Was die Datenschutzbehörden jetzt verlangen

In ihrer Stellungnahme fordern die Behörden u.a.

  • Die Integration einer eigenen Datenschutzerklärung für die Facebook-Seite, die über die dortige Datenverarbeitung aufklärt, und
  • Den Abschluss eines Joint Controllership Agreements (= Vereinbarung über eine gemeinsame Verantwortung) im Sinne von Art. 26 DSGVO mit Facebook

Bei einem Joint Controllership Agreement handelt es sich um eine Vereinbarung, die die gemeinsam Verantwortlichen treffen. Darin wird in transparenter Form festgelegt, wer von ihnen welche in der DSGVO geregelten Verpflichtungen erfüllt, insbesondere die Betroffenenrechte und die Informationspflichten nach Art. 13 und 14 DSGVO. Da nur Facebook tatsächlich die Informationen über die Datenverarbeitung bereitstellen kann, müsste die Iniative für das Joint Controllership Agreement nun von dem sozialen Netzwerk ausgehen.

Gibt es schon Maßnahmen von Facebook?

Vor kurzem hat Facebook angekündigt, Änderungen an den Datenschutzrichtlinien des Unternehmens umzusetzen, um "die Einhaltung der rechtlichen Vorgaben für die Seitenbetreiber zu erleichtern". Dadurch soll klargestellt werden, wie sich die Verantwortlichkeiten der Seiten-Betreiber und Facebook verteilen. Es wird erwartet, dass Facebook dabei das geforderte Joint Controllership Agreement anbietet.

Die für alle Beteiligten einfachste Lösung wäre, die Parametrierung der Seiten so gestalten, dass der Seitenbetreiber sie abschalten kann, so dass eine Mitverantwortlichkeit entfällt. Bisher ist diese Alternative aber nicht erkennbar.

Können Seiten-Betreiber schon jetzt aktiv werden?

Solange Facebook die erforderlichen Maßnahmen noch nicht ergriffen hat, macht es für die Betreiber durchaus Sinn, innerhalb der Fanpage zunächst auf die eigene Datenschutzerklärung zu verlinken. Dort sollte ein vorläufiger Passus über die Verwendung von Facebook-Seiten ergänzt werden, um so weit wie möglich auf die kritisierten Punkte des EuGH einzugehen.  

Klar ist aber auch, dass ein solcher Passus ein etwaiges Haftungsrisiko zum gegenwärtigen Risiko allenfalls mindern, aufgrund fehlender Informationen und passender Vereinbarung von Facebook aber nicht ausschließen kann.

Auf jeden Fall muss die weitere Entwicklung verfolgt werden, insbesondere die Reaktion von Facebook. Aufgrund des enormen Umsatzes, den die Fanpages einspielen, wird Facebook das EuGH-Urteil ernst nehmen und Lösungsmöglichkeiten prüfen.

Ist das Abschalten der Facebook-Seite wirklich notwendig?

Die Angst vor Abmahnungen durch Verbände und Wettbewerber sowie vor behördlichen Bußgeldern durch die Aufsichtsbehörden veranlasst manche Unternehmen, ihre Fanpages abzuschalten. Ganz auszuschließen sind Abmahnungen natürlich nicht, ein gewisses Risiko besteht. Allerdings sind Abmahnwellen und Strafen zum jetzigen Zeitpunkt eher unwahrscheinlich. Bislang ist noch keine Entscheidung des Bundesverwaltungsgerichts gefallen und die Aufsichtsbehörden sind heillos überlastet. Von dieser Seite wird wohl kaum eine Reaktion ohne die Interpretation des Gerichts zu erwarten sein.

Fazit

Momentan kann man nur abwarten. Wie bei gefühlt allen Themen rund um das neue Datenschutzrecht besteht auch hier wieder mehr Ungewissheit als Klarheit. Es bleibt zu hoffen, dass Facebook in naher Zukunft eine Reaktion zeigt. Der Konzern hat die Möglichkeit, die ganze Diskussion zu beenden – vorzugsweise bevor die ersten Abmahnungen rausgehen.

Die Autoren: Kathrin Schürmann und Jan Baier arbeiten bei Schürmann Rosenthal Dreyer. Schürmann ist Rechtsanwältin und Partnerin. Neben dem Urheber- und Medienrecht, Datenschutz und Wettbewerbsrecht ist sie auf den gesamten Marketing-Bereich spezialisiert, insbesondere auf die Konflikte zwischen Wettbewerbs- und Datenschutzrecht. Kathrin Schürmann ist außerdem Co-Founder von lawpilots, einem E-Learninganbieter für die rechtlichen Herausforderungen der Digitalisierung. Baier ist  Fachanwalt für Urheber- und Medienrecht. Er berät und vertritt Mandanten im Urheber- und Medienrecht sowie im Wettbewerbs-, Marken-, Datenschutz-, und IT-Recht.


Autor:

W&V Redaktion
W&V Redaktion

Nicht alle W&V-Artikel erscheinen unter dem Namen eines einzelnen Autors. Es gibt unterschiedliche Gründe, warum Artikel mit „W&V-Redaktion“ gekennzeichnet sind. Zum Beispiel, wenn mehrere Autoren daran mitgearbeitet haben oder wenn es sich um einen rein nachrichtlichen Text ohne zusätzliche Informationen handelt. Wie auch immer: Die redaktionellen Standards von W&V gelten für jeden einzelnen Artikel.