Worum geht's?
Darf ich als Websitebetreiber Social Media Buttons wie einen Facebook-Like Button einbinden? Diese Frage beschäftigt viele Unternehmer bis heute. Das entscheidende Urteil des EuGH zu Cookies und dem Facebook Like-Button ist allerdings aus dem Jahr 2019 und liegt damit schon einige Jahre zurück. Es besagt: Ohne echte Einwilligung sind Social Media Plugins tabu. Seitenbetreiber sind für den Facebook Like Button auf ihrer Seite mit verantwortlich. Jeder Webseitenbetreiber muss sich um die korrekte Umsetzung dieser Grundsätze kümmern - nicht nur im Zusammenhang mit sozialen Netzwerken. Der EuGH hat auch klar gemacht, dass Verstöße abgemahnt werden können. Wir zeigen Ihnen, was Sie tun können, wenn Sie Social Sharing Buttons nutzen möchten.
1. Für wen ist das EuGH-Urteil zu Social Media Plugins wichtig?
- Für alle Webseitenbetreiber, die auf Ihrer Webseite Cookies im Bereich Tracking oder Marketing einsetzen.
- Für alle Webseitenbetreiber, die den Facebook Like Button oder ein ähnliches Social Media Plugin anderer Sozialer Netzwerke auf Ihren Seiten eingebunden haben.
- Für alle Agenturen und Webedesigner, die Webseiten für ihre Kunden erstellen.
2. Die Social Media Like Buttons und das Datenschutzrecht
Der Ausgangsfall für die Frage, ob und wie Social Media Plugins von Website-Betreibern eingebunden werden dürfen, ist schon mehrere Jahre alt. Es ging um das Unternehmen Fashion ID, das wie Millionen andere Unternehmen auf der Welt den Gefällt-mir-Knopf der Social Media Plattform Facebook über ein Social Media Plugin auf der eigenen Webseite eingebunden hatte.
Das Unternehmen wurde abgemahnt, da der Like Button zu den sozialen Netzwerken schon beim Aufruf einer Webseite ungefragt Daten der Seitenbesucher an Facebook überträgt. Das LG Düsseldorf bestätigte, dass der Like Button auf Webseiten gegen das Datenschutzrecht verstößt und der Seitenbetreiber dafür verantwortlich ist.
ÜBRIGENS
Der Fall zum Social Media Plugin ging in die nächste Instanz, das OLG Düsseldorf hat dann die wichtigsten Fragen zum Datenschutz dem Europäischen Gerichtshof (EuGH) vorgelegt. Der hat mit Urteil vom 29. Juli 2019 entschieden.
3. Was hat der EuGH konkret zu Social Media Plugins entschieden?
Der EUGH hat sich zu vier sehr wichtigen Punkten des Facebook Like Button geäußert:
- Website-Betreiber sind neben Facebook immer mit verantwortlich für Datenschutzverstöße.
- Die ungefragte Übertragung von Nutzerdaten durch den Facebook Like-Button auf Webseiten verstößt gegen Datenschutzrecht.
- Wettbewerbsverbände können Webseiten, die einen Share Button ohne Einwilligungsmöglichkeit eingebunden haben, kostenpflichtig abmahnen.
- Für Social Plugins wie den Facebook Thumbs-up-Button ist eine echte Einwilligung der Webseitenbesucher nötig. Ein Cookie Banner reicht nicht aus.
Zur Begründung verweist auch der EuGH darauf, was passiert, wenn Websitebetreiber einen Facebook Like Button einbinden: Wer einen „Gefällt mir“-Button von Facebook in seiner Website einbindet, ermöglicht es Facebook, personenbezogene Daten der Besucher der Website zu erhalten. Dies passiert ab dem Zeitpunkt des Aufrufens der Seite.
Dabei hebt der EuGH ein Problem besonders hervor und begründet damit auch die Verantwortlichkeit des Websitebetreibers besonders: Die Daten werden immer dann übertragen, wenn die Besucher die Website aufruft, und zwar auch dann, wenn
- die Besucher selbst gar keine Social Media Profile bei Facebook haben,
- sie die „Gefällt mir“-Buttons oder Social Media Share Buttons von Facebook nicht anklicken oder
- sie gar nichts davon wissen, dass es die Like Buttons auf der Website gibt, sie die Social Media Icons zum Beispiel gar nicht wahrnehmen.
4. Social Sharing Buttons: Was müssen Webseitenbetreiber jetzt konkret tun?
- Nutzen Sie Like und Share Buttons von Facebook und sonstigen sozialen Netzwerken nicht auf Ihrer Webseite.
- Wenn Sie auf die Social Share Funktionen und Follow Buttons für Ihr Online-Business nicht verzichten wollen, nutzen Sie Lösungen wie Shariffs 2 Klick Lösung oder unser eRecht24 Safe Sharing Tool.
- Erstellen Sie eine aktuelle und vollständige Datenschutzerklärung für Ihre Social Media Profile, in der Sie erklären, wie und welche Tools, Button, Pop-Up Icons oder PlugIns welcher Social Media Netzwerke Sie auf Ihrer Website eingebunden haben. Nutzen Sie für das Erstellen einer Datenschutzerklärung für Ihre Website den professionellen Datenschutz-Generator von eRecht24 Premium.
- Verzichten Sie auf bloße Cookie-Hinweis-Banner ohne Einwilligung und Funktionen.
Bloße Cookie Hinweise erfüllen nicht die Anforderungen an eine wirksame Einwilligung. Diese Rechtslage wurde mit dem TDDDG (ehemals TTDSG), das seit dem 1.12.2021 gilt, noch einmal bestätigt. Ein echtes Consent Tool muss dem Nutzer eine Einwilligungsmöglichkeit bieten und darf erst dann Daten übertragen, wenn der Nutzer eingewilligt hat. In eRecht24 Premium sind drei Cookie Consent Tools kostenlos oder vergünstigt enthalten. - Nutzen Sie Consent Tools oder Opt-In-Banner.
Achten Sie auf Tools mit echter Möglichkeit zur Einwilligung für die Nutzer. Vor der Einwilligung dürfen keine Daten von Usern übertragen werden.
To Do: Aktualisieren Sie die Datenschutzerklärung auf Ihrer Webseite
Informieren Sie Ihre Nutzer in einer aktuellen und vollständigen Datenschutzerklärung über alle erforderlichen Inhalte zu den eingesetzten Tools, PlugIns und Diensten. Nutzen Sie dafür den professionellen Datenschutz-Generator von eRecht24 Premium.
5. Was müssen Agenturen und Webdesigner jetzt konkret tun?
Agenturen und Webdesigner haften nach Ansicht vieler Gerichte dafür, dass die Webseiten, die Sie für Kunden erstellen, auch rechtskonform sind.
Wir haben speziell für Agenturen und Webdesigner den Webseiten Projekt Planer für eRecht24 Premium entwickelt. Mit diesem Tool können Sie stressfrei und ohne Angst vor rechtlichen Fallstricken Webseiten für Ihre Kunden erstellen. Probieren Sie es jetzt aus!
6. FAQ: Häufige Fragen zu Social Media Plugins und dem EuGH-Urteil
7. Weiterführende Informationen
Informieren Sie sich hier zum Thema Cookies, Einwilligung & Co:
