Cambridge Analytica erntete 87 Millionen Facebook-Profile ab – und Facebook ließ es geschehen

Im Jahr 2018 brach ein Skandal aus, der offenlegte, wie nachlässig Facebook mit den Daten seiner Nutzer umgegangen war. Ein Forscher namens Aleksandr Kogan hatte eine Persönlichkeits-Quiz-App („thisisyourdigitallife“) entwickelt, die ein paar Hunderttausend Menschen nutzten. Die App sammelte jedoch auch Daten über deren Facebook-Freunde – letztlich wurden die persönlichen Informationen von bis zu 87 Millionen Nutzern abgeschöpft, weit mehr, als irgendjemand zugestimmt hatte. Diese Daten wurden an die politische Beratungsfirma Cambridge Analytica weitergegeben.

Cambridge Analytica nutzte die Daten für politische Profilbildung und Targeting, unter anderem für die Arbeit an der US-Präsidentschaftswahl 2016 und am Brexit-Referendum. Als die Geschichte öffentlich wurde, löste sie einen weltweiten Sturm der Entrüstung über Privatsphäre, Einwilligung und die Macht von Social-Media-Plattformen aus. Der Hashtag #DeleteFacebook ging viral, und Facebooks Ruf im Umgang mit Nutzerdaten war zerstört.

Die Folgen waren enorm. Facebooks Gründer Mark Zuckerberg wurde vorgeladen, vor dem US-Kongress und dem Europäischen Parlament auszusagen. Im Jahr 2019 verhängte die US-Handelskommission (Federal Trade Commission) gegen Facebook eine Geldbuße von 5 Milliarden Dollar – die höchste Datenschutzstrafe aller Zeiten – dafür, dass das Unternehmen Nutzer über ihre Fähigkeit getäuscht hatte, ihre Daten zu kontrollieren. Cambridge Analytica brach zusammen und stellte den Betrieb ein. Der Skandal wurde zu einem entscheidenden Moment in der Debatte über Datenschutz und die Macht der großen Technologiekonzerne.

Facebooks schwache Schutzvorkehrungen ermöglichten es einer Quiz-App, 87 Millionen Profile abzuschöpfen, was zu einer FTC-Geldbuße von 5 Mrd. $ und zum Zusammenbruch von Cambridge Analytica führte.

Facebooks Plattform ermöglichte es einer Quiz-App, nicht nur die Daten ihrer Nutzer, sondern auch die Daten von deren Freunden abzuschöpfen und so bis zu 87 Millionen Profile ohne aussagekräftige Einwilligung offenzulegen.

Facebook wusste seit 2015 von der Datenerhebung, stellte aber nicht ausreichend sicher, dass die Daten gelöscht wurden, und benachrichtigte die betroffenen Nutzer nicht.

Cambridge Analytica nutzte die Daten für politische Profilbildung und Targeting, was Alarm wegen der Manipulation von Wahlen auslöste.

Der Skandal legte ein Geschäftsmodell offen, das auf dem Sammeln und der Monetarisierung von Nutzerdaten mit schwachen Schutzvorkehrungen und Aufsicht beruhte.

Wenn das Geschäftsmodell darin besteht, Nutzerdaten zu sammeln, ist jede schwache Schutzvorkehrung ein Datenschutzverstoß, der nur darauf wartet, zu geschehen. Facebook ließ zu, dass eine Quiz-App 87 Millionen Profile abschöpfte, und prüfte nie, wohin sie gelangten.

Der Skandal um Facebook und Cambridge Analytica war ein entscheidender Moment in der Debatte über Datenschutz und die Macht der großen Technologiekonzerne. Er führte zu einer Rekordgeldbuße der FTC von 5 Milliarden Dollar, zu Aussagen von Mark Zuckerberg vor dem Kongress und dem Parlament, zum Zusammenbruch von Cambridge Analytica und zu dauerhaften Reformen, darunter die EU-Datenschutz-Grundverordnung (DSGVO), die weltweite Aufmerksamkeit erlangte. Die Lehre bleibt bestehen: Eine Plattform, die auf dem Sammeln von Nutzerdaten aufbaut, muss diese ebenso energisch schützen, wie sie sie sammelt, denn an dem Tag, an dem die Öffentlichkeit erfährt, wie nachlässig mit ihnen umgegangen wurde, verdunstet das Vertrauen, das das Geschäft trägt.