Fragen und Antworten

In einer Brille auf einem Laptop spiegelt sich das Logo von Facebook. | Bildquelle: dpa

EuGH zu Facebook-Fanpages Sieg für Datenschützer

Stand: 05.06.2018 19:09 Uhr

Betreiber von Facebook-Fanseiten sind zusammen mit Facebook für den Schutz von Nutzerdaten verantwortlich. Das entschied der EuGH nach einem jahrelangen Rechtsstreit. Claudia Kornmeier und Frank Bräutigam erklären, was das für Firmen und Nutzer bedeutet.

Alles ausklappen

Von Claudia Kornmeier und Frank Bräutigam, ARD-Rechtsredaktion

Worum geht es in dem Fall?

Der ehemalige Datenschutzbeauftragte Schleswig-Holsteins, Thilo Weichert, im Jahr 2011.
galerie

Der ehemalige Datenschutzbeauftragte Schleswig-Holsteins, Thilo Weichert, im Jahr 2011.

Wie viele Unternehmen wirbt auch die IHK-Wirtschaftsakademie Schleswig-Holstein auf Facebook für ihr Angebot. Dem ehemaligen Datenschutzbeauftragten des Landes, Thilo Weichert, waren solche Auftritte in dem sozialen Netzwerk ein Dorn im Auge. 2011 ordnete er deshalb gegenüber der Akademie an, die Facebook-Fanpage zu deaktivieren.

Der Grund: Über sogenannte Cookies erhebe Facebook Daten der Nutzer, um Besucherstatistiken zu erstellen. Diese Statistiken stellt das soziale Netzwerk den Seitenbetreibern kostenlos zur Verfügung. Abbestellen können Unternehmen den Service nicht.

Den Datenschutzbeauftragten störte, dass die Wirtschaftsakademie nicht auf diese Datenverarbeitung hinwies. Weichert war einer der bekannteren unter den Landesdatenschutzbeauftragten. Bis zu seinem Ausscheiden aus dem Amt ging er nicht nur gegen Facebook vor, sondern auch gegen Google-Street-View und Microsoft. Den Rechtsstreit mit der Wirtschaftsakademie führt nun seine Nachfolgerin Marit Hansen fort.

Wieso lag die Sache jetzt bei Gericht?

Die Wirtschaftsakademie wehrte sich gegen die Anordnung, unterstützt vom Zusammenschluss der Industrie- und  Handelskammern in Schleswig-Holstein. Der spricht von einem "Musterprozess". In Deutschland ging der Fall bereits durch die Instanzen und fiel bisher immer zugunsten der Akademie aus. Das Bundesverwaltungsgericht wandte sich nun an den EU-Gerichtshof mit einer Reihe von Fragen.

Was hat der EU-Gerichtshof entschieden?

Betreiber einer Fanpage sind gemeinsam mit Facebook für die Verarbeitung personenbezogener Daten der Besucher ihrer Seite verantwortlich, da sie über Zweck und Mittel der Datenverarbeitung mitentscheiden. Sie haben nämlich durchaus Einfluss auf die Auswertung der Daten, obwohl Facebook die Erhebung durchführt.

So können Unternehmen Kriterien (z.B. Alter, Geschlecht, berufliche Situation) auswählen, um die Besucherstatistiken zu personalisieren. Auch können sie geografische Daten verlangen, die sie darüber informieren, wo spezielle Werbeaktionen durchzuführen sind. Damit wird ihnen ermöglicht, ihr Informationsangebot so zielgerichtet wie möglich zu gestalten.

Nach der Rechtsprechung des EU-Gerichtshofs ist der Begriff des "Verantwortlichen" weit auszulegen, um einen wirksamen Datenschutz zu gewährleisten. Das ändert allerdings nichts daran, dass die Richter "in erster Linie" Facebook in der Verantwortung sehen. Das stellten sie ausdrücklich klar.

Datenschutz: Betreiber von Facebook-Fanpages sind mitverantwortlich
tagesschau 17:00 Uhr, 05.06.2018, Christoph Kehlbach, SWR

Download der Videodatei

Wir bieten dieses Video in folgenden Formaten zum Download an:

Hinweis: Falls die Videodatei beim Klicken nicht automatisch gespeichert wird, können Sie mit der rechten Maustaste klicken und "Ziel speichern unter ..." auswählen.

Video einbetten

Nutzungsbedingungen Embedding Tagesschau: Durch Anklicken des Punktes „Einverstanden“ erkennt der Nutzer die vorliegenden AGB an. Damit wird dem Nutzer die Möglichkeit eingeräumt, unentgeltlich und nicht-exklusiv die Nutzung des tagesschau.de Video Players zum Embedding im eigenen Angebot. Der Nutzer erkennt ausdrücklich die freie redaktionelle Verantwortung für die bereitgestellten Inhalte der Tagesschau an und wird diese daher unverändert und in voller Länge nur im Rahmen der beantragten Nutzung verwenden. Der Nutzer darf insbesondere das Logo des NDR und der Tageschau im NDR Video Player nicht verändern. Darüber hinaus bedarf die Nutzung von Logos, Marken oder sonstigen Zeichen des NDR der vorherigen Zustimmung durch den NDR.
Der Nutzer garantiert, dass das überlassene Angebot werbefrei abgespielt bzw. dargestellt wird. Sofern der Nutzer Werbung im Umfeld des Videoplayers im eigenen Online-Auftritt präsentiert, ist diese so zu gestalten, dass zwischen dem NDR Video Player und den Werbeaussagen inhaltlich weder unmittelbar noch mittelbar ein Bezug hergestellt werden kann. Insbesondere ist es nicht gestattet, das überlassene Programmangebot durch Werbung zu unterbrechen oder sonstige online-typische Werbeformen zu verwenden, etwa durch Pre-Roll- oder Post-Roll-Darstellungen, Splitscreen oder Overlay. Der Video Player wird durch den Nutzer unverschlüsselt verfügbar gemacht. Der Nutzer wird von Dritten kein Entgelt für die Nutzung des NDR Video Players erheben. Vom Nutzer eingesetzte Digital Rights Managementsysteme dürfen nicht angewendet werden. Der Nutzer ist für die Einbindung der Inhalte der Tagesschau in seinem Online-Auftritt selbst verantwortlich.
Der Nutzer wird die eventuell notwendigen Rechte von den Verwertungsgesellschaften direkt lizenzieren und stellt den NDR von einer eventuellen Inanspruchnahme durch die Verwertungsgesellschaften bezüglich der Zugänglichmachung im Rahmen des Online-Auftritts frei oder wird dem NDR eventuell entstehende Kosten erstatten
Das Recht zur Widerrufung dieser Nutzungserlaubnis liegt insbesondere dann vor, wenn der Nutzer gegen die Vorgaben dieser AGB verstößt. Unabhängig davon endet die Nutzungsbefugnis für ein Video, wenn es der NDR aus rechtlichen (insbesondere urheber-, medien- oder presserechtlichen) Gründen nicht weiter zur Verbreitung bringen kann. In diesen Fällen wird der NDR das Angebot ohne Vorankündigung offline stellen. Dem Nutzer ist die Nutzung des entsprechenden Angebotes ab diesem Zeitpunkt untersagt. Der NDR kann die vorliegenden AGB nach Vorankündigung jederzeit ändern. Sie werden Bestandteil der Nutzungsbefugnis, wenn der Nutzer den geänderten AGB zustimmt.

Einverstanden

Zum einbetten einfach den HTML-Code kopieren und auf ihrer Seite einfügen.

Ist die Frage mit der neuen EU-Datenschutzverordnung noch aktuell?

Das Urteil basiert noch auf der alten EU-Datenschutzrichtlinie von 1995. Auch die neue Verordnung, die Ende Mai in Kraft trat, definiert, wer "Verantwortlicher" für die Verarbeitung von Daten ist - und zwar wortgleich wie die alte EU-Richtlinie.

Facebook-Logo in der Zentrale von Face in Menlo Park / Kalifornien | Bildquelle: AP
galerie

Facebook-Logo in Menlo Park, Kalifornien. Wer ist für die Verarbeitung der Nutzer-Daten verantwortlich? Die Fanpage-Betreiber? Oder Facebook selber?

Welche Folgen könnte das Urteil haben?

Durch das Urteil der Luxemburger Richter könnte die Wirtschaftsakademie und alle anderen Seitenbetreiber nun die volle Wucht des Datenschutzrechts treffen. Die neue Datenschutzgrundverordnung regelt allerdings, wie mit einer solchen gemeinsamen Verantwortung umzugehen ist.

Danach könnte Facebook mit Unternehmen in einer Vereinbarung festlegen, wer welche Verpflichtung erfüllen muss, allerdings stellt Artikel 26 DSGVO Absatz 3 klar: "Ungeachtet der Einzelheiten der Vereinbarung gemäß Absatz 1 kann die betroffene Person ihre Rechte im Rahmen dieser Verordnung bei und gegenüber jedem einzelnen der Verantwortlichen geltend machen."

Was heißt das Urteil ganz konkret für Betreiber von Fan-Seiten?

Die ehrliche Antwort lautet: Das kann man heute noch nicht abschließend beantworten. Der EuGH hat entschieden, dass Facebook und der Betreiber der Seite gemeinsam für den Datenschutz verantwortlich sind. Allein diese Aussage rechtfertigt schon die Kategorie "Grundsatzurteil".

Der EuGH hat aber nicht entschieden, dass Fan-Seiten inhaltlich gegen Datenschutzrecht verstoßen. Daher kann man heute zum Beispiel noch nicht genau sagen, welche Hinweise für die Nutzer ein Seitenbetreiber künftig möglicherweise aufnehmen muss. Der EuGH weist in den Urteilsgründen auch darauf hin, dass "gemeinsam" nicht unbedingt eine Verantwortung "50:50" bedeutet. Spannend wird auch sein, wie Facebook auf das Urteil reagiert.

Das bedeutet: Viele Folgefragen sind noch offen. Bevor man eine Seite abschaltet, sollte man jedenfalls wissen, dass das Gerichtsverfahren noch weitergeht und auch die Datenschutzbehörden sicher genau schauen werden, wie der Fall abschließend entschieden wird.

Wie geht das Verfahren weiter?

Nachdem der EuGH nun die gestellten Fragen zur Verantwortung der Seitenbetreiber beantwortet hat, geht der Fall nun ans Bundesverwaltungsgericht in Leipzig zurück. Das muss dann auch inhaltlich entscheiden, ob gegen Datenschutz verstoßen wurde. Bis zu einem abschließenden Urteil können noch viele Monate vergehen.

Az. C-210/16

Über dieses Thema berichtete die tagesschau am 05. Juni 2018 um 14:00 Uhr.

Korrespondentin

Claudia Kornmeier Logo SWR

Claudia Kornmeier, SWR

@ckornmeier bei Twitter

Korrespondent

Frank Bräutigam Logo SWR

Frank Bräutigam, SWR

@ARD_Recht bei Twitter
Darstellung: