Olav Seyfarth
facebook, WhatsApp und der Like-Button
Das Bundeskartellamt untersagt facebook die Zusammenführung von Nutzerdaten Nachdem bereits andere Staaten Bußgelder gegen „die Großen“ verhängt haben, erhielt facebook am 07.02.2019 auch aus Deutschland ein Verbot. Nicht von den Datenschutzaufsichtsbehörden, sondern vom Bundeskartellamt.
Nach dreijähriger Prüfung -bei Datendiensten eine Ewigkeit- stellt das Bundeskartellamt einen wesentlichen Teil des Geschäftsmodell von facebook in Frage: Das Zusammenführen von Daten zu Profilen. Konkret werden der Like-Button und WhatsApp bemängelt.
Wie viele andere Internetdienste lässt auch facebook Daten durch Dritte sammeln, z.B. durch das Anzeigen des Like-Buttons auf Webseiten oder durch die Erfassung des Nutzerverhaltens in Apps – und nutzt diese für sich selbst. Dies geschieht in der Regel ohne dass der Nutzer dies weiß. Häufig wird versucht, dies durch eine Einwilligung zu rechtfertigen.
Die DSGVO stellt jedoch hohe Voraussetzungen an eine Einwilligung: Die betroffene Person muss eine informierte Entscheidung treffen können, was zwingend eine für die Nutzer geeignete Information VOR der Nutzung voraussetzt. Darüber hinaus muss sie eine echte Wahl bzgl. der Einwilligung zur Nutzung der eigenen Daten haben (Kopplungsverbot). „Gib uns deine Daten oder du kannst die App nicht nutzen.“ ist demnach nicht erlaubt.
Um personenbezogene Daten verarbeiten zu dürfen, benötigt man eine Rechtsgrundlage. Die Einwilligung ist eine solche Rechtsgrundlage. Sie kommt laut Bundeskartellamt jedoch aufgrund der marktbeherrschenden Stellung zumindest für WhatsApp nicht in Frage – man habe faktisch keine Wahl. Facebook sieht sich übrigens nicht in marktbeherrschender Stellung.
Aber auch die anderen Rechtsgrundlagen scheiden aus:
- Es besteht keine gesetzliche Verpflichtung, Daten an facebook zu liefern.
- Die Datenübermittlung an facebook ist weder lebenswichtig für den Webseitenbesucher noch notwendig im öffentlichen Interesse oder zur Wahrnehmung hoheitlicher Aufgaben.
- Es besteht in der Regel kein Vertrag zwischen facebook und dem Besucher.
- Mehrere Gerichtsurteile schätzen die Grundrechte des Besuchers höher ein als die berechtigten Interessen am Tracking durch die Webseitenbetreiber.
Da die deutschen Datenschutzaufsichtsbehörden kein Mandat haben und die zuständige irische Aufsichtsbehörde bisher keine Ergebnisse vorzuweisen hat, ist es konsequent, dass das Bundeskartellamt aktiv wird. Spannend wird sein zu beobachten, welche Reaktionen dies bei Mitbewerbern und Behörden anderer Staaten auslöst. Klare Ansagen wie diese tragen unserer Ansicht nach dazu bei, dass Datenschutzaspekte mehr als bisher bereits bei der Entwicklung von Produkten berücksichtigt werden.
Was tun als Webseiten-/App-Betreiber?
Wer auf seiner Webseite oder in seiner App Tracking-Tools (wie facebook Pixel) einsetzt, sollte sicherstellen, dass Daten erst NACH der „informierten Entscheidung“ des Nutzers (s.o.) an den Dritten übermittelt werden. Denn die meisten dieser Tools nutzen die Daten auch für sich selbst. Laut aktuellen deutschen Urteilen reicht ein „berechtigtes Interesse“ hierfür nicht aus. Für den Like-Button kann und sollte eine datenschutzgerechte Lösung wie Shariff eingesetzt werden.
Kontext ist ein aktuelles Urteil des Europäischen Gerichtshofs. Das Gericht hat im Zusammenhang mit facebook-Fanpages festgestellt, dass der Betreiber einer Webseite oder App einen „Vertrag zur gemeinsamen Verantwortung“ mit facebook braucht. facebook hat einen solchen Vertrag vorgelegt, die Datenschutzaufsicht bemängelt aber, dass dieser nicht ausreicht, weil er die zentralen Fragen nicht beantwortet. Hinsichtlich dieses Vertrags gibt es zurzeit keine Lösung. Das Risiko liegt auf der Seite der Fanpage-Betreiber, facebook wurde nur gerügt.
Im übrigen postulieren die Datenschutzaufsichtsbehörden einiger europäischer Staaten, dass Einwilligungen nur in Ausnahmefällen zum Einsatz kommen dürften, der Gesetzgeber müsse für typische Fälle Rechtsgrundlagen schaffen. Gerade in Deutschland gibt es hier viel Bedarf an Aufklärung und Gesetzen, weil zu oft mit Einwilligung gearbeitet wird.
Weitere Meinungen: