NOVALEX
Redaktion
OLG Stuttgart: Meta muss umfassender Auskunft geben
Anfang Juli 2026 hat das OLG Stuttgart die Auskunftspflichten von Meta nach Art. 15 DSGVO deutlich konkretisiert und erweitert [8]. Für Verbraucher ist das mehr als nur eine formale Klarstellung: Eine starke Auskunft ist häufig der erste und wichtigste Schritt, um Datenschutzverstöße nachzuweisen und Schadensersatz nach Art. 82 DSGVO durchzusetzen.
Während viele Betroffene bislang knappe, standardisierte Antworten von Meta erhalten haben, stellt das OLG Stuttgart klar: Das genügt nicht. Plattformen wie Facebook und Instagram müssen detailliert offenlegen, welche Daten verarbeitet werden, zu welchen Zwecken, wie lange und an wen sie übermittelt wurden [8].
Dieser Artikel erklärt:
- Was genau das OLG Stuttgart entschieden hat
- Welche Rechte Sie nach Art. 15 DSGVO gegen Meta haben
- Warum eine unzureichende Auskunft selbst ein DSGVO-Verstoß sein kann
- Wie Sie die Entscheidung strategisch für eine Schadensersatzklage nutzen können
1. Was hat das OLG Stuttgart konkret entschieden?
Das OLG Stuttgart bejaht einen weitreichenden Auskunftsanspruch nach Art. 15 DSGVO gegenüber Meta Platforms [8].
Nach der Berichterstattung muss Meta nicht nur abstrakt mitteilen, dass personenbezogene Daten verarbeitet werden, sondern konkret und strukturiert offenlegen:
- Welche personenbezogenen Daten verarbeitet werden
- Zwecke der Verarbeitung
- Kategorien von Empfängern
- Speicherdauer oder Kriterien für deren Festlegung
- Herkunft der Daten, wenn diese nicht direkt beim Betroffenen erhoben wurden [8]
Gerade der letzte Punkt ist praxisrelevant: Viele Daten bei Meta stammen nicht nur aus dem eigenen Profil, sondern etwa aus:
- Tracking über Drittwebseiten (Meta Pixel, Business Tools)
- Datenhandel
- Interaktionen mit Werbeanzeigen
- Verknüpfungen mit anderen Diensten
Bereits andere Gerichte haben sich mit Tracking und Business Tools beschäftigt, etwa das OLG Jena mit 3.000 € Schadensersatz (→ OLG Jena: 3.000 € gegen Meta) oder das OLG Naumburg mit 1.200 € wegen Meta Business Tools (→ OLG Naumburg: 1.200 €).
Das OLG Stuttgart stärkt nun die Informationsgrundlage, auf der solche Ansprüche aufbauen.
2. Warum ist Art. 15 DSGVO so wichtig für Schadensersatz?
Art. 15 DSGVO wirkt auf den ersten Blick wie ein „reines Informationsrecht“. In der Praxis ist er jedoch oft der Türöffner für Art. 82 DSGVO (Schadensersatz).
2.1 Beweisgrundlage für die Klage
Wer Schadensersatz fordert, muss darlegen:
- Dass ein Verstoß gegen die DSGVO vorliegt.
- Dass ihm dadurch ein materieller oder immaterieller Schaden entstanden ist.
Gerade bei Meta ist das Problem häufig:
Betroffene wissen gar nicht genau, was konkret mit ihren Daten passiert ist.
Eine umfassende Auskunft liefert:
- Nachweise über Tracking-Vorgänge
- Hinweise auf Drittlandübermittlungen (USA)
- Dokumentation von Profiling
- Offenlegung interner Datenkategorien
Ohne diese Informationen bleibt vieles spekulativ. Mit einer starken Auskunft kann eine Klage substantiiert und gezielt begründet werden.
2.2 Unvollständige Auskunft = eigener DSGVO-Verstoß
Erfüllt Meta den Auskunftsanspruch nicht ordnungsgemäß, kann das selbst einen Verstoß gegen Art. 12 und 15 DSGVO darstellen.
Die Rechtsprechung (u.a. EuGH und BGH in anderen Kontexten) betont, dass:
- Auskünfte klar und verständlich sein müssen
- Sie vollständig sein müssen
- Sie nicht durch pauschale Textbausteine ersetzt werden dürfen
Das OLG Stuttgart konkretisiert nun, wie detailliert Meta antworten muss [8]. Wird diese Schwelle nicht eingehalten, kann das in einer Klage zusätzlich als eigenständiger Verstoß geltend gemacht werden.
3. Zusammenhang mit US-Datentransfers und dem Data Privacy Framework
Neben der Stärkung der Auskunftsrechte gibt es eine weitere hochrelevante Entwicklung: das Urteil des US Supreme Court vom 29. Juni 2026 im Fall „Trump v. Slaughter“ [1].
3.1 Warum ist dieses US-Urteil für Meta-Nutzer in Deutschland relevant?
Der Supreme Court entschied, dass der US-Präsident künftig FTC-Kommissare jederzeit ohne Begründung entlassen kann [1].
Die Folge:
- Die Unabhängigkeit der FTC wird geschwächt.
- Das EU‑US Data Privacy Framework (DPF) stützt sich jedoch in zentraler Weise auf die FTC als Durchsetzungsinstanz [1].
Bereits kurz nach dem Urteil wurde gefordert, die Angemessenheitsentscheidung für das DPF zu überprüfen oder zurückzuziehen [1].
3.2 Bedeutung für Meta
Meta übermittelt personenbezogene Daten in die USA. Wenn die Rechtsgrundlage (DPF) ins Wanken gerät, stellt sich die Frage:
- Erfolgt die Datenübermittlung noch rechtmäßig nach Art. 44 ff. DSGVO?
- Gibt es ausreichende Garantien?
Eine Auskunft nach Art. 15 DSGVO kann hier entscheidend sein:
- Wurden Ihre Daten in die USA übermittelt?
- Auf welcher Rechtsgrundlage?
- Seit wann?
Diese Informationen können zentral sein, um Verstöße gegen Kapitel V DSGVO geltend zu machen.
4. Plattformverantwortlichkeit: EuGH „Russmedia“
Parallel dazu wird auf europäischer Ebene die Verantwortlichkeit von Social-Media-Plattformen weiter präzisiert. Der Hamburgische Datenschutzbeauftragte verweist auf das sogenannte „Russmedia“-Urteil des EuGH als neue Weichenstellung für Plattformverantwortlichkeit [5].
Auch wenn Details hier nicht vollständig wiedergegeben sind, steht im Fokus:
- Die Verantwortlichkeit von Plattformbetreibern für Datenverarbeitung im Umfeld ihrer Dienste [5].
Für Meta bedeutet das:
- Eine weite Auslegung der Verantwortlichkeit
- Weniger Ausweichmöglichkeiten mit dem Argument, Dritte seien zuständig
In Kombination mit einer starken Auskunftspflicht (OLG Stuttgart) ergibt sich ein deutliches Bild:
Meta kann sich immer schwerer hinter komplexen Konzernstrukturen oder technischen Prozessen verstecken.
5. Praktische Anleitung: So stellen Sie einen wirksamen Auskunftsantrag gegen Meta
Angesichts der aktuellen Rechtsprechung sollte ein Auskunftsantrag strategisch formuliert werden.
5.1 Inhaltliche Bausteine
Ein wirksamer Antrag sollte insbesondere verlangen:
- Vollständige Kopie aller personenbezogenen Daten
- Konkrete Zwecke jeder einzelnen Verarbeitung
- Empfänger und Empfängerkategorien
- Konkrete Drittlandübermittlungen (inkl. USA)
- Speicherdauer oder Kriterien
- Herkunft der Daten (insb. bei Tracking über Drittseiten)
Unter Verweis auf das OLG Stuttgart kann klargestellt werden, dass pauschale oder abstrakte Angaben nicht ausreichend sind [8].
5.2 Typische Reaktionsmuster von Meta
In der Praxis sehen wir häufig:
- Verweise auf Download-Tools („Ihre Informationen herunterladen“)
- Allgemeine Datenschutzrichtlinien
- Sehr weite, abstrakte Empfängerkategorien
Das OLG Stuttgart legt jedoch nahe, dass eine solche formelhafte Antwort nicht genügt, wenn sie die konkrete Verarbeitung nicht transparent macht [8].
6. Wie hoch kann der Schadensersatz sein?
Die deutsche Rechtsprechung ist im Fluss. Je nach Konstellation wurden bereits unterschiedliche Beträge zugesprochen:
- 3.000 € (OLG Jena, Tracking) – siehe → OLG Jena verurteilt Meta
- 1.500 € pro Nutzer (OLG Dresden) – → OLG Dresden 1.500 €
- 1.200 € wegen Business Tools (OLG Naumburg) – → OLG Naumburg 1.200 €
Die konkrete Höhe hängt ab von:
- Art und Dauer der Verarbeitung
- Sensibilität der Daten
- Umfang der Drittlandübermittlungen
- Intensität des Kontrollverlusts
- Verhalten von Meta (z.B. fehlende oder mangelhafte Auskunft)
Eine unzureichende Auskunft kann sich dabei schadensvertiefend auswirken.
7. Strategische Gesamtbetrachtung 2026: Warum sich Handeln jetzt lohnt
Mehrere Entwicklungen laufen aktuell zusammen:
- Stärkung der Auskunftsrechte (OLG Stuttgart) [8]
- Unsicherheit beim EU‑US Data Privacy Framework nach US‑Urteil [1]
- **Neue Maßstäbe zur Plattformverantwortlichkeit (EuGH „Russmedia“) ** [5]
Das bedeutet für Betroffene:
- Mehr Transparenzansprüche
- Mehr Angriffspunkte bei Drittlandübermittlungen
- Klarere Verantwortlichkeit von Meta
Gerade in laufenden oder geplanten individuellen Klagen kann eine aktuelle, umfassende Auskunft den entscheidenden Unterschied machen.
8. Fazit: Art. 15 DSGVO wird zum scharfen Schwert gegen Meta
Das OLG Stuttgart stärkt Verbraucherrechte spürbar. Meta muss detaillierter und transparenter Auskunft geben [8].
In Verbindung mit:
- Unsicheren Datentransfers in die USA [1]
- Zunehmender Plattformverantwortlichkeit auf EU‑Ebene [5]
entsteht ein deutlich verbraucherfreundlicheres Umfeld für DSGVO‑Schadensersatzklagen.
Wer wissen will, ob auch im eigenen Fall Ansprüche bestehen – etwa wegen Tracking, Drittlandübermittlungen oder unzureichender Auskunft – sollte die aktuelle Rechtslage strategisch nutzen.
→ Jetzt kostenlos Anspruch prüfen
Quellen
[1] https://borncity.com/news/datenschutz-beben-us-urteil-gefaehrdet-eu-datentransfer-framework/