Twitter verhängte von der irischen Regulierungsbehörde eine Geldstrafe in Höhe von 450.000 Euro wegen Verstößen gegen die DSGVO

Twitter wurde mit einer Geldstrafe von 450.000 Euro (ca. 546.300 US-Dollar) belegt, nachdem irische Gerichte festgestellt hatten, dass das Unternehmen gegen Europas strenge Datenschutzgesetze, bekannt als DSGVO, verstoßen hatte. Die Geldbuße wurde von der irischen Datenaufsichtsbehörde verhängt und ist damit der erste Skandal für US-amerikanische Big-Tech-Unternehmen im Rahmen der Gesetzgebung.

Nach einem Vorfall im Jahr 2019, bei dem private, sogenannte „eingeschränkte“ Tweets aufgrund eines Fehlers in der Android-App der Plattform veröffentlicht wurden, wurde Twitter gemäß den DSGVO-Vorschriften untersucht. Nach einer ersten Untersuchung beklagten einige EU-Mitgliedstaaten, dass die von Twitter vorgeschlagene Strafe von 150.000 bis 300.000 US-Dollar nicht ausreiche. Da die meisten großen Technologieunternehmen Irland als europäischen Stützpunkt nutzen, wird die irische Datenregulierungsbehörde häufig als federführend in solchen Fällen und als Schlichter bei Streitigkeiten über den Europäischen Datenschutzausschuss (EDPB) angesehen.

Reuters berichtet, dass es das erste Mal ist, dass das DSGVO-Streitbeilegungsverfahren zur Erhöhung einer Geldbuße genutzt wird.

In die Verhängung der Geldstrafe, Irlands DPC sagte, dass es sich um eine „verhältnismäßige und abschreckende Maßnahme“ handele, die auf dem „Versäumnis von Twitter, den Verstoß rechtzeitig zu melden und … dem Versäumnis, den Verstoß zu dokumentieren“ beruhte. Twitter hatte zu seiner Verteidigung erklärt, dass das Versehen auf den Personalabbau in der Weihnachtszeit 2018 zurückzuführen sei. Twitter reagierte mit der Anerkennung der Situation: „Wir übernehmen die volle Verantwortung für diesen Fehler und setzen uns weiterhin voll und ganz für den Schutz der Privatsphäre und Daten unserer Kunden ein ...“.

Nach den DSGVO-Regeln bleibt Twitter für das Datenleck haftbar, auch wenn es nicht als vorsätzlich oder böswillig angesehen wurde. Die Regeln, die zu den strengsten der Welt zählen, erfordern die Einhaltung aller Unternehmen, die die Übermittlung von Daten in die oder aus der Europäischen Union zulassen. Die Tatsache, dass das Leck zu einer Zeit passierte, als Google aktiv war hartes Vorgehen gegen Twitter-Clients von Drittanbietern, verschlimmerte das Problem nur, da es ihre eigene offizielle App war, die das Leck verursachte.