Schadensersatz gegen Meta: Illegales Tracking bei Facebook & Instagram

Viele Nutzer gehen davon aus, dass sich das Datensammeln von Facebook und Instagram im Wesentlichen auf das beschränkt, was innerhalb der Plattformen passiert. In der Praxis kann das anders aussehen. In zahlreichen Konstellationen werden Daten auch dann verarbeitet, wenn Sie sich außerhalb von Facebook oder Instagram bewegen, etwa beim Besuch von Webseiten, in Online-Shops oder in Apps.

Der entscheidende Punkt ist nicht, ob Marketing „irgendwie“ stattfindet. Entscheidend ist, ob Ihre personenbezogenen Daten ohne tragfähige Rechtsgrundlage verarbeitet werden und ob daraus ein ersatzfähiger immaterieller Schaden entstehen kann. Genau an dieser Stelle rückt Art. 82 DSGVO in den Fokus: Schadensersatz ist möglich, wenn ein Datenschutzverstoß vorliegt und Sie dadurch spürbar betroffen sind, etwa durch Kontrollverlust über Ihre Daten.

Wenn Sie hier weiterlesen, geht es um eine zentrale Frage: Wie kommen Sie von einem unguten Gefühl hin zu einem belastbaren Anspruch, den man tatsächlich durchsetzen kann?

Was mit „Meta-Tracking“ außerhalb von Facebook und Instagram meist gemeint ist

Meta kann Daten nicht nur aus dem eigenen Netzwerk erhalten, sondern auch über technische Schnittstellen, die auf Drittseiten und in Dritt-Apps eingebunden werden. Häufig geschieht das, ohne dass Nutzer das im Alltag bemerken.

Typische Tracking-Techniken, die im Streit stehen

In der Praxis tauchen vor allem diese Bausteine auf:

• Meta Pixel auf Webseiten
• Conversion API als serverseitiges Tracking
• App-SDKs in mobilen Anwendungen
• Social Plugins oder eingebettete Meta-Komponenten, je nach Implementierung
• Ereignis-Tracking, das konkrete Handlungen erfasst, etwa „Kauf abgeschlossen“ oder „Formular gestartet“

Wichtig ist die Blickrichtung: Es geht nicht nur um Cookies. Auch ohne klassische Cookies können Datenübermittlungen stattfinden, etwa über serverseitige Schnittstellen oder Gerätekennungen.

Welche Daten dabei typischerweise übertragen werden können

Je nach Einbindung können unter anderem folgende Daten betroffen sein:

• IP-Adresse und technische Geräteinformationen
• Online-Kennungen wie Cookie- oder Geräte-IDs
• Zeitpunkt, Dauer und Art Ihres Besuchs auf einer Seite oder in einer App
• aufgerufene URLs, teils inklusive Parameter
• Ereignisse wie Seitenaufrufe, Suchvorgänge, Warenkorb, Kauf oder Registrierungsversuche
• Hinweise auf Interessen, die aus dem Seitenkontext ableitbar sind

Je konkreter sich aus den übertragenen Daten Ihr Verhalten rekonstruieren lässt, desto eher stellt sich die Frage, ob hier Profilbildung stattfindet, die ohne wirksame Einwilligung problematisch sein kann.

Wann Tracking datenschutzwidrig sein kann

Die rechtliche Bewertung hängt am Einzelfall. Viele Verfahren drehen sich nicht um „Tracking ja oder nein“, sondern um die Details: Wurde korrekt informiert, wurde wirksam eingewilligt, wurde mehr verarbeitet als notwendig, und wer trägt die Verantwortung?

Einwilligung: Das Cookie-Banner ist oft nur die halbe Wahrheit

In vielen Fällen wird behauptet, es habe doch ein Cookie-Banner gegeben. Das reicht rechtlich nicht automatisch aus. Häufige Angriffspunkte sind:

• Tracking startet bereits, bevor Sie eine Auswahl treffen können
• Ablehnen ist versteckt oder wesentlich umständlicher als Akzeptieren
• die Informationen sind zu allgemein und erklären die Datenflüsse nicht verständlich
• die Einwilligung deckt die konkrete Verarbeitungskette nicht sauber ab
• die Einwilligung ist nicht so freiwillig, wie sie sein müsste

Wenn Einwilligungen nicht wirksam sind, fehlt es häufig an der zentralen Rechtsgrundlage.

Transparenz und Verständlichkeit: Viele Datenschutzhinweise bleiben zu vage

Auch ohne Einwilligungsproblem kann ein Datenschutzverstoß im Raum stehen, wenn Nutzer nicht klar genug informiert werden. Praktisch relevant sind Fragen wie:

• Welche Daten werden genau erhoben und übermittelt?
• An wen gehen die Daten konkret?
• Welche Zwecke werden verfolgt, und wie lange läuft das?
• Welche Rechte haben Sie, und wie können Sie sie effektiv ausüben?

Unklare Formulierungen helfen Unternehmen, sie helfen Ihnen nicht. Für die Durchsetzung Ihrer Ansprüche ist Transparenz häufig ein Schlüssel, weil sie die Grundlage dafür bildet, überhaupt zu verstehen, was passiert ist.

Verantwortlichkeit: Meta, Webseitenbetreiber oder beide?

Ein häufiger Verteidigungslinie lautet sinngemäß: „Nicht Meta, sondern der Webseiten- oder App-Betreiber hat das Tool eingebunden.“ Das ist juristisch nicht automatisch entlastend. Je nach Gestaltung kann es Konstellationen geben, in denen:

• der Drittanbieter für bestimmte Verarbeitungsschritte verantwortlich ist
• Meta für eigene Zwecke verarbeitet und daher selbst verantwortlich ist
• eine gemeinsame Verantwortlichkeit in Betracht kommt
• die Verantwortlichkeit zwischen mehreren Stellen aufgeteilt ist

Für Sie ist das nicht nur Theorie. Es entscheidet darüber, gegen wen Sie Ansprüche sinnvoll richten und wie die Klageanträge strategisch formuliert werden.

Schadensersatz nach Art. 82 DSGVO: Was Sie dafür brauchen

Viele Betroffene lesen „Schadensersatz“ und denken an einen Automatismus. Den gibt es nicht. Art. 82 DSGVO setzt typischerweise Folgendes voraus:

• ein Verstoß gegen Datenschutzrecht
• ein Schaden, auch immateriell
• ein Zusammenhang zwischen Verstoß und Schaden

Der immaterielle Schaden: Kontrollverlust als Kernargument

In Tracking-Verfahren geht es selten um klassische Vermögensschäden. Der Schwerpunkt liegt häufig auf immateriellen Beeinträchtigungen, etwa:

• Verlust der Kontrolle darüber, welche Daten wohin gelangen
• Gefühl der Überwachung durch umfassende Verhaltensauswertung
• Unsicherheit darüber, welche Rückschlüsse aus dem Verhalten gezogen werden
• Profilbildung, die Sie nicht veranlasst oder gebilligt haben

Gerichte setzen hier nicht überall dieselbe Messlatte. In Teilen der Rechtsprechung werden mittlere dreistellige Beträge zugesprochen, in anderen Verfahren fallen Beträge niedriger aus, und es gibt auch Entscheidungen, die Ansprüche ablehnen. Genau deshalb ist die Aufbereitung Ihres Falls so entscheidend.

Warum „Datenschutzverstoß ja“ nicht automatisch „Schaden ja“ bedeutet

Ein wiederkehrender Knackpunkt ist die Darlegung: Manche Gerichte verlangen, dass der immaterielle Schaden über eine bloß abstrakte Rechtsverletzung hinaus plausibel gemacht wird. Das gelingt häufig besser, wenn man konkret schildern kann:

• in welchen Situationen Tracking stattgefunden haben kann
• warum Sie das als Kontrollverlust erleben
• welche Reichweite die Datenverarbeitung hatte
• warum die Beeinträchtigung spürbar war und nicht nur theoretisch

Das ist ein Grund, warum eine strategisch geführte Klage oft deutlich bessere Karten hat als pauschale Standardschreiben.

Welche Summen sind realistisch?

Pauschale Versprechen wären unseriös. In der Praxis bewegen sich zugesprochene Beträge bei Tracking-Konstellationen häufig in einem Spektrum, das stark von Fallmerkmalen abhängt. Das OLG München beziffert diesen Betrag auf 750 EUR.

Faktoren, die die Höhe beeinflussen können

Gerichte schauen häufig auf Kriterien wie:

• Umfang, Dauer und Intensität der Datenverarbeitung
• Grad der Intransparenz und fehlende Steuerungsmöglichkeiten
• Verknüpfbarkeit mit Ihrem Konto oder Ihrem Endgerät
• Detailgrad der übertragenen Ereignisdaten
• Nähe zu besonders sensiblen Lebensbereichen, soweit der Kontext Rückschlüsse zulässt
• Qualität Ihrer Darlegung im Prozess

Merke: Der Betrag ist nicht nur eine Frage „Was ist passiert?“, sondern auch „Wie wird es bewiesen und erklärt?“.

Wer typischerweise betroffen sein kann

Viele Betroffene sind überrascht, wie weit das Thema reichen kann.

Betroffenheit kann auch außerhalb der Meta-Plattformen entstehen

Konstellationen, die häufig in der Praxis eine Rolle spielen:

• Sie nutzen Facebook oder Instagram aktiv und besuchen parallel Webseiten mit eingebundenen Meta-Tools
• Sie sind ausgeloggt, nutzen aber denselben Browser oder dasselbe Gerät, und es laufen dennoch Datenübermittlungen
• Sie nutzen Apps, in denen Tracking-SDKs integriert sind
• Sie interagieren mit Online-Shops, die ihre Kampagnen über Meta messen

Ob daraus ein Anspruch entsteht, hängt davon ab, ob sich der konkrete Datenfluss und die Rechtsgrundlage angreifen lassen.

Welche Ansprüche neben Schadensersatz häufig sinnvoll sind

Schadensersatz ist oft der Mittelpunkt, aber nicht immer der einzige sinnvolle Hebel. In vielen Fällen wird ein Bündel an Ansprüchen geprüft, um den Sachverhalt belastbar zu machen.

Typische Begleitansprüche, die die Durchsetzung stützen können

Je nach Lage kommen in Betracht:

• Auskunft, um Datenkategorien, Empfänger und Zwecke nachvollziehen zu können
• Löschung oder Einschränkung, soweit die Voraussetzungen vorliegen
• Widerspruch, wenn es um bestimmte Verarbeitungszwecke geht
• Ansprüche, die darauf zielen, weitere rechtswidrige Verarbeitungen zu unterbinden, abhängig von Konstellation und Anspruchsgrundlage

Diese Ansprüche sind nicht nur „nice to have“. Sie können helfen, die Beweislage zu verbessern und Meta zur Konkretisierung zu zwingen.

Was Sie für eine erfolgreiche Durchsetzung typischerweise benötigen

Die Erfahrung aus Tracking-Verfahren zeigt: Je besser der Fall vorbereitet ist, desto klarer ist häufig auch die Verhandlungsposition.

Informationen, die für die Prüfung oft hilfreich sind

Für eine erste Einordnung reichen häufig schon:

• welche Meta-Dienste Sie genutzt haben und seit wann
• ob Sie typischerweise eingeloggt sind oder häufig ausgeloggt surfen
• welche Geräte und Browser Sie nutzen
• Beispiele von Webseiten oder Apps, bei denen Sie Tracking vermuten
• ob Sie in der Vergangenheit Einwilligungen erteilt oder verweigert haben, soweit Sie das nachvollziehen können

Sie müssen keine technischen Nachweise liefern. Es hilft aber, wenn Sie Ihre Nutzung nachvollziehbar schildern können.

Typische Fehler, die Ansprüche unnötig schwächen

In der Praxis sieht man regelmäßig diese Stolpersteine:

• pauschale Behauptungen ohne konkrete Lebenssituation
• Vermischung verschiedener Zeiträume und Geräte, sodass es unklar wird
• Fokus auf Empörung statt auf nachvollziehbaren Kontrollverlust
• unklare Zielrichtung, ob es um Auskunft, Unterlassung, Löschung oder Schadensersatz geht
• vorschnelles Handeln ohne Strategie, das später die Argumentation erschwert

Gerade weil die Rechtsprechung nicht überall gleich ist, sollte Ihre Klage nicht an formalen oder darstellerischen Punkten scheitern.

Wie ein Vorgehen gegen Meta praktisch ablaufen kann

Ein strukturiertes Vorgehen ist meist effizienter als ein Schnellschuss. Häufig bewährt sich ein Ablauf, der technische und rechtliche Schritte zusammenführt.

Ein typischer, sinnvolller Ablauf in der Praxis

• rechtliche Ersteinschätzung Ihrer Betroffenheit und Anspruchsrichtung
• Auswertung Ihrer Nutzungsangaben und Plausibilisierung der Datenflüsse
• vorbereitende Auskunftsschritte, soweit das für die Darlegung sinnvoll ist
• außergerichtliche Geltendmachung, wenn das strategisch passt
• Klage, wenn eine Durchsetzung anders nicht realistisch erscheint

Dabei wird regelmäßig auch geprüft, wie das Kostenrisiko einzuordnen ist und ob es Ansatzpunkte gibt, es zu begrenzen.

Warum es häufig auf die Prozessstrategie ankommt

Meta-Verfahren sind selten „Standard“. Erfolgsentscheidend sind oft:

• die richtige Auswahl der Anspruchsgrundlagen und Anträge
• die schlüssige Darstellung des Kontrollverlusts
• der Umgang mit typischen Einwänden zur Verantwortlichkeit und Einwilligung
• ein Vortrag, der technische Abläufe verständlich macht, ohne sich in Technik zu verlieren

Das ist der Punkt, an dem anwaltliche Vertretung regelmäßig den Unterschied macht. Nicht, weil Sie als Betroffener chancenlos wären, sondern weil Gerichte eine saubere, strukturierte Darlegung erwarten.

Warum Sie die Durchsetzung nicht dem Zufall überlassen sollten

Tracking-Verfahren wirken auf den ersten Blick einfach: „Daten wurden ohne Einwilligung verarbeitet, also zahlen.“ So laufen Prozesse in der Praxis selten. Es wird diskutiert, welche Daten geflossen sind, wer verantwortlich war, ob Einwilligungen vorlagen, wie lange verarbeitet wurde, und ob der Schaden konkret genug ist.

Wenn Sie Ihre Chancen realistisch erhöhen wollen, brauchen Sie:

• eine belastbare Falllogik
• eine Darlegung, die das Gericht mitgehen kann
• eine Strategie, die zur aktuellen Rechtsprechung passt
• einen Plan für den Umgang mit Einwänden und Beweisfragen

Genau an dieser Stelle lohnt sich die professionelle Durchsetzung.

Wie unsere Kanzlei Sie bei der Durchsetzung unterstützt

Wenn Sie den Verdacht haben, dass Meta Ihre Daten über Drittseiten oder Dritt-Apps in einer rechtlich angreifbaren Weise verarbeitet hat, können wir für Sie prüfen, ob und wie ein Vorgehen sinnvoll erscheint.

Was wir für Sie typischerweise übernehmen

• Prüfung, ob Ihre Konstellation für Schadensersatz nach Art. 82 DSGVO geeignet sein kann
• Strategische Aufbereitung des Sachverhalts, damit nicht nur der Verstoß, sondern auch der Kontrollverlust greifbar wird
• Konzeption einer Anspruchskombination, die Ihre Position stärken kann, etwa über Auskunft und darauf aufbauende Schadensersatzforderung
• Durchsetzung außergerichtlich und gerichtlich, inklusive prozessualer Taktik gegen typische Einwände
• Risikobewertung zu Kosten, Aufwand und Erfolgsaussichten, ohne Schönfärberei

Wie Sie starten können

Können Sie diese Punkte alle mit „JA“ beantworten?

• Ich verfüge über eine Rechtsschutzversicherung
• Ich lebe in Deutschland und bin EU-Bürger
• Ich bin über 18 Jahre
• Ich habe eine Facebook- oder Instagram-Account
• Ich habe mich vor dem 13.11.2024 bei Facebook oder Instagram registriert
• Ich nutze die kostenfreie Version von Facebook und/oder Instagram
• Ich nutze regelmäßig eine Vielzahl von verschiedenen Apps und Webseiten

Wenn Sie diese Punkte alle mit „JA“ beantworten können, kontaktieren Sie uns gerne. Wir werden das weitere Vorgehen sodann mit Ihnen persönlich besprechen.