Kartendienste im Zeitalter der DSGVO - Können wir Google Maps noch gefahrlos einsetzen?

15.05.2018

Mit externen Kartendiensten können auf sehr einfache Art und Weise interaktive Karten in die eigene Webseite eingebunden werden. Dazu wird eine Verbindung zur API des Anbieters aufgebaut und die Daten werden während der Nutzung der Webseite heruntergeladen. Aber ist das ohne vorherige Einwilligung überhaupt noch möglich?

NOVIDATA Updates

Newsletter Datenschutz, IT-Sicherheit & KI

Mit unserem Newsletter erhälst du aktuelle Informationen zu den Themen Datenschutz, IT-Sicherheit & KI regelmäßig bequem in dein Postfach!

Jetzt anmelden

Bei der Nutzung von Kartendiensten werden Cookies (z.B. Google: NID-Cookie) auf dem Rechner des Nutzers gespeichert. Google gibt beispielsweise an, dass die gesetzten Cookies für die Optimierung der Google-Suche sowie der Werbung in Google-Produkten genutzt werden.

 
Für eine konforme Nutzung muss auch dafür eine Rechtsgrundlage vorliegen. Der Webseiten-Betreiber hat ein berechtigtes Interesse (Art. 6. Abs. 1 lit f), zu Darstellungszwecken Kartendienste auf seiner Webseite zu verwenden. Dem gegenüber steht ein Ende April 2018 veröffentlichtes Positionspapier der DSK, welches eine explizite Einwilligung fordert. Zusätzlich muss beachtet werden, dass beim Einsatz des Kartendienstes Google Maps auch automatisch die Google Fonts Bibliothek geladen wird und dies in der Datenschutzerklärung dokumentiert werden muss. Auch gibt es zum heutigen Zeitpunkt keine Auftragsverarbeitungsvereinbarung für Google Maps von Google.

 

 

Optionen für den Einsatz externer Kartendienste

 

Direkter Aufruf (berechtigtes Interesse)

  • Der externe Kartendienst wird direkt beim ersten Aufruf der Webseite geladen
  • Cookies werden direkt auf dem Computer des Nutzers gespeichert
  • Rechtsgrundlage: Berechtigtes Interesse Art. 6 Abs.1 lit f
  • Dokumentation der Abwägung des berechtigten Interesses ist erforderlich
  • Verarbeitung muss in der Datenschutzerklärung dokumentiert werden

 

Einschätzung

Erhöhtes Risiko gemäß Positionspapier der DSK

 

Zwei-Klick-Lösung (Einwilligung auf der Webseite)

  • Der externe Kartendienst wird nicht direkt geladen
  • Statt der Karte wird eine Grafik angezeigt
  • Bei Klick auf die Karte öffnet sich ein Popup / Layer / Fenster, welches über die Übertragung der Daten an den Anbieter informiert (ausführlich)
  • Erst nach der Zustimmung wird er externe Kartendienst geladen
  • Rechtsgrundlage: Einwilligung Art. 6 Abs.1 lit a

 

Einschätzung

Geringes Risiko, sofern der Nutzer ausführlich über die Übertragenen Daten sowie das Setzen von Cookies informiert wird

 

Direktverlinkung

  • Der externe Kartendienst wird nicht direkt geladen
  • Statt der Karte wird eine Grafik angezeigt
  • Bei Klick auf die Karte gelangt man über einen Link direkt zum externen Kartendienst (im neuen Fenster)

 

Einschätzung

Kein Risiko, da der Nutzer hierbei direkt zum externen Kartendienst weitergeleitet wird

 

 

Handlungsempfehlungen

 

  • Ergänzen Sie die Datenschutzerklärung um die Information über die Verarbeitung personenbezogener Daten durch die Verwendung des externen Kartendienstes.
  • Bitte beachten Sie die aktuelle Risikoanalyse basierend auf dem Positionspapier der DSK. Wie hoch das konkrete Rechtsrisiko ist, lässt sich derzeit nicht beurteilen.
  • Zur Risikominimierung empfehlen wir einen Link zum externen Kartendienst zu setzen.

Datenschutz

Externer Datenschutzbeauftragter

IT-Sicherheit

Externer Informationssicherheitsbeauftragter

KI

Unterstützung bei der Einführung von KI-Systemen und Umsetzung der KI-VO

Hinweisgeberschutz

Interne Meldestelle & Digitales Hinweisgebersystem NOVIBLOWER.PRO

Schulungen & Workshops

Professionelle Inhouse und Online-Schulungen zu  Datenschutz, IT-Sicherheit, KI & Hinweisgeberschutz

Newsletter

Stets auf dem aktuellsten Stand mit unserem regelmäßigen Newsletter

Hinweis

Dieser Artikel wurde auf Basis der aktuell verfügbaren Literatur erstellt. Er dient als erste Einschätzung von potentiellen Problemen innerhalb der Datenschutzgrundverordnung (DSGVO). Es wird darauf hingewiesen, dass viele der hier behandelten Probleme noch nicht abschließend, insbesondere durch höchstrichterliche Rechtsprechungen, geklärt wurden und teilweise auch noch keine Stellungnahmen der Landesdatenschutzbehörden vorliegen, weshalb zu einigen Punkten unterschiedliche Auffassungen vertreten werden. Ich übernehme daher keine Haftung auf Richtigkeit und Vollständigkeit. Insbesondere ist darauf hinzuweisen, dass jeder Fall gesondert zu prüfen ist und keine individuelle Rechtsberatung ersetzt.


Weitere Artikel

04.03.2025

Die neue EU-KI-Verordnung (AI Act) setzt klare Grenzen: Manipulative, diskriminierende oder überwachungsbasierte KI-Systeme sind ab 2025 verboten! Welche Anwendungen betroffen sind, warum sie als besonders gefährlich gelten und was Unternehmen jetzt wissen müssen – erfährst du in unserem aktuellen Beitrag.

Mehr erfahren ...
17.02.2025

Die Einbindung von YouTube- und Vimeo-Videos auf Websites ist datenschutzrechtlich anspruchsvoll. Bereits das Laden des Vorschaubildes kann eine Datenübertragung auslösen – eine Einwilligung ist daher erforderlich! Erfahre, wie du Videos DSGVO- & TDDDG-konform einbindest, welche datenschutzfreundlichen Optionen es gibt und wie du Nutzer transparent informierst.

Mehr erfahren ...
10.02.2025

Was passiert, wenn ein KI-System eine falsche Entscheidung trifft oder unerwartete Fehler macht? Damit du im Ernstfall nicht unvorbereitet bist, haben wir eine kostenlose Vorlage für einen KI-Notfallplan erstellt.

Ein klarer Notfallplan hilft dir, schnell zu reagieren, Risiken zu minimieren und gesetzliche Vorgaben einzuhalten. Lade dir jetzt die Vorlage herunter und stelle sicher, dass dein Unternehmen KI sicher und verantwortungsvoll einsetzt.

Mehr erfahren ...
10.01.2025

Ich liebe den Jahreswechsel. Es fühlt sich an wie ein Neuanfang – fast so, als könnte man die Uhr auf Null stellen. Mein persönliches Ritual: Ich archiviere mein altes Journal, sortiere unerledigte Aufgaben und starte mit einem frischen, klaren Plan ins neue Jahr. Das gibt mir nicht nur Ordnung, sondern auch das gute Gefühl, die wichtigen Dinge im Blick zu behalten.

Im Datenschutz ist es ganz ähnlich. Wiederkehrende Aufgaben wie die Aktualisierung von Verzeichnissen oder Mitarbeiterschulungen gehören genauso dazu wie unerwartete Themen, die plötzlich hohe Priorität haben. Gerade deshalb ist eine klare Struktur so wichtig.

Um dir den Einstieg ins Datenschutz-Jahr 2025 zu erleichtern, habe ich eine kostenlose Checkliste erstellt. Sie enthält die wichtigsten To-dos für Datenschutzbeauftragte – von regelmäßigen Überprüfungen bis hin zu wiederkehrenden Terminen. Du kannst sie an deine Bedürfnisse anpassen und als Grundlage für deinen persönlichen Jahresplan nutzen.

Mehr erfahren ...

Externer Datenschutzbeauftragter

Sie benötigen einen externen Datenschutzbeauftragten für Ihr Unternehmen? Wir beraten Sie gerne. Kontaktieren Sie uns und fordern Sie ein unverbindliches Angebot an.

Unverbindliches Angebot anfordern
Inhalt wird geladen ...