Ein deutscher Nutzer will wissen, ob seine Daten von US-Geheimdiensten eingesehen wurden. Das Landgericht Bonn urteilt: In bestimmten Fällen darf das Netzwerk die Auskunft verweigern – ausgerechnet wegen amerikanischen Rechts. Was bedeutet das für Betroffene?
Hintergrund: Worum ging es im Fall?
Ein Nutzer des sozialen Netzwerks „A“ (nennen wir es A wie Anonymität) wollte es genau wissen:
Wurden meine persönlichen Daten – Name, Telefonnummer, Standort, Beziehungsstatus – möglicherweise an US-Geheimdienste weitergegeben?
Der Mann hatte nicht nur Auskunft nach der Datenschutz-Grundverordnung (DSGVO) verlangt, sondern auch Schadenersatz gefordert:
-
Wegen der Übertragung seiner Daten in die USA
-
Wegen angeblich unvollständiger Auskunft
-
Sowie vorbeugenden Schutz gegen künftige Übermittlungen.
Doch das Landgericht Bonn wies die Klage ab – in allen Punkten.
Was hat das Gericht entschieden – und warum?
1. Datenübertragung in die USA ist (teilweise) erlaubt
Das Gericht stellte klar: Ja, die personenbezogenen Daten des Klägers werden auch auf Servern in den USA gespeichert. Und ja, es ist möglich, dass bei Abruf des Profils durch andere Nutzer Daten in den USA „zwischengespeichert“ werden – etwa im Cache.
Aber:
Bis Juli 2023 war das laut DSGVO Art. 49 Abs. 1 erlaubt, weil die Datenverarbeitung zur Vertragserfüllung nötig war.
Seit Juli 2023 gibt es wieder einen Angemessenheitsbeschluss der EU-Kommission – also grünes Licht für Datentransfers in die USA (zumindest vorerst).
Das Netzwerk konnte also belegen, dass die Speicherung und Übertragung seiner Daten nicht per se rechtswidrig war.
2. Keine vollständige Auskunft? Doch – mit einer Ausnahme
Der Nutzer wollte detaillierte Informationen darüber, ob und wann seine Daten von US-Geheimdiensten eingesehen wurden. Hier verweigerte das Netzwerk die Auskunft – und berief sich auf US-Recht, genauer: Section 702 des US Foreign Intelligence Surveillance Act (FISA).
Diese Vorschrift verpflichtet US-Unternehmen, bestimmte Datenzugriffe geheim zu halten. Auskünfte an Betroffene – also an Nutzer wie den Kläger – sind ausdrücklich verboten.
Das Bonner Gericht erkannte darin eine sogenannte „unauflösbare Pflichtenkollision“:
-
Nach EU-Recht müsste das Unternehmen eigentlich Auskunft geben.
-
Nach US-Recht ist es ihm aber strikt untersagt.
In solchen Fällen, so das Urteil, darf das Unternehmen die Auskunft verweigern, ohne gegen die DSGVO zu verstoßen. Denn es kann nicht gleichzeitig zwei sich widersprechende Pflichten erfüllen.
3. Kein Schaden, kein Schadensersatz
Ein weiterer Punkt: Der Kläger wollte auch immateriellen Schadensersatz – also Schmerzensgeld – für die „verzögerte oder unterlassene“ Auskunft.
Doch das Gericht sah keinen konkreten Schaden:
-
Die meisten Daten konnte der Nutzer selbst in der App einsehen.
-
Für den (einzigen) offenen Punkt – die Geheimdienste – sei die Auskunft rechtmäßig verweigert worden.
Kein Verstoß, kein Schaden – kein Geld.
Was bedeutet das für andere Nutzer?
Wer in sozialen Netzwerken unterwegs ist, muss wissen:
Internationale Datenübertragungen sind oft technisch notwendig, gerade bei US-Plattformen.
Selbst wenn die Server in Europa stehen, können Daten über Umwege auch in die USA fließen – etwa beim Abruf durch US-amerikanische Kontakte.
Nicht jede Auskunftspflicht ist grenzenlos durchsetzbar. Wenn ein Unternehmen in zwei Rechtsordnungen gleichzeitig operiert, kann es zu echten Konflikten kommen.
Das Landgericht Bonn hat diesen Konflikt nicht zu Lasten des Unternehmens, sondern zugunsten eines realistischen Interessenausgleichs entschieden: Der Datenschutz endet nicht an der Grenze, aber er stößt dort manchmal an seine Grenzen.
Fazit: Der Datenschutz bleibt wichtig – aber nicht allmächtig
Das Urteil zeigt:
Selbst in der datenschutzsensiblen DSGVO-Welt kann es rechtliche Graubereiche geben – insbesondere dann, wenn ausländisches (Geheimdienst-)Recht und europäisches Datenschutzrecht aufeinanderprallen.
Für betroffene Nutzer heißt das:
-
Transparenzansprüche bestehen – aber nicht absolut.
-
Schadensersatz gibt es nur bei echten, nachweisbaren Verletzungen.
-
Wer mit US-Diensten kommuniziert, muss sich bewusst sein, dass die USA andere Datenschutzstandards haben – auch wenn das für viele unbequem ist.