- Datenschutz PRAXIS - https://www.datenschutz-praxis.de - DatenschutzPraxis

Facebook-Fanpages: weiterhin kein datenschutzkonformer Betrieb möglich

In einem neuen Positionspapier hat sich die Datenschutzkonferenz zur Verantwortlichkeit für Fanpages auf Facebook geäußert. Die Bemühungen von Facebook zum Datenschutz sieht sie als bisher nicht ausreichend an.

Am 5. Juni 2018 hatte der Europäische Gerichtshof (EuGH) entschieden [1], dass der Betreiber einer Facebook-Fanpage gemeinsam mit Facebook für die Verarbeitung personenebzogener Daten auf dieser Fanpage verantwortlich ist.

Das läge unter anderem daran, dass der Betreiber durch seine Einstellungen beeinflusse, welche Personendaten Facebook von den Besuchern der Fanpage erhebt und bearbeitet.

Reaktion von Facebook auf EuGH-Urteil

Einige Zeit später hatte sich die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) am 5. September 2018 zum Betrieb von Facebook-Fanpages geäußert.

In ihrem Beschluss machte die Konferenz deutlich, dass Fanpage-Betreiber die Rechtmäßigkeit der gemeinsam zu verantwortenden  Datenverarbeitung [2] gewährleisten und die Einhaltung der Grundsätze für die Verarbeitung personenbezogener Daten aus Art. 5 Abs. 1 Datenschutz-Grundverordung (DSGVO) nachweisen müssten.

Facebook veröffentlichte daraufhin am 11. September 2018 die „Seiten-Insights Ergänzung bezüglich des Verantwortlichen“ sowie „Informationen zu SeitenInsights“.

Datenschutzkonformer Betrieb von Fanpages derzeit nicht möglich

Im Positionspapier vom 1. April 2019 [3] kommt die DSK nun zu dem Schluss, dass diese Dokumente nicht die Anforderungen an eine Vereinbarung nach Art. 26 DSGVO (gemeinsam Verantwortliche) erfüllen.

Dafür sorge schon der Widerspruch, dass sich Facebook die alleinige Entscheidungsmacht zur Verarbeitung von „Insights-Daten“ einräumen lassen will.

Dazu hält die DSK in dem Papier jetzt erneut fest:

Deshalb fordert die DSK, dass sowohl Facebook als auch die Fanpage-Betreiber ihrer Rechenschaftspflicht [4] nachkommen müssen.

Die DSK erwartet, dass Facebook nachbessert und die Fanpage-Betreiber ihrer Verantwortlichkeit gerecht werden.

Solange dies nicht der Fall sei, sei ein datenschutzkonformer Betrieb einer Facebook-Fanpage nicht möglich, so die Datenschutzkonferenz.

Stephan Lamprecht