Der Kampf um die digitale Privatsphäre
In einer scharfen Rüge an eines der weltweit größten Technologieunternehmen hat der Oberste Gerichtshof Indiens WhatsApp dazu verpflichtet, den Umgang mit Nutzerdaten grundlegend zu ändern. Bis zum 16. März muss der Messaging-Dienst einen auf Einwilligung beruhenden Rahmen einführen, der seinen 853 Millionen Nutzern in Indien echte Kontrolle über ihre personenbezogenen Daten gibt. Die Auseinandersetzung verdeutlicht die wachsenden Spannungen zwischen globalen Technologiekonzernen und nationalen Aufsichtsbehörden, die entschlossen sind, die digitalen Rechte ihrer Bürger zu schützen. Da WhatsApp in Indien als faktische Kommunikationsinfrastruktur für alles von Familiengesprächen über Geschäftstransaktionen bis hin zu Behördendiensten dient, reichen die Folgen weit über die unmittelbar Beteiligten hinaus.
Inhalt
Im Mittelpunkt des Falls steht die umstrittene Aktualisierung der Datenschutzrichtlinie der Plattform aus dem Jahr 2021. Sie verpflichtete Nutzer dazu, der Weitergabe ihrer Daten an Meta-Unternehmen zuzustimmen, wenn sie den Dienst weiter nutzen wollten. Anders als frühere Bedingungen, nach denen Bestandsnutzer der Weitergabe von Informationen zu Werbezwecken widersprechen konnten, stellte die neue Richtlinie ein unmissverständliches Ultimatum: Die Bedingungen akzeptieren oder den Zugang vollständig verlieren. Dieses Vorgehen stieß bei der indischen Wettbewerbskommission (CCI) auf heftige Kritik. Sie leitete im März 2021 eine Untersuchung ein und verhängte schließlich wegen des Missbrauchs der marktbeherrschenden Stellung eine Strafe von rund 25 Millionen US-Dollar (213,14 Crore Rupien) gegen das Unternehmen.
Anfang dieses Monats äußerte sich der Oberste Gerichtshof scharf zu den Datenpraktiken der Plattform. Oberster Richter Surya Kant warnte, das Gericht werde nicht zulassen, dass WhatsApp oder Meta mit dem Grundrecht der Inder auf Privatsphäre „spielen“ oder die Verfassung „zur Farce machen“. Das Richtergremium bezeichnete die erzwungene Datenweitergabe als „einen geschickten Weg, private Informationen zu stehlen“ und verwies auf die Gefahr, dass „ahnungslosen Nutzern“ nicht bewusst sei, wie ihre private Kommunikation für zielgerichtete Werbung ausgewertet wird.
Die Richtlinie als Auslöser des Konflikts
Der Streit begann am 4. Januar 2021, als WhatsApp neue Nutzungsbedingungen und Datenschutzrichtlinien ankündigte, die das Verhältnis zwischen dem Messaging-Dienst und seinem Mutterkonzern grundlegend veränderten. Die neuen Regeln verlangten von Nutzern die Zustimmung dazu, Kontoinformationen, darunter Telefonnummern und Kontaktdaten, zu kommerziellen Werbe- und Marketingzwecken an Facebook und dessen Tochtergesellschaften weiterzugeben. Die ursprüngliche Frist zur Zustimmung war der 8. Februar 2021. Nach öffentlicher Kritik und auf Druck der Aufsichtsbehörden wurde sie auf den 15. Mai verlängert.
Rechtsexperten weisen darauf hin, dass sich die Richtlinie von 2021 entscheidend von früheren Aktualisierungen unterschied: Sie schaffte die abgestufte Einwilligung ab, mit der Nutzer zwischen der Datenweitergabe zur Verbesserung des Dienstes und zu kommerziellen Werbezwecken unterscheiden konnten. Die Regelung von 2016 hatte Bestandsnutzern erlaubt, ihre Datenschutzeinstellungen beizubehalten, während neue Nutzer umfassenderen Bedingungen zustimmten. Mit der Abschaffung dieser Unterscheidung vereinheitlichte WhatsApp sein Datenökosystem faktisch über die Meta-Dienste hinweg. So konnten aus dem Nutzungsverhalten beim Messaging gewonnene Informationen für zielgerichtete Werbung auf Instagram und Facebook herangezogen werden, auch wenn Nutzer diese Plattformen nie direkt verwendet hatten.
Aktivisten für digitale Rechte fochten die Richtlinie bald vor dem Obersten Gericht von Delhi an. Sie argumentierten, die Änderung verletze das Grundrecht auf Privatsphäre, das der Oberste Gerichtshof 2017 in einem wegweisenden Urteil anerkannt hatte. Die Kläger machten geltend, WhatsApp erstelle durch die Weitergabe privater Daten zwischen Meta-Diensten umfassende Nutzerprofile, ohne dass eine wirksame Aufsicht bestehe. Die Internet Freedom Foundation, die sich als Beteiligte in das Verfahren einschaltete, betonte, dass bereits die Erhebung von Metadaten erhebliche Datenschutzbedenken aufwerfe: Informationen darüber, mit wem Nutzer chatten und wie oft, könnten sensible Einblicke in ihr Leben geben, selbst wenn die Nachrichteninhalte verschlüsselt blieben.
Wenn Wettbewerbsrecht auf Datenschutz trifft
Die im März 2021 eingeleitete Untersuchung der indischen Wettbewerbskommission war das erste Mal, dass die Wettbewerbsbehörde des Landes Datenschutz ausdrücklich als Form des nichtpreislichen Wettbewerbs behandelte. In ihrer Entscheidung vom November 2024 stellte die CCI fest, die „vage, weit gefasste und offene“ Datenschutzrichtlinie der Plattform schaffe eine Informationsasymmetrie, die Nutzer benachteilige und sie daran hindere, fundierte Entscheidungen über alternative Dienste zu treffen. Die Kommission kam zu dem Ergebnis, dass Meta den Markt für Over-the-Top-Messaging-Anwendungen beherrsche und in Indien schätzungsweise 853 Millionen Nutzer habe. Kein vergleichbarer Wettbewerber könne mit dieser Reichweite oder den Netzwerkeffekten mithalten.
Die CCI befand, das Verhalten stelle sowohl einen ausbeuterischen als auch einen ausschließenden Missbrauch der marktbeherrschenden Stellung im Sinne der Abschnitte 4(2)(a)(i), 4(2)(c) und 4(2)(e) des Wettbewerbsgesetzes von 2002 dar. Indem die Plattform den Nutzern unfreiwillig unfaire Bedingungen auferlegte, verstieß sie gegen Vorschriften, die Wettbewerbern den Zugang zum Markt für Online-Displaywerbung sichern sollen, und nutzte ihre marktbeherrschende Stellung im Messaging-Bereich, um die Interessen ihres Werbegeschäfts zu schützen. Die Strafe von 213,14 Crore Rupien spiegelte die Schwere der Verstöße wider. Zudem ordnete die CCI an, dass WhatsApp fünf Jahre lang keine Nutzerdaten an Meta-Unternehmen weitergeben und transparente Widerspruchsmöglichkeiten einführen darf.
Dieser Ansatz markiert einen bedeutenden Wandel bei der Durchsetzung des indischen Wettbewerbsrechts: Statt Datenschutz und Wettbewerbsrecht getrennt zu betrachten, wie es ein „separatistischer“ Ansatz vorsieht, werden sie in einem „integrativen“ Rahmen zusammengeführt, der eine Verschlechterung des Datenschutzes als Beeinträchtigung des Verbraucherwohls anerkennt. Die Entscheidung knüpft an das Vorgehen des Bundeskartellamts an, das Facebook 2019 ebenfalls wegen des Missbrauchs einer marktbeherrschenden Stellung durch die übermäßige Erhebung von Daten über seine Dienste hinweg für schuldig befand. Das Urteil wurde später, im Juli 2023, vom Gerichtshof der Europäischen Union bestätigt. Die indische Aufsichtsbehörde könnte ihre künftige Durchsetzung stärken, indem sie sich direkt auf konkrete Bestimmungen des Gesetzes zum Schutz personenbezogener digitaler Daten von 2023 stützt, statt sich ausschließlich auf Grundsätze des Wettbewerbsrechts zu verlassen.
Der Weg durch die Berufungsinstanzen
Nach der Entscheidung der CCI fochten WhatsApp und Meta die Feststellungen vor dem Nationalen Berufungsgericht für Gesellschaftsrecht (NCLAT) an. Im November 2025 erließ das Gericht ein geteiltes Urteil: Es bestätigte die Geldstrafe, hob jedoch das fünfjährige Verbot der Datenweitergabe zu Werbezwecken auf. Das NCLAT befand, das „Kernprinzip“ müsse darin bestehen, die Ausbeutung zu beenden, indem die Wahlfreiheit der Nutzer wiederhergestellt werde, statt pauschale Verbote zu verhängen. Die Erhebung nicht notwendiger Daten zu Werbezwecken dürfe nur mit ausdrücklicher und widerruflicher Einwilligung der Nutzer erfolgen.
Meta und WhatsApp gaben sich mit dieser teilweisen Entlastung nicht zufrieden und zogen den Fall im Januar 2026 vor den Obersten Gerichtshof, um auch die verbleibenden Sanktionen aufheben zu lassen. Gleichzeitig legte die CCI eine Gegenberufung ein und focht die Entscheidung des NCLAT an, die weitere Datenweitergabe zu Werbezwecken zuzulassen. Bei den Anhörungen am 3. Februar 2026 äußerte das Richtergremium des Obersten Gerichtshofs, dem Oberster Richter Surya Kant sowie die Richter Joymalya Bagchi und Vipul M. Pancholi angehörten, große Besorgnis über die Marktmacht und die Datenpraktiken der Plattform.
Das Gericht stellte fest, dass die marktbeherrschende Stellung Nutzer faktisch dazu zwinge, Bedingungen zu akzeptieren, die sie nicht aushandeln könnten. So entstehe ein Monopol, das persönliche Informationen missbrauche. Der Senior Advocate Kapil Sibal, der die Unternehmen vertrat, versicherte dem Richtergremium, WhatsApp werde die Anweisungen des NCLAT zur Nutzereinwilligung bis zum 16. März 2026 vollständig umsetzen. Nachdem sich das Unternehmen dazu verpflichtet hatte, erledigte das Gericht die Eilanträge auf Aussetzung der Gerichtsentscheidung und wies die Unternehmen zugleich an, der CCI Erklärungen zur Umsetzung vorzulegen. Die Hauptberufung, mit der die Rechtmäßigkeit der zugrunde liegenden wettbewerbsrechtlichen Feststellungen angefochten wird, ist weiterhin beim Obersten Gerichtshof anhängig.
WhatsApps Verteidigung und technische Aussagen
Im gesamten Verfahren hat WhatsApp betont, dass sein Messaging-Dienst eine Ende-zu-Ende-Verschlüsselung verwendet, die den Inhalt privater Nachrichten vor dem Zugriff durch Meta-Mitarbeiter oder Dritte schützt. In einer Erklärung gegenüber dem Obersten Gerichtshof machte das Unternehmen geltend, dass Daten nur dann zu Werbezwecken an andere Meta-Unternehmen weitergegeben würden, wenn Nutzer optionale Funktionen verwendeten. Blieben diese Funktionen ungenutzt, fände keine Weitergabe statt.
Das Unternehmen betonte, es werde Nutzer über die Möglichkeit informieren, der Datenweitergabe zu widersprechen, und ihnen über einen gut sichtbaren Reiter in den Anwendungseinstellungen ermöglichen, ihre Entscheidungen zu prüfen oder zu ändern. In der Erklärung hieß es, die Weitergabe von Nutzerdaten an andere Meta-Unternehmen zu Zwecken, die nicht der Bereitstellung von WhatsApp-Diensten dienten, werde in Indien nicht zur Bedingung für den Zugang zum Dienst gemacht. Alle künftigen Aktualisierungen der Richtlinie würden diese Anforderungen erfüllen. WhatsApp teilte außerdem mit, bereits mit den Vorbereitungen zur Umsetzung des Gesetzes zum Schutz personenbezogener digitaler Daten begonnen zu haben.
Unabhängige Beobachter hinterfragen diese Aussagen jedoch und weisen darauf hin, dass bereits die Erhebung von Metadaten unabhängig von der Verschlüsselung der Nachrichteninhalte eine umfassende Profilbildung ermöglicht. Die Internet Freedom Foundation argumentiert, Metadaten zu Kommunikationsmustern, Gruppenzugehörigkeiten und der Häufigkeit von Interaktionen könnten sensible Informationen über Gesundheit, Beziehungen und politische Aktivitäten der Nutzer offenlegen. Auch jüngere Klagen in den USA haben die Angaben zur Verschlüsselung infrage gestellt. Darin wird behauptet, Meta-Mitarbeiter könnten unter bestimmten Umständen auf Nachrichteninhalte zugreifen. Dies hat Forderungen nach unabhängigen Prüfungen der Implementierung des Signal-Protokolls durch die Plattform laut werden lassen.
Unterschiedliche Sichtweisen auf die digitale Wirtschaft
Der Fall legt grundlegende Spannungen bei der Regulierung globaler Technologieplattformen offen. Aktivisten für digitale Rechte argumentieren, dass marktbeherrschende Dienste wie WhatsApp, die in Indien faktisch als unverzichtbare Infrastruktur dienen, Netzwerkeffekte nicht nutzen dürften, um persönliche Daten ohne echte Alternativen abzuschöpfen. Sie weisen darauf hin, dass dieses Zwangsmodell besonders schutzbedürftige Nutzer trifft, die für wichtige Dienstleistungen wie Gesundheitsberatungen und Finanztransaktionen auf die Plattform angewiesen sind.
Einige Branchenbeobachter verteidigen dagegen das Recht, mit Metadaten und zielgerichteter Werbung Einnahmen zu erzielen. Der Aktivist für digitale Rechte Nikhil Pahwa hält Werbung für ein legitimes Geschäftsmodell, das kostenlose Internetdienste finanziert. Seiner Ansicht nach können Nutzer, die mit der Datenweitergabe nicht einverstanden sind, zu Alternativen wie Signal oder Telegram wechseln. Ein Verbot der Datenweitergabe von WhatsApp an Meta müsste konsequenterweise auch vergleichbare Beschränkungen für die integrierten Dienste von Google nach sich ziehen. Andere Analysten merken an, die Erwartung, Meta werde WhatsApp auf Dauer werbefrei und ohne Einnahmen lassen, ignoriere grundlegende wirtschaftliche Überlegungen: Die Übernahme sei ein strategischer Schritt gewesen, um kommerziellen Wert zu erschließen, und keine philanthropische Tat.
Die wichtigsten Punkte
- WhatsApp hat zugesagt, bis zum 16. März 2026 einen Rahmen für die Einwilligung der Nutzer einzuführen. Vorausgegangen war der Druck des Obersten Gerichtshofs in einem Datenschutzverfahren gegen die Aktualisierung der Richtlinie von 2021.
- Die indische Wettbewerbskommission verhängte im November 2024 gegen Meta eine Strafe von 213,14 Crore Rupien (25 Millionen US-Dollar), weil das Unternehmen seine marktbeherrschende Stellung durch erzwungene Bedingungen zur Datenweitergabe missbraucht hatte.
- Die Richtlinie von 2021 schaffte eine Widerspruchsmöglichkeit ab, die in der Fassung von 2016 noch vorgesehen war. Indiens 853 Millionen WhatsApp-Nutzer mussten dadurch ihre Daten mit Meta teilen oder den Zugang zu ihrem Konto verlieren.
- Der Oberste Gerichtshof kritisierte die Richtlinie als „geschickten Weg, private Informationen zu stehlen“, und warnte davor, die Unkenntnis der Nutzer über die Folgen der Datenweitergabe auszunutzen.
- In diesem Fall behandelte die indische Wettbewerbsbehörde erstmals ausdrücklich den Datenschutz als nichtpreislichen Wettbewerbsparameter. Sie wählte einen integrativen Ansatz, der Datenschutz und Kartellrecht miteinander verknüpft.
- Das Nationale Berufungsgericht für Gesellschaftsrecht bestätigte zwar die Geldstrafe, hob aber das fünfjährige Verbot der Datenweitergabe zu Werbezwecken auf und stellte die Wahlfreiheit der Nutzer über pauschale Verbote.
