- Anzeigen -
Besuchen Sie auch unser Zeitschriftenportfolio im Bereich Governance, Risk, Compliance & Interne Revision

Sie sind hier: Home » Recht » Datenschutz und Compliance

Facebook-Fanpages & Datenschutz-Verantwortung


Betreiber von Facebook-Fanpages können für Datenverarbeitungen von Facebook (mit)verantwortlich sein
Europäischer Gerichtshof bestätigt die Auffassung deutscher Datenschutzaufsichtsbehörden

- Anzeigen -





Der Gerichtshof der Europäischen Union (EuGH) hat mit einem Urteil bestätigt, dass der Betreiber einer Facebook-Fanpage – neben Facebook – datenschutzrechtlich dafür verantwortlich ist, dass Facebook Daten der Fanpagebesucher zur Erstellung von Besucherstatistiken erhebt.

Ausgangspunkt der Entscheidung ist ein seit 2011 anhängiger Verwaltungsrechtsstreit zwischen der Wirtschaftsakademie Schleswig-Holstein GmbH und dem Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD). Das Unternehmen vertrat die Auffassung, es dürfe eine Facebook-Fanpage betreiben, ohne sich darum kümmern zu müssen, ob Facebook das Datenschutzrecht einhält. Der EuGH stellte nun klar, dass diese Auffassung nicht mit europäischem Datenschutzrecht vereinbar ist: "Der Umstand, dass ein Betreiber einer Fanpage die von Facebook eingerichtete Plattform nutzt, um die dazugehörigen Dienstleistungen in Anspruch zu nehmen, kann diesen nämlich nicht von der Beachtung seiner Verpflichtungen im Bereich des Schutzes personenbezogener Daten befreien." (Rn. 40)

Datenschutzrechtlich verantwortlich ist, wer über die Zwecke und Mittel einer Verarbeitung personenbezogener Daten entscheidet. Der EuGH hat dazu festgestellt, dass der Begriff des Verantwortlichen weit zu fassen ist, um einen wirksamen und umfassenden Schutz der betroffenen Personen zu gewährleisten. Der Betreiber einer Facebook-Fanpage ist beteiligt an der Entscheidung über die Zwecke und Mittel der Verarbeitung personenbezogener Daten der Besucher seiner Fanpage.

Er gestaltet sein Informations- und Kommunikationsangebot selbst und trägt damit zur Verarbeitung der personenbezogenen Daten der Besucher seiner Fanpage bei. Da Facebook ebenfalls die Zwecke und Mittel der Verarbeitung bestimmt, haben Facebook und Betreiber von Facebook-Fanpages die datenschutzrechtliche Verantwortlichkeit gemeinsam wahrzunehmen.

Der EuGH führt aus, dass ein Fanpage-Betreiber nicht bloßer Facebook-Nutzer ist, sondern als Ver-antwortlicher Facebook die Möglichkeit gibt, durch den Betrieb der Fanpage Cookies zu setzen, und insbesondere mit Hilfe von durch Facebook zur Verfügung gestellten Filtern die Kriterien festlegen kann, nach denen Statistiken erstellt werden. Für die Verantwortlichkeit ist nicht ausschlaggebend, dass ein Zugang zu den betreffenden personenbezogenen Daten besteht. Der EuGH bestätigt auch, dass das ULD aufsichtsbehördliche Maßnahmen gegen den in Schleswig-Holstein ansässigen Betreiber einer Facebook-Fanpage richten durfte. Allein die Möglichkeit, auf-sichtsbehördlich auf Facebook einzuwirken, schließt Maßnahmen gegen den mitverantwortlichen Anbieter einer Facebook-Fanpage nicht aus.

Die Landesbeauftragte für Datenschutz Schleswig-Holstein Marit Hansen begrüßt das Urteil des EuGH:
"Die Entscheidung hat meine Einschätzung bestätigt, dass es keine Verantwortungslücken im Datenschutz geben kann. Konkret bedeutet dies nun für alle Fanpage-Betreiber, dass zwischen ihnen und Facebook geklärt sein muss, welche Datenschutzpflichten sie selbst zu erfüllen haben und für welche Facebook zuständig ist. Dies gilt insbesondere für die Informationspflichten: Ohne Transparenz, wie die Daten über alle Nutzenden – d. h. Mitglieder und Nicht-Mitglieder von Face-book – verarbeitet werden, funktioniert dies nicht. Bei den Betroffenenrechten, z. B. dem Recht auf Auskunft oder Berichtigung, gilt: Jeder kann diese Rechte sowohl gegenüber dem Fanpage-Betreiber als auch gegenüber Facebook direkt geltend machen."

Hansen hält es für nötig, dass Fragen zur Datenschutz-Grundverordnung dem EuGH in Zukunft früher vorgelegt werden: "Für Rechtssicherheit ist eine schnelle gerichtliche Klärung essentiell. Gerichtliche Verfahren zu derartigen Grundsatzfragen gehören auf die Überholspur. Ich bin davon überzeugt, dass einige Fälle von Datenmissbrauch – ich erinnere an Cambridge Analytica – hätten verhindert werden können, wenn bereits 2011 alle deutschen oder gar europäischen Fanpage-Betreiber die Datenschutzkonformität für ihre Angebote eingefordert hätten."

Der Bayerische Landesbeauftragte für den Datenschutz Thomas Petri empfiehlt den bayerischen öffentlichen Stellen, anhand des Urteils ihre Öffentlichkeitsarbeit bei Anbietern Sozialer Medien kritisch zu überprüfen:

"Der Europäische Gerichtshof hat unmissverständlich klargestellt, dass der Betreiber einer Fanpage nicht dadurch von der Beachtung seiner datenschutzrechtlichen Pflichten freigestellt ist, dass er die von einem anderen Anbieter gestellte Plattform nutzt. Zu Datenverarbeitungen von Facebook und anderen Sozialen Medien sind europaweit bereits zahlreiche Beschwerden bei Datenschutzaufsichtsbehörden eingegangen. Angesichts bisheriger Erfahrungen wäre es im Ergebnis nicht überraschend, wenn Facebook Daten auch am Maßstab der Datenschutz-Grundverordnung rechtswidrig verarbeitet. Entweder müssen Soziale Medien sich an die in Europa geltenden Datenschutzvorschriften halten oder sie können nicht mitverantwortlich genutzt werden. Mögliche Vorteile bei der Öffentlichkeitsarbeit rechtfertigen jedenfalls keine Datenschutzverstöße."

Die Entscheidung des EuGH ist verfügbar unter dem folgenden Link:
https://www.datenschutzzentrum.de/artikel/1242-.html

Die Schlussanträge des Generalanwalts finden sich hier:
https://www.datenschutzzentrum.de/artikel/1170-.html

Näheres zur Entscheidung des BVerwG und den Vorlagefragen an den EuGH:
https://www.datenschutzzentrum.de/artikel/1013-.html

Weitere Informationen zum Hintergrund:
https://www.datenschutzzentrum.de/facebook/
(ULD: ra)

eingetragen: 08.07.18
Newsletterlauf: 09.08.18

ULD: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Datenschutz und Compliance

  • Die DSGVO muss noch besser werden

    Nach einem holprigen Start, viel Unsicherheit und mancherlei Falschmeldungen kommt die Datenschutz-Grundverordnung (DSGVO) langsam im Alltag Bürgern, Unternehmen und Behörden an. Die ersten Monate mit dem neuen Datenschutzrecht zeigen aber auch, dass nicht alle datenschutzrechtlichen Probleme auf einen Schlag gelöst sind. Die bei den deutschen Aufsichtsbehörden seit dem 25. Mai 2018 eingegangenen gut 27.000 Beschwerden und mehr als 12.000 gemeldeten Datenschutzverletzungen zeigen: Wirtschaft und Verwaltung stellen sich auf die Herausforderungen des neuen Rechts ein und die Menschen nehmen ihre Rechte selbstbewusst in Anspruch. Zugleich machen die Zahlen deutlich, dass noch viel zu tun ist.

  • Derzeit keine Rechtsgrundlage

    Wie der Hamburgische Datenschutzbeauftragte hält auch der BfDI die biometrische Auswertung von Videomaterial ohne eine neue Rechtsgrundlage für rechtswidrig. Bei immer größer werdenden Datenbeständen und umfangreicheren Methoden zu deren Auswertung steigt ohne eine klar begrenzte Regelung das Risiko, unschuldig in das Visier der Behörden zu geraten. Außerdem könne das dauernde Gefühl einer Überwachung bewusst und unbewusst zur Vermeidung völlig legaler Verhaltensweisen, wie zum Beispiel der Teilnahme an Demonstrationen, führen.

  • Zertifizierung des DSGVO-konformen Datenschutzes

    Bei der ersten Sitzung des Europäischen Datenschutzausschusses (EDSA) im neuen Jahr wurden erneut wichtige Weichen für den europäischen Datenschutz gestellt. Themen waren unter anderem der EU-US Privacy Shield, Leitlinien zur Zertifizierung und die Verbesserung der Kommunikation mit Social-Media-Anbietern bei Datenschutzvorfällen. Ein wichtiger Tagesordnungspunkt war der Beschluss des Berichts zur Zweiten Jährlichen Gemeinsamen Überprüfung des Privacy Shield. In diesem finden sich Anregungen, wie das Abkommen weiter verbessert werden kann. Denn auch wenn die US-Behörden wichtige Schritte unternommen haben, um die Vorgaben des Privacy Shield effektiver zu überprüfen, bleiben nach wie vor gewichtige Kritikpunkte.

  • Illegal veröffentlichten Daten

    Anlässlich der Sondersitzung des Ausschusses für Inneres und Heimat des Deutschen Bundestages am 10.01.2019 erklärt der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit Ulrich Kelber: "Der aktuelle Vorfall beweist einmal mehr, dass mit der Digitalisierung auch erhebliche datenschutzrechtliche Risiken verbunden sein können. Nur wenn man sich dieser bewusst ist, wird man in Zukunft diese Risiken auch bestmöglich minimieren können. Dabei ist zunächst natürlich ein jeder selbst verpflichtet, Maßnahmen zum Schutz seiner digitalen Identität zu ergreifen. Um dies zu ermöglichen, bedarf es zum einen einer weitergehenden Sensibilisierung der Bevölkerung. Wenn wir wollen, dass die Leute ihre Türen abschließen, müssen wir Ihnen verständlich machen, warum dies erforderlich ist und wo sie die entsprechenden Schlüssel finden.

  • Welche Daten werden zu welchen Zwecken verarbeitet

    Marit Hansen, die Landesbeauftragte für Datenschutz Schleswig-Holstein (ULD), macht deutlich: "Das Urteil bezieht sich ursprünglich auf einen Fall von 2011 und muss daher die damals geltende europäische Rechtlage berücksichtigen. Diese Klärung der Grundlagenfrage ist aber keineswegs als rückwärtsgewandt abzutun. Im Gegenteil: Die Vorgaben des Europäischen Gerichtshofs betreffen ebenso die Gegenwart, die von dem Rechtsrahmen der Datenschutz-Grundverordnung geprägt ist." Facebook-Chef Mark Zuckerberg hatte am 22. Mai 2018 gegenüber den Abgeordneten im Europaparlament ausgesagt, dass Facebook die Anforderungen der Datenschutz-Grundverordnung erfüllen werde.