noyb-Jahresbericht 2025: Bußgelder erreichen 2 Milliarden Euro, Sammelklagen als nächster Schritt

Sammelklagen und KI-Beschwerden

Laut noyb war 2025 das Jahr, in dem die Organisation mit den Vorbereitungen für ihre erste Sammelklage begann, die sich gegen die österreichische Wirtschaftsauskunftei CRIF richtet. Das Projekt werde noch 2026 beschäftigen, so noyb. Viele Details seien noch unklar, doch sehe man in Sammelklagen den wichtigsten neuen Ansatz zur Rechtsdurchsetzung und wolle in diesem Bereich weiter ausbauen.

Die Gruppe setzte außerdem ihre Maßnahmen gegen KI-Systeme fort, die sie für rechtswidrig hält. 2025 reichte sie ihre zweite Beschwerde gegen OpenAI ein und schickte Meta wegen des KI-Trainings eine Unterlassungsaufforderung. Darüber hinaus brachte noyb nach eigenen Angaben im Lauf des Jahres mehrere neue DSGVO-Beschwerden ein.

Politische Arbeit zum Digital Omnibus

Ein beträchtlicher Teil der Ressourcen von noyb floss in das Digital-Omnibus-Paket der EU-Kommission. Die Pläne hätten es erforderlich gemacht, juristisches Fachwissen und Prozesserfahrung verstärkt mit politischen Entscheidungsträgern und Interessengruppen auf europäischer Ebene zu teilen, so die Organisation.

noyb bezeichnet sich als die einzige gemeinnützige Organisation, die sich seit vielen Jahren ausschließlich mit der DSGVO befasst, und folgert daraus, dass sie auch im politischen Raum eine aktive Rolle übernehmen müsse. Sie räumt ein, dass dadurch weniger Mittel für andere Vorhaben zur Verfügung standen, die Arbeit habe sich aber "als entscheidend erwiesen" für ihre Mission.

Entscheidungen von Behörden und Gerichten

Der Bericht listet mehrere im Lauf des Jahres erwirkte Entscheidungen auf:

• Die französische Datenschutzbehörde verhängte gegen Google wegen "Spam-E-Mails" in Gmail eine Geldbuße von 325 Millionen Euro.
• Conde Nast musste 750.000 Euro zahlen, weil das Unternehmen Cookies ohne Einwilligung gesetzt hatte.
• Die österreichische Datenschutzbehörde entschied, dass Microsoft 365 Education Tracking-Cookies ohne Einwilligung einsetzte, was als rechtswidrig eingestuft wurde.

Zudem hebt noyb zwei bedeutende Gerichtsurteile hervor. Im Januar 2025 entschied das Gericht der EU, dass die irische Datenschutzkommission (DPC) eine 2018 eingereichte noyb-Beschwerde gegen Meta untersuchen muss. Der Fall gelangte vor das Gericht der EU, nachdem der EDSA entschieden hatte, dass die DPC auch die Verwendung sensibler Daten (Artikel 9 DSGVO) hätte prüfen müssen. Statt dieser Vorgabe zu folgen, verklagte die DPC den EDSA vor den europäischen Gerichten und warf ihm eine Kompetenzüberschreitung vor. Das Gericht der EU wies die Klagen der DPC ab.

Im Dezember 2025 entschied der Oberste Gerichtshof Österreichs, dass Meta alle über seine Nutzer gespeicherten personenbezogenen Daten offenlegen und zu sämtlichen Daten konkrete Auskünfte geben muss, etwa zu Herkunft, Empfänger oder Verarbeitungszweck. Das Urteil geht auf ein Verfahren zurück, das Max Schrems 2014 angestrengt hatte und das dreimal den Obersten Gerichtshof Österreichs und zweimal den Europäischen Gerichtshof beschäftigte.

Finanzierung und Ausblick

noyb dankt seinen 5.400 Fördermitgliedern, den institutionellen Mitgliedern und Einzelspendern. Ohne sie wäre die Arbeit nicht möglich gewesen, gerade in wirtschaftlich schwierigen Zeiten, wie die Organisation betont.

Der vollständige Bericht behandelt neue und laufende Projekte, Finanzen und Pläne für 2026. Nach Darstellung der Organisation stehen im kommenden Jahr der Fall CRIF und ein breiterer Vorstoß bei Sammelklagen im Mittelpunkt, daneben bleibt noyb in die Debatte um den Digital Omnibus eingebunden.