Die großen Technologiekonzerne aus den USA verfügen über einen erheblichen Einfluss auf den digitalen Alltag. Plattformen wie Facebook, Instagram und YouTube erreichen Millionen Menschen, sammeln Nutzungsdaten und entscheiden mithilfe algorithmischer Systeme darüber, welche Inhalte und Werbeanzeigen angezeigt werden.
Für die Unternehmen ist die personalisierte Werbung eine wichtige Einnahmequelle. Je genauer sich Interessen und Verhaltensweisen der Nutzer analysieren lassen, desto gezielter können Anzeigen ausgespielt werden.
Doch die wirtschaftliche Bedeutung dieser Geschäftsmodelle wirft grundlegende rechtliche Fragen auf. Wie weit dürfen Unternehmen bei der Verarbeitung personenbezogener Daten gehen? Welche Kontrolle haben Nutzer über die Verwendung ihrer Informationen? Und reichen staatliche Bußgelder aus, um Verstöße gegen Datenschutzvorschriften wirksam zu verhindern?
Mit solchen Fragen beschäftigt sich die Leipziger Kanzlei Spirit Legal. Ein Bericht von MDR AKTUELL vom 11. Oktober 2026 beleuchtet ihre juristische Arbeit und die dahinterstehende Strategie.
Leipziger Kanzlei Spirit Legal setzt auf strategische Klagen
Spirit Legal hat sich auf rechtliche Fragen der Internetökonomie spezialisiert. Nach Angaben des MDR beschäftigt die Kanzlei 18 Rechtsanwältinnen und Rechtsanwälte.
Zu ihnen gehört Elisabeth Niekrenz, die in Leipzig aufgewachsen ist und dort Jura, Soziologie und Politikwissenschaft studiert hat.
Seit fünf Jahren arbeitet sie bei Spirit Legal. Zuvor war sie bei der Bürgerrechtsorganisation Digitale Gesellschaft in Berlin tätig.
Ihre heutige Tätigkeit verbindet juristische Arbeit mit gesellschaftspolitischen Fragestellungen. Im MDR-Bericht macht Niekrenz deutlich, dass hinter ihrem Engagement auch persönliche Überzeugungen stehen.
Im Mittelpunkt ihrer Arbeit steht jedoch die Durchsetzung bestehender gesetzlicher Rechte.
Die Kanzlei beschäftigt sich unter anderem mit Verfahren zum massenhaften Missbrauch von Identitäten auf Facebook und Instagram sowie mit der Nutzung von Facebook-Daten für das Training künstlicher Intelligenz.
Dabei geht es nicht allein um einzelne Nutzerbeschwerden. Die Verfahren sollen auch grundsätzliche Fragen darüber klären, welche Grenzen große Plattformbetreiber bei der Verarbeitung personenbezogener Daten einhalten müssen.
Warum hohe Datenschutz-Bußgelder nicht immer ausreichen
Die Europäische Union verfügt mit der Datenschutz-Grundverordnung über ein umfassendes Regelwerk zum Schutz personenbezogener Daten.
Aufsichtsbehörden können bei schwerwiegenden Verstößen erhebliche Geldbußen verhängen.
Dennoch stellt sich die Frage, ob solche Sanktionen ausreichen, um das Verhalten wirtschaftlich besonders mächtiger Unternehmen dauerhaft zu verändern.
Elisabeth Niekrenz vertritt laut MDR die Auffassung, dass internationale Technologiekonzerne in großem Umfang gegen Datenschutzrecht verstießen und die bisherigen Konsequenzen nicht immer ausreichend abschreckend wirkten.
Ihr Argument ist wirtschaftlicher Natur: Wenn ein Unternehmen durch eine rechtswidrige Geschäftspraxis mehr verdient, als es durch Sanktionen verliert, kann der finanzielle Anreiz zur Fortsetzung dieser Praxis bestehen bleiben.
Diese Einschätzung beschreibt die Position der Anwältin. Ob ein konkretes Unternehmen systematisch rechtswidrig handelt oder welche wirtschaftlichen Vorteile aus einem bestimmten Verstoß entstanden sind, muss jeweils anhand des Einzelfalls beurteilt werden.
Gleichwohl zeigt die Diskussion ein grundsätzliches Problem der Rechtsdurchsetzung: Gesetzliche Verbote entfalten nur dann ihre volle Wirkung, wenn Verstöße wirksam erkannt, verfolgt und abgestellt werden können.
Verbandsklagen sollen Verbraucherrechte stärken
Ein Schwerpunkt der Arbeit von Spirit Legal liegt auf Verbandsklagen.
Dabei gehen berechtigte Organisationen, etwa Verbraucherverbände, gegen bestimmte Geschäftspraktiken von Unternehmen vor.
Solche Verfahren können besonders wichtig sein, wenn sehr viele Menschen von einer möglicherweise rechtswidrigen Datenverarbeitung betroffen sind, der einzelne Schaden aber schwer zu beziffern ist.
Für einen einzelnen Nutzer kann es aufwendig, teuer oder wirtschaftlich wenig sinnvoll sein, einen großen Technologiekonzern gerichtlich in Anspruch zu nehmen.
Verbraucherverbände können dagegen unter den jeweiligen gesetzlichen Voraussetzungen Rechtsfragen gerichtlich klären lassen, die über einen individuellen Streitfall hinaus Bedeutung haben.
Die möglichen Rechtsfolgen hängen von der jeweiligen Klageart ab. Nicht jede Verbandsklage führt automatisch zu Schadensersatz für betroffene Verbraucher.
Entscheidend ist vielmehr, welche Ansprüche geltend gemacht werden und welche gesetzlichen Voraussetzungen erfüllt sind.
Spirit Legal arbeitet nach dem MDR-Bericht bei entsprechenden Verfahren mit Verbraucherzentralen und Bürgerrechtsorganisationen zusammen.
Sachsens Datenschutzbeauftragte begrüßt Verbandsklagen
Unterstützung für die grundsätzliche Bedeutung solcher Verfahren kommt aus der Datenschutzaufsicht.
Sachsens Datenschutzbeauftragte Juliane Hundert bezeichnet das Verbandsklagerecht von Verbraucherverbänden bei Verstößen gegen die Datenschutz-Grundverordnung laut MDR als wichtigen Bestandteil der Durchsetzung des Datenschutzrechts.
Die Aussage unterstreicht, dass der Schutz personenbezogener Daten nicht allein von staatlichen Aufsichtsbehörden abhängt.
Auch zivilgerichtliche Verfahren können dazu beitragen, rechtliche Grenzen zu klären und bestimmte Geschäftspraktiken überprüfen zu lassen.
Dabei erfüllen Datenschutzbehörden und Verbraucherverbände unterschiedliche Aufgaben.
Aufsichtsbehörden überwachen die Einhaltung datenschutzrechtlicher Vorgaben und können im Rahmen ihrer Befugnisse Maßnahmen anordnen oder Bußgelder verhängen.
Verbände können dagegen bestimmte Ansprüche vor den Zivilgerichten verfolgen, soweit das Gesetz ihnen entsprechende Klagebefugnisse einräumt.
Beide Wege können sich ergänzen.
Meta und die Nutzung personenbezogener Daten für künstliche Intelligenz
Ein besonders aktueller Konflikt betrifft die Verwendung personenbezogener Informationen zum Training künstlicher Intelligenz.
Für die Entwicklung leistungsfähiger KI-Systeme benötigen Unternehmen große Mengen an Daten. Dabei können auch Informationen relevant werden, die Nutzer zuvor auf sozialen Netzwerken veröffentlicht haben.
Aus datenschutzrechtlicher Sicht stellt sich die Frage, auf welcher Rechtsgrundlage solche Daten verarbeitet werden dürfen und welche Rechte betroffene Personen besitzen.
Nicht jede öffentlich zugängliche Information darf automatisch für jeden beliebigen Zweck verwendet werden.
Die Datenschutz-Grundverordnung verlangt grundsätzlich eine tragfähige Rechtsgrundlage für die Verarbeitung personenbezogener Daten.
Je nach Sachverhalt können außerdem Informationspflichten, Widerspruchsrechte und weitere Anforderungen eine Rolle spielen.
Nach dem MDR-Bericht gehört die Nutzung von Facebook-Daten für KI-Trainingszwecke zu den Themen, mit denen sich Spirit Legal juristisch beschäftigt.
Aus dem vorliegenden Berichtsausschnitt geht allerdings nicht hervor, welches konkrete Verfahren derzeit welchen Stand erreicht hat oder welche gerichtlichen Entscheidungen dazu bereits ergangen sind.
Eine abschließende rechtliche Bewertung einzelner Datenverarbeitungen lässt sich daraus deshalb nicht ableiten.
Algorithmen bestimmen zunehmend den digitalen Alltag
Neben dem Datenschutz rückt eine weitere Frage in den Mittelpunkt: Welche gesellschaftliche Macht besitzen die Algorithmen großer Plattformen?
Soziale Netzwerke entscheiden mithilfe automatisierter Empfehlungssysteme, welche Beiträge, Videos oder Werbeanzeigen einzelnen Nutzern bevorzugt angezeigt werden.
Dabei berücksichtigen die Systeme unter anderem das bisherige Nutzungsverhalten und die vermuteten Interessen.
Für Plattformbetreiber können solche Verfahren wirtschaftlich attraktiv sein, weil sie die Aufmerksamkeit der Nutzer binden und die gezielte Vermarktung von Werbeflächen ermöglichen.
Gleichzeitig entstehen Fragen nach Transparenz und gesellschaftlichen Auswirkungen.
Kritiker befürchten, dass stark personalisierte Informationsangebote die Bildung sogenannter Echokammern begünstigen können. Gemeint sind digitale Umgebungen, in denen Menschen überwiegend mit Inhalten konfrontiert werden, die bestehende Ansichten bestätigen.
Ob und in welchem Umfang bestimmte Empfehlungssysteme politische Polarisierung verstärken, ist Gegenstand wissenschaftlicher und gesellschaftlicher Debatten.
Die Wirkungen hängen unter anderem von der Plattform, dem Algorithmus, den verbreiteten Inhalten und dem Verhalten der Nutzer ab.
Die pauschale Behauptung, sämtliche sozialen Netzwerke gefährdeten zwangsläufig die Demokratie, wäre daher zu weitgehend.
Unbestritten ist jedoch, dass große Plattformen durch die Auswahl und Gewichtung von Inhalten Einfluss auf die öffentliche Wahrnehmung nehmen können.
Datenschutz wird zur Frage wirtschaftlicher Macht
Die Auseinandersetzungen mit großen Technologiekonzernen betreffen nicht nur den Schutz einzelner persönlicher Informationen.
Sie berühren auch die wirtschaftlichen Strukturen des Internets.
Wer umfangreiche Datenbestände besitzt, kann Werbung präziser ausrichten, Produkte weiterentwickeln und digitale Dienste stärker personalisieren.
Große Plattformen verfügen dabei häufig über erhebliche technische und finanzielle Ressourcen.
Für kleinere Wettbewerber, Verbraucher und zivilgesellschaftliche Organisationen kann es schwierig sein, vergleichbare Möglichkeiten zur Kontrolle und Durchsetzung eigener Interessen zu schaffen.
Strategische Klagen setzen genau an diesem Ungleichgewicht an.
Sie sollen Rechtsfragen klären, die für viele Betroffene relevant sind, und die Anwendung bestehender Gesetze auch gegenüber wirtschaftlich mächtigen Unternehmen ermöglichen.
Dabei geht es nicht darum, digitale Geschäftsmodelle grundsätzlich zu verbieten. Entscheidend ist vielmehr, ob die Unternehmen bei der Datennutzung und Gestaltung ihrer Dienste die geltenden gesetzlichen Grenzen einhalten.
Was die Verfahren für Verbraucher bedeuten können
Für Nutzer von Facebook, Instagram, YouTube und anderen digitalen Plattformen können solche Rechtsstreitigkeiten praktische Bedeutung haben.
Gerichtliche Entscheidungen können beispielsweise klären, unter welchen Voraussetzungen personenbezogene Daten für Werbung oder KI-Anwendungen verarbeitet werden dürfen.
Ebenso können sie Auswirkungen auf Informationspflichten, Einwilligungsverfahren oder Widerspruchsmöglichkeiten haben.
Allerdings bedeutet die Einleitung einer Klage noch nicht, dass ein Rechtsverstoß gerichtlich festgestellt wurde.
Auch führen erfolgreiche Verfahren nicht zwangsläufig dazu, dass alle betroffenen Nutzer automatisch Geld erhalten.
Welche Ansprüche im Einzelfall bestehen, hängt von der konkreten Rechtsgrundlage und den gerichtlichen Entscheidungen ab.
Für Verbraucher bleibt es deshalb wichtig, Datenschutzeinstellungen regelmäßig zu überprüfen, Informationen über die Verarbeitung ihrer Daten zu lesen und bestehende Rechte gegebenenfalls geltend zu machen.
Fazit: Leipziger Kanzlei fordert wirksame Grenzen für Big Tech
Die Arbeit der Leipziger Kanzlei Spirit Legal zeigt, wie stark sich die juristische Auseinandersetzung mit großen Technologiekonzernen verändert hat.
Während Datenschutz lange vor allem als Frage staatlicher Aufsicht wahrgenommen wurde, gewinnen strategische Verfahren von Verbraucherverbänden und Bürgerrechtsorganisationen an Bedeutung.
Im Mittelpunkt steht dabei eine grundsätzliche Herausforderung: Wie lässt sich geltendes Recht gegenüber Unternehmen durchsetzen, deren digitale Dienste für Millionen Menschen zum Alltag gehören und deren Geschäftsmodelle wesentlich auf der Verarbeitung von Nutzerdaten beruhen?
Die von Elisabeth Niekrenz beschriebene Strategie setzt nicht allein auf hohe Bußgelder, sondern auch auf gerichtliche Verfahren, die konkrete Geschäftspraktiken überprüfen lassen.
Ob diese Klagen das Verhalten von Meta und anderen großen Technologiekonzernen nachhaltig verändern, bleibt abzuwarten. Sie machen jedoch deutlich, dass Datenschutz, personalisierte Werbung und algorithmische Entscheidungen zunehmend auch vor Gericht verhandelt werden.
Für Verbraucher geht es dabei um mehr als technische Details. Es geht um die Kontrolle über persönliche Daten, die Transparenz digitaler Geschäftsmodelle und die Frage, wie wirksam gesetzliche Rechte im Internet tatsächlich geschützt werden.
