Dem Verfahren liegt folgender Sachverhalt zugrunde: Facebook verlangt von seinen Nutzern bei der Registrierung die Angabe ihrer wahren Daten und sperrt die Konten von Nutzern, die nicht ihren korrekten Namen angegeben haben. Das Unabhängige Landeszentrum für Datenschutz hatte unter Verweis auf das deutsche Datenschutz- und Telemedienrecht Facebook USA und Facebook Irland aufgegeben, Nutzern die Angabe eines Pseudonyms zu ermöglichen und Konten in diesen Fällen zu entsperren.

VG: Deutsches Recht auf Verarbeitung der Facebook-Nutzerdaten nicht anwendbar

Das Verwaltungsgericht hatte den Eilanträgen von Facebook hiergegen stattgegeben, weil deutsches Recht nach der Europäischen Datenschutzrichtlinie und dem Bundesdatenschutzgesetz auf die Verarbeitung der Facebook-Nutzerdaten nicht anwendbar sei, sondern ausschließlich irisches Datenschutzrecht. Die Datenverarbeitung finde nämlich bei der irischen Niederlassung von Facebook statt.

Nutzerdatenverwaltung unterliegt ausschließlich der Anwendung irischen Datenschutzrechts

Das Oberverwaltungsgericht Schleswig hat entschieden, dass für das Eilverfahren von einer Tätigkeit der irischen Niederlassung im Bereich der Nutzerdatenverarbeitung auszugehen sei. Allein diese Tätigkeit sei nach der EU-Datenschutzrichtlinie und dem Bundesdatenschutzgesetz ausreichend für die ausschließliche Anwendung irischen Datenschutzrechts. Ob möglicherweise Facebook USA als so genannte verantwortliche Stelle die maßgeblichen Entscheidungen über die Datenverarbeitung treffe, sei für die Frage des anwendbaren Rechts nicht erheblich. Deutsches Datenschutzrecht sei auch nicht wegen der Existenz der ausschließlich im Bereich Anzeigenakquise und Marketing tätigen Hamburger Facebook Germany GmbH anwendbar. Dass die Möglichkeit pseudonymer Nutzung auch nach irischem Datenschutzrecht gewährleistet sein müsse, habe das ULD im Beschwerdeverfahren nicht dargelegt.