Deutsches Gericht macht Meta für Betrugsanzeigen haftbar: Was sich ändert

Jeder Ad-Ops-Verantwortliche, der jemals eine Marken-Takedown-Anfrage bei Meta eingereicht hat, kennt das Procedere: einreichen, warten, erneut einreichen, über einen Partner-Rep eskalieren – falls man einen hat – und hoffen, dass das Budget des Nachahmers aufgebraucht ist, bevor die eigene Marke Schaden nimmt. Ein deutsches Gericht hat nun entschieden, dass dieses Verfahren nicht ausreicht. Am 16. September wurde Meta Platforms für betrügerische Drittanzeigen auf Facebook und Instagram haftbar gemacht – und zwar durch eine Lücke in der Digital Services Act-Verteidigung, auf die sich große Plattformen seit Inkrafttreten der Verordnung still und leise verlassen haben.

Es handelt sich um ein erstinstanzliches Urteil, das noch anfechtbar ist, und Meta widerspricht. Doch die Begründung ist der interessante Teil – und die Begründung hat Wirkung weit über diesen Fall hinaus.

Was geschah

Ein deutsches Finanzportal und sein Gründer klagten gegen Meta, nachdem Betrüger das eingetragene Logo des Portals und das Bild des Gründers wiederholt verwendet hatten, um vermeintlich betrügerische Investitionsprojekte auf Facebook und Instagram zu bewerben. Wie TradingView berichtete, meldete das Portal allein im August 2024 knapp 260 Verstöße an Meta. Einige der gemeldeten Anzeigen blieben bis zu 62 Tage lang aktiv.

Zweiundsechzig Tage. Auf einer Plattform, auf der eine betrügerische Finanzanzeige täglich fünfstellige Budgets verbrennen und Rentner noch vor dem Mittagessen zu Überweisungen verleiten kann. Diese eine Zahl ist der gesamte Fall.

Das Gericht ordnete an, dass Meta die Anzeigen entfernt und Schadensersatz zahlt. Außerdem wurde Meta verpflichtet, Informationen über die betrügerischen Anzeigen und die damit erzielten Einnahmen offenzulegen. Diese Offenlegungspflicht ist die unterschätzte Klausel. Sobald ein Gericht die genauen Euro-Beträge einsehen kann, die eine Plattform mit Betrugsanzeigen verdient hat, wird die Schadensberechnung in künftigen Verfahren konkret statt abstrakt.

Meta versuchte, sich auf die DSA-Unkenntnis-Verteidigung zu berufen – den Standardschutz, wonach eine Hosting-Plattform nicht für nutzergenerierte Inhalte haftet, von deren Rechtswidrigkeit sie keine Kenntnis hatte. Das Gericht wies dies zurück. Die Begründung: Facebook und Instagram hosten Beiträge nicht passiv in chronologischer Reihenfolge. Sie rangieren, bewerben und zielgruppen-steuern Inhalte und Anzeigen algorithmisch. Diese aktive Kuratierung, so das Gericht, bedeutet, dass Meta eine bedeutsame Kontrolle darüber ausübt, was Nutzer sehen – und Kontrolle widerspricht dem Status eines passiven Hosts. Das Gericht verwies dabei auf ein Urteil des Europäischen Gerichtshofs vom Juni als Präzedenzfall.

Meta erklärt, man widerspreche der Entscheidung, prüfe die nächsten Schritte und verweise auf die eigenen proaktiven Erkennungssysteme. Das Urteil ist nicht rechtskräftig. Aber die Doktrin ist nun schriftlich festgehalten.

Technische Analyse

Das juristische Argument ist im Kern ein technisches Argument in Robe. Der DSA-Safe-Harbor wurde mit dem Denkmodell einer Plattform als schwarzes Brett entworfen: Nutzer heften etwas an, die Plattform stellt den Kork. Wenn man nicht wusste, dass etwas Illegales angeheftet wurde, war man nicht verantwortlich – bis man darüber informiert wurde.

Dieses Modell beschreibt Metas Produkt seit über einem Jahrzehnt nicht mehr. Das Ranking ist das Produkt. Die Marketing API zeigt genau, wie granular das Targeting von Werbetreibenden und die Auslieferungsoptimierung sind: Lookalike-Audiences, Custom Audiences, automatisierte Platzierungen, Budget-Optimierung über Anzeigengruppen hinweg. Das Auslieferungssystem entscheidet auf Basis der vorhergesagten Konversionswahrscheinlichkeit, welche von Millionen von Impressionen jedes Werbemittel erhält. Wenn eine Betrugsanzeige einen 68-Jährigen mit Sparkonto erreicht, war diese Platzierung kein chronologischer Zufall. Es war ein gewonnenes Gebot und eine passende Zielgruppe.

Das Gericht sagte im Wesentlichen: Wer die Verteilung optimiert, ist kein bloßer Host. Man ist Verleger. Und Verleger tragen andere Pflichten.

Operativ wirft das drei technische Fragen auf, die Meta und jede große Werbeplattform beantworten müssen.

Erstens: Wie schnell ist „schnell genug" bei einem Takedown? Zweiundsechzig Tage sind offensichtlich zu langsam. Sind es 24 Stunden? Sechs? Das Urteil nennt keine Zahl, aber die Richtung ist eindeutig.

Zweitens: Wie sieht die Marken- und Bildrechts-Prüfung bei der Aufnahme aus – nicht nachträglich? Image-Hash-Matching gegen eine registrierte Rechtedatenbank ist keine neue Technologie. Das IAB Tech Lab veröffentlicht seit Jahren Ad-Quality-Standards. Die Frage ist, ob Plattformen nun gezwungen sein werden, diese Prüfungen in der Pre-Serve-Pipeline statt in der Beschwerdewarteschlange durchzuführen.

Drittens: Was passiert beim Onboarding von Werbetreibenden? Die Verifizierung für den Finanzdienstleistungsbereich existiert in den meisten großen Anzeigensystemen, aber die Abdeckung ist lückenhaft und die Durchsetzung geografisch uneinheitlich. Meine Einschätzung: Erwarten Sie KYC-ähnliche Identitätsprüfungen für Werbetreibende als Mindestanforderung für jeden regulierten Bereich in der EU innerhalb von achtzehn Monaten.

Wer den Schaden trägt

Meta ist der benannte Beklagte, aber der Radius ist weiter. Jede große Werbeplattform, deren Auslieferung algorithmisch ist, sitzt im selben Rechtsrahmen, den das deutsche Gericht gerade gezogen hat. Das betrifft die bekannten Namen in Social Media, Suche und Video – und es betrifft programmatische Exchanges, bei denen Gebotsent­scheidungen per Definition algorithmisch sind.

Der unmittelbare finanzielle Schaden scheint begrenzt. Das gilt für die Schadenssumme. Nicht aber für die Compliance-Kosten. Eine breitere Verlagerung hin zur Plattformhaftung könnte Ad Safety zu einem wesentlich kostenintensiveren Teil des Geschäftsmodells machen – und Werbung bleibt Metas zentrale Einnahmequelle. Wenn das gesamte Geschäftsergebnis auf einem einzigen Kanal basiert und dieser Kanal gerade einen neuen Kostenboden bekommen hat, registrieren das Analysten.

Legitime Werbetreibende in risikoreichen Verticals trifft es als Nächstes. iGaming-Betreiber, Broker, Krypto-Börsen, CFD-Plattformen, jede Marke, deren Logo routinemäßig von Affiliate-Betrügern geklont wird, sollte eine von zwei Zukünften erwarten. Entweder verschärfen Plattformen die Verifizierung und das legitime Onboarding wird langsamer und teurer, oder Plattformen überkorrigieren und beginnen, konforme Kampagnen in regulierten Verticals abzulehnen, um das eigene Risiko zu reduzieren. Ich habe beide Muster bei produktiven Vorfällen rund um Policy-Änderungen beobachtet. Die Überkorrektur kommt meist zuerst.

Affiliate-Netzwerke, die Finanz- und Krypto-Angebote über Meta-Platzierungen schalten, sollten davon ausgehen, dass ihre Creative-Genehmigungsfenster länger werden. Compliance-Teams bei Brokern sollten davon ausgehen, dass das Volumen der Betrugsanzeigen, das dokumentiert und eskaliert werden muss, bald gerichtlich relevantes Aktenmaterial ist – und kein lästiges Support-Ticket mehr.

Die unbequeme Lesart: Das deutsche Portal in diesem Fall war klein genug, dass 260 Verstöße in einem Monat die Klageschelle läuteten. Enterprise-Marken mit dedizierten Markenschutz-Dienstleistern haben ähnliche Volumina jahrelang still absorbiert, ohne zu klagen. Dieses Reservoir unlitigierter Schäden ist nun ein rechtlicher Aktivposten.

Playbook für Performance Marketing

Wer in Europa Mediakäufe in großem Umfang tätigt oder wessen Marke häufig Ziel von Nachahmern ist, sollte dieses Quartal konkrete Maßnahmen ergreifen.

Führen Sie ein datiertes Nachweisprotokoll für jede Marken- oder Bildrechtsverletzung, die Sie einer Plattform melden. Erfassen Sie die Anzeigen-ID, den Zeitstempel der Meldung, den Zeitstempel des Takedowns und die geschätzten Impressionen im Zeitraum dazwischen. Die 62 Tage in diesem Fall waren entscheidend, weil sie dokumentiert waren. Ihre Zahlen müssen es auch sein.

Registrieren Sie Ihre Marken und die Bildrechte an Führungspersönlichkeiten in jedem verfügbaren Rights-Management-Programm einer Plattform und prüfen Sie die Abdeckung quartalsweise. Wenn eine Plattform eine API für die programmatische Einreichung von Takedowns anbietet, integrieren Sie diese in Ihren Markenmonitor-Stack, anstatt sich auf ein Web-Formular zu verlassen.

Für legitime Werbetreibende in regulierten Verticals: Bereiten Sie sich auf die verschärfte Verifizierung vor. Gehen Sie davon aus, dass Werbetreibenden-Identität, Domain-Eigentümerschaft und Regulierungsnachweise erneut angefordert werden. Halten Sie die Dokumente in einem einzigen Ordner bereit, den eine Compliance-Mitarbeiterin in unter einer Stunde versenden kann.

Wenn Sie Performance-Kampagnen für Finanz- oder Glücksspielkunden betreiben, fügen Sie eine Vertragsklausel ein, die plattformseitige Policy-Änderungen und Lieferpausen im Zusammenhang mit Vertical-Reviews abdeckt. Diese Pausen kommen, und sie werden nicht gleichmäßig verteilt sein.

Beobachten Sie schließlich die Berufung. Bestätigt das Obergericht die Argumentation zur algorithmischen Kontrolle, wird dasselbe Argument in der gesamten EU anwendbar und jedes große Anzeigensystem spürt den Sog. Planen Sie Kampagnenstrukturen unter der Annahme strengerer Takedown-SLAs und höherer Creative-Review-Latenz – nicht lockererer.

Die wichtigsten Erkenntnisse

• Ein deutsches Gericht hat Meta für betrügerische Drittanzeigen haftbar gemacht und die DSA-Unkenntnis-Verteidigung mit der Begründung abgelehnt, dass algorithmische Auslieferung bedeutsame redaktionelle Kontrolle darstellt.
• Auslöser waren 260 gemeldete Verstöße im August 2024 und Takedown-Verzögerungen von bis zu 62 Tagen – Zahlen, an denen jedes Markenschutz-Team seine eigenen Logs messen kann.
• Meta muss die mit den betrügerischen Anzeigen erzielten Einnahmen offenlegen – eine Offenlegung, die künftige Schadensberechnungen konkret statt theoretisch macht.
• Erwarten Sie strengere Werbetreibenden-Verifizierung, schnellere vorgeschriebene Takedown-Fenster und mehr Compliance-Ausgaben für Ad Safety in jedem algorithmisch rankenden Anzeigensystem in der EU.
• Das Urteil ist anfechtbar und noch kein europaweiter Standard, aber der zitierte EuGH-Präzedenzfall bedeutet, dass die Argumentation auch bei einer Aufhebung dieses konkreten Urteils kaum verschwinden wird.