Österreichische Gruppe noyb reicht Datenschutzbeschwerden gegen chinesische Tech-Giganten AliExpress, TikTok und WeChat ein

Die österreichische Datenschutz-Interessenvertretung noyb (None of Your Business) hat Berichten zufolge drei chinesische Tech-Unternehmen mit Datenschutzbeschwerden belegt, weil sie nicht mit den EU-Datenschutzgesetzen, insbesondere Artikel 15 der DSGVO, konform waren. 

Noyb hat sich einen Namen gemacht, indem es Beschwerden gegen amerikanische Unternehmen wie Apple, Alphabet und Meta eingereicht hat, was mehrere Untersuchungen und Milliardenstrafen nach sich zog.

Noybs Argument an die Aufsichtsbehörden

Die Beschwerden der Advocacy-Gruppe wurden bei den Datenschutzbehörden in Belgien, Griechenland und den Niederlanden eingereicht. Ihr Hauptaugenmerk liegt auf dem angeblichen Verweigerungsverhalten der Unternehmen, Nutzern den vollständigen Zugang zu ihren persönlichen Daten zu gewähren, wie es das EU-Recht vorschreibt.

Laut noyb beruht die Ablehnung auf Sturheit, die den durchschnittlichen europäischen Nutzer unwissend darüber lässt, wie seine Daten verarbeitet werden und ob sie mit den Bestimmungen von GDPR konform sind, insbesondere wenn es um Datenübertragungen nach China geht.

Die meisten Tech-Unternehmen verfügen in der Regel über ein Tool, das es ihnen ermöglicht, Anfragen zum Herunterladen von Benutzerinformationen zu erfüllen. Einige chinesische Unternehmen haben den Zugang zu diesen Informationen jedoch nahezu unmöglich gemacht, so noyb.

Wenn diese chinesischen Unternehmen ein Automatisierungstool implementiert hätten, das es ihnen ermöglicht, GDPR-Zugriffsanfragen im großen Maßstab zu erfüllen, etwa über ein „Laden Sie Ihre Daten herunter“-Tool, wäre es hypothetisch extrem einfach für sie gewesen, die EU-Gesetze einzuhalten.

Laut Kleanthi Sardeli, Datenschutzanwältin bei noyb, sammeln TikTok, AliExpress und WeChat jedoch weiterhin so viele Daten über ihre Nutzer, während sie diese über die Nutzung im Dunkeln lassen.

Noyb sagt, sowohl TikTok als auch AliExpress hätten sich geweigert, den betroffenen Personen den gemäß Artikel 15 DSGVO erforderlichen Zugang zu allen ihren Daten zu gewähren, wobei TikTok nur einen Teil der Daten der Beschwerdeführerin in einer unstrukturierten Form bereitstellte, die sie als schwer verständlich bezeichnete.

AliExpress wählte es, eine defekte Datei bereitzustellen, die nur einmal geöffnet werden konnte, während WeChat die Beschwerde des Beschwerdeführers einfach komplett ignorierte.

Die Handlungen von TikTok und AliExpress zwangen die Nutzer, eine Reihe von Folgefragen zu senden, was ihnen eine zweite Chance zur Antwort gab.

Anstatt die fehlenden Daten bereitzustellen, wiederholten beide Unternehmen den Inhalt ihrer Datenschutzrichtlinie ohne individuelle Informationen, was es den Beschwerdeführern unmöglich machte zu überprüfen, ob ihre Daten gemäß der DSGVO verarbeitet wurden.

Neue Beschwerden folgen auf frühere Maßnahmen gegen andere Unternehmen

Noyb war in diesem Jahr viel beschäftigt. Die Interessenvertretungsgruppe hat Berichten zufolge bereits Beschwerden gegen TikTok, AliExpress, SHEIN, Temu und WeChat im Januar dieses Jahres eingereicht, um sie zur Einstellung der Datenübertragungen nach China zu bewegen, und forderte Geldstrafen, die bis zu 4 % des weltweiten Umsatzes der betroffenen Unternehmen betragen können.

Nach EU-Recht sind Datenübertragungen außerhalb der EU nur zulässig, wenn das Zielland den Schutz der Daten nicht untergräbt. Da chinesische Gesetze den Zugriff der Behörden auf persönliche Daten nicht einschränken, ist es für Unternehmen nicht möglich, die Daten von EU-Nutzern vor staatlichem Zugriff zu schützen.

SHEIN, Temu und Xiaomi haben den Beschwerdeführern Berichten zufolge während des Verfahrens zusätzliche Informationen bereitgestellt, aber TikTok, AliExpress und WeChat haben die DSGVO weiterhin verletzt.

Kleanthi Sardeli, Datenschutzanwältin bei noyb, sagte: „Die DSGVO macht klar, dass Unternehmen ihren Nutzern spezifische Informationen über die Daten, die sie über sie verarbeiten, geben müssen. Nur weil sie viele Anfragen erhalten, bedeutet das nicht, dass sie Informationen zurückhalten dürfen.“

Die neuen, bei den Datenschutzbehörden (DPAs) in Belgien, Griechenland und den Niederlanden eingereichten noyb-Beschwerden verlangen, dass die jeweiligen DPAs einen Beschluss erlassen, der besagt, dass TikTok, AliExpress und WeChat gegen Artikel 12 und 15 der DSGVO verstoßen haben.

Darüber hinaus hat die Gruppe verlangt, dass die Unternehmen angewiesen werden, die Zugriffsanfragen der Beschwerdeführer zu erfüllen, und vorgeschlagen, dass die DPAs eine Geldbuße verhängen, um ähnliche Verstöße in der Zukunft zu verhindern.