Am 5. Juni entschied der Europäische Gerichtshof (EuGH), dass Betreiber einer Facebook-Fanpage für die dort stattfindende Datenverarbeitung datenschutzrechtlich mitverantwortlich sind. Die deutschen Aufsichtsbehörden weisen darauf hin, dass nach dem Urteil des EuGH dringender Handlungsbedarf für die Betreiber von Fanpages besteht, und gaben dazu einige Empfehlungen für Fanpage-Betreiber heraus.

Da Facebook seine eigene Datenschutzrichtlinie bis zum heutigen Tag (Stand: 28. Juni 2018) noch nicht dem EuGH-Urteil angepasst hat, stellt sich die Frage, ob Unternehmen dem Beispiel der Verbraucherschützer nun zwingend folgen sollten. Der ADZINE-Redaktion liegen bereits einige Beispiele vor, wo kleine und mittelständische Unternehmen, aber auch Sportvereine aufgrund der Entscheidung des EuGH, aber auch durch den Entschluss der Verbraucherzentrale ins Grübeln gekommen sind und ihre Fanpage sicherheitshalber deaktiviert haben. Wie viele Fanpages inzwischen in Deutschland „unten“ sind, wollte oder konnte Facebook auf unsere Anfrage nicht sagen.

Facebook will „in Kürze“ die Änderungen der eigenen Datenschutzrichtlinie umsetzen, um laut Facebook „die Einhaltung der rechtlichen Vorgaben für die Seitenbetreiber zu erleichtern“. Das soziale Netzwerk wäre gut beraten, diese Anpassungen wirklich schnell vorzunehmen. Das befindet auch Prof. Dr. Ralf E. Strauß, Präsident des Deutschen Marketing Verbands: „Es wäre wünschenswert, wenn Facebook schnellstens die Situation klärt. Es ist die Aufgabe des US-Konzerns, seinen Kunden Rechtssicherheit zu bieten. Der Ansatz, dass Unternehmen, die kommerzielle Fanpages betreiben, die Verantwortung für die Datenverarbeitung mittragen sollen, ist ja vielleicht noch nachvollziehbar. In der Praxis aber können Fanpage-Betreiber keinerlei Einfluss auf die Datenverarbeitung des Social-Media-Anbieters nehmen – es ist vor dem Hintergrund vollkommen realitätsfern, diese dennoch in die Verantwortung zu nehmen. Die Auseinandersetzung darf nicht auf dem Rücken der Nutzer ausgetragen werden, nur weil nicht in ausreichendem Maß gegen die Anbieter vorgegangen werden kann.“ Der Markenverband schaltet übrigens seine eigene Facebook-Fanpage zunächst nicht ab, auch wenn das momentan „die einzige, rechtskonforme Lösung wäre“, wie Verbandsvorstand Michael Vagedes sagt.

Letzteres sieht die Verbraucherzentrale Schleswig-Holstein so, was wiederum bei Branchenvertretern wie Christopher Reher, Projects & Privacy Director bei der Demand-Side-Plattform (DSP) Platform 161 und Datenschutzexperte im BVDW, Kopfschütteln verursacht. Reher spricht in diesem Zusammenhang von einem „völlig falschen Signal der Verbraucherzentrale“, das nur darauf abziele, die Menschen unnötig zu verunsichern. Der IT-Fachanwalt Martin Schirmbacher von Härting Rechtsanwälte in Berlin sieht nach der EuGH-Entscheidung kein deutlich gestiegenes Risiko, das den Entschluss der Verbraucherzentrale rechtfertigen würde. „Der EuGH hat nicht entschieden, dass die Datenverarbeitung durch Facebook rechtswidrig ist. Das ist die Beurteilung der Verbraucherzentrale, die diese auch vor dem EuGH-Urteil schon so hätte treffen können. Der EuGH hat nur entschieden, dass auch die Fanpage-Betreiber für die Datenverarbeitung mitverantwortlich sind. Das war nicht eindeutig, vieles sprach aber dafür, dass das so entschieden werden würde. Insofern muss sich die Verbraucherzentrale fragen lassen, warum sie ihre Seite nicht schon vorher abgeschaltet hat.“

„Abgemahnt werden kann man immer“, sagt Schirmbacher. Der Fachanwalt sagt aber auch: „Aus meiner Sicht besteht dafür derzeit aber kein erhöhtes Risiko. Die Verbraucherverbände werden abwarten, wie das Verfahren vor dem Bundesverwaltungsgericht weitergeht. Wettbewerber haben mit Abmahnungen wegen angeblicher Datenschutzverstöße schlechte Karten. Nicht jeder Datenschutzverstoß ist auch ein Wettbewerbsverstoß. Schließlich sind die Datenschutzbehörden derzeit hoffnungslos überlastet. Auch dort wird man andere Sorgen haben als Facebook-Pages.“ Der kleine Dorfverein oder der Bäcker von nebenan hat also zunächst einmal wenig zu befürchten. Aber was können Fanpage-Betreiber nun proaktiv tun, wenn sie ihre Site nicht deaktivieren wollen? Reicht nicht einfach der Verweis im Impressum auf die Facebook-Datenschutzrichtlinie, wie überall zu lesen ist? Martin Schirmbacher gibt drei konkrete Empfehlungen ab:

Fanpage-Betreiber können ihre Site auf Facebook recht unkompliziert über die Funktion „Deaktiviere Dein Konto“ in den Kontoeinstellungen ruhen lassen. Die Fans bleiben dem Betreiber dabei erhalten, versicherte uns eine Pressesprecherin von Facebook in Hamburg. Mehr Infos gibt es dazu hier:

Fanpage-Betreiber befinden sich derzeit in einem völlig rechtsunsicheren Raum. Abmahnungen sind indes kaum zu befürchten. Wer sich aber völlig datenschutzkonform verhalten will, sollte seine Fanpage in der Tat vorübergehend deaktivieren, bis Facebook die Datenschutzrichtlinie angepasst hat und jedem damit klar wird, welche weiteren Schritte vorzunehmen sind.