Source: https://mueller-roessner.net/facebook-custom-audiences-ist-datenschutzwidrig/index.html
Timestamp: 2018-12-13 17:40:24
Document Index: 180392950

Matched Legal Cases: ['§ 28', 'Art. 6', 'EuG', 'EuG', 'BGH', 'EuG', 'EuG']

Facebook Custom Audiences ist datenschutzwidrig -
Ihr Ansprechpartner Carl Christian Müller | In Aktuell, Presse | Am 6. Juni 2018
Der Einsatz von Facebook Custom Audiences verstößt gegen das Datenschutzrecht. Das hat das Verwaltungsgericht Bayreuth am 08.05.2018 in einem von einem Online-Shopbetreiber geführten Eilverfahren gegen das das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) entschieden.
Der Shop-Betreiber hatte das Werbe-Tool „Custom Audiences“ von Facebook auf seiner Seite im Einsatz. Hiergegen war das BayLDA mit einem Untersagungsbescheid vorgegangen, wogegen der Shop-Betreiber sich vor dem VG Bayreuth vorgegangen war. Nach seiner Auffassung war das Vorgehen rechtmäßig, das er mit Facebook einen sogenannten Auftragsdatenverarbeitungsvertrag geschlossen habe.
Keine Auftragsdatenverarbeitung zwischen Shopbetreiber und Facebook
Die Nutzerdaten erhebe also nicht Facebook in eigener Verantwortung, sondern in seinem Auftrag, Facebook werde also quasi nur als verlängerter Arm des Shopbetreibers tätig. Dem wollte das VG Bayreuth nicht folgen. Die Beurteilung, ob tatsächlich eine Auftragsdatenverarbeitung vorliege, sei nämlich unabhängig von der konkreten Rechtsnatur der Beauftragung. Vielmehr komme es darauf an, ob dem Auftragnehmer (in diesem Fall also Facebook) ein eigener Wertungs- und Entscheidungsspielraum zustehe. Müsse dies bejaht werden, liege keine Auftragsdatenverarbeitung vor.
Da es aber allein im Ermessen von Facebook liege, wer beworben werde und wer nicht, müsse einem selbständigen Tätigwerden ausgegangen werden. Daher könne nicht von einer Auftragsdatenverarbeitung werden. Vielmehr liege hierin eine sogenannte Funktionsübertragung auszugehen.
In der Folge sei von einer Datenübermittlung des Shopbetreibers an Facebook auszugehen. Für eine solche Übertragung existierte jedoch keine ausreichende Rechtsgrundlage. Diese sei auch nicht in § 28 Abs.2 S.2 BDSG (Listendaten-Privileg) zu finden, da E-Mail-Adressen nicht unter diese Ausnahmeregelung fielen.
Im Datenschutzrecht gilt das Verarbeitungsverbot mit Einwilligungsvorbehalt. Daten von Webseitennutzern dürfen also nur erhoben werden, wenn entweder der Nutzer eine informierte Einwilligung erteilt hat oder aber ein gesetzliche Erlaubnistatbestand vorliegt.
Einsatz von Facebook Custom Audiences künftig noch möglich?
Zwar ist die Entscheidung noch nach alter Rechtslage ergangen. Aber auch unter der Geltung der DSGVO dürfte die Entscheidung möglichweise nicht anderes ausfallen. Eine gestzliche Grundlage zur Übermittlung von personenbezogenen Daten im Rahmen von Facebook Custom Audience könnte allenfalls in Art. 6 Abs. 1 lit f. DSGVO zu finden sein. Ob aber die im Rahmen dieser Erlaubnisnorm vorzunehmende Abwägung zwischen den Interessen des Webseitenbetreibers auf der einen Seite und denen der Webseitennutzer auf der anderen Seite zu Gunsten des Webseitenbetreibers ausfallen wird, dürfte fraglich sein.
Soweit uns bekannt ist, ist dies die erste gerichtliche Entscheidung zum Einsatz von Facebook Custom Audiences. Es bleibt nun abzuwarten, ob der Shopbetreiber gegen die Entscheidung Rechtsmittel einlegt und ob die Parteien neben dem Eilverfahren auch den Weg ins Hauptsacheverfahren suchen. Im einstweiligen Rechtsschutz nimmt das Gericht lediglich eine summarische Prüfung vor. Eine Entscheidung im Hauptsacheverfahren könnte also durchaus noch anders ausfallen.
Für Fanpagebetreiber wird es ungemütlicher Die Datenschutzkonferenz (DSK) hat am 05. September 2018 erneut einen Beschluss zur Facebook-Entscheidung des EuGH (Urt. v. 05.06.2018 – Az.: C-210/16) veröffentlicht. Der Beschluss ist hier einsehbar. Dies ist bereits die zweite Stellungnahme der DSK zum Facebook-Urteil des EuGH. [...]
Wer Facebook-Likes und positive Facebook-Bewertungen vorweisen kann, zeigt jedem potentiellen Kunden und Interessenten, dass man sich auf das Unternehmen oder die Person verlassen kann und gut beraten ist zukünftig dort seine Geschäfte zu tätigen. Sollte man sich jedoch nachträglich entscheiden [...]
Erben haben ein Zugangsrecht zu dem Facebook-Konto eines Verstorbenen. Das hat der BGH heute entschieden. Facebook muss nun den Eltern ihrer verstorbenen Tochter Zugang zu dem seit fünfeinhalb Jahren gesperrten Nutzerkonto einschließlich der darin vorgehaltenen Kommunikationsinhalte gewähren. Das Zugangsrecht ergebe [...]
Mei Herz, mei Nerve, mei Drobbe!!! Der Betreiber einer Facebook-Fanpage trägt gemeinsam mit Facebook Ireland die datenschutzrechtliche Verantwortung für die Verarbeitung der personenbezogenen Daten der Besucher. Das hat der EuGH am 05.06.2018 entschieden (C‑210/16). Begründet hat der EuGH dies [...]