Daten sind die „Rohstoffe des 21. Jahrhunderts“, hat Bundeskanzlerin Angela Merkel jüngst vor Unternehmern in Berlin erklärt und sie als Form der Wertschöpfung bezeichnet. Google, Facebook und Co. haben das erkannt – und nutzen sie. Christian Gollner, Rechtsreferent der Verbraucherzentrale Rheinland-Pfalz und Spezialist für Datenschutz und Verbraucherrechte im Internet, rät zu Umsicht im Netz.

Christian Gollner: Jein. Das sind nun einmal die Marktführer, daneben bestehen nur wenige gute Alternativen. Aber Sie sollten sich im Klaren darüber sein, dass Sie damit einen Deal eingehen.

Gollner: Der Deal heißt Daten gegen Leistung. Die Unternehmen können mit Ihren Daten ein prächtiges Geschäft machen. Sie geben Google, Facebook und anderen persönliche Informationen wie ihr Alter, ihre Kontakte, ihre Vorlieben, was Sie wann kaufen und mit wem Sie sich umgeben. Im Gegenzug bekommen Sie Leistungen – und auch personalisierte Werbung.

Gollner: Die Nachteile sind tatsächlich nicht immer leicht zu erkennen. Das beginnt bei Impulskäufen – Sie werden mitunter dazu verleitet, Dinge zu kaufen, die Sie vielleicht gar nicht haben wollten. Weitaus problematischer ist in unseren Augen aber, dass diese Form von Werbung auch diskriminierend sein kann.

Gollner: Nehmen wir an, ein Unternehmen weiß, dass Sie gut verdienen, zuverlässig bezahlen, viele Freunde kennen. Also bekommen Sie in der Online-Werbung für ein Produkt möglicherweise gleich noch einen Gutschein oder Rabatt angeboten. Ein anderer Kunde, der für die Firma nicht so interessant ist, bekommt diesen Rabatt nicht. Das nennt man „Price Steering“: Werbetreibende im Internet können bestimmten Kunden ein Produkt günstiger als anderen anbieten.

Gollner: Die gibt es. Ein amerikanisches Online-Reisebüro zum Beispiel hat offen zugegeben, dass Kunden, die mit einem Apple-Gerät auf die Webseite kamen, tendenziell teurere Produkte angezeigt wurden als den Kunden mit Microsoft-Geräten – eben weil man annahm, dass die Apple-Nutzer mehr Geld zur Verfügung haben und auch ausgeben.

Gollner: Die Vermarktung unserer Daten durch die Werbeindustrie ist das eine. Das andere ist, dass natürlich auch andere Branchen großes Interesse an unseren Daten haben. Denken wir an Krankenkassen, denen wir mitteilen, wie fit wir sind – und die uns dann entsprechende Tarife anbieten. Oder Autoversicherer, die unser Fahrverhalten protokollieren und danach ihre Prämien berechnen.

Gollner: Ja, und ohne Freiwilligkeit wäre eine solche Datenauswertung derzeit auch rechtlich nicht möglich. Wie gesagt, es ist immer ein Deal, und wir müssen uns überlegen, ob die Vorteile überwiegen.

Gollner: Wichtig ist aus unserer Sicht, dass Sie sich als Verbraucher mit den Datenschutzbestimmungen der Dienste befassen, die Sie nutzen.

Gollner: Weil die Bedingungen meist unübersichtlich sind, macht das kaum jemand, das ist richtig. Die Datenschutzeinstellungen können aber – wenn vorhanden – zumindest einen gewissen Überblick vermitteln, worauf man sich einlässt. Problematisch ist auch, dass viele Unternehmen Verbraucher vor eine Alles-oder-nichts-Entscheidung stellen: Um ihren Dienst nutzen zu können, muss man die kompletten Nutzungsbedingungen akzeptieren – oder man lässt es und kann den Dienst nicht nutzen.

Gollner: Wir raten dazu, bei Diensten umgehend nach der Anmeldung die Datenschutzeinstellungen zu überprüfen. Das geht zum Beispiel bei Google und Facebook recht gut. Auch wer Windows 10 nutzt, sollte unbedingt nachsehen, welche Daten der Rechner an Microsoft schicken will und dies korrigieren.

Gollner: Ja, das können Sie. Bei Google geht das in Teilen recht bequem online, bei anderen muss man eine entsprechende Datenauskunft verlangen. Eine solche Anfrage ist für Verbraucher auch nicht mit Kosten verbunden. Sie werden möglicherweise erschrecken, was alles über Sie gespeichert ist.

Gollner: Nutzerdaten sind für Konzerne wie Google ein sehr wertvoller Schatz. Den werden sie nicht leichtfertig an Dritte herausgeben. Große Unternehmen versichern zudem – meist in ihren Geschäftsbedingungen –, dass Daten nicht ohne eine besondere Einwilligung an Dritte weitergegeben werden.

Gollner: Für Verbraucher ist eher problematisch, dass sie zwar wissen, welche Daten von ihnen gespeichert sind, aber nicht, wie diese Daten tatsächlich verwendet werden und welche Rückschlüsse daraus gezogen werden. Und dann kommt natürlich noch hinzu, dass in der Vergangenheit mehrfach spektakuläre Fälle von Datendiebstahl bekannt geworden sind. Dagegen gibt es keinen hundertprozentigen Schutz.

Gollner: Ja, Sie haben grundsätzlich das Recht, die Löschung dieser Daten zu verlangen.

Gollner: Kontrollieren können Sie das nicht. Sie müssen einfach darauf vertrauen.

Gollner: Umso mehr hoffen wir darauf, dass bald eine einheitliche neue Datenschutzrichtlinie in Europa eingeführt wird. Diese sieht deutlich höhere Sanktionen bei Verstößen gegen den Datenschutz vor, unter anderem Bußgelder, die sich nach dem Umsatz des betroffenen Unternehmens richten. Dies bezieht sich auch auf das neue „Recht auf Vergessenwerden“.

Gollner: Der Europäische Gerichtshof hat dieses Recht schon im letzten Jahr klar umrissen: Sie können schon heute bei Google beantragen, dass Suchergebnisse zu Ihrem Namen gelöscht werden, wenn die Informationen veraltet oder falsch sind. Aber das betrifft nur die Suchergebnisse. Die eigentlichen Inhalte im Internet über Sie werden dabei nicht gelöscht. Dass Sie personenbezogene Daten im Netz umfassend löschen lassen können, wird erst mit der Verordnung für alle EU-Staaten ausdrücklich bestätigt.

Gollner: Genau hier soll das neue europäische Datenschutzrecht eine Verbesserung bringen. Unternehmen mit Sitz außerhalb der Europäischen Union werden sich an die europäischen Regeln halten müssen, wenn sie ihre Dienste im Binnenmarkt anbieten.

So finden Sie heraus, was über Sie gespeichert ist

Als Verbraucher haben Sie das Recht, von jeder Firma und jeder Behörde zu erfahren, welche Daten über Sie gespeichert sind – und was damit geschieht. Und so geht?s: Schriftform: Verlangen Sie von der Firma oder der Behörde schriftlich Auskunft über alle zu Ihrer Person gespeicherten Daten. Am besten machen Sie das per Einschreiben. Vorschrift: Weisen Sie die Firma darauf hin, dass sie nach § 34 Bundesdatenschutzgesetz (BDSG) dazu verpflichtet ist, Ihnen Auskunft zu erteilen. Bei Behörden ist § 19 BDSG die maßgebliche Vorschrift. Frist: Setzen Sie in Ihrem Auskunftverlangen eine Frist von zwei bis drei Wochen und bitten Sie um eine Eingangsbestätigung. Mustertext: Ein Auskunftsersuchen könnte laut Verbraucherzentrale Bundesverband so formuliert sein: „Sehr geehrte Damen und Herren, gemäß § 34 Bundesdatenschutzgesetz (BDSG) fordere ich Sie auf, mir folgende Auskünfte zu erteilen:

Über welche gespeicherten Daten zu meiner Person verfügen Sie und woher haben Sie diese Daten?

An welche Empfänger oder sonstige Stellen werden diese Daten weitergegeben?

Zu welchem Zweck erfolgt diese Speicherung?

Zur Beantwortung meiner Fragen setze ich Ihnen eine Frist bis zum ... hier eingehend.“ Sperrung und Löschung: Sie können bei einem Unternehmen jederzeit der Speicherung oder Verwendung der über Sie gespeicherten Daten – etwa zum Versand von Werbung oder für die Marktforschung – widersprechen (§ 35 BDSG). Gleiches gilt mit Einschränkungen laut § 20 BDSG auch für die Speicherung bei öffentlichen Stellen. Beschwerde: Sollte Ihnen nicht fristgerecht geantwortet werden, informieren Sie die für Sie zuständige Aufsichtsbehörde. Im Freistaat ist das für nichtöffentliche Stellen das Bayerische Landesamt für Datenschutzaufsicht (www.lda.bayern.de). Schufa: Als Verbraucher können Sie einmal im Jahr bei Auskunfteien wie der Schufa kostenlos Auskunft darüber verlangen, was dort über Sie gespeichert ist. Falsche Daten sind zu korrigieren. Auch hierzu finden Sie beim Verbraucherzentrale Bundesverband (www.vzbv.de) einen Musterbrief im Internet. Text: AZ/BO