Meta sieht sich 2026 erneut massiven datenschutzrechtlichen Vorwürfen ausgesetzt: Personenbezogene Daten von Nutzerinnen und Nutzern sollen ohne wirksame Einwilligung für das Training von KI‑Systemen verwendet worden sein. Eine aktuelle Verbandsklage fordert hierfür mindestens 1.000 € Schadensersatz pro Person, bei Minderjährigen sogar bis zu 7.000 €.[1]

Doch was bedeutet das konkret für Sie als Facebook‑ oder Instagram‑Nutzer? Welche Ansprüche bestehen nach der DSGVO? Und wie stehen die Chancen in einer individuellen Klage auf Schadensersatz gegen Meta?

Dieser Beitrag ordnet die neue Rechtslage ein – und zeigt, warum 2026 ein Schlüsseljahr für KI‑bezogene Datenschutzklagen gegen Meta sein könnte.

Neue Klage gegen Meta wegen KI‑Training (Juni 2026)

Am 16. Juni 2026 wurde eine weitere Verbandsklage gegen Meta öffentlich bekannt gemacht.[1]

Der zentrale Vorwurf

Meta soll personenbezogene Daten von Nutzerinnen und Nutzern – darunter möglicherweise:

Profilangaben
Beiträge und Kommentare
Interaktionen
Nutzungsverhalten
möglicherweise auch sensible Daten

für das Training eigener KI‑Systeme genutzt haben – ohne wirksame Einwilligung im Sinne der DSGVO.[1]

Gerade beim KI‑Training ist problematisch:

Die Daten werden häufig in großem Umfang aggregiert
Eine spätere „Rückholung“ oder Löschung aus trainierten Modellen ist technisch schwierig
Betroffene verlieren faktisch die Kontrolle über ihre Informationen

Geforderte Beträge

Die Klage nennt konkrete Schadenssummen:[1]

Mindestens 1.000 € pro betroffener Person
Bis zu 5.000 € für Minderjährige
Bis zu 7.000 € für unregistrierte Minderjährige

Diese Beträge sind kein Automatismus – sie zeigen aber, in welcher Größenordnung sich die Forderungen bewegen.

Warum KI‑Training datenschutzrechtlich besonders brisant ist

Das Training von KI‑Modellen unterscheidet sich deutlich von „klassischer“ Datenverarbeitung.

1. Zweckänderung ohne neue Einwilligung?

Viele Nutzer haben sich bei Facebook oder Instagram angemeldet, um:

Inhalte zu teilen
mit Freunden zu kommunizieren
Fotos zu posten

Nicht jedoch, damit ihre Daten:

zur Entwicklung generativer KI
zur Profilverfeinerung
oder zur kommerziellen Weiterentwicklung von KI‑Produkten

genutzt werden.

Eine Zweckänderung nach Art. 6 Abs. 4 DSGVO ist nur unter engen Voraussetzungen zulässig. Fehlt eine ausdrückliche, informierte Einwilligung, kann die Verarbeitung rechtswidrig sein.

2. Fehlende Transparenz

Die DSGVO verlangt klare Informationen:

Welche Daten werden verarbeitet?
Zu welchem Zweck?
Wie lange?
An wen werden sie übermittelt?

Gerade bei KI‑Systemen bleibt oft unklar:

Welche Trainingsdatensätze konkret genutzt wurden
Ob Daten anonymisiert oder nur pseudonymisiert sind
Ob Modelle personenbezogene Informationen „reproduzieren“ können

Fehlende Transparenz kann einen eigenständigen DSGVO‑Verstoß darstellen.

3. Kontrollverlust als immaterieller Schaden

Der Bundesgerichtshof hat klargestellt, dass bereits der Verlust der Kontrolle über personenbezogene Daten einen ersatzfähigen immateriellen Schaden darstellen kann.[2]

Beim KI‑Training liegt genau dieser Kontrollverlust nahe:

Daten fließen in komplexe Modelle ein
Eine gezielte Löschung ist kaum möglich
Betroffene können die Weiterverarbeitung faktisch nicht mehr nachvollziehen

Damit rückt ein zentrales Argument in den Fokus: Der dauerhafte Kontrollverlust über in KI‑Systeme integrierte Daten.

Wie hoch kann der Schadensersatz realistisch sein?

Orientierung an der aktuellen Rechtsprechung

Die Gerichte haben in den letzten Jahren die Hürden für immateriellen Schadensersatz spürbar gesenkt.

Beispielsweise:

Der BGH erkennt Kontrollverlust ausdrücklich als ersatzfähigen Schaden an.[2]
Mehrere Oberlandesgerichte haben vierstellige Beträge bei rechtswidiger Datenverarbeitung zugesprochen (vgl. etwa unsere Analyse zu OLG Dresden rechtskräftig: 1.500 € pro Meta-Nutzer).

Auch bei rechtswidrigem Tracking oder Einsatz von Meta‑Tools wurden bereits erhebliche Beträge zugesprochen (siehe etwa OLG Naumburg: 1.200 € wegen Meta Business Tools).

1.000 € als „neue Untergrenze“?

Die nun geforderten 1.000 € pro Person[1] erscheinen vor diesem Hintergrund nicht unrealistisch – insbesondere wenn:

eine systematische, massenhafte Verarbeitung vorliegt
sensible oder besonders schützenswerte Daten betroffen sind
der Verstoß über längere Zeit andauerte

Besonderer Schutz für Minderjährige

Die DSGVO betont den Schutz von Kindern besonders (Erwägungsgrund 38 DSGVO).

Wenn personenbezogene Daten Minderjähriger ohne wirksame Einwilligung für KI‑Training genutzt wurden, kann dies:

als besonders schwerer Verstoß gewertet werden
zu höheren immateriellen Schäden führen
ggf. auch im Zusammenspiel mit weiteren Normen (z.B. Plattformregulierung) relevant sein

Beträge von 5.000 € bis 7.000 €[1] sind rechtlich ambitioniert – aber nicht ausgeschlossen, wenn Gerichte den Eingriff als gravierend einstufen.

Verbindung zu weiteren Meta‑Verfahren

Das KI‑Training steht nicht isoliert. Vielmehr fügt es sich in eine Reihe von Verfahren ein, die Meta wegen systematischer Datenverarbeitung betreffen.

Datenexzesse und Mindestschadensersatz

Im Zusammenhang mit früheren Datenschutzverstößen wurde klargestellt, dass Betroffenen mindestens 100 € zustehen können, selbst ohne konkreten finanziellen Schaden.[2]

Das zeigt:

Gerichte verlangen keinen „Super‑GAU“
Es genügt ein realer, spürbarer Kontrollverlust

Mehr dazu in unserem Beitrag:
Meta Schadensersatz: Wie viel Geld steht Ihnen zu?

KI‑Thematik bereits im Fokus

Wir haben bereits analysiert, unter welchen Voraussetzungen KI‑Training Schadensersatz auslösen kann:
Meta & KI-Training: DSGVO-Schadensersatz möglich?

Die neue Klage verschärft diese Diskussion deutlich – insbesondere wegen der konkret benannten Beträge.

Welche Anspruchsgrundlagen kommen in Betracht?

1. Art. 82 DSGVO – Schadensersatz

Die zentrale Norm lautet Art. 82 DSGVO:

Jede Person, der wegen eines Verstoßes gegen diese Verordnung ein materieller oder immaterieller Schaden entstanden ist, hat Anspruch auf Schadensersatz.

Voraussetzungen:

Verstoß gegen die DSGVO
Schaden (auch immateriell)
Kausalität zwischen Verstoß und Schaden

Gerade beim KI‑Training liegt der Schwerpunkt häufig auf:

fehlender oder unwirksamer Einwilligung
unzulässiger Zweckänderung
unzureichender Information

2. Beweislastfragen

Nach aktueller EuGH‑Rechtsprechung ist kein „automatischer“ Schadensersatz vorgesehen – der Schaden muss dargelegt werden.

Aber: Die Anforderungen sind keine unüberwindbare Hürde. Bereits nachvollziehbare Darstellungen von:

Kontrollverlust
Sorge vor weiterer Verbreitung
Gefühl des Ausgeliefertseins gegenüber KI‑Systemen

können genügen, wenn sie plausibel und individuell geschildert werden.

Wer ist potenziell betroffen?

Sie könnten betroffen sein, wenn Sie:

ein Facebook‑ oder Instagram‑Konto besitzen oder besaßen
dort Inhalte gepostet, kommentiert oder geliked haben
personenbezogene Daten im Profil hinterlegt haben
nie ausdrücklich in KI‑Training eingewilligt haben

Besonders relevant kann es sein, wenn:

Sie zum Zeitpunkt der Nutzung minderjährig waren
sensible Daten (z.B. politische Ansichten, Gesundheitsdaten) verarbeitet wurden

Individuelle Klage statt Abwarten

Auch wenn Verbandsklagen öffentlich Aufmerksamkeit erzeugen, gilt:

Ihr Anspruch auf Schadensersatz ist ein individueller Anspruch.

Das bedeutet:

Die konkrete Höhe hängt von Ihrem Einzelfall ab
Ihre persönliche Betroffenheit ist entscheidend
Gerichte prüfen individuell und nicht pauschal

Gerade bei KI‑Training kann es sinnvoll sein, detailliert darzustellen:

Welche Art von Daten betroffen sind
Wie intensiv Sie die Plattform genutzt haben
Warum Sie den Kontrollverlust als belastend empfinden

Strategische Bedeutung für Meta‑Verfahren 2026

Die Kombination aus:

steigenden Schadenssummen
klarer BGH‑Rechtsprechung zum Kontrollverlust[2]
zunehmender Sensibilität gegenüber KI‑Risiken

führt dazu, dass Gerichte datenschutzrechtliche Eingriffe ernster bewerten als noch vor wenigen Jahren.

Hinzu kommt: KI‑Systeme sind gesellschaftlich hochsensibel. Wenn Gerichte den Eindruck gewinnen, dass personenbezogene Daten intransparent und massenhaft für KI‑Zwecke genutzt wurden, kann dies die Bewertung der Schwere des Verstoßes beeinflussen.

Fazit: 1.000 € bis 7.000 € – realistische Perspektive?

Die geforderten Beträge von:

mindestens 1.000 €
bis zu 5.000 € oder 7.000 € bei Minderjährigen[1]

sind kein Selbstläufer – aber sie bewegen sich im Rahmen dessen, was die aktuelle Rechtsprechung bei gravierenden Datenschutzverstößen für möglich hält.

Entscheidend sind:

die konkrete Ausgestaltung der Datenverarbeitung
Ihr individueller Kontrollverlust
die gerichtliche Bewertung der Schwere des Eingriffs

Die Entwicklung zeigt klar: KI‑Training ohne wirksame Einwilligung kann erhebliche Schadensersatzansprüche auslösen.

Wenn Sie wissen möchten, ob auch Ihnen ein Anspruch gegen Meta zusteht, prüfen wir Ihren Fall individuell und unverbindlich.

→ Jetzt kostenlos Anspruch prüfen

Quellen

[1] https://www.datenschutzticker.de/2026/07/drei-aktive-verbandsklagen-gegen-meta/
[2] https://www.test.de/Facebook-Datenpanne-Schmerzensgeld-nach-Hacker-Erfolg-5933730-0/

1.000–7.000 € wegen Meta‑KI‑Training ohne Einwilligung?