Update vom 04.01.2022: Facebook wird nunmehr von der Meta Platforms Ireland Ltd. betrieben. Geändert hat sich aber nur die Firmierung.
Die DSK (Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder) positioniert sich mal wieder zu dem Betrieb von Facebook-Fanpages: Eine Fanpage kann derzeit nicht datenschutzkonform betrieben werden! Die von Facebook zur Verfügung gestellte Vereinbarung ist nicht ausreichend!
Was ist der Hintergrund?
Eine Fanpage hat zwei Verantwortliche: Facebook und den Betreiber der Fanpage. Die gemeinsame Verantwortlichkeit bezieht sich dabei ausschließlich auf die „Insights Statistiken“, also auf die Informationen über die Demografie der Besucher und deren Verhalten und Interessen; und dies, obwohl der Betreiber einer Fanpage ausschließlich anonymisierte und zusammengefasste Angaben aus der Statistik enthält.
Was bedeutet gemeinsam verantwortlich?
Ist man gemeinsam verantwortlich, so ist man gemeinsam für die Informationspflicht der Betroffenen (hier der Fanpage Besucher) verantwortlich, muss gemeinsam deren Rechte wahren und im Zweifel für die Nichteinhaltung einstehen.
Vereinbarung von Facebook nicht ausreichend!
Facebook hat im vergangenen Jahr eine entsprechende Vereinbarung für den jeweiligen Fanpage Betreiber zur Verfügung gestellt. Und genau diese Vereinbarung hält die DSK aus folgenden Gründen für nicht ausreichend:
– Wie Facebook die Besucher Daten verarbeitet, weiß niemand – außer Facebook. Die Aufklärung seitens Facebook ist hier nicht ausreichend.
– Facebook räumt den Fanpage Betreibern nicht genügend Mitspracherecht ein, sondern behält sich die alleinige Entscheidungsmacht bei der Verarbeitung von Insights Daten vor.
Und nun?
Sollte die Fanpage jetzt gelöscht werden, um Abmahnungen oder gar Bußgelder zu vermeiden?
Aktuell raten wir persönlich dazu, ruhig zu bleiben und das Geschehen weiter zu beobachten, trotz bestehender Risiken. Die Konferenz fordert Facebook nämlich zur Nachbesserung auf. Die Strippen des Geschehens hält jetzt erstmal Facebook in der Hand, und Sie als Fanpage Betreiber können (und sollten!) von der Zuschauerbank aus wachsam beobachten, wie Facebook auf diese Ansage reagiert.
Weiterführende Linkshttps://www.datenschutz.rlp.de/fileadmin/lfdi/Dokumente/Orientierungshilfen/Positionierung_Facebook_Fanpages.pdfhttps://www.facebook.com/legal/terms/page_controller_addendumhttps://www.facebook.com/legal/terms/page_controller_addendum
[…] abschließt. Auf der anderen Seite wird diese von der DSK nicht als ausreichend angesehen. Wir berichteten hierüber bereits im März […]