Die Einbindung von Social Plugins wie Google "+1"- und Facebook "Like"-Buttons

Immer mehr Webseiten bieten ihren Usern die Möglichkeit, durch einen Klick auf  das „+1“- oder das "Like"-Symbol sowie anderen Social Plugins ihre Social Network Freunde auf eine interessante Seite aufmerksam zu machen und mit einem Klick ihre Meinung einem großen Publikum kundzutun. Die Betreiber der Web-Sites versprechen sich Empfehlungsmarketing sowie mehr Sichtbarkeit und damit höhere Zugriffszahlen.

 

Häufig geht jedoch der Datenschutz-Aspekt unter:

Sind auf einer Webseite Social Plugins installiert, so werden bereits beim Laden einer Seite – also ganz ohne dass der Anwender etwas dazu tut oder einen Button klickt – Daten an die Betreiber der Netzwerkplattformen übertragen. So erkennen die Netzwerke ganz einfach, welcher ihrer User sich auf welchen Webseiten aufhält – und sie können komplette Surfprofile ihrer Nutzer erstellen.
Social Networks können also dank dieser Plugins Daten über die Vorlieben ihrer Nutzer nicht nur auf der eigenen Webseite, sondern im ganzen Netz sammeln. Daher befindet sich der Webseitenbetreiber bei der Integration eines Social Plugins schnell in einer rechtlichen Grauzone.

Zwar hat der Webseitenbetreiber keinen Zugriff auf den Datenaustausch, weiß also nicht, für welche User der Button angezeigt wurde und wer auf den Button geklickt hat. Er bietet aber durch den Einbau des Social Plugins auf seiner Webseite Facebook, Google und Co. die Möglichkeit, Daten seiner Seitenbesucher zu erheben und zu verarbeiten.

 

Was müssen Webseitenbetreiber beachten?

Webseitenbetreiber sollten sich so gut wie möglich juristisch absichern und die Verwendung von Social Plugins in  ihren Datenschutzhinweisen erläutern. Gemäß §3 Abs. 4 Nr. 3 des Bundesdatenschutzgesetzes (BDSG) ist eine Übermittlung von personenbezogenen Daten durch den Webseitenbetreiber an Facebook, Google und Co. nicht zulässig. Liegt dem Webseitenbetreiber keine Einwilligung oder Erlaubnisnorm der Daten vor, ist eine Übermittlung rechtswidrig und stellt eine Ordnungswidrigkeit gemäß §43 Abs. 2 Nr. 1 BDSG dar.

Daher muss die Webseite, auf der sich der Empfehlungsbutton befindet, entweder auf die Datenweitergabe hinweisen oder sogar nach §13 des Telemediengesetzes (TMG) die ausdrückliche Zustimmung zur Datenweitergabe vom jeweiligen Nutzer einholen. Das Einholen einer ausdrücklichen Zustimmung ist in der Praxis häufig nicht praktikabel. Weist ein Webseitenbetreiber allerdings gar nicht auf die Folgen der Button-Nutzung hin, bewegt er sich am Rande einer rechtlichen Grauzone  und befindet sich im Fokus professioneller Abmahner.

Was muss in der Datenschutzerklärung stehen?

Aus diesem Grund ist ein spezieller Social Plugin-Vermerk in den Datenschutzrichtlinien für Webseitenbetreiber unbedingt zu empfehlen. Weit verbreitet ist derzeit die Integration eines Hinweises in den Datenschutzrichtlinien – dieser sollte Firmenname, Adresse, Kontaktmöglichkeit und URL des Plugin-Anbieters enthalten.

 

Ein Beispiel für einen Disclaimer in den Datenschutzrichtlinien finden Sie  hier. 

Zudem muss auf die mögliche Datenübertragung beim Klick eines solchen Buttons hingewiesen werden, deren Ausmaß dem Webseitenbetreiber nicht bekannt ist. Vorzugsweise sollte ein Hinweis zu Social Plugins nicht nur in den Datenschutzrichtlinien stehen, sondern da, wo der Klick tatsächlich erfolgt.

 

Zwei Beispiele für einen Hinweis, bevor der User auf den Button klickt:

"Social Plugins können Daten übertragen"

"Was Sie vor dem Klick wissen sollten"

Jeweils mit Verlinkung auf den entsprechenden Datenschutzpassus in den Richtlinien. 

 

Haben Sie Fragen zu Ihrer MWO Marktinformation oder wünschen Sie weitere Informationen? Schicken Sie uns einfach ein Mail an  marktinfo(at)mwoffice.de. Wir freuen uns auf Ihre Anregungen.