04. März 2020, Berlin – Auf Einladung der Civil Liberties Union for Europe (Liberties.eu) haben elf Menschenrechts- und Digitalrechtsorganisationen in sieben EU-Ländern die Datenschutzbehörden in ihren Ländern aufgefordert, Verstöße gegen die europäische Datenschutz-Grundverordnung (DSGVO) durch Smartphone-Apps wie z. B. Grindr, Tinder und OkCupid zu untersuchen. In Deutschland appellieren die Digitale Gesellschaft, Digitalcourage, die Deutsche Vereinigung für Datenschutz und das Netzwerk Datenschutzexpertise an die Datenschutzaufsichtsbehörden, auf der Grundlage einer umfassenden Analyse (i) mit dem Titel „Out of Control“ (Außer Kontrolle) gegen App-Betreiber vorzugehen, die ohne wirksame Einwilligung der Nutzenden hochsensible Daten erheben und für Werbezwecke nutzen. An der Kampagne sind weitere Nicht-Regierungsorganisationen aus Kroatien, Italien, Ungarn, Slowenien, Spanien und Schweden beteiligt. Die Analyse wurde vom Norwegischen Verbraucherrat (Norwegian Consumer Council – NCC) und der österreichischen Organisation für digitale Rechte noyb (ii) durchgeführt.
Die in der Analyse untersuchten Mobil-Apps, darunter Dating- und Menstruationszyklus-Apps, leiten die sensiblen Informationen ihrer Nutzerinnen und Nutzer über deren genauen Standort, sexuelle Orientierung, religiöse und politische Überzeugungen und viele weitere persönliche Informationen an zahlreiche Drittfirmen in einem intransparenten Werbetechnologie-Ökosystem weiter. So verteilt die weltweit verbreitete Dating-App Grindr (iii) die Nutzungsdaten, etwa auch die aktuellen Lokalisierungsangaben, an mehr als ein Dutzend weiterer Unternehmen. Die Dating-App OkCupid listet über 300 Werbe- und Analyse-„Partner“.
Friedemann Ebelt von Digitalcourage: „Smartphone-Nutzer haben regelmäßig keine Chance, sich vor den Folgen der Datenausbeutung und der massiven kommerziellen Überwachung zu schützen. Diese Folgen können für den Einzelnen gravierend sein bis hin zu einer Gefährdung von Leib und Leben. Die hochsensitiven Persönlichkeitsprofile haben das Potenzial, die privaten Freiheiten in unserer Gesellschaft zu untergraben“.
Elke Steven von der Digitalen Gesellschaft: „Die Daten der App-Nutzenden werden unter Verletzung der Regeln der Datenschutz-Grundverordnung verarbeitet. Die eingeholten Zustimmungen zur Auswertung sind absolut intransparent und verstoßen zudem gegen nationales und europäisches Verbraucherrecht.“
Frank Spaeing, Vorsitzender der Deutschen Vereinigung für Datenschutz: „Die europäischen Datenschutzbehörden müssen dringend schneller und effektiver zusammenarbeiten, um den täglich millionenfach stattfindenden Rechtsbruch zu ahnden und zu beenden. Dafür müssen sie besser als bisher ausgestattet werden.“
Thilo Weichert vom Netzwerk Datenschutzexpertise: „Der augenblickliche Zustand ist nur schwer zu ertragen: Kleinere Verstöße werden derzeit schon wirksam verfolgt. Doch bei den oft dramatischen Verletzungen des Datenschutzes durch internationale Internet-Unternehmen muss sich die Wirksamkeit der DSGVO erst noch erweisen. In dieser Auseinandersetzung gegen die Daten-Goliaths benötigen die Aufsichtsbehörden die Unterstützung der Öffentlichkeit, der Verbraucherschützer und der Politik.“
Weitere Informationen finden Sie auf der Webseite der Kampagne #StopSpyingOnUs (iv).
Detaillierte Informationen zum Real Time Bidding, welches in der Analyse „Out of Control“ eine Rolle spielt, können Sie dem DANA-Sonderheft 3-2019 (v) entnehmen.
Für weitere Einzelheiten über die Kampagne wenden Sie sich bitte an:
• Friedemann Ebelt, friedemann.ebelt@digitalcourage.de
• Frank Spaeing, spaeing@datenschutzverein.de
• Elke Steven, elke.steven@digitalegesellschaft.de
• Thilo Weichert, weichert@netzwerk-datenschutzexpertise.de
Für Fragen zu den Organisationen in den anderen europäischen Staaten wenden Sie sich an:
• Orsolya Reich, o.reich@liberties.eu
Brief an die Datenschutzbehörden: Datenschutzbehörden_Brief_Adtech
Fußnoten:
(i) Siehe https://fil.forbrukerradet.no/wp-content/uploads/2020/01/2020-01-14-out-of-control-final-version.pdf
(ii) Siehe https://noyb.eu/out-of-control/?lang=de
(iii) Grindr bezeichnet sich selbst als das weltgrößte soziale Netzwerk für schwule, queere, bi- und transsexuelle Menschen, mit der sich Menschen in der näheren Umgebung lokalisieren und kontaktieren können. Siehe https://www.grindr.com/
(iv) Siehe https://www.liberties.eu/de/campaigns/stopspyingonus-fixad-tech-kampagne/307
(v) Siehe https://www.datenschutzverein.de/wp-content/uploads/2019/09/DANA_19_3_Sonderheft_Real_Time_Bidding.pdf