Mythen zur EU-Datenschutzverordnung nach wichtiger Entscheidung entkräftet

Am 29. Januar 2026 nahm die Datenschutzorganisation noyb eine tiefgreifende Analyse der weit verbreiteten Missverständnisse zur Allgemeinen Datenschutzverordnung der Europäischen Union (DSGVO) vor. Das Ziel der Untersuchung war es, einige der hartnäckigsten Mythen zu entkräften und aufzuzeigen, wie die Verordnung in der Praxis tatsächlich umgesetzt wird. Die Ergebnisse, die durch jüngste Studien, Gerichtsurteile und Branchendaten gestützt werden, zeichnen ein differenzierteres Bild als das, was in der öffentlichen Wahrnehmung vorherrscht.

Die Wahrheit über Cookie-Banner und Drittanbieterhaftung

Eines der größten Missverständnisse, so noyb, ist der Glaube, dass die DSGVO die allgegenwärtigen Cookie-Banner auf europäischen Websites vorschreibt. In Wirklichkeit verlangt die Verordnung lediglich die Einwilligung der Nutzer, bevor ihre Daten für Tracking-Zwecke, insbesondere für personalisierte Werbung, verwendet werden. Die Art und Weise, wie diese Einwilligung eingeholt wird, liegt jedoch im Ermessen der Unternehmen. Viele haben bewusst unübersichtliche Dialogfenster entwickelt, die es den Nutzern leichter machen, der Verwendung von Cookies zuzustimmen, als diese abzulehnen. Dies führt zu höheren Zustimmungsraten und somit auch zu höheren Werbeeinnahmen, wie noyb anmerkt.

Ein weiteres bedeutendes Urteil, das die Rechtslage weiter präzisiert, kam am gleichen Tag vom Oberlandesgericht Frankfurt am Main. In diesem Fall wurde klargestellt, dass auch Drittanbieter für Cookies haftbar gemacht werden können, selbst wenn sie nicht direkt für den Betrieb einer Website verantwortlich sind. Diese Entscheidung unterstreicht, dass für alle nicht unbedingt erforderlichen Cookies eine ausdrückliche Zustimmung des Nutzers erforderlich ist. Dies könnte weitreichende Folgen für die gesamte digitale Werbeindustrie haben und die Beziehungen sowie Verantwortlichkeiten der Unternehmen in Bezug auf die Datensammlung neu definieren.

Probleme bei der Durchsetzung und Kritik an der Werbung

Trotz der strengen Formulierungen der DSGVO wird die Verordnung nur selten durchgesetzt. Laut der Analyse von noyb endeten nur 1,3 % aller gemeldeten Fälle zwischen 2018 und 2023 mit einer finanziellen Strafe. Besonders auffällig ist, dass die irische Datenschutzbehörde, die unter anderem für große Tech-Konzerne wie Meta, Google und Apple zuständig ist, in nur 0,26 % ihrer Fälle Geldstrafen verhängte. Viele Verfahren ziehen sich über Jahre und enden häufig mit nichts weiter als einer Verwarnung. Ein Fall, der das verdeutlicht, war der der deutschen Nachrichtenmagazin SPIEGEL. Dort wurden mehrere Treffen mit den Vertretern der Firma abgehalten, die jedoch lediglich zu Verfahrenskosten in Höhe von 6.140 Euro führten – eine Summe, die für große Unternehmen kaum abschreckend wirkt.

Die Werbeindustrie argumentiert oft, dass personalisierte Werbung essenziell für ihr Geschäftsmodell sei, ohne die Existenz von Alternativen wie kontextbezogener Werbung oder Abonnementmodellen zu berücksichtigen. Eine Studie aus den USA von 2019, die von noyb zitiert wird, fand jedoch heraus, dass die zusätzlichen Einnahmen aus personalisierten Daten nur 4 % ausmachten, was gerade einmal 0,00008 Dollar pro Anzeige entspricht. Interessanterweise berichtete der niederländische öffentlich-rechtliche Sender NPO, dass seine Einnahmen tatsächlich stiegen, nachdem er auf personalisierte Werbung verzichtet hatte, was darauf hindeutet, dass die wirtschaftliche Notwendigkeit von umfassendem Tracking möglicherweise mehr Mythos als Realität ist.

Darüber hinaus gibt es den weit verbreiteten Glauben, dass die DSGVO unternehmerische Freiheit zu sehr einschränkt. Kritiker behaupten, die Verordnung würde Innovationen und Wettbewerbsfähigkeit behindern. Doch noyb weist darauf hin, dass die Charta der Grundrechte der EU unternehmerische Freiheit nur im Rahmen bestehender Gesetze anerkennt – dazu gehören auch Vorschriften zum Datenschutz. Das Recht, ein Unternehmen zu führen, befreit niemanden von der Pflicht zur Einhaltung dieser Vorschriften.

Die Befürchtung, dass das Recht auf Zugang zu persönlichen Daten missbraucht wird, wurde ebenfalls von noyb als übertrieben dargestellt. Laut einer Umfrage berichteten 73,3 % der Datenschutzbeauftragten, dass sie durch Anfragen nach Datenzugriff wenig bis gar keine zusätzliche Arbeitsbelastung hatten. In vielen Fällen sind es jedoch die Unternehmen selbst, die Anfragen entweder ignorieren oder nur unvollständige Informationen liefern. Ein besonders krasser Fall war der von Xandr, einer Microsoft-Tochtergesellschaft, die 2022 keinerlei Antworten auf Anfragen zum Datenzugriff und zur Löschung gab.

Ein weiterer Mythos betrifft die Verwendung von Bußgeldern, die seit 2018 durch die DSGVO verhängt wurden. Obwohl diese insgesamt rund zwei Milliarden Euro ausmachten, fließen diese Gelder in die Staatskassen und nicht an Organisationen wie noyb. In Ländern wie Spanien wird das Geld direkt an die nationale Datenschutzbehörde weitergeleitet, was darauf hinweist, dass NGOs keine direkten finanziellen Vorteile aus den Strafmaßnahmen ziehen und somit ihre Fähigkeit zur Überwachung von Verstößen beeinträchtigt wird.

Diese aktuellen Klarstellungen und das jüngste Urteil des OLG Frankfurt verdeutlichen, dass die Diskussion rund um den Datenschutz in der EU noch lange nicht abgeschlossen ist. Wie sich das digitale Werbemodell weiterentwickelt und wie das Bewusstsein in der Öffentlichkeit wächst, wird auch die Balance zwischen Innovation, Privatsphäre und Verantwortung auf die Probe gestellt. Die Botschaft von Datenschutzbefürwortern bleibt jedoch klar: Wissen Sie Ihre Rechte, hinterfragen Sie die gängige Weisheit und scheuen Sie sich nicht, Transparenz von denen zu verlangen, die mit Ihren Daten Geld verdienen.

::contentReference[oaicite:0]{index=0}