Meta Pixel unzulässig: OLG Dresden spricht Nutzern Schadenersatz zu

Urteils: OLG Dresden zu Meta-Tracking – 1.500 € DSGVO-Schadensersatz wegen „Meta Pixel“

Mit vier zeitgleich ergangenen und inzwischen rechtskräftigen Entscheidungen hat das Oberlandesgericht Dresden eine wichtige Weichenstellung im europäischen Datenschutzrecht vorgenommen. Erstmals hat ein deutsches Oberlandesgericht rechtskräftig entschieden, dass plattformübergreifendes Tracking durch die sogenannten „Meta Business Tools“ ohne wirksame Einwilligung der Nutzer gegen die Datenschutz-Grundverordnung (DSGVO) verstößt.

In den Verfahren wurden vier Nutzer der Plattform Instagram jeweils mit 1.500 Euro immateriellem Schadensersatz nach Art. 82 DSGVO entschädigt. Zudem untersagte das Gericht dem Konzern Meta Platforms die weitere Verarbeitung der personenbezogenen Daten der Kläger, die über die eingesetzten Tracking-Tools erhoben worden waren. Eine Revision zum Bundesgerichtshof wurde nicht zugelassen – die Urteile sind damit rechtskräftig.

Hintergrund der Verfahren: Tracking über „Meta Business Tools“

Gegenstand der vier Parallelverfahren waren Datenverarbeitungen über die sogenannten Meta Business Tools, insbesondere:

• Meta Pixel

• Conversions API

Diese Tools werden von Webseitenbetreibern oder App-Anbietern integriert, um Nutzeraktivitäten zu analysieren und Werbung zielgerichtet auszuspielen. Besucht ein Nutzer eine Seite in der die entsprechenden Tools integriert sind, können Informationen über sein Verhalten – etwa Seitenaufrufe, Klicks oder Käufe – automatisiert an Meta übermittelt werden. Dort werden die Daten mit bestehenden Nutzerprofilen verknüpft und für Werbe- und Profilingzwecke genutzt. Besonders relevant: Dieses Tracking erfolgt außerhalb der Meta-Plattformen und unabhängig davon, ob der Nutzer gerade bei Facebook oder Instagram eingeloggt ist.

Rechtliche Einordnung des OLG Dresden

Der 4. Zivilsenat des OLG Dresden sah in dieser Praxis einen Verstoß gegen die DSGVO. Nach Auffassung des Gerichts fehlte es insbesondere an einer wirksamen, informierten Einwilligung der betroffenen Nutzer für die umfangreiche Datenerhebung auf Drittseiten. Eine pauschale Zustimmung zu Datenverarbeitungen innerhalb der Meta-Dienste reiche für ein solches plattformübergreifendes Tracking nicht aus.

Zudem konnte sich Meta nach Ansicht des Senats auf keine alternative Rechtsgrundlage der DSGVO stützen. Das Gericht betonte, dass bereits der Kontrollverlust über personenbezogene Daten und das Gefühl umfassender Überwachung einen immateriellen Schaden darstellen können. Für einen Schadensersatzanspruch nach Art. 82 DSGVO sei daher nicht erforderlich, dass Betroffene konkrete psychische oder wirtschaftliche Nachteile nachweisen.

Signalwirkung für Datenschutz und Internetrecht

Die Entscheidungen haben über die Einzelfälle hinaus erhebliche Bedeutung für das Datenschutzrecht:

• Erste rechtskräftige OLG-Entscheidung zum Meta-Pixel-Tracking
  Damit existiert nun eine obergerichtliche Leitentscheidung zu plattformübergreifendem Tracking ohne Einwilligung.

• Stärkung des immateriellen Schadensersatzes nach Art. 82 DSGVO
  Das Gericht bestätigt, dass bereits ein Kontrollverlust über personenbezogene Daten einen ersatzfähigen Schaden darstellen kann.

• Relevanz für Betreiber von Webseiten und Online-Shops
  Unternehmen, die Tracking-Technologien wie Meta Pixel oder ähnliche Tools einsetzen, müssen sicherstellen, dass eine wirksame Einwilligung über Consent-Management-Systeme vorliegt.

• Potenzial für weitere Klagen
  Da Meta-Tracking auf einer Vielzahl von Webseiten eingesetzt wird, könnte die Entscheidung eine größere Anzahl weiterer Verfahren auslösen.

Was Betroffene jetzt tun können

Die Urteile zeigen, dass DSGVO-Schadensersatzansprüche auch im Bereich Online-Tracking realistisch durchsetzbar sein können. Betroffene Nutzer können insbesondere prüfen:

• ob ihre Daten über Tracking-Tools wie Meta Pixel verarbeitet wurden,

• ob eine wirksame Einwilligung erteilt wurde,

• ob Ansprüche auf Schadensersatz nach Art. 82 DSGVO bestehen,

• sowie ob Auskunfts- oder Löschungsansprüche geltend gemacht werden können.

Eine datenschutzrechtliche Prüfung im Einzelfall ist dabei regelmäßig sinnvoll, da Ansprüche stark von der konkreten technischen Implementierung der Tracking-Tools und den jeweiligen Einwilligungsmechanismen abhängen.