Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein

Die Taskforce Fanpages der Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) hat ein Kurzgutachten zur Frage der datenschutzrechtlichen Konformität des Betriebs von Facebook-Fanpages erstellt, das von der DSK im Rahmen der 103. Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder vom 23. bis 24. März 2022 zur Kenntnis genommen wurde.

Das Kurzgutachten wurde im November 2022 aktualisiert.

1. Was genau ist eine Facebook-Seite bzw. eine Fanpage?
2. Warum ist der Betrieb von Facebook-Fanpages datenschutzrechtlich problematisch?
3. Was wäre für einen datenschutzkonformen Einsatz von Facebook-Fanpages erforderlich? Was können die Verantwortlichen tun?
4. Müssen Facebook-Fanpages jetzt sofort deaktiviert werden?
5. Bestehen die gleichen Probleme auch bei anderen Social-Media-Diensten (z. B. Instagram, Twitter, TikTok usw.)?
6. Gilt der Hinweis der DSK nur für öffentliche Stellen und dürfen Unternehmen ihre Facebook-Fanpages weiter betreiben?
7. Dürfen öffentliche Stellen nun keine Öffentlichkeitsarbeit im Internet mehr betreiben?
8. Darf eine Facebook-Seite weiterbetrieben werden, wenn bestimmte Grenzen eingehalten werden (z. B. Publikation aller dort veröffentlichter Informationen auch über einen anderen Kommunikationskanal, Verzicht auf neue Postings / Kommentare)?
9. Müssen Verantwortliche nun mit Bußgeldern oder Maßnahmen der Aufsichtsbehörden rechnen?
10. Warum gehen die Aufsichtsbehörden nicht direkt gegen Meta Platforms vor?

Im November 2021 hat das OVG Schleswig bestätigt, dass die Anordnung zur Deaktivierung einer Facebook-Fanpage aufgrund von Datenschutzmängeln im Jahr 2011 rechtmäßig war. Um zu klären, ob heute der Betrieb von Facebook-Fanpages die Anforderungen des Datenschutzrechts erfüllt, hat die Konferenz der Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) ein Gutachten erstellt. Dieses Gutachten kommt zum Ergebnis, dass der Betrieb von Facebook-Fanpages weiterhin nicht datenschutzkonform ist.

Nach der Entscheidung des Schleswig-Holsteinischen Oberverwaltungsgerichts (OVG Schleswig) ist die gegenüber der Wirtschaftsakademie Schleswig-Holstein im Jahr 2011 angeordnete Deaktivierung der Facebook-Fanpage rechtmäßig erfolgt.

Das Gericht urteilte, dass die Verarbeitung personenbezogener Daten (Registrierungsdaten) von registrierten Nutzerinnen und Nutzern zur Erstellung der "Insights"-Statistik und die Verknüpfung und Speicherung dieser Daten zur Erstellung von Profilen und zu Werbezwecken eine zweckändernde Verarbeitung von Bestandsdaten nach dem damals geltenden Telemediengesetz darstellt, für die keine datenschutzrechtliche Erlaubnis vorlag.

Nach mündlicher Verhandlung hat das OVG Schleswig geurteilt, dass die Klage gegen den Bescheid des ULD aus November 2011 auf Deaktivierung der Facebook-Fanpage der Wirtschaftsakademie Schleswig-Holstein endgültig abgewiesen wurde. Die auf § 38 Abs. 5 S. 2 BDSG a. F. gestützte Untersagungsanordnung wurde damit als rechtmäßig erkannt. Die Revision wurde nicht zugelassen.

Sobald die Urteilsgründe vorliegen, werden sie veröffentlicht.

Darf eine Datenschutzbehörde anordnen, dass eine Facebook-Fanpage deaktiviert wird? Eine solche Anordnung hatte das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) erlassen. Dies ist der Kern des Rechtsstreits zu Facebook-Fanpages, der seit 2011 läuft und bereits das Verwaltungsgericht Schleswig, das Oberverwaltungsgericht Schleswig, das Bundesverwaltungsgericht in Leipzig, den Europäischen Gerichtshof und wieder das Bundesverwaltungsgericht beschäftigt hat.

Schon seit 2011 läuft der Rechtsstreit zu Facebook-Fanpages: Damals hatte das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) der Wirtschaftsakademie Schleswig-Holstein per Anordnung aufgegeben, ihre Facebook-Fanpage aufgrund datenschutzrechtlicher Verstöße zu deaktivieren. Mittlerweile haben sich das Verwaltungsgericht Schleswig, das Oberverwaltungsgericht Schleswig, das Bundesverwaltungsgericht in Leipzig, der Europäische Gerichtshof und wieder das Bundesverwaltungsgericht mit dem Fall beschäftigt.

Nachdem der Europäische Gerichtshof im Juni 2018 die gemeinsame Verantwortlichkeit von Facebook und Fanpage-Betreibern festgestellt hatte, entschied das Bundesverwaltungsgericht am 11.09.2019 nach der mündlichen Verhandlung, dass eine Datenschutzbehörde den Betrieb einer Facebook-Fanpage untersagen kann.

In Kurzform bedeutet das Urteil:

1. Das Bundesverwaltungsgericht bestätigt die Verantwortlichkeit der Betreiber von Facebook-Fanpages.
2. Das ULD durfte damals gegen Fanpage-Betreiber eine Anordnung erlassen, zumal ein Vorgehen gegen Facebook zuständigkeitshalber nicht geboten war.
3. Zur Herstellung datenschutzkonformer Zustände kann eine Anordnung zur Deaktivierung der Fanpage ein verhältnismäßiges Mittel sein.

Das soziale Netzwerk Facebook hat einen neuen Dienst angekündigt: Facebook-Dating. Die Einführung in Europa ist für das Jahr 2020 geplant, in den USA ist der Dienst schon jetzt nutzbar. Datenschützer wie Marit Hansen sehen dieses neue Angebot kritisch.

Beschluss als PDF-Dokument

Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder – Düsseldorf, 5. September 2018

Mit Urteil vom 5. Juni 2018 hat der Gerichtshof der Europäischen Union (EuGH), Aktenzeichen C-210/16, entschieden, dass eine gemeinsame Verantwortlichkeit von Facebook-Fanpage-Betreiberinnen und Betreibern und Facebook besteht. Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) hat in ihrer Entschließung vom 6. Juni 2018 deutlich gemacht, welche Konsequenzen sich aus dem Urteil für die gemeinsam Verantwortlichen – insbesondere für die Betreiberinnen und Betreiber einer Fanpage – ergeben.

Bei einer gemeinsamen Verantwortlichkeit fordert die Datenschutz-Grundverordnung (DSGVO) unter anderem eine Vereinbarung zwischen den Beteiligten, die klarstellt, wie die Pflichten aus der DSGVO erfüllt werden.

Das Urteil des Gerichtshofs der Europäischen Union (EuGH) vom 05.06.2018 hat klargestellt: Facebook-Fanpage-Betreiber sind gemeinsam mit Facebook für den Datenschutz verantwortlich. Nun stellt sich die Frage: Was ist zu tun?