Social Media im Unternehmen – Facebook (1)

Soziale Medien sind längst kein reines Freizeitphänomen mehr. Vielmehr sind Plattformen wie Facebook im beruflichen Alltag oft unverzichtbar geworden. Dank der hohen Vernetzung ermöglichen sie eine direkte Kommunikation und bieten Unternehmen mit geringem Aufwand eine breite Öffentlichkeit. Dennoch nehmen wir diese Entwicklung zum Anlass, das Dauer-Thema „Datenschutz in sozialen Medien“ erneut zu beleuchten.

Facebook im datenschutzrechtlichen Kontext

Facebook-Fanpages fungieren als beliebte Kommunikationskanäle. Allerdings steht der Mutterkonzern Meta aufgrund seiner komplexen Datenschutzpraktiken dauerhaft in der Kritik.

Bereits im Jahr 2018 legte der EuGH strenge Anforderungen für Betreiber fest, die ein datenschutzkonformes Agieren massiv erschweren. So stuft der Gerichtshof die Betreiber von Fanpages gemeinsam mit Facebook als „gemeinsam Verantwortliche“ für die Datenverarbeitung ein. Ergänzend dazu betonte die Datenschutzkonferenz (DSK) im März 2022, dass Unternehmen eine explizite Rechtsgrundlage für diese gemeinsame Verantwortlichkeit nachweisen müssen.

Behördliche Konsequenzen und Verbote

Beispielhaft untersagte der Bundesbeauftragte für den Datenschutz (BfDI) der Bundesregierung das Betreiben ihrer Fanpage. In seinem Bescheid vom 17. Februar 2023 kritisierte er vor allem den nicht datenschutzkonformen Betrieb sowie die fehlende Rechtsgrundlage bei der Datenverarbeitung. Zudem bemängelte die Behörde, dass für Tracking-Technologien keine wirksamen Einwilligungen eingeholt wurden.

Da notwendige Informationen über das Analyse-Tool „Insights“ fehlten, konnte auch das öffentliche Interesse (Art. 6 Abs. 1 lit. e DSGVO) als Rechtsgrundlage nicht standhalten. Obwohl Unternehmen Fanpages nutzen, um Umsätze zu steigern und Werbung gezielt auszuspielen, verstoßen viele dieser Praktiken gegen geltendes Recht.

Fazit und Handlungsempfehlungen

Falls die Transparenzpflichten nach Art. 26 Abs. 2 DSGVO nicht erfüllbar sind, sollten Unternehmen die Deaktivierung ihrer Fanpage ernsthaft in Erwägung ziehen. Falls Sie dennoch an einer Präsenz festhalten, minimieren Sie das Risiko durch folgende Maßnahmen:

• Implementierung eines Opt-In-Banners auf Ihrer Unternehmenswebseite, um Einwilligungen für Tracking und Zugriff auf Endgeräte einzuholen.
• Platzierung eines direkten Links zu ergänzenden Datenschutzhinweisen im Infobereich der Fanpage.
• Vollständige Erfüllung der Impressumspflicht gem. § 5 TMG.
• Einholung einer ausdrücklichen Einwilligung gem. § 25 TTDSG, um den Zugriff auf das Endgerät der Besucher rechtssicher zu gestalten.

Quellen & Verweise:
DSK-Beschluss zu Fanpages |
BfDI-Bescheid |
procado: Facebook-Fanpages