Meta Business Tools und DSGVO: Warum Gerichte jetzt vierstellige Schadensersatzsummen zusprechen

Der Ein­satz von Meta Busi­ness Tools wie Meta‑Pixel oder Conversions‑API wird mitt­ler­wei­le zum ech­ten Risi­ko. Meh­re­re Gerich­te haben ent­schie­den, dass die heim­li­che Daten­er­he­bung über die­se Tools gegen die DSGVO ver­stößt – und spre­chen Nutzer:innen teils vier­stel­li­ge Scha­dens­er­satz­be­trä­ge zu.

Gerich­te: Daten­er­he­bung durch Meta Busi­ness Tools ist rechtswidrig

Das OLG Dres­den ver­ur­teil­te Meta zu 1.500 Euro Scha­dens­er­satz pro Instagram‑Nutzer, weil über Busi­ness Tools per­so­nen­be­zo­ge­ne Daten auf Dritt­sei­ten gesam­melt wur­den – ohne wirk­sa­me Ein­wil­li­gung. Schon der Ver­lust der Kon­trol­le über die eige­nen Daten reich­te dem Gericht als imma­te­ri­el­ler Scha­den aus (OLG Dres­den, 4 U 292/​25).
In einem wei­te­ren Ver­fah­ren hielt das OLG Hamm eben­falls 1.500 Euro pro Per­son für ange­mes­sen, weil Meta über ein­ge­bun­de­ne Tools sen­si­ble Daten über Jah­re hin­weg ver­ar­bei­te­te, ohne eine trag­fä­hi­ge Rechts­grund­la­ge nach­wei­sen zu kön­nen – der dau­er­haf­te Kon­troll­ver­lust der Betrof­fe­nen stand im Mit­tel­punkt der Begrün­dung (OLG Hamm, 8 U 21/​25).

Auch ande­re Gerich­te wie das OLG Naum­burg (1.200–1.250 Euro) und das OLG Jena (3.000 Euro) sehen in der Daten­er­he­bung über Meta Busi­ness Tools einen kla­ren DSGVO‑Verstoß und spre­chen wei­te­re vier­stel­li­ge Beträ­ge zu (OLG Naum­burg, OLG Jena). Ergän­zend haben etwa das LG Leip­zig (5.000 Euro) und das LG Ham­burg (3.000 Euro) Meta in ver­gleich­ba­ren Kon­stel­la­tio­nen eben­falls zu vier­stel­li­gen Beträ­gen ver­ur­teilt (LG Leip­zig, 05 O 2351/​23, LG Ham­burg).

Der gemein­sa­me Nen­ner: Es fehlt an einer belast­ba­ren Rechts­grund­la­ge, ins­be­son­de­re an einer kla­ren, infor­mier­ten Ein­wil­li­gung der Nutzer:innen.

Meta Pixel & Co.: Risi­ko auch für Webseitenbetreiber

Wich­tig: Es geht nicht nur um Meta selbst. Wer Meta‑Pixel, Meta Conversions‑API oder ähn­li­che Tracking‑Tools auf der eige­nen Web­site ein­bin­det, betei­ligt sich an die­ser Daten­er­he­bung. Fach­bei­trä­ge beto­nen, dass Website‑Betreiber und Meta bei der Nut­zung der Busi­ness Tools gemein­sam ver­ant­wort­lich sind. Fehlt eine infor­mier­te, frei­wil­li­ge Ein­wil­li­gung, liegt ein DSGVO‑Verstoß vor (Meta Tools & Ver­ant­wort­lich­keit, Meta CAPI & DSGVO).

Für Unter­neh­men und Behör­den bedeu­tet das:

• Wer Meta Busi­ness Tools ohne wirk­sa­me Cookie‑/​Consent‑Lösung ein­setzt, ris­kiert Kla­gen auf Aus­kunft, Löschung, Unter­las­sung und Scha­dens­er­satz im vier­stel­li­gen Bereich pro betrof­fe­ner Per­son (Über­blick zu Meta Busi­ness Tools, LG Leip­zig – 5.000 Euro).
• Auf­sichts­be­hör­den kön­nen die Deak­ti­vie­rung sol­cher Tools und die Löschung bereits erho­be­ner Daten anord­nen. Zudem bleibt das The­ma auf­grund der Dritt­land­über­mitt­lun­gen in die USA beson­ders sen­si­bel (Hin­ter­grund zu Daten­über­mitt­lun­gen)

Die Bot­schaft der Recht­spre­chung ist klar: Track­ing „im Hin­ter­grund“ über Meta Busi­ness Tools ohne sau­be­re Ein­wil­li­gung ist ein erheb­li­ches DSGVO‑Risiko.

Nächs­te Schrit­te für Ihre Organisation

Wenn Sie Meta Busi­ness Tools ein­set­zen oder den Ein­satz prü­fen, soll­ten Sie jetzt nicht abwar­ten, son­dern kon­kret handeln:

1. Bestands­auf­nah­me

Prü­fen Sie, ob und wo auf Ihren Web­sei­ten oder in Ihren Apps Meta‑Pixel, Conversions‑API, SDKs oder ähn­li­che Tools ein­ge­bun­den sind (inkl. Tag‑Manager).

2. Rechts­grund­la­ge und Ein­wil­li­gung klären

Über­prü­fen Sie, ob eine wirk­sa­me Ein­wil­li­gung der Nutzer:innen vorliegt:

• Erscheint vor dem Laden der Tools ein Consent‑Banner?
• Wird Track­ing erst nach akti­ver Zustim­mung ausgelöst?
• Sind Zwe­cke, Anbie­ter und Daten­über­mitt­lun­gen (z.B. in die USA) klar beschrieben?

3. Daten­schutz­hin­wei­se anpassen

Stel­len Sie sicher, dass Ihre Daten­schutz­er­klä­rung den Ein­satz der Meta Busi­ness Tools trans­pa­rent und ver­ständ­lich beschreibt (Art der Daten, Zwe­cke, Emp­fän­ger, Spei­cher­dau­er, Dritt­land­über­mitt­lung, Widerrufsmöglichkeit).

4. Risi­ko bewer­ten – Ein­satz hinterfragen

Prü­fen Sie, ob der tat­säch­li­che Mehr­wert der Tools die recht­li­chen und repu­ta­ti­ven Risi­ken recht­fer­tigt. In vie­len Fäl­len lau­tet die prag­ma­ti­sche Kon­se­quenz: Abschal­ten oder durch daten­schutz­freund­li­che­re Alter­na­ti­ven ersetzen.

5. Doku­men­ta­ti­on aktualisieren

Hal­ten Sie Ihre Ent­schei­dun­gen im Ver­zeich­nis von Ver­ar­bei­tungs­tä­tig­kei­ten, ggf. in einer Datenschutz‑Folgenabschätzung und in inter­nen Richt­li­ni­en fest. Das hilft im Dia­log mit Geschäfts­füh­rung, IT und Aufsichtsbehörden.