31.10.2019

Datenschützer: 18-Millionen-Euro-Strafe gegen die Post ist schlechtes Zeichen für Startups

Die Post wurde von der Datenschutzbehörde mit einer Strafe in Höhe von 18 Millionen Euro belegt, weil Daten aus Onlinequellen zum Schätzen von Parteiaffinitäten genutzt wurden. Das ist ein schlechtes Zeichen, meint Datenschützer Hans Zeger.
/artikel/datenschutz-post-strafe
DSGVO - Deloitte-Umfrage
(c) fotolia.com - Robert Kneschke

Von den heimischen Datenschützern ist es man es nicht unbedingt gewohnt, dass sie sich hinter große Unternehmen stellen, wenn diese Daten für Marketingzwecke nutzen. Eine Ausnahme macht nun Hans Zeger, Obmann der Arge Daten: Er kritisiert die 18 Millionen Euro schwere Strafe der Datenschutzbehörde gegen der Post AG.

+++Twitter verbietet politische Werbung+++

Diese Strafe werde wohl abschreckend wirken – allerdings nicht auf die großen Internetkonzerne, sondern auf die zahlreichen heimischen Startups, sowie diverse Unternehmen mit neuen Ideen. „Lieber bleiben lassen und Zulieferer für Google und Co werden, werden sich viele nach dieser DSB-Entscheidung denken,“ heißt es in einer Presseaussendung der Arge Daten.

Die Strafe wurde für Big Data Analysen verhängt, bei denen die Post AG anhand von Informationen aus verschiedenen Quellen zu erraten versuchte, welche Parteipräferenzen Personen haben. Die besagten Schätzungen konnten anschließend von Kunden der Post AG für Marketingzwecke genutzt werden – was den Vorgaben der EU-Datenschutzgrundverordnung (DSGVO) widerspricht.

US-Konzerne geben den Ton an

Allerdings habe die Post AG mit diesem Schritt auf die allgemeinen Entwicklungen am Werbemarkt reagiert, heißt es seitens der Arge Daten: Mittlerweile fallen 42 Prozent (47 Milliarden Euro) des gesamten EU-Werbeetats allein auf Onlinewerbung, noch vor 6 Jahren waren es bloß 21 Prozent (19 Milliarden Euro). Von diesen 47 Milliarden Euro entfallen rund 80 Prozent auf Nicht-EU-Firmen: Allein Google und Facebook zusammen kommen laut Arge Daten auf 28 Milliarden Euro, oder mehr als 25 Prozent aller Werbeausgaben in der EU.

Ähnlich gestalte sich das Bild beim Blick auf genutzte Technologien und IT-Infrastruktur: Beim Cloud Computing wird der Markt dominiert von Micosoft, Amazon und Cloudflare, bei Smartphone-Betriebssystemen von Apple und Google, bei Social Networks von Facebook.

„DSGVO ist die falsche Antwort“

Entsprechend dieser Marktsituation findet der Datenschützer harte Worte gegenüber der EU: Digitalsteuer, Uploadfilter, ePrivacy, eCommerce-Regulierung und eben auch die DSGVO seien „hilflose und falsche Antworten auf die Dynamik der Informationsgesellschaft“. Jede neue Regulierung sei von den Riesen leichter umzusetzen als von Startups, die neu auf den Markt kommen.

Der Plan sei zwar gewesen, dass die IT-Riesen durch die neuen Regeln gezwungen werden, die europäischen Grundwerte einzuhalten. Dabei sei aber übersehen worden, dass Google, Amazon, Facebook und andere Konzerne in punkto Service, Qualität und Bequemlichkeit ein „de-facto-Monopol“ haben. Europäische Startups haben laut Aussendung des Datenschützers hingegen „keine Chance, Kunden vergleichbare Bedingungen aufzuzwingen.“

Die Strafe gegen die Post AG ist noch nicht rechtskräftig. Ob die Strafe  durch alle Instanzen hält werden wir wohl erst in einigen Jahren wissen, heißt es abschließend in der Aussendung.

Redaktionstipps
Deine ungelesenen Artikel:
18.08.2026

Bitpanda musste 70.000 Euro zahlen: FMA verhängte erstmals Strafe wegen MiCAR-Verstoß

Die Strafe gegen Bitpanda, die nun von der FMA kommuniziert wurde, bezieht sich auf bereits 2025 erfolgte terminliche und formelle Verstöße in Zusammenhang mit der Veröffentlichung eines Whitepapers.
/artikel/bitpanda-musste-70-000-euro-zahlen-fma-verhaengte-erstmals-strafe-wegen-micar-verstoss
18.08.2026

Bitpanda musste 70.000 Euro zahlen: FMA verhängte erstmals Strafe wegen MiCAR-Verstoß

Die Strafe gegen Bitpanda, die nun von der FMA kommuniziert wurde, bezieht sich auf bereits 2025 erfolgte terminliche und formelle Verstöße in Zusammenhang mit der Veröffentlichung eines Whitepapers.
/artikel/bitpanda-musste-70-000-euro-zahlen-fma-verhaengte-erstmals-strafe-wegen-micar-verstoss
Das Bitpanda Headquarter in Wien © Bitpanda

Sie machte Wien zum beliebten Standort für die EU-Niederlassungen internationaler Krypto-Unternehmen: die EU-Kryptoregulierung MiCAR. Denn die heimische Finanzmarktaufsicht FMA genießt den Ruf, bei der Erteilung der für das Krypto-Geschäft in der EU notwendigen MiCAR-Lizenz hart, aber fair zu sein.

FMA: „MiCAR auch im Enforcement angekommen“

Nach einigen Meldungen rund um die Erteilung solcher Lizenzen – und in einem Fall einer vorübergehenden Sanktionierung – in den vergangenen Monaten, erfolgte nun erstmals die Verhängung einer Strafe wegen eines MiCAR-Verstoßes durch die FMA. „Damit wird sichtbar, dass die MiCAR nicht mehr nur ein Konzessions- und Aufsichtsthema ist, sondern auch im Enforcement angekommen ist“, heißt es von der Behörde in einer Aussendung dazu.

Termin-Fehler und fehlende Telefonnummer und Mail-Adresse

Getroffen hat es ausgerechnet Österreichs Krypto-Regulatorik-Musterschüler Bitpanda. Konkret machte das Wiener Unicorn bei der Veröffentlichung eines Whitepapers im Zuge eines Token-Launchs im vergangenen Jahr einige Termin- bzw. Formfehler, wie aus der Bekanntmachung der FMA hervorgeht: Das Whitepaper hätte laut Regelwerk bis spätestens 20 Werktage vor Veröffentlichung an die FMA übermittelt werden müssen, was nicht passierte; eine Marketingmitteilung zum Whitepaper wurde unerlaubterweise bereits vor dessen Veröffentlichung verbreitet; und in einer weiteren Marketingmitteilung fehlten ein Disclaimer, eine Telefonnummer und eine Mail-Adresse.

„Unmittelbar nach dem behördlichen Hinweis in Abstimmung mit der FMA behoben“

70.000 Euro Strafe wurden letztlich verhängt. Seitens Bitpanda stellt man auf brutkasten-Anfrage klar: „Alle von der FMA aufgezeigten Punkte wurden jeweils unmittelbar nach dem behördlichen Hinweis in Abstimmung mit der FMA behoben. Wir haben uns für eine rasche, einvernehmliche Beendigung des Verfahrens entschieden. Die Veröffentlichung erfolgte nach dem österreichischen MiCA-Vollzugsgesetz. Das Verfahren ist damit abgeschlossen.“

Zudem betont man beim Scaleup: „Kundengelder, die Sicherheit unserer Plattform oder die Integrität des Bitpanda-Ökosystems waren zu keinem Zeitpunkt beeinträchtigt. Aus den beanstandeten Punkten ist unseren Kundinnen und Kunden kein finanzieller Schaden entstanden.“

Analyse: Musterschüler als erster Bestrafter als falsches Signal

Das genau Bitpanda die erste Strafe auf MiCAR-Basis ausfasst, ist nachvollziehbar und könnte dennoch ein falsches Signal aussenden. Als größter heimischer Player, der in seinen Prozessen eng mit der FMA zusammenarbeitet, überrascht es nicht, dass gelegentlich Formfehler nicht nur passieren sondern auch unmittelbar bemerkt werden. Indessen sind einige große internationale Player weiterhin ohne MiCAR-Lizenz am heimischen Markt aktiv und entziehen sich erfolgreich der Strafverfolgung. Dass der Formfehler durch die FMA verfolgt wird ist korrekt und konsequent; dass ausgerechnet Bitpanda damit zum Exempel wird, wird den großen regulatorischen Themen am Krypto-Markt aber nicht gerecht.

In der Aussendung der FMA äußert man sich zu dieser Thematik indirekt und gewohnt sachlich: „Der Umstand, dass es sich um den ersten veröffentlichten MiCAR-Fall handelt, begründet für sich genommen keine Sonderstellung des betroffenen Unternehmens oder der festgestellten Verstöße.“

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Datenschützer: 18-Millionen-Euro-Strafe gegen die Post ist schlechtes Zeichen für Startups

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Datenschützer: 18-Millionen-Euro-Strafe gegen die Post ist schlechtes Zeichen für Startups

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Datenschützer: 18-Millionen-Euro-Strafe gegen die Post ist schlechtes Zeichen für Startups

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Datenschützer: 18-Millionen-Euro-Strafe gegen die Post ist schlechtes Zeichen für Startups

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Datenschützer: 18-Millionen-Euro-Strafe gegen die Post ist schlechtes Zeichen für Startups

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Datenschützer: 18-Millionen-Euro-Strafe gegen die Post ist schlechtes Zeichen für Startups

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Datenschützer: 18-Millionen-Euro-Strafe gegen die Post ist schlechtes Zeichen für Startups

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Datenschützer: 18-Millionen-Euro-Strafe gegen die Post ist schlechtes Zeichen für Startups

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Datenschützer: 18-Millionen-Euro-Strafe gegen die Post ist schlechtes Zeichen für Startups