EUGH-Urteil zum Facebook-Like-Button (Fashion-ID-Verfahren)

03.08.2019

Es war so zu erwarten. Nach dem bereits oft zitierten Urteil zum Thema Facebook Fanpages hat sich das EUGH nun auch zum Like-Button geäußert und u.a. eine gemeinsame Verantwortlichkeit festgestellt. Was bedeutet das für Webseitenbetreiber?

NOVIDATA Updates

Newsletter Datenschutz & IT-Sicherheit

Mit unserem Newsletter erhälst du aktuelle Informationen zu den Themen Datenschutz & IT-Sicherheit regelmäßig bequem in dein Postfach!

Jetzt anmelden

Vorausgegangen war eine Klage der Verbraucherzentrale gegen den Onlinehändler Fashion-ID. Dieser hatte den Facebook Like-Button in seiner Webseite eingebunden und somit Daten der Besucher (mindestens IP-Adresse) automatisch an Facebook übermittelt. Zusätzlich war es Facebook möglich, Cookies auf den Geräten der Seitenbesucher zu speichern und somit Nutzerprofile zu generieren. Hinzu kam, dass Fashion-ID von seinen Besuchern keine Einwilligung für die Weitergabe der Daten an Facebook eingeholt hat.
 


Das EUGH stellte im Einzelnen fest:
 
 

  1. Gemeinnützige Verbände dürfen zur Wahrung der Interessen gegen Verursacher von Datenschutzverletzungen vorgehen (Art. 80 Abs. 2 DSGVO)
  2. Der Webseitenbetreiber wird durch die Einbindung des Like-Button Quellcodes zum gemeinsam Verantwortlichen. Schließlich sei das „sammeln von Daten“ durch Facebook erst mit der Einbindung des Like-Buttons möglich.
  3. Die Entscheidung darüber, ob der Übermittlung der Daten zwangsweise eine Einwilligung vorweggehen muss oder sich die Übermittlung auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) stützen darf, das Landgericht Düsseldorf entscheiden muss.
  4. Sollte eine Einwilligung notwendig sein, ist diese durch den Webseitenbetreiber einzuholen. Gleichzeitig muss er seinen Informationspflichten nachkommen. Beides gelte selbstverständlich nur für die Vorgänge und Prozesse, die der Webseitenbetreiber zu verantworten hat. Zusätzlich muss sichergestellt sein, dass die Einwilligung vor der ersten Verarbeitung / Übermittlung stattfindet.

 

Eine gemeinsame Verantwortlichkeit bedeutet jedoch nicht gleichzeitig eine gleichwertige Verantwortlichkeit. Es sei durchaus möglich, dass ein Verantwortlicher keinen Zugang zu den personenbezogenen Daten hat (in diesem Fall der Webseitenbetreiber). Damit wäre der Betreiber der Webseite nur für die Phase der Erhebung der Daten verantwortlich (im konkreten Fall: Erhebung und Übermittlung von Daten über die Webseite). Auf die Verarbeitung von Facebook (Verarbeiten der Daten, setzen der Cookies) hätte der Betreiber keinerlei Einfluss, da er hier weder über den Zweck noch die Mittel entscheidet.

 

 

Konsequenzen für Betreiber von Webseiten

 

Ungeachtet dessen, ob nun eine Einwilligung notwendig ist oder nicht bleibt festzuhalten, dass bei der Einbindung von Social-Media-Plugins (und eigentlich aller Dritt-Applikationen) von einer gemeinsamen Verantwortlichkeit auszugehen ist. Ob und wann Anbieter eine Vereinbarung zur gemeinsamen Verantwortlichkeit gem. Art. 26 DSGVO anbieten werden, steht in den Sternen.

 

Sollte eine Einwilligung notwendig sein, bedeutet das für 90% aller aktuellen Webseiten einen massiven Umbauaufwand:

 

  • Die Cookiebanner müssen angepasst werden. Es genügt dann nicht mehr, in einem Satz auf das Setzen von Cookies oder die Verwendung einer Trackingsoftware hinzuweisen. Vielmehr muss jede Verarbeitung / Übermittlung einzeln ausgewiesen und eine Einwilligung eingeholt werden
  • Die betroffenen Code-Snippets dürfen erst nach der wirksamen Einwilligungserklärung geladen werden (und nicht wie bis heute bereits beim ersten Laden der Webseite)

 

Es gibt bereits heute eine sehr gute Lösung, zumindest was den Einsatz von Share-Buttons betrifft: die Zwei-Klick-Lösung. Dabei wird beim Betreten der Seite nur ein Bild des Like-Buttons dargestellt. Beim Klick öffnet sich ein kleines Informationsfenster und erst nach dessen Bestätigung wird der eigentliche HTML-Code nachgeladen. Heise-Leser kennen dies bereits unter dem Namen „Shariff-Lösung“.


Datenschutz

Externer Datenschutzbeauftragter

IT-Sicherheit

Externer Informationssicherheitsbeauftragter

KI

Unterstützung bei der Einführung von KI-Systemen und Umsetzung der KI-VO

Hinweisgeberschutz

Interne Meldestelle & Digitales Hinweisgebersystem NOVIBLOWER.PRO

Schulungen & Workshops

Professionelle Inhouse und Online-Schulungen zu  Datenschutz, IT-Sicherheit, KI & Hinweisgeberschutz

Newsletter

Stets auf dem aktuellsten Stand mit unserem regelmäßigen Newsletter

Hinweis

Dieser Artikel wurde auf Basis der aktuell verfügbaren Literatur erstellt. Er dient als erste Einschätzung von potentiellen Problemen innerhalb der Datenschutzgrundverordnung (DSGVO). Es wird darauf hingewiesen, dass viele der hier behandelten Probleme noch nicht abschließend, insbesondere durch höchstrichterliche Rechtsprechungen, geklärt wurden und teilweise auch noch keine Stellungnahmen der Landesdatenschutzbehörden vorliegen, weshalb zu einigen Punkten unterschiedliche Auffassungen vertreten werden. Ich übernehme daher keine Haftung auf Richtigkeit und Vollständigkeit. Insbesondere ist darauf hinzuweisen, dass jeder Fall gesondert zu prüfen ist und keine individuelle Rechtsberatung ersetzt.


Weitere Artikel

10.02.2025

Was passiert, wenn ein KI-System eine falsche Entscheidung trifft oder unerwartete Fehler macht? Damit du im Ernstfall nicht unvorbereitet bist, haben wir eine kostenlose Vorlage für einen KI-Notfallplan erstellt.

Ein klarer Notfallplan hilft dir, schnell zu reagieren, Risiken zu minimieren und gesetzliche Vorgaben einzuhalten. Lade dir jetzt die Vorlage herunter und stelle sicher, dass dein Unternehmen KI sicher und verantwortungsvoll einsetzt.

Mehr erfahren ...
10.01.2025

Ich liebe den Jahreswechsel. Es fühlt sich an wie ein Neuanfang – fast so, als könnte man die Uhr auf Null stellen. Mein persönliches Ritual: Ich archiviere mein altes Journal, sortiere unerledigte Aufgaben und starte mit einem frischen, klaren Plan ins neue Jahr. Das gibt mir nicht nur Ordnung, sondern auch das gute Gefühl, die wichtigen Dinge im Blick zu behalten.

Im Datenschutz ist es ganz ähnlich. Wiederkehrende Aufgaben wie die Aktualisierung von Verzeichnissen oder Mitarbeiterschulungen gehören genauso dazu wie unerwartete Themen, die plötzlich hohe Priorität haben. Gerade deshalb ist eine klare Struktur so wichtig.

Um dir den Einstieg ins Datenschutz-Jahr 2025 zu erleichtern, habe ich eine kostenlose Checkliste erstellt. Sie enthält die wichtigsten To-dos für Datenschutzbeauftragte – von regelmäßigen Überprüfungen bis hin zu wiederkehrenden Terminen. Du kannst sie an deine Bedürfnisse anpassen und als Grundlage für deinen persönlichen Jahresplan nutzen.

Mehr erfahren ...
12.12.2024

Es war der Tag vor Heiligabend, und in der Weihnachtswerkstatt herrschte hektische Betriebsamkeit. Die Wichtel liefen umher, verpackten Geschenke und lasen die letzten Wunschzettel der Kinder. Aber in diesem Jahr war etwas anders. Der Weihnachtsmann war besorgt, denn es gab ein großes Problem: Ein berüchtigter Hacker namens Grinchware hatte es auf die Daten der Kinder abgesehen, die die Wichtel für die Geschenkeverteilung sammelten.

Mehr erfahren ...
08.12.2024

Jedes Unternehmen muss zahlreiche Aspekte des täglichen Betriebs eindeutig festlegen. Dazu zählen nicht nur Verhaltensregeln und Arbeitsanweisungen, sondern auch organisatorische Rahmenbedingungen, die einen reibungslosen und rechtssicheren Ablauf garantieren. Besonders deutlich zeigt sich diese Verantwortung im Bereich Datenschutz: Hier gilt es sicherzustellen, dass personenbezogene Daten nicht nur geschützt, sondern auch transparent und gesetzeskonform verarbeitet werden. Unser neuer Leitfaden Datenschutzhandbuch, inklusive kostenloser Checkliste, unterstützt dich dabei Schritt für Schritt und bietet dir praktische Hilfestellungen.

Mehr erfahren ...

Externer Datenschutzbeauftragter

Sie benötigen einen externen Datenschutzbeauftragten für Ihr Unternehmen? Wir beraten Sie gerne. Kontaktieren Sie uns und fordern Sie ein unverbindliches Angebot an.

Unverbindliches Angebot anfordern
Inhalt wird geladen ...