
Zum Vergleich:
- Das OLG Dresden sprach 1.500 € pro Nutzer zu (OLG Dresden rechtskräftig: 1.500 € pro Meta-Nutzer).
- Das OLG Jena verurteilte Meta zu 3.000 € Schadensersatz (3.000 € Schadensersatz: OLG Jena verurteilt Meta).
- Das LG Lübeck erkannte 5.000 € wegen Meta-Tracking ohne Einwilligung zu (LG Lübeck: 5.000 € wegen Meta-Tracking ohne Einwilligung).
Diese Entscheidungen betreffen andere Konstellationen – insbesondere Tracking und Profilbildung.
Das EuG-Urteil ergänzt diese Linie:
Auch isolierte Übermittlungen können einen Anspruch auslösen.
Meta reagiert: Neues Datenschutzpaket für EU-Nutzer
Mitte Mai 2026 wurde berichtet, dass Meta ein umfassendes Datenschutzpaket für EU-Nutzer angekündigt habe – abgestimmt mit dem Bundeskartellamt [2].
Genannte Maßnahmen
- verpflichtendes Privacy Center
- Opt-out für KI-Training mit europäischen Nutzerdaten
- verbesserte Verschlüsselung bei Facebook und Instagram
- Maßnahmen gegen unzulässige Datenzusammenführung
Das klingt nach Entgegenkommen.
Doch aus juristischer Sicht stellen sich neue Fragen:
- Ist das Opt-out tatsächlich wirksam und leicht zugänglich?
- Werden Daten bis zur Ausübung des Widerspruchs verarbeitet?
- Ist die Information transparent genug?
Gerade im Kontext des EuG-Urteils zeigt sich:
Transparenz und Rechtmäßigkeit sind keine Formalien – sie entscheiden über Schadensersatz.
Individuelle Betroffenheit wird immer wichtiger
Aktuelle Entwicklungen zeigen außerdem: Gerichte prüfen sehr genau, ob ein Betroffener seinen Schaden konkret darlegt.
Die Praxis macht deutlich:
- Pauschale Behauptungen reichen oft nicht.
- Ein konkreter Kontrollverlust sollte beschrieben werden.
- Die Art der Datenübermittlung ist entscheidend.
Das EuG-Urteil hilft hier, weil es zeigt, dass bereits eine einzelne IP-Übermittlung eine relevante Beeinträchtigung darstellen kann.
Was Betroffene jetzt tun sollten
Wenn Sie Facebook oder Instagram nutzen oder genutzt haben, sollten Sie prüfen:
1. Haben Sie „Login mit Facebook“ verwendet?
- Auf Behörden-Websites?
- Bei Online-Shops?
- Bei Veranstaltungen?
2. Wurden Sie transparent informiert?
- Gab es eine klare Datenschutzerklärung?
- Wurde auf Drittlandübermittlungen hingewiesen?
- Wurde eine Einwilligung eingeholt?
3. Können Sie Ihre Nutzung dokumentieren?
- Screenshots
- E-Mail-Bestätigungen
- Kontoaktivitäten
- gespeicherte Datenschutz-Einstellungen
Je besser die Dokumentation, desto stärker ist die individuelle Anspruchsdarlegung.
Typische Einwände von Meta – und wie Gerichte reagieren
In vielen Verfahren argumentiert Meta unter anderem:
- Es liege kein echter Schaden vor.
- Die Datenübermittlung sei technisch notwendig gewesen.
- Der Nutzer habe konkludent eingewilligt.
Die neuere Rechtsprechung – einschließlich der EuG-Entscheidung – zeigt jedoch:
- Ein Kontrollverlust kann genügen.
- Eine bloße technische Notwendigkeit ersetzt keine Rechtsgrundlage.
- Einwilligungen müssen freiwillig und informiert sein.
Gerade beim Social-Login ist zweifelhaft, ob Nutzer die Tragweite der Datenweitergabe wirklich überblicken.
Verbindung zu Tracking- und Pixel-Fällen
Wer sich mit dem Thema beschäftigt, stößt schnell auf das Meta Pixel. Dabei werden Nutzerdaten von Drittseiten an Meta übertragen.
Mehr dazu hier:
Die Argumentationsstruktur ist vergleichbar:
- Datenübermittlung
- fehlende oder fehlerhafte Einwilligung
- Kontrollverlust
- immaterieller Schaden
Das EuG-Urteil stärkt diese Linie zusätzlich.
Fazit: 400 € können erst der Anfang sein
Das EuG-Urteil zum Facebook-Login ist mehr als eine Randnotiz.
Es zeigt:
- Bereits einzelne Datenübermittlungen können ersatzfähig sein.
- Die IP-Adresse ist kein belangloses Datum.
- Der immaterielle Schaden wird ernst genommen.
- Internationale Transfers stehen unter verschärfter Kontrolle.
Für Verbraucher bedeutet das:
Wer ohne klare Rechtsgrundlage Daten an Meta übermittelt hat – etwa durch Social-Login oder Tracking – sollte seine Ansprüche prüfen lassen.
Die Rechtsprechung entwickelt sich dynamisch. Und jedes neue Urteil kann die Position von Betroffenen weiter stärken.
Jetzt Anspruch prüfen lassen
Ob 400 €, 1.500 € oder deutlich mehr: Entscheidend ist Ihr individueller Fall.
Wenn Sie wissen möchten, ob auch Sie wegen einer Datenübermittlung an Facebook oder Instagram einen Anspruch auf Schadensersatz haben, lassen Sie Ihren Fall unverbindlich prüfen.
→ Jetzt kostenlos Anspruch prüfen
Quellen
[1] https://www.navex.com/de-de/blog/artikel/datenschutz-in-deutschland-und-europa/