Die österreichische Gruppe noyb hat Datenschutzbeschwerden gegen die chinesischen Technologiekonzerne AliExpress, TikTok und WeChat eingereicht

Die österreichische Datenschutzorganisation noyb (Geht dich nichts an) hat Berichten zufolge drei chinesische Technologieunternehmen wegen Verstößen gegen den Datenschutz kritisiert, da diese die EU-Datenschutzgesetze, insbesondere Artikel 15 der DSGVO, nicht einhalten. 

Noyb hat sich einen Namen gemacht, indem es Beschwerden gegen amerikanische Unternehmen wie Apple, Alphabet und Meta einreichte, was mehrere Untersuchungen und Milliarden von Dollar an Strafen zur Folge hatte.

Noybs Argument gegenüber den Regulierungsbehörden

Die Beschwerden der Verbraucherschutzorganisation wurden bei den Datenschutzbehörden in Belgien, Griechenland und den Niederlanden eingereicht. Ihr Hauptanliegen ist die angebliche Weigerung der Unternehmen, Nutzern den vollen Zugriff auf ihre personenbezogenen Daten zu gewähren, wie es das EU-Recht vorschreibt.

Laut noyb ist die Ablehnung auf Sturheit zurückzuführen, die dazu führt, dass der durchschnittliche europäische Nutzer nicht weiß, wie seine Daten verarbeitet werden und ob dies den der DSGVO , insbesondere wenn es um Datentransfers nach China geht.

Die meisten Technologieunternehmen verfügen üblicherweise über ein Tool, mit dem sie Anfragen zum Herunterladen von Nutzerinformationen bearbeiten können. Einige chinesische Unternehmen hätten den Zugriff auf diese Informationen jedoch nahezu unmöglich gemacht, so noyb.

Hätten diese chinesischen Unternehmen ein Automatisierungstool implementiert, das es ihnen ermöglicht, DSGVO-Zugriffsanfragen massenhaft zu erfüllen, beispielsweise über ein Tool zum Herunterladen von Informationen, würde es ihnen hypothetisch extrem leicht fallen, das EU-Recht einzuhalten.

Laut Kleanthi Sardeli, Datenschutzanwältin bei noyb, sammeln TikTok, AliExpress und WeChat jedoch enjso viele Daten wie möglich über ihre Nutzer, ohne ihnen die Verwendung dieser Daten zu erklären.

Noyb behauptet, sowohl TikTok als auch AliExpress hätten sich geweigert, den betroffenen Personen Zugang zu all ihren Daten zu gewähren, wie es Artikel 15 DSGVO vorschreibt. TikTok habe lediglich einen Teil der Daten des Beschwerdeführers in einer unstrukturierten Form zur Verfügung gestellt, die angeblich schwer verständlich sei.

AliExpress stellte eine fehlerhafte Datei zur Verfügung, die nur einmal geöffnet werden konnte, während WeChat die Anfrage des Beschwerdeführers einfach ignorierte.

Durch das Vorgehen von TikTok und AliExpress wurden die Nutzer gezwungen, eine Reihe von Folgefragen zu stellen, wodurch sie eine zweite Chance zur Antwort erhielten.

Anstatt jedoch die fehlenden Daten nachzureichen, wiederholten beide Unternehmen den Inhalt ihrer Datenschutzerklärung ohne jegliche personenbezogene Daten, sodass es den Beschwerdeführern unmöglich war zu überprüfen, ob ihre Daten im Einklang mit der DSGVO verarbeitet worden waren.

Neue Beschwerden folgen auf frühere Maßnahmen gegen andere Unternehmen

Noyb war dieses Jahr sehr aktiv. Die Interessenvertretung reichte Berichten zufolge bereits im Januar dieses Jahres Beschwerden gegen TikTok, AliExpress, SHEIN, Temu und WeChat ein, um diese zur Aussetzung der Datentransfers nach China zu bewegen und Geldstrafen in Höhe von bis zu 4 % des weltweiten Umsatzes der betroffenen Unternehmen zu fordern.

Gemäß EU-Recht sind Datentransfers außerhalb der EU nur zulässig, wenn das Zielland den Datenschutz nicht beeinträchtigt. Da chinesische Gesetze den Zugriff der Behörden auf personenbezogene Daten nicht einschränken, können Unternehmen die Daten von EU-Nutzern nicht vor staatlichem Zugriff schützen.

SHEIN, Temu und Xiaomi sollen den Beschwerdeführern während des Verfahrens zusätzliche Informationen zur Verfügung gestellt haben, TikTok, AliExpress und WeChat hingegen verstießen weiterhin gegen die DSGVO.

Kleanthi Sardeli, Datenschutzanwältin bei noyb, sagte: „Die DSGVO stellt klar, dass Unternehmen ihren Nutzern spezifische Informationen über die von ihnen verarbeiteten Daten geben müssen. Nur weil sie viele Anfragen erhalten, bedeutet das nicht, dass sie Informationen zurückhalten dürfen.“

Die neuen Beschwerden von noyb, die bei den Datenschutzbehörden in Belgien, Griechenland und den Niederlanden eingereicht wurden, fordern die jeweiligen Datenschutzbehörden auf, eine Entscheidung zu treffen, in der festgestellt wird, dass TikTok, AliExpress und WeChat gegen Artikel 12 und 15 der DSGVO verstoßen haben.

Darüber hinaus hat die Gruppe beantragt, die Unternehmen zur Erfüllung der Zugangsersuchen der Beschwerdeführer zu verpflichten und den Datenschutzbehörden vorgeschlagen, eine Verwaltungsstrafe zu verhängen, um ähnliche Verstöße künftig zu verhindern.