OLG Köln: KI-Training mit öffentlichen Nutzerdaten durch Meta zulässig
Das Oberlandesgericht (OLG) Köln hat am 23. Mai 2025 im Eilverfahren entschieden, dass Meta Platforms Ireland Ltd. personenbezogene Daten aus öffentlich zugänglichen Nutzerprofilen auf Facebook und Instagram für das Training von KI-Systemen verwenden darf. Die Verbraucherzentrale Nordrhein-Westfalen hatte versucht, dies per einstweiliger Verfügung zu untersagen, blieb jedoch erfolglos.
Rechtliche Bewertung: Kein Verstoß gegen DS-GVO oder DMA
Der 15. Zivilsenat des OLG Köln stellte fest, dass die geplante Datenverarbeitung durch Meta keinen Verstoß gegen die Datenschutz-Grundverordnung (DS-GVO) oder den Digital Markets Act (DMA) darstellt. Die Verarbeitung stützt sich auf das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f) DS-GVO. Meta verfolgt mit dem KI-Training einen legitimen Zweck, der nicht durch weniger eingreifende Maßnahmen erreicht werden kann. Die Datenmengen, die für das Training erforderlich sind, lassen sich nicht zuverlässig vollständig anonymisieren. Zudem hat Meta Maßnahmen ergriffen, um den Eingriff in die Rechte der Nutzer zu minimieren, etwa durch die Möglichkeit, der Datenverarbeitung zu widersprechen oder die Sichtbarkeit von Profilen auf „nicht-öffentlich“ zu setzen.
Einbeziehung von Datenschutzbehörden
Das Gericht berücksichtigte Stellungnahmen der irischen Datenschutzbehörde, die für Meta zuständig ist, sowie des Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit. Beide Behörden äußerten keine rechtlichen Bedenken gegen die geplante Datenverarbeitung. Auch der Europäische Datenschutzausschuss (EDSA) hatte in einer Stellungnahme aus Dezember 2024 die Verarbeitung personenbezogener Daten zum KI-Training grundsätzlich als zulässig erachtet.
Auswirkungen auf Nutzer und Unternehmen
Seit dem 27. Mai 2025 darf Meta öffentlich zugängliche Daten von Nutzern über 18 Jahren für das Training seiner KI-Modelle verwenden. Dazu zählen beispielsweise Namen, Nutzernamen, Profilbilder, Kommentare und Bewertungen, jedoch keine privaten Nachrichten. Nutzer haben die Möglichkeit, der Verwendung ihrer Daten zu widersprechen oder ihre Profile auf „nicht-öffentlich“ zu stellen.
(Foto: Alex Puhovoy – stock.adobe.com)
Verwandte Produkte
Das könnte Sie auch interessieren
-
408.000 Euro Bußgeld wegen fehlenden Datenschutzes durch Technikgestaltung
Die spanische Datenschutzbehörde AEPD hat gegen die CaixaBank Geldbußen von insgesamt 510.000 Euro festgesetzt (Verfahren PS-00028-2025). Die Bank hatte bei der Abwicklung von Erbfällen standardmäßig mehr Daten verlangt als erforderlich und die Erben unzureichend informiert. Da sie die Geldbuße freiwillig vorab bezahlte, ermäßigte sich der Betrag um 20 Prozent auf 408.000 Euro. Sachverhalt Nach dem
Mehr erfahren -
Verlorene Papierakte: DS-GVO greift, Schadensersatz aber nicht
Auch Papierakten können unter die DS-GVO fallen. Wenn eine solche Akte verschwindet, begründet das aber nicht automatisch einen Anspruch auf Schmerzensgeld. Das hat das LG Magdeburg mit Urteil vom 25.06.2026 (Az. 10 O 1894/25) entschieden. Das Urteil ist rechtskräftig. Sachverhalt Bei einem Fachaufsichtsbesuch in der JVA Burg fiel auf, dass ein Ordner mit der Einsatzakte
Mehr erfahren -
Standortdaten: 403 Millionen Euro Bußgeld gegen Google
Die irische Datenschutzbehörde (DPC) hat am 21.09.2026 ein Bußgeld von 403 Millionen Euro gegen Google Ireland verhängt. Gegenstand ist die Verarbeitung von Standortdaten über die Kontoeinstellungen „Location History“, „Web & App Activity“ und „Location Accuracy“ im Zeitraum von Mai 2018 bis Februar 2020. Das Verfahren ging auf Beschwerden europäischer Verbraucherverbände zurück, darunter der europäische Dachverband
Mehr erfahren
