NOVALEX
Redaktion
530 Millionen Datensätze betroffen – und jetzt läuft eine entscheidende Frist
Im Jahr 2021 wurde bekannt, dass Daten von rund 530 Millionen Facebook-Nutzerinnen und -Nutzern öffentlich im Internet abrufbar waren. Betroffen waren unter anderem:
- Telefonnummern
- E-Mail-Adressen
- Facebook-IDs
- Geburtsdaten
- Wohnorte
Viele Betroffene erfuhren erst Monate oder Jahre später von dem Vorfall – etwa durch Spam-SMS, Phishing-Anrufe oder Hinweise in der Presse.
Nun rückt eine wichtige Frist bis zum 17. April 2026 in den Fokus, da am 27. März 2026 die letzte mündliche Verhandlung in einem zentralen Verfahren stattfand.[1] Auch wenn es sich dabei nicht um eine individuelle Klage handelt, zeigt die Entwicklung: Die rechtliche Aufarbeitung erreicht ihren entscheidenden Punkt.
Für Betroffene bedeutet das vor allem eines: Jetzt ist der richtige Zeitpunkt, individuelle Ansprüche konsequent zu prüfen und durchzusetzen.
Was ist 2021 beim Facebook-Datenleck passiert?
Das sogenannte „Scraping“-Datenleck beruhte nicht auf einem klassischen Hackerangriff. Stattdessen wurden automatisiert öffentlich zugängliche Profildaten in großem Umfang abgegriffen und mit Telefonnummern verknüpft.
Kernproblem aus DSGVO-Sicht:
- Unzureichende Schutzmaßnahmen gegen automatisiertes Auslesen
- Fehlende Sicherheitsvorkehrungen
- Mangelnde Transparenz gegenüber Betroffenen
Die DSGVO verpflichtet Unternehmen wie Meta, personenbezogene Daten durch geeignete technische und organisatorische Maßnahmen zu schützen (Art. 32 DSGVO). Wenn 530 Millionen Datensätze frei im Netz landen, stellt sich zwangsläufig die Frage, ob diese Pflicht verletzt wurde.
Welche Ansprüche haben Betroffene nach der DSGVO?
Nach Art. 82 DSGVO haben Betroffene Anspruch auf Schadensersatz, wenn ihnen durch einen Datenschutzverstoß ein materieller oder immaterieller Schaden entsteht.
Wichtig:
Es reicht bereits ein Kontrollverlust über die eigenen Daten oder eine erhebliche Beeinträchtigung des Persönlichkeitsrechts.
Der Europäische Gerichtshof hat die Hürden für immateriellen Schadensersatz in den letzten Jahren deutlich konkretisiert – ein „Bagatellschaden“ ist nicht erforderlich, aber eine spürbare Beeinträchtigung schon.
Gerichte in Deutschland haben in vergleichbaren Meta-Verfahren zuletzt vierstellige Beträge zugesprochen, etwa wegen unzulässigem Tracking oder Datenweitergabe.
Beispiele finden Sie hier:
- 3.000 € Schadensersatz: OLG Jena verurteilt Meta
- LG Lübeck: 5.000 € wegen Meta-Tracking ohne Einwilligung
Diese Urteile zeigen: Deutsche Gerichte sind zunehmend bereit, Meta zu verurteilen.
Warum ist die Frist im April 2026 so relevant?
Am 27. März 2026 fand die letzte mündliche Verhandlung in einem zentralen Verfahren rund um das Datenleck statt. Eine Eintragung war dort bis voraussichtlich 17. April 2026 möglich.[1]
Auch wenn wir ausschließlich individuelle Klagen führen, ist die Signalwirkung erheblich:
- Die Haftungsfrage steht kurz vor einer entscheidenden Bewertung
- Die öffentliche Aufmerksamkeit steigt
- Die gerichtliche Aufarbeitung tritt in die Endphase
Für individuell Betroffene kann das strategisch wichtig sein:
- Gerichtliche Leitlinien werden klarer
- Vergleichsbereitschaft von Meta kann steigen
- Verjährungsfragen rücken in den Fokus
Wer zu lange wartet, riskiert Rechtsnachteile.
Wie hoch kann der Schadensersatz ausfallen?
In der öffentlichen Diskussion werden häufig bis zu 5.000 € genannt. Ob dieser Betrag realistisch ist, hängt vom Einzelfall ab.
Entscheidend sind unter anderem:
- Umfang der veröffentlichten Daten
- Sensibilität der Daten (Telefonnummer besonders relevant)
- Konkrete Folgebeeinträchtigungen (Spam, Betrugsversuche, Identitätsmissbrauch)
- Dauer des Kontrollverlusts
In anderen Meta-Konstellationen wurden teilweise sogar höhere Beträge diskutiert, siehe:
Das Datenleck betrifft besonders sensible Kontaktinformationen – insbesondere Telefonnummern. Diese ermöglichen gezielte Phishing-Angriffe und Social-Engineering-Betrug.
Viele Mandantinnen und Mandanten berichten von:
- vermehrten Spam-SMS
- dubiosen WhatsApp-Nachrichten
- betrügerischen Anrufen
- Account-Übernahmeversuchen
Solche Umstände können den immateriellen Schaden erheblich verstärken.
US-Urteile erhöhen den Druck auf Meta
Auch in den USA gerät Meta weiter unter Druck.
6 Millionen USD wegen suchtförderndem Design (Los Angeles)
Eine Jury in Los Angeles verurteilte Meta (70 % Haftungsanteil) und YouTube zu insgesamt 6 Millionen US-Dollar Schadensersatz, weil Plattform-Designs wie „Infinite Scroll“ suchtverstärkend auf junge Nutzer gewirkt hätten.[3][5]
Das Urteil gilt als wegweisend für die Haftung großer Plattformen.
375 Millionen USD Strafe in New Mexico
In New Mexico verhängte eine Jury 375 Millionen US-Dollar Strafe gegen Meta wegen unzureichenden Schutzes junger Nutzer vor Belästigung.[4]
Meta kündigte Berufung an.[4]
Warum sind diese US-Urteile für deutsche Betroffene relevant?
Zwar gelten US-Urteile nicht direkt in Deutschland. Dennoch zeigen sie:
- Gerichte sind zunehmend bereit, Tech-Konzerne hart zu sanktionieren
- Geschäftsmodelle von Plattformen stehen grundlegend auf dem Prüfstand
- Der Schutz junger und vulnerabler Nutzer rückt in den Mittelpunkt
Diese Entwicklung beeinflusst mittelbar auch die europäische Rechtsprechung und den politischen Diskurs.
Je stärker Meta international unter Druck gerät, desto größer wird auch die Bereitschaft, Datenschutzverstöße ernsthaft zu regulieren.
Typische Einwände von Meta – und warum sie oft nicht greifen
In Verfahren wegen Datenschutzverstößen argumentiert Meta regelmäßig:
- Die Daten seien „öffentlich“ gewesen
- Es liege kein echter Schaden vor
- Es fehle an Kausalität
Gerichte sehen das zunehmend differenzierter.
Denn:
- „Öffentlich“ bedeutet nicht „schutzlos“.
- Auch ein Kontrollverlust kann einen immateriellen Schaden darstellen.
- Unternehmen tragen die Beweislast dafür, dass sie DSGVO-konform gehandelt haben.
Gerade beim Scraping-Vorfall stellt sich die Frage, ob ausreichende Schutzmechanismen implementiert waren.
Verjährung: Wie lange können Ansprüche geltend gemacht werden?
Datenschutzrechtliche Schadensersatzansprüche unterliegen grundsätzlich der regelmäßigen Verjährungsfrist von drei Jahren.
Diese beginnt mit:
- Kenntnis vom Schaden
- Kenntnis von der verantwortlichen Stelle
Da viele Betroffene erst spät vom Datenleck erfahren haben, ist eine individuelle Prüfung entscheidend.
Wichtig: Wer untätig bleibt, riskiert den Verlust seiner Ansprüche.
Warum eine individuelle Klage oft sinnvoll ist
Jeder Fall ist anders.
Während pauschale Verfahren häufig nur Grundsatzfragen klären, bietet eine individuelle Klage:
- konkrete Bezifferung Ihres persönlichen Schadens
- Berücksichtigung individueller Beeinträchtigungen
- gezielte Anspruchsdurchsetzung
Insbesondere wenn Sie nachweislich von Spam, Betrugsversuchen oder Identitätsmissbrauch betroffen sind, kann sich eine individuelle Durchsetzung deutlich lohnen.
Mehr zur strategischen Bewertung finden Sie hier:
Was Sie jetzt konkret tun sollten
- Prüfen Sie, ob Ihre Daten betroffen waren
- Dokumentieren Sie Spam-Nachrichten oder verdächtige Anrufe
- Lassen Sie Ihre Ansprüche rechtlich bewerten
- Warten Sie nicht bis zur letzten Minute
Die Entwicklungen im März 2026 zeigen klar:
Die juristische Aufarbeitung des Facebook-Datenlecks erreicht einen entscheidenden Punkt.[1]
Je näher gerichtliche Entscheidungen rücken, desto wichtiger wird rechtzeitiges Handeln.
Fazit: 2026 ist das Schlüsseljahr für Facebook-Datenleck-Ansprüche
- 530 Millionen Datensätze sind betroffen
- Deutsche Gerichte sprechen zunehmend vierstellige Beträge zu
- Internationale Urteile erhöhen den Druck auf Meta
- Eine relevante Frist läuft bis 17. April 2026[1]
Wenn Ihre Telefonnummer oder E-Mail-Adresse betroffen war, sollten Sie Ihre DSGVO-Schadensersatzansprüche jetzt prüfen lassen.
Jeder Monat des Zögerns kann Ihre Rechtsposition verschlechtern.
Quellen
[1] https://www.vzth.de/pressemeldungen/digitale-welt/metadatenleck-jetzt-doppelt-anspruch-auf-schadensersatz-sichern-118608
[3] https://www.focus.de/digital/klaegerin-erhaelt-millionenentschaedigung-warum-sucht-urteil-gegen-meta-und-google-wegweisend-sein-kann_f3bdfcc3-14b7-4627-9d28-89a5b5d9ab56.html
[4] https://www.handelsblatt.com/technik/it-internet/geschworenen-urteil-meta-verliert-us-prozess-um-sicherheit-junger-nutzer/100211447.html
[5] https://www.watson.ch/wirtschaft/digital/987424510-urteil-gegen-meta-und-google-wegen-suchtrisiken-so-geht-es-jetzt-weiter