Facebook-Chef Mark Zuckerberg persönlich vom Datenskandal betroffen

Der Facebook-Boss stellt sich ein zweites Mal den Fragen US-amerikanischer Politiker. Die Strategie der Abgeordneten bringt Zuckerberg in echte Bedrängnis.

Mark Zuckerberg gehört persönlich zu den Betroffenen des Datenskandals um Cambridge Analytica und die App "This is Your Digital Life". Das gab der Facebook-Gründer am Mittwochnachmittag deutscher Zeit in seiner Zeugenaussage vor dem Energieausschuss des amerikanischen Abgeordnetenhauses bekannt.

Danach gefragt hatte die demokratische Abgeordnete Anna Eshoo aus Kalifornien. Eshoo wollte von Zuckerberg unter anderem wissen, ob es weitere Fälle von Datenmissbrauch durch eine Drittanbieter-App gegeben habe, wann Facebook von dem Datenmissbrauch erfahren und was Facebook dagegen unternommen habe.

Als Zuckerberg auf ihre Frage, ob er selbst betroffen sei, überraschend mit einem knappen "Ja" antwortete, ließ es Eshoo dabei bewenden, möglicherweise aus Zeitdruck. Jeder Fragesteller bekam nur vier Minuten.

Zuckerberg wirkt müde

Für Zuckerberg war es der dritte Tag auf dem Capitol Hill. Am Dienstag saßen ihm 44 Senatoren gegenüber. Fünf Stunden dauerte die Befragung. Der Erkenntnisgewinn war gering. Zuckerberg konnte vielen Fragen ausweichen, was auch den offensichtlichen Wissenslücken der altgedienten Politiker geschuldet war. So musste der Gründer die Senatoren mehrfach belehren, dass Facebook sein Geld mit Werbung macht und keine Daten verkauft.

Bei der Anhörung vor dem Energieausschuss des Abgeordnetenhauses sah er müde aus und ein bisschen genervt. Er wiederholte sich oft, nutzte exakt die gleichen Formulierungen, die ihn auch durch die erste Anhörung gebracht hatten. Der Unterschied: Die Kongressabgeordneten ließen ihm die Plattitüden nicht mehr durchgehen. Anders als die Senatoren am Vortag spielten sie sich gegenseitig die Bälle zu und hakten nach, wenn der Vorredner dem Facebook-Chef keine klare Aussage entlocken konnte.

So behauptete Zuckerberg zwar zum wiederholten Mal, dass die Vorgaben der europäischen Datenschutzgrundverordnung (DSGVO) weltweit umgesetzt werden sollen. Er sprach jedoch immer nur von den gerade erst überarbeiteten Privatsphäreeinstellungen, die dem Nutzer mehr "Kontrolle" geben. Aber bedeuten einheitliche Settings auch den gleichen Schutz und die gleichen Rechte für US-Bürger, wollten die Abgeordneten jetzt wissen. Die Antwort blieb ihnen Zuckerberg schuldig.

Später lobte Zuckerberg die europäische Verordnung als "einen sehr positiven Schritt für das Internet". Mögliche Nachteile konnte der Facebook-Chef auf Nachfrage nicht sofort nennen. Ein profitables Unternehmen und strenger Datenschutz seien kein Widerspruch, sagte er.

Facebook kündigt weiteres Privatsphäre-Tool an

Man hat gemerkt: Die Abgeordneten waren deutlich besser vorbereitet als ihre Kollegen im Senat. Dennoch versuchte beispielsweise Gene Green aus Texas vergeblich, dem Facebook-Chef eine Selbstverpflichtung zu einem Datenschutzstandard nach europäischem Vorbild zu entlocken.

Zuckerberg versprach immerhin ein Tool, das den Nutzer Schritt für Schritt durch die Nutzungsbedingungen leiten soll. So soll sichergestellt werden, dass jeder versteht, welche Zugriffsrechte Drittanbieter erhalten. Denn dass Nutzer oft keine Ahnung haben, worauf sie sich einlassen, war ein viel genannter Kritikpunkt.

Zuckerberg sieht die Verantwortung aber auch bei den Nutzern: "Viele akzeptieren die Bedingungen einfach, ohne sie vorher zu lesen", sagte er dem Abgeordneten Michael Burgess aus Texas.

Gebetsmühlenartig wies Zuckerberg darauf hin, die Nutzer hätten die "volle Kontrolle" über ihre Daten. So kann man Facebook in den Einstellungen verbieten, interessensbasierte Werbung auszuspielen. Die meisten Nutzer würden diese Möglichkeit aber gar nicht nutzen, sagte Zuckerberg. Er sieht darin einen Beweis, dass die Leute gar nichts dagegen hätten, "relevante Werbung" angezeigt zu bekommen.

Starker Auftritt aus Colorado

Einen starken Auftritt legte die demokratische Politikerin Diana DeGette aus Colorado hin. In einem absolut sehenswerten Frage-Antwort-Spiel stellte sie dar, dass der Datenskandal dem Zuckerberg-Imperium rein gar nichts anhaben konnte: Von einer Abwanderung der Nutzer kann keine Rede sein. Auch die Interaktionsraten sind gleichbleibend hoch. Die Unternehmensgewinne sind sogar noch höher als DeGette annahm, teilte ihr Zuckerberg mit.

Und trotz mehrerer Sammelklagen und einer Abmahnung durch die Verbraucherschutzbehörde FTC musste Facebook in den USA noch nicht einen Cent Strafe zahlen. Deshalb konnte sich Zuckerberg auch an keines der von DeGette aufgezählten Verfahren erinnern und musste sich als ahnungsloser CEO vorführen lassen. "Wir brauchen robuste Strafen", schloss DeGette ihr Verhör ab.

Auch andere Abgeordnete übten Selbstkritik und beklagten Versäumnisse des Parlaments. "Unsere Gesetze funktionieren nicht", sagte zum Beispiel Frank Pallone, Demokrat aus New Jersey. Jan Schakowsky aus Illinois las eine lange Liste mit Facebooks Entschuldigungen vor und sagte: "Für mich ist das der Beweis, dass Selbstregulierung nicht funktioniert."

Was bedeutet es, dass der Facebook-Chef persönlich betroffen ist?

Zuckerbergs Bekenntnis bedeutet, dass sich die Profilinformationen des Facebook-Gründers höchstpersönlich in dem Datensatz befunden haben könnten, den die Datenanalysefirma Cambridge Analytica unrechtmäßig von dem Wissenschaftler Aleksandr Kogan erworben hat. Es bedeutet außerdem, dass jemand aus seinem Freundesnetzwerk die App "This Is Your Digital Life" heruntergeladen hat.

Die als Persönlichkeitstest getarnte App griff nicht nur auf die Profildaten der Nutzer zu, sondern auch von deren Freunde. Kogan gab vor, die Daten zu wissenschaftlichen Zwecken zu verwenden. Später verkaufte er sie jedoch an Cambridge Analytica weiter, die sie für die Entwicklung von Analysesoftware für Werbung und Wahlkampagnen benutzt haben soll.

Facebook geht davon aus, dass weltweit bis zu 87 Millionen Nutzer von dem Datenskandal betroffen sein könnten, etwa 300.000 davon leben in Deutschland.

Mit weiteren Datenskandalen ist zu rechnen.

Inzwischen geht Facebook aber auch davon aus, dass die Daten noch an weitere Firmen verkauft wurden. Vor dem Kongress nannte Zuckerberg bisher nur einen Namen: Eunoia. Es soll noch "eine Handvoll" weiterer Firmen geben. Ob alle Kopien des Datensatzes mittlerweile gelöscht worden seien, müsse noch geprüft werden.

Zwischen 2007 und 2015 war es App-Entwicklern möglich, massenhaft Nutzerdaten abzugreifen. Facebook geht davon aus, dass die Daten vielfach kommerziell verwertet wurden, obwohl das verboten war. Auch die Verbraucherschutzbehörde FTC hatte den Umgang mit Apps von Drittanbietern aus Datenschutzgründen bemängelt. Facebook musste versprechen, die Regeln zu verschärfen. Offenbar wurde die Einhaltung aber nur unzureichend kontrolliert. Die FTC ermittelt deshalb erneut wegen möglicher Verstöße gegen den 2011 vereinbarten "consent decree".

Facebook hat eine Belohnung ausgelobt auf Hinweise, wo abgegriffene Daten noch ohne Erlaubnis zu Geld gemacht wurden.