Meta

Alles, was du auf Facebook und Instagram postest, likst, suchst und ansiehst, wird in einer Form gespeichert, die Meta lesen und für die Ausrichtung von Werbung nutzen kann.

Meta strich die Option für Ende-zu-Ende-verschlüsselte Instagram-Direktnachrichten, sodass es technisch wieder auf den Inhalt aller Instagram-Direktnachrichten zugreifen kann.

Die verschlüsselten Chats, die man selbst einschalten musste und die im Dezember 2023 in einigen Regionen eingeführt worden waren, wurden am 8. Mai 2026 abgeschaltet. Meta verwies auf die geringe Nutzung und empfahl WhatsApp. Meta sagt, Direktnachrichten würden nicht zum Training seiner KI genutzt.

Messenger begann im Dezember 2023, Ende-zu-Ende-Verschlüsselung zum Standard für persönliche Chats und Anrufe (zu zweit) zu machen; bei Gruppenchats muss man sie weiterhin selbst einschalten.

WhatsApp-Nachrichten sind standardmäßig Ende-zu-Ende-verschlüsselt, Meta kann ihren Inhalt also nicht lesen.

Bis zum 5. April 2016 für alle Nutzer eingeführt, mit dem Signal-Protokoll. Ausnahmen: Nachrichten, die ein Nutzer meldet, werden an WhatsApp gesendet, und Chats mit Unternehmen oder Meta AI können anders behandelt werden. Eine US-Sammelklage vom Januar 2026 behauptet, Beschäftigte und Auftragnehmer von Meta hätten auf Nachrichten zugreifen können; Meta nennt das „falsch und absurd“, und es ist nicht bewiesen.

Werbung macht rund 97 % des Umsatzes von Meta aus, sein Geschäft hängt also davon ab, Profile von Nutzern zu erstellen.

Ein Geschworenengericht in New Mexico befand, dass Meta gegen den Unfair Practices Act des Bundesstaates verstoßen hat, indem es Nutzer über den Datenschutz täuschte, unter anderem darüber, was es Drittanbieter-Apps mit ihren Daten tun ließ, in einem Verfahren, das aus dem Cambridge-Analytica-Skandal hervorging. Die Strafen sind noch nicht festgesetzt.

Die Geschworenen stellten mehr als 43 Millionen Verstöße fest. Meta widersprach dem Urteil und kündigte an, sich weiter zu verteidigen.

Meta speicherte Hunderte Millionen Nutzerpasswörter im Klartext auf internen Systemen und erhielt ein Bußgeld von 91 Millionen Euro.

2019 entdeckt und öffentlich gemacht. Meta schätzte, dass Hunderte Millionen Nutzer von Facebook Lite, zig Millionen weitere Facebook-Nutzer und Zehntausende Instagram-Nutzer betroffen waren. Die Passwörter gelangten nicht nach außerhalb von Meta.

Meta erklärte, es habe das Problem nach der Entdeckung 2019 behoben und keine Hinweise auf Missbrauch gefunden.

Meta stimmte zu, Texas über fünf Jahre 1,4 Milliarden Dollar zu zahlen, um eine Klage beizulegen, die ihm vorwarf, ohne Einwilligung Gesichtserkennungsdaten aus Fotos von Nutzern erfasst zu haben. Meta räumte kein Fehlverhalten ein.

Texas klagte auf Grundlage seines Gesetzes zum Schutz biometrischer Daten (CUBI) wegen der eingestellten Facebook-Funktion „Markierungsvorschläge“. Der Vergleich wurde am 29. Juli 2024 unterzeichnet und am 30. Juli 2024 vom Gericht bestätigt; die erste Zahlung betrug 500 Millionen Dollar. Meta blieb dabei, das Gesetz eingehalten zu haben.

Die irische Aufsichtsbehörde, gebunden an eine EU-Entscheidung (des EDSA), verhängte ein Bußgeld von 1,2 Milliarden Euro gegen Meta, das bislang höchste DSGVO-Bußgeld, wegen der rechtswidrigen Übermittlung von Facebook-Daten von Europäern in die Vereinigten Staaten.

Meta hat Rechtsmittel eingelegt, und das Bußgeld ist derzeit vom irischen High Court ausgesetzt. Im Februar 2026 entschied der Europäische Gerichtshof, dass Meta die Entscheidung des EDSA auch direkt vor den EU-Gerichten anfechten kann.

Telefonnummern und Profildaten von rund 533 Millionen Facebook-Nutzern wurden abgegriffen und online veröffentlicht; die irische Aufsichtsbehörde verhängte ein Bußgeld von 265 Millionen Euro gegen Meta.

Abgegriffen über die Such- und Kontaktimportfunktionen von Facebook zwischen 2018 und 2019 und im April 2021 in einem Hackerforum veröffentlicht. Die DPC stellte Verstöße gegen den Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen fest. Meta ficht die Entscheidung vor dem irischen High Court an.

Irland verhängte ein Bußgeld von 405 Millionen Euro gegen Meta, weil Instagram Telefonnummern und E-Mail-Adressen einiger Kinder öffentlich sichtbar machte (über Geschäftskonten) und persönliche Konten von Kindern standardmäßig auf öffentlich stellte.

Die Daten wurden sichtbar, weil Jugendliche zu Instagram-Geschäftskonten wechselten, die Kontaktdaten öffentlich anzeigten. Der EDSA verlangte ein höheres Bußgeld und eine zusätzliche Feststellung. Meta kündigte Berufung an.

Daten von bis zu 87 Millionen Facebook-Nutzern wurden von einer Quiz-App abgegriffen und ohne deren Einwilligung an Cambridge Analytica weitergegeben; die FTC verhängte gegen Facebook eine Strafe von 5 Milliarden Dollar, damals ein Rekord.

Die FTC stellte fest, dass Facebook gegen eine Datenschutzanordnung von 2012 verstoßen hatte, und verhängte in einem Vergleich von 2019 eine Strafe von 5 Milliarden Dollar sowie eine neue Aufsicht. Meta zahlte später 725 Millionen Dollar, um eine US-Sammelklage beizulegen (2022). Im September 2026 befand ein Geschworenengericht in New Mexico, dass Facebook Nutzer in dieser Sache über den Datenschutz getäuscht hatte; die Strafen stehen noch aus.

WhatsApp kann US-Strafverfolgungsbehörden auf eine sogenannte Pen-Register-Anordnung hin alle 15 Minuten die Metadaten der Nachrichten einer Zielperson liefern (wem sie schreibt und wann).

Bekannt geworden durch ein internes FBI-Dokument vom Januar 2021, das der Rolling Stone veröffentlichte. Ein Sprecher von WhatsApp bestätigte die Antworten nahezu in Echtzeit, sagte aber, sie beträfen nur künftige Nachrichten, enthielten nie den Inhalt und setzten ein gültiges rechtliches Verfahren voraus.

Meta sammelt deine Kontakte, Geräte- und Standortinformationen sowie deine Aktivität auf anderen Websites und in Apps, die seine Business-Tools nutzen.

Das Meta-Pixel schickte sensible medizinische Informationen von den Websites einiger US-Krankenhäuser an Facebook, darunter Angaben zu Terminen und Erkrankungen von Patienten.

The Markup fand das Pixel auf den Websites von 33 der laut Newsweek 100 besten US-Krankenhäuser, wo es Daten sendete, wenn Besucher Termine buchten. Die Krankenhäuser hatten das Pixel selbst eingebaut; US-Behörden (FTC und HHS) warnten Krankenhäuser später vor diesen Trackern. Meta sieht sich deshalb Sammelklagen gegenüber.

Seit dem 16. Dezember 2025 nutzt Meta deine Gespräche mit Meta AI, um Werbung und Inhalte in den meisten Ländern zu personalisieren (nicht in der EU, im Vereinigten Königreich und in Südkorea), ohne andere Widerspruchsmöglichkeit, als Meta AI nicht zu nutzen.

Auftragnehmer, die beim Training der KI von Meta helfen sollten, berichteten, regelmäßig persönliche Informationen gesehen zu haben, die Nutzer mit Meta AI teilten, und laut Metas KI-Bedingungen können Gespräche von Menschen geprüft werden.

Der öffentliche „Discover“-Feed der Meta-AI-App zeigte Gespräche, bei denen vielen Nutzern offenbar nicht klar war, dass sie sie veröffentlichten, darunter medizinische und rechtliche Fragen.

Chats waren standardmäßig privat und mussten „geteilt“ werden, um zu erscheinen, aber der Ablauf beim Teilen war verwirrend. Meta ergänzte später einen Hinweis, dass veröffentlichte Eingaben öffentlich sind.

Meta trainiert seine KI-Modelle mit öffentlichen Beiträgen und Kommentaren erwachsener Nutzer in der EU; ein Widerspruchsformular ist die einzige Möglichkeit, das abzulehnen.

Angekündigt am 14. April 2025; das Training begann am 27. Mai 2025, auch mit den Interaktionen von Menschen mit Meta AI. Ein deutsches Gericht (das Oberlandesgericht Köln) lehnte am 23. Mai 2025 eine einstweilige Verfügung ab. Außerhalb der EU trainierte Meta in den meisten Ländern bereits ohne Widerspruchsformular mit öffentlichen Beiträgen.

Du kannst eine Kopie deiner Daten herunterladen und vieles davon über die Kontenübersicht verwalten.

Die Europäische Kommission verhängte ein Bußgeld von 200 Millionen Euro gegen Meta, weil sein „Pay or Consent“-Modell Nutzern keine echte Wahl ließ, Facebook und Instagram mit weniger persönlichen Daten zu nutzen.

Entscheidung vom 23. April 2025 nach dem Digital Markets Act, für den Zeitraum März bis November 2024. Meta klagte am 4. Juli 2025 vor dem Gericht der EU. Nachdem Meta eine Option mit „weniger personalisierter Werbung“ ab Januar 2026 zugesagt hatte, nannte die Kommission das im Dezember 2025 „einen sehr guten Schritt nach vorn“.

Irland verhängte ein Bußgeld von 390 Millionen Euro gegen Meta, weil es sich rechtswidrig auf seine Nutzungsbedingungen („Vertrag“) stützte, um Nutzern von Facebook und Instagram personalisierte Werbung zu zeigen, was deren Annahme faktisch zur Bedingung für die Nutzung der Dienste machte.

210 Millionen Euro für Facebook und 180 Millionen Euro für Instagram. Die DPC stellte auch Verstöße gegen Transparenzpflichten fest. Meta legte Rechtsmittel ein.

Meta veröffentlicht regelmäßig einen Transparenzbericht über Datenanfragen von Behörden.

Als US-Unternehmen kann Meta nach US-Recht, einschließlich des CLOUD Act, gezwungen werden, Daten herauszugeben, über die es verfügt, egal wo sie gespeichert sind.