Betreiber einer Facebook-Fanpage haftet mit für Verarbeitung personenbezogener Daten

Es wird enger für Facebook. Nach einer Entscheidung des EuGH (05.06.2018 – C-210/16) ist der Betreiber einer Facebook–Fanpage gemeinsam mit Facebook für die Verarbeitung der personenbezogenen Daten eines Besuchers seiner Seite verantwortlich. Konkret bedeutet dies, dass eine deutsche Datenschutzbehörde, in dem der Betreiber seinen Sitz hat – hier in Deutschland – gegen

  • den Betreiber
  • und auch gegen die in Deutschland niedergelassene Tochtergesellschaft von Facebook (Facebook-Germany)nach der EG Richtlinie 95/461 vorgehen darf.

Weiterlesen

„Facebook-Urteil“ des EuGH

Mit Entscheidung vom 5. Juni 2018 hat der Europäische Gerichtshof eine für die Praxis bedeutsame Entscheidung im Datenschutzrecht gefällt, welche zwar noch zur alten Rechtslage und damit zur Auslegung der Datenschutzrichtlinie in Europa ergangen ist, jedoch in den die Entscheidung tragenden Gründen auch im neuen Recht Bestand haben dürfte.

Um was geht es?
Eine in Schleswig Holstein ansässige Organisation hat eine so genannte Fanpage bei Facebook betrieben. Diese beinhaltete ein Benutzungsverhältnis über die kostenfreie Bereitstellung dieser Fanpage durch Facebook und die Berechtigung von Facebook, bestimmte Daten der Nutzer zu sammeln und diese anonymisiert als statistische Daten dem Betreiber der Fanpageseite, also der in Schleswig Holstein ansässigen Organisation, zur Verfügung zu stellen. Facebook hat diese Daten der Nutzer der Fanpage über so genannte Cookies erhalten, die Facebook bei Betreten der Fanpage gesetzt hat. Weder über die Tatsache der Cookies noch über die Speicherung personenbezogener Daten haben Facebook oder die Schleswig-Holsteinische Organisation informiert.

Die Datenschutzaufsichtsbehörde hat dann am 3. November 2011 eine Untersagungsverfügung hinsichtlich des Betriebes der Fanpage erlassen. Die Untersagungsverfügung wurde mit der datenschutzrechtlichen Bewertung begründet, auch die schleswig-holsteinische Organisation sei Verantwortlicher im Sinne des Datenschutzrechtes und müsse damit eigenständig datenschutzrechtliche Pflichten gegenüber den Nutzern der Fanpage erfüllen.

Weiterlesen