Sie sind hier: Home » Recht » Datenschutz und Compliance

Verfahren um Facebook-Anwendungen

ULD weist darauf hin: Irisches Facebook-Audit bestätigt nicht Datenschutzkonformität - Angeblich will Facebook die biometrische Gesichtserkennung abschalten und die Daten zu löschen
Nach erster Lektüre des Berichts kann das ULD nur schwer verstehen, weshalb die irischen Kollegen den Eindruck haben, dass die meisten der Empfehlungen "vollständig zur vollen Zufriedenheit umgesetzt wurden"

(02.10.12) - Ohne Ankündigung und ohne inhaltliche Absprache legte der Irische Datenschutzbeauftragte nach Angaben der ULD seinen Audit-Bericht zu Facebook vor. Das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), das derzeit an einigen datenschutzrechtlichen Verfahren um Facebook-Anwendungen beteiligt ist, weist darauf hin, dass bei dem irischen Audit explizit keine Rechtskonformität überprüft worden ist.

Erfreulich ist, dass Facebook offensichtlich bereit ist, die von deutschen Datenschutzbehörden heftig angegriffene biometrische Gesichtserkennung abzuschalten und die Daten zu löschen. Dies könnte darauf zurückzuführen sein, dass insofern in Deutschland förmliche Verfahren eingeleitet wurden, die auf eine gerichtliche Klärung hinausgelaufen wären.

Einer solchen gerichtlichen Klärung verweigert sich Facebook bisher selbst nach irischem Recht. Die Beschwerden der Gruppe "Europe versus Facebook" brachten seit über einem Jahr kein Ergebnis. Über das ULD eingereichte Beschwerden von deutschen Facebook-Betroffenen wurden bis heute nicht gemäß den europäischen rechtlichen Vorgaben bearbeitet.

Nach erster Lektüre des Berichts kann das ULD nur schwer verstehen, weshalb die irischen Kollegen den Eindruck haben, dass die meisten der Empfehlungen "vollständig zur vollen Zufriedenheit umgesetzt wurden". Wesentliche Aspekte der bisherigen Kritik des ULD wurden nicht angesprochen oder nicht nachvollziehbar widerlegt. Selbst der Irische Datenschutzbeauftragte konzediert, dass die erst während des Audits eingeführte Chatüberwachung gegen das Telekommunikationsgeheimnis verstößt und dass die gesetzliche Forderung nach einer pseudonymen Nutzungsmöglichkeit weiterhin verweigert wird.

Das ULD besteht, wie bei allen Datenverarbeitern, ob groß und klein, auf der Beachtung sämtlicher gesetzlicher Regelungen, sagte ULD-Leiter Thilo Weichert: "Wir müssen feststellen, dass der über einjährige Versuch des irischen Kollegen, über freundliche Empfehlungen zu einem grundsätzlichen Wandel bei der Datenschutzpolitik von Facebook zu kommen, erfolglos blieb. Wir werden den beschwerlicheren Weg der rechtlichen Klärung weitergehen. Dabei werden andere Aufsichtsbehörden einbezogen, so wie dies jüngst mit der US-amerikanischen Federal Trade Commission geschehen ist. Angesichts des Umstands, dass Geschäftspolitik und Datenverarbeitung Facebooks in den USA festgelegt werden, betrachten wir Facebook Inc. in Kalifornien als verantwortliche Stelle. Das ULD konnte in der bisherigen über einjährigen Auseinandersetzung mit den Unternehmensteilen in Irland und Deutschland nicht feststellen, dass Facebook einen konstruktiven Ansatz in Sachen Datenschutz verfolgt." (ULD: ra)

Lesen Sie auch:
Datenschützer kontra Facebook
Datenschützer: Druck auf Facebook

ULD: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Datenschutz und Compliance

"Dark Patterns" in sozialen Medien
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit ( BfDI) Prof. Ulrich Kelber, zeigt sich zufrieden mit den Leitlinien, die der Europäische Datenschutzausschuss (EDSA) beschlossen hat: "Ich freue mich besonders darüber, dass der EDSA die konsolidierten Leitlinien zur Zusammenarbeit der Datenschutzaufsichtsbehörden im Kooperationsverfahren beschlossen hat. Im EDSA finden wir gemeinsam konstruktive Lösungen für Probleme, die der Gesetzgeber offen gelassen hat."
Liegt ein Datenschutzverstoß vor?
Dem BfDI wurde von Hinweisgebern gemeldet, dass es im Zusammenspiel von elektronischen Gesundheitskarten (eGK) und den Konnektoren der Telematik-Infrastruktur zu Datenschutzverstößen gekommen sein soll. Dazu haben uns viele Fragen erreicht, von denen wir die häufigsten hier beantworten. Im Rahmen der Zertifikatsprüfung bei der eGK-Gültigkeitsprüfung wird die Seriennummer der eGK-Zertifikate (konkret das AUT-Zertifikat) von gesperrten elektronischen Gesundheitskarten im Sicherheitsprotokoll der Konnektoren eines Herstellers lokal gespeichert. Die Spezifikation des Konnektors sieht vor, dass keine personenbezogenen Daten protokolliert werden dürfen. Das fehlerhafte Verhalten der Konnektoren des Herstellers konnte die gematik nachstellen und hat nach eigener Aussage den Hersteller direkt über das Fehlverhalten der Konnektoren informiert.
EDSA beschließt Leitlinien zum Auskunftsrecht
Der Europäische Datenschutzausschuss (EDSA) hat Leitlinien zu den Betroffenenrechten der Datenschutz-Grundverordnung (DSGVO) veröffentlicht. Im Fokus steht dabei das Auskunftsrecht, mit dem Betroffene unter anderem in Erfahrung bringen können, welche Daten Unternehmen und Behörden über sie gespeichert haben. Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Professor Ulrich Kelber, begrüßt die gemeinsamen Leitlinien: "Das Recht auf Auskunft ist das grundlegende Betroffenenrecht und wird von den Bürgerinnen und Bürgern häufig in Anspruch genommen. Allerdings lässt der entsprechende Artikel der DSGVO allein einen großen Interpretationsspielraum. Der EDSA sorgt hier nun für mehr Klarheit und Einheitlichkeit."
Behörde hätte gerne frühzeitig beraten
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Professor Ulrich Kelber, kritisiert einige Bestandteile der neuen gesetzlichen Regeln zur Kontrolle des Impf-, Genesenen- oder Teststatus (3G) durch Arbeitgeberinnen und Arbeitgeber. "Die Vorarbeiten der Bundesregierung für den Deutschen Bundestag sind an einigen Stellen fehlerhaft und verzichten auf datenschutzfreundliche Regelungen. Meine Behörde hätte gerne frühzeitig und begleitend beraten. Darauf hat das federführende Ministerium aber verzichtet. Folge ist ein unnötiges Risiko datenschutzrechtlicher Fehler, die bei Klagen vor Gerichten zu Verzögerungen führen könnten. Der Pandemiebekämpfung würde das massiv schaden", sagte der BfDI.
Datenschutz als vermeintliches Hindernis
Der Bundesbeauftragte für Datenschutz und Informationsfreiheit Prof. Ulrich Kelber appelliert bei den diesjährigen Verbandstagen des Berufsverbands der Datenschutzbeauftragten Deutschlands (BvD) e.V. an Unternehmen und Organisationen, bereits bei der Entwicklung digitaler Produkte frühzeitig den Datenschutz mitzudenken. "Der Pandemie-bedingte Digitalisierungsschub ist unumkehrbar", so Kelber mit Bezug auf alle gesellschaftlichen Bereiche und ergänzt: "Der Datenschutz muss bei der Produktentwicklung von Anfang an mitgedacht werden. Dann geht das preisgünstig, ohne Zeitverlust und in der Regel mit besserem Ergebnis." Den betrieblichen und behördlichen Datenschutzbeauftragten kommt laut Kelber bei der Entwicklung und vor allem der Einführung und Anwendung digitaler Technologien eine Schlüsselrolle zu: "Es ist die Aufgabe der betrieblichen und behördlichen Datenschutzbeauftragten, mit ihrer Expertise ihre Häuser zu unterstützen, digitale Projekte von der Planung bis zur Einführung datenschutzkonform aufzustellen." Wirtschaftsverbände und Politik müssten diese Notwendigkeit begreifen, so Kelber.

Defizite bei kommerzieller Datennutzung beseitigen Datenschützer kontra Facebook