Facebook und das Vertrauen seiner Nutzer: Der Cambridge-Analytica-Datenskandal von 2018 mündete nun in ein Urteil über 25 Milliarden Dollar gegen den Mutterkonzern Meta.
25 Milliarden Dollar soll Meta an den US-Bundesstaat New Mexico zahlen. Die Strafe gehört zu den höchsten, die jemals gegen ein Unternehmen verhängt wurden. Ausgangspunkt ist der Cambridge-Analytica-Skandal, doch das Urteil reicht weit über den damaligen Datenmissbrauch hinaus. Es geht um die Frage, welche finanziellen Konsequenzen entstehen, wenn ein Unternehmen seine Kunden systematisch über den Umgang mit ihren Daten täuscht.
Ein Urteil in historischer Größenordnung
Ein Gericht im US-Bundesstaat New Mexico hat den Facebook-Mutterkonzern Meta am 21. Oktober 2026 zur Zahlung von 25 Milliarden Dollar verurteilt. Richter Francis Mathew setzte damit eine Zivilstrafe fest, nachdem Geschworene dem Unternehmen zuvor zahlreiche Verstöße gegen das Verbraucherschutzrecht des Bundesstaates nachgewiesen hatten.
Die Höhe der Sanktion ist außergewöhnlich. Nach Berechnung des Gerichts wären auf Grundlage der festgestellten Gesetzesverstöße rechnerisch sogar knapp 219,5 Milliarden Dollar möglich gewesen. Mathew reduzierte den Betrag auf 25 Milliarden Dollar.
Zusätzlich sieht die Entscheidung Zinsen von jährlich 15 Prozent auf die ausstehende Strafe vor. Bezogen auf den festgesetzten Ausgangsbetrag entspräche das rechnerisch 3,75 Milliarden Dollar pro Jahr.
Meta will sowohl die zugrunde liegenden Feststellungen als auch die Höhe der Sanktion anfechten. Das Unternehmen muss die 25 Milliarden Dollar deshalb nicht zwangsläufig in der festgesetzten Höhe endgültig bezahlen.
Schon jetzt zählt die Entscheidung allerdings zu den finanziell bedeutendsten Gerichtsurteilen gegen einen amerikanischen Technologiekonzern.
Wie aus 26 Aussagen Millionen Gesetzesverstöße wurden
Der Fall geht auf den Cambridge-Analytica-Skandal zurück, der 2018 weltweit bekannt wurde. Die britische Politikberatungsfirma hatte über eine Facebook-Anwendung personenbezogene Informationen von bis zu 87 Millionen Nutzern erlangt.
Die Daten wurden unter anderem für politische Werbezwecke im Umfeld der amerikanischen Präsidentschaftswahl 2016 verwendet. Der Skandal offenbarte erhebliche Probleme beim Schutz persönlicher Informationen auf der Plattform.
New Mexico verklagte Facebook 2021. Die Vorwürfe betrafen nicht ausschließlich den damaligen Datenzugriff, sondern auch öffentliche Aussagen des Unternehmens über Privatsphäre, Datenkontrolle und den Umgang mit problematischen Inhalten.
Die Geschworenen untersuchten insgesamt 29 Aussagen des Unternehmens beziehungsweise seiner Führungskräfte. 26 davon stuften sie als falsch oder irreführend ein. Dabei ging es beispielsweise um die Zusicherung, Nutzer könnten kontrollieren, welche Dritten Zugriff auf ihre persönlichen Informationen erhielten.
Die Jury stellte am 25. September 2026 insgesamt 43.899.725 Verstöße gegen das Verbraucherschutzgesetz von New Mexico fest. Diese Zahl bezeichnet allerdings nicht ebenso viele geschädigte Personen oder einzeln nachgewiesene Datenabflüsse.
Sie entstand wesentlich daraus, dass die beanstandeten Aussagen mit ihrer jeweiligen potenziellen Reichweite unter den Facebook-Nutzern des Bundesstaates verknüpft wurden. Mehrere irreführende Aussagen konnten somit gegenüber demselben Nutzer mehrfach als Gesetzesverstoß gewertet werden.
Nach dem New Mexico Unfair Practices Act können vorsätzliche Verstöße mit bis zu 5.000 Dollar sanktioniert werden.
Aus dieser Berechnung ergab sich die theoretische Strafe von nahezu 219,5 Milliarden Dollar.
Warum selbst 25 Milliarden Dollar noch umstritten sind
Die ungewöhnliche Berechnung ist zugleich ein möglicher Angriffspunkt für Metas Rechtsmittel. Rechtsexperten bezweifeln, dass jede potenziell erreichte Person ohne Weiteres als Grundlage eines eigenständigen Gesetzesverstoßes herangezogen werden darf.
Dabei spielt die Frage eine Rolle, ob nachgewiesen werden muss, dass ein Nutzer die jeweilige Aussage tatsächlich wahrgenommen hat. Auch die wiederholte Zählung derselben Personen könnte bei einer späteren gerichtlichen Überprüfung entscheidend werden.
Meta argumentiert, New Mexico habe nicht belegt, dass einzelne Verbraucher durch die beanstandeten Aussagen tatsächlich getäuscht worden seien. Zudem hält der Konzern die Höhe der Strafe für unverhältnismäßig und beruft sich auf verfassungsrechtliche Schutzvorschriften gegen übermäßige Sanktionen.
Die Verteidigung hatte eine Obergrenze von 3,45 Milliarden Dollar gefordert. Der Bundesstaat verlangte dagegen eine Strafe von bis zu 40 Milliarden Dollar.
Dass der Richter schließlich 25 Milliarden Dollar festsetzte, bedeutet somit noch nicht, dass die Summe auch nach Ausschöpfung aller Rechtsmittel Bestand haben wird.
Einige von Reuters befragte amerikanische Rechtsexperten halten eine erhebliche Reduzierung im Berufungsverfahren für möglich. Andere verweisen darauf, dass das Gesetz ausdrücklich empfindliche Sanktionen für jeden vorsätzlichen Verstoß erlaubt.
Europa hat ebenfalls Milliardenstrafen verhängt
Der Vergleich mit Europa macht die außergewöhnliche Größenordnung der amerikanischen Entscheidung deutlich.
Im Mai 2023 verhängte die irische Datenschutzbehörde gegen Meta ein Bußgeld von 1,2 Milliarden Euro. Hintergrund waren unzulässige Übermittlungen personenbezogener Daten europäischer Nutzer in die Vereinigten Staaten.
Es war die bis dahin höchste Geldbuße nach der europäischen Datenschutz-Grundverordnung.
Auch im Wettbewerbsrecht haben europäische Institutionen bereits Milliardenstrafen ausgesprochen. Gegen Google wurde 2018 wegen seiner Geschäftspraktiken rund um das Android-Betriebssystem eine Strafe von ursprünglich 4,34 Milliarden Euro verhängt. Nach einer gerichtlichen Anpassung bestätigte der Europäische Gerichtshof im Juli 2026 eine Sanktion von rund 4,1 Milliarden Euro.
Die europäischen Behörden haben also durchaus gezeigt, dass sie hohe finanzielle Sanktionen gegen große Technologiekonzerne verhängen können. Das Urteil aus New Mexico liegt dennoch in einer anderen Größenordnung.
Ein unmittelbarer Vergleich der Strafen ist rechtlich allerdings nur eingeschränkt möglich. Die europäische DSGVO, das EU-Wettbewerbsrecht und der amerikanische Verbraucherschutz beruhen auf unterschiedlichen gesetzlichen Voraussetzungen und Berechnungsmethoden.
Besonders ungewöhnlich ist in New Mexico die millionenfache Zählung einzelner Verstöße. Dadurch kann schon ein begrenzter Kreis irreführender Unternehmensäußerungen zu einer außerordentlich hohen Gesamtsanktion führen.
Wie stark trifft die Strafe den Konzern?
Auch für einen der profitabelsten Technologiekonzerne der Welt sind 25 Milliarden Dollar keine nebensächliche Summe.
Meta erwirtschaftete im Geschäftsjahr 2025 einen Umsatz von rund 201 Milliarden Dollar und einen Nettogewinn von 60,46 Milliarden Dollar. Die jetzt verhängte Strafe entspricht damit rechnerisch etwa 41 Prozent des gesamten Jahresgewinns von 2025.
Das bedeutet jedoch nicht, dass Meta unmittelbar einen entsprechenden Liquiditätsabfluss verbuchen muss. Ob und in welcher Höhe das Unternehmen letztlich zahlen wird, hängt vom weiteren Rechtsverfahren ab.
Hinzu kommt, dass Meta bereits erhebliche Summen für frühere Datenschutzverstöße aufbringen musste.
2019 vereinbarte Facebook mit der amerikanischen Federal Trade Commission eine Zahlung von fünf Milliarden Dollar. Gleichzeitig verpflichtete sich das Unternehmen zu umfassenden Änderungen seiner Datenschutzorganisation.
Die damalige Sanktion sollte sicherstellen, dass der Konzern frühere Zusagen zum Schutz der Privatsphäre seiner Nutzer künftig einhält.
Das aktuelle Urteil zeigt, dass die juristische Aufarbeitung früherer Geschäftspraktiken noch Jahre nach dem eigentlichen Skandal erhebliche finanzielle Risiken verursachen kann.
Ein Geschäftsrisiko, das in der Bilanz lange unsichtbar bleibt
Für Gründer und Unternehmensverantwortliche enthält der Fall eine grundlegende wirtschaftliche Lehre.
Digitale Geschäftsmodelle beruhen häufig darauf, dass Nutzer persönliche Daten zur Verfügung stellen. Besonders bei werbefinanzierten Plattformen hängt der wirtschaftliche Wert dieser Informationen davon ab, wie umfassend sie verarbeitet und für kommerzielle Zwecke eingesetzt werden können.
Zwischen dem Interesse eines Unternehmens an möglichst umfangreicher Datennutzung und den berechtigten Erwartungen seiner Kunden an Kontrolle und Privatsphäre kann ein erheblicher Konflikt entstehen.
Wenn ein Unternehmen öffentlich bestimmte Schutzmaßnahmen verspricht, müssen diese Zusicherungen mit den tatsächlichen internen Abläufen übereinstimmen. Andernfalls entsteht neben einem möglichen Vertrauensverlust auch ein rechtliches Risiko.
Das kann besonders bei schnell wachsenden Plattformen problematisch werden. Geschäftsmodelle, Softwarearchitekturen und interne Entscheidungsprozesse verändern sich mitunter schneller als die Kontrollsysteme, die ihre Rechtmäßigkeit sicherstellen sollen.
Einzelne problematische Geschäftspraktiken können sich über Jahre fortsetzen, während gleichzeitig Millionen neuer Nutzer hinzukommen.
Die finanziellen Folgen werden möglicherweise erst sehr viel später sichtbar – dann allerdings in einer Größenordnung, die selbst für große Unternehmen erheblich ist.
Wenn Vertrauen zum Milliardenrisiko wird
Das Meta-Urteil ist noch nicht rechtskräftig abgeschlossen. Seine endgültige wirtschaftliche Bedeutung wird wesentlich davon abhängen, ob höhere Gerichte die Berechnung der Millionen Verstöße und die Höhe der Sanktion bestätigen.
Bereits die erstinstanzliche Entscheidung macht jedoch deutlich, wie weit die finanziellen Konsequenzen systematischer Täuschung reichen können.
New Mexico hat nicht allein einen einzelnen Datenmissbrauch sanktioniert. Im Mittelpunkt standen vielmehr zahlreiche öffentliche Zusicherungen eines Unternehmens, dessen Geschäftsmodell wesentlich auf der Verarbeitung persönlicher Informationen beruht.
Für Unternehmen liegt darin ein Risiko, das sich nicht allein durch nachträgliche Entschuldigungen oder neue Datenschutzrichtlinien beseitigen lässt.
Wenn zwischen öffentlichen Versprechen und tatsächlichen Geschäftspraktiken über Jahre eine erhebliche Lücke besteht, können daraus Verpflichtungen entstehen, deren finanzielle Dimension selbst die ursprünglichen wirtschaftlichen Vorteile weit übersteigt.
Dass die Aufarbeitung des Cambridge-Analytica-Skandals mehr als acht Jahre nach seiner öffentlichen Bekanntmachung noch immer zu einem Urteil über 25 Milliarden Dollar führen kann, macht dieses Risiko besonders anschaulich.
Jeden Monat neu - hier gratis lesen!
