(Das komplette Schreiben finden Sie am Ende des Artikels.)

Die Behörde leitet ihr Schreiben mit dem bekannten Urteil des Europäischen Gerichtshofs (EuGH) ein. Der EuGH entschied am 05. Juni 2018, dass der Betreiber einer Facebook-Fanpage gemeinsam mit Facebook für die Verarbeitung personenbezogener Daten der Seitenbesucher verantwortlich ist.

Bei einer gemeinsamen Verantwortung sieht Artikel 26 DSGVO spezielle Anforderungen vor. Diese sind:

• Schließen einer Vereinbarung, in der transparent festgelegt ist, wer welche datenschutzrechtlichen Verpflichtungen erfüllen muss.
• Diese Vereinbarung muss die tatsächlichen Funktionen und Beziehungen der gemeinsam Verantwortlichen widerspiegeln.
• Den betroffenen Personen, in diesem Fall die Seitenbesucher, muss das Wesentliche dieser Vereinbarung zur Verfügung gestellt werden.

Auf Grundlage dieses EuGH-Urteils fasste die Konferenz der unabhängigen Datenschutzbehörden des Bundes und der Länder (DSK) am 05. September 2018 den Beschluss, dass der Betrieb einer Facebookseite rechtswidrig ist, solange keine solche Vereinbarung zwischen Facebook und Betreiber geschlossen wird.

Am 11. September 2018 veröffentliche Facebook dann ihre Seiten-Insights-Ergänzung. Facebook verweist darin nicht direkt auf Artikel 26 DSGVO. Die Datenschutzbehörde geht aber in ihrem Schreiben davon aus, dass Facebook damit seinen Pflichten als gemeinsam Verantwortlicher nachkommen will.
(Einen sehr guten Überblick über die Historie gibt der Kollege Dr. Thomas Schwenke unter https://drschwenke.de/anleitung-facebook-datenschutz-page-controller-addendum/)

Ganz offensichtlich reicht dies der Aufsicht noch nicht. Sie möchte noch sehr viel genauere Informationen über die Ausgestaltung der gemeinsamen Verantwortlichkeit und formuliert in ihrem Brief folgende 15 Fragen an den Seitenbetreiber.

Haben Sie die Insights-Ergänzung mit Facebook abgeschlossen? Wenn ja, auf welche Weise ist dies erfolgt?

Zu welchem Text / zu welcher Vereinbarung stellt die Insights-Ergänzung eine Ergänzung dar?

Handelt es sich bei der Insights-Ergänzung um eine Vereinbarung i.S.d. Art. 26 Abs. 1 Satz 1 DSGVO?

Für welche konkreten Verarbeitungen personenbezogener Daten besteht nach dieser Vereinbarung eine gemeinsame Verantwortung? Bitte stellen Sie dies im Detail dar.

Was ist unter den in der Insights-Ergänzung und in den Insights-Informationen genannten „Insights-Daten“ zu verstehen? Bitte erläutern Sie abschließend.

In der Insights-Ergänzung wird auf die „Verarbeitung von Insights-Daten“ Bezug genommen. Um welche konkreten Verarbeitungen zu welchen Zwecken handelt es sich hierbei? Bitte erläutern Sie im Detail.

Auf welche Art und Weise werden die betroffenen Personen (Facebook-Mitglieder sowie Nicht-Mitglieder) über das Wesentliche der Vereinbarung nach Art. 26 Abs. 2 DSGVO informiert?

Welche Informationen haben Sie erhalten bzw. erhalten Sie von Facebook über die Verarbeitung personenbezogener Daten der Besucherinnen und Besucher Ihrer Fanpage? Ermöglichen es die Ihnen zur Verfügung stehenden Informationen, dass Sie Ihren Verpflichtungen nach der DSGVO, insbesondere Ihrer Pflicht aus Art. 5 2 DSGVO, nachkommen können?

Bitte erläutern Sie, wie die personenbezogenen Daten der Besucherinnen und Besucher Ihrer Fanpage verarbeitet werden. Zu welchen Zwecken erfolgen diese Verarbeitungen?

Auf welcher Rechtsgrundlage bzw. auf welchen Rechtsgrundlagen verarbeiten Sie die personenbezogenen Daten der Besucherinnen und Besucher Ihrer Fanpage?

Auf welche Art und Weise und mit welchem Inhalt werden die betroffenen Personen (Facebook-Mitglieder sowie Nicht-Mitglieder) über die Verarbeitung ihrer Daten beim Besuch Ihrer Fanpage gem. Art. 12 und Art. 13 informiert?

Wie stellen Sie sicher, dass die Betroffenenrechte (Art. 12 ff. DSGVO) erfüllt werden können, insbesondere die Rechte auf Löschung nach Art. 17 DSGVO, auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, auf Widerspruch nach Art. 21 DSGVO und auf Auskunft nach Art. 15 DSGVO?

In der Insights-Ergänzung heißt es im Zusammenhang mit den Betroffenenrechten: „Wenn eine betroffene Person oder eine Aufsichtsbehörde gemäß DSGVO hinsichtlich der Verarbeitung von Insights-Daten und der von Facebook Ireland im Rahmen dieser Seiten-Insights-Ergänzung übernommenen Pflichten Kontakt mit Dir aufnimmt (jeweils eine „Anfrage“), bist Du verpflichtet, uns unverzüglich, jedoch spätesten innerhalb 7 Kalendertagen sämtliche relevanten Informationen weiterzuleiten. Zu diesem Zweck kannst Du dieses Formular einreichen. Facebook Ireland wird Anfragen im Einklang mit den uns gemäß dieser Seiten-Insights-Ergänzung obliegenden Pflichten beantworten. Du stimmst zu, zeitnah sämtliche angemessenen Anstrangungen zu unternehmen, um mit uns an der Beantwortung jedweder derartigen Anfrage zusammenzuarbeiten. Du bist nicht berechtigt, im Namen von Facebook Ireland zu handeln oder zu antworten.“ Bitte erläutern Sie konkret, wie Facebook mit den von Ihnen eingereichten Anfragen verfährt und welche konkreten Maßnahmen Sie ergriffen haben, um zu prüfen, ob die Rechte der betroffenen Personen auf diesem Wege entsprechend der DSGVO erfüllt werden.

Werden beim Erstaufruf Ihrer Fanpage auch bei Nicht-Mitgliedern Einträge im so. Local Storage erzeugt? Zu welchem Zweck und auf welcher Rechtsgrundlage erfolgt dies?

Werden nach Aufruf einer Unterseite innerhalb Ihres Fanpage-Angebots ein Session-Cookie und drei Cookies mit Lebenszeiten zwischen vier Monaten und zwei Jahren gespreichert? Zu welchen Zwecken und auf welcher Rechtsgrundlage erfolgt dies?

Wer sich bereits mit der Materie beschäftig hat, dem wird auffallen, dass einige Fragen sehr stark an den Fragenkatalog der DSK angelehnt sind. Und tatsächlich fügt die Behörde ihrem Schreiben die 8 Fragen der DSK noch einmal gesondert an.
Die Aufsicht geht mit Ihren Formulierungen hier aber einen ganz klaren Schritt weiter.
Sie bringt den Stein wieder ins Rollen. Von Facebook sah man nach dem EuGH Urteil bis auf die Insights-Ergänzung keine weiteren Reaktionen. Es ist aber relativ unwahrscheinlich, dass ein Seitenbetreiber alle Fragen ohne die Hilfe von Facebook beantworten kann. Facebook muss diese Fragen öffentlich klären, wenn es verhindern will, dass große Unternehmen u.U. ihre Seiten und Werbeanzeigen abschalten. Denn der Betrieb einer Facebookseite scheint zum derzeiten Stand datenschutzrechtlich mehr als nur bedenklich zu sein.

Betreiben Sie eine Facebookseite? Könnten Sie alle Fragen der Aufsichtsbehörde beantworten? Welche der Fragen bereitet Ihnen vielleicht Kopfschmerzen? Ich freue mich auch Ihren Kommentar!

Ausgangspunkt

Bei dieser Betrugsmasche erhalten Sie bei Facebook eine an Sie namentlich adressierte Nachricht von einem Ihrer Freunde mit Emoticons sowie einem angeblichen Link zu einem YouTube-Video. Durch die namentliche Ansprache und die spärlichen Informationen sollen Sie neugierig auf das ominöse Video gemacht und damit zum Anklicken des Links verleitet werden.

So sehen die gefährlichen Nachrichten und der Link aus.

Wer seiner Neugier nachgibt, beim vertrauten Facebook-Freund nichts Böses ahnt und auf den Link klickt, kann laut der Polizei Niedersachsen in eine Falle tappen. Nutzer werden – sofern sie den Link auf dem Smartphone aktivieren – beispielsweise auf eine gefälschte Facebook-Login-Seite geleitet, die als Fälschung jedoch kaum bis gar nicht erkennbar ist. Auf dieser (gefälschten) Facebook-Seite werden Sie erneut um Eingabe Ihre Zugangsdaten – also E-Mail-Adresse und Passwort gebeten. Diese Daten werden anschließend per Phishing erbeutet – das heißt sie werden an Kriminelle weitergeleitet.
Wer den Link von seinem Computer aus anklickt, landet auf der YouTube-Startseite oder einer gefälschten Seite, die möglicherweise Malware auf dem PC einschleusen könnte.
Betroffene werden von den Betrügern meist auch gleich selbst als Nachrichten-Versender missbraucht, ohne es zu merken. In ihrem Namen werden wiederum die Nachrichten mit dem präparierten YouTube-Video an die gesamte Freundesliste versendet.
Wenn Sie eine solche Messenger-Nachricht erhalten haben, sollten Sie keinesfalls den Link anklicken, sondern die Mitteilung umgehend löschen.
Haben Sie doch auf den Link geklickt? Ändern Sie sofort Ihre Zugangsdaten. Sollten Sie Ihr „Facebook-Passwort“ auch an anderer Stelle verwenden, so ändern Sie es auch dort entsprechend.

Maßnahmen, um sich vor derartigen Angriffen besser zu schützen

Diese linke Masche ist leider nicht neu und wiederholt sich schneeballartig. Sie schauen unterwegs und nicht besonders aufmerksam auf Ihre Nachrichten, klicken auf den Link und schon ist es zu spät. Das geht schnell. Deswegen sollten Sie Ihr Facebook-Konto besser vor solchen Angriffen schützen. Verwenden Sie dafür die sog. Zwei-Faktor-Authentifizierung. Bei diesem Verfahren muss – neben dem Benutzernamen und Passwort – noch ein weiterer Faktor (darum Zwei-Faktor) hinzukommen, damit Sie sich anmelden können.

Facebook bietet hierfür zwei unterschiedliche Verfahren an.
Beim ersten authentifizieren Sie sich per Mobiltelefon. Bei jeder Anmeldung wird eine SMS mit einem Code versendet, der zusätzlich eingegeben werden muss. Dieses Verfahren nutzen die meisten Online-Banking-Seite ebenfalls.
Daneben können Sie auch auf bestimmte Authentifizierungsprogramme zurückgreifen, die auf dem Smartphone oder einen anderen Gerät – beispielsweise einem iPad – installiert werden müssen. Hier läuft das Verfahren ganz ähnlich: Auf der App (oder dem Drittgerät) wird beim Anmeldeversuch ein Code angezeigt, der bei der Facebook-Anmeldung zusätzlich eingegeben wird. Erst jetzt funktioniert Ihr Login.

Fazit

Auch über ein halbes Jahr nach dem Bekanntwerden funktioniert dieser Angriff auf unsere Facebook-Zugangsdaten. Leider.
Mit diesen fünf Tipps können Sie sich zukünftig besser schützen:

1. Bleiben Sie stets skeptisch!
2. Klicken Sie nicht auf Links, von denen Sie nicht wissen, wohin Sie führen!
3. Geben Sie niemals Ihre Zugangsdaten nach einer oben beschriebenen Weiterleitung ein!
4. Aktivieren Sie die Zwei-Faktor-Authentifizierung in Ihrem Account!
5. Verwenden Sie eine Firewall, einen aktuellen Virenscanner und führen Sie stets alle Updates des jeweiligen Betriebssystems durch!

Haben Sie ebenfalls eine manipulierte Nachricht erhalten?

Ich bin auf Ihre Erfahrungen gespannt.

Schreiben Sie mir gern einen Kommentar!

__

Titelbild (CCO Public Domain)

__

Glaubwürdig?

Ausgangssituation

Das soziale Netzwerk ist bekannt, jedoch nicht gerade für einen Schutz der persönlichen Daten seiner Mitglieder. Dies unterstreicht der jüngste Skandal. „Daten sind das neue Gold“ – das muss sich auch Cambridge Analytica gedacht haben, als sie sich unberechtigt Zugriff auf die persönlichen Daten von Millionen Facebook-Konten verschafften. Angesichts der Einwohnerwahl innerhalb der EU (etwa 512 Millionen) erscheint die Betroffenheit von „nur“ 2,7 Millionen Personen erst einmal nicht besonders groß. Allerdings besitzt nicht jeder EU-Bürger einen Facebook-Account, sodass sich die Zahlen damit nach oben relativieren. In Deutschland gelten 300.000 Konten als „betroffen“.

Lange Zeit wurden die vielschichtigen Chancen von digitalen Medien hervorgehoben. In den letzten Jahren setzt sich glücklicherweise immer mehr Bewusstsein für die Schwächen und den Schutz unserer Daten durch; auch beim (europäischen) Gesetzgeber und der EU-Kommission.

Bundesjustizministerin Katarina Barley findet erfrischend klare Worte:

„Facebook muss für den Skandal Verantwortung übernehmen. Die Frage, was mit den Daten von 30 Millionen deutschen Nutzerinnen und Nutzern passiert, ist eine zentrale Frage des Verbraucherschutzes. Das europäische Facebook-Management muss zu diesem Skandal umfassend gegenüber der Bundesregierung Stellung beziehen. Dafür werde ich Vertreterinnen und Vertreter des Unternehmens in das Bundesjustizministerium laden. Es ist nicht hinnehmbar, dass Nutzer in Sozialen Netzwerken gegen ihren Willen ausgeleuchtet werden, um sie ganz gezielt mit Wahlwerbung oder Hass gegen den politischen Gegner zu bombardieren. Solche Wahlkampfmethoden sind eine Gefahr für die Demokratie. Hier müssen klare Regeln gelten.Europa hat beim Datenschutz ein sehr viel strengeres Recht als die USA. Die Selbstbestimmung des Einzelnen über seine Daten hat hier einen hohen Wert. Als Grundrecht, als Verbraucherrecht. Entscheidend ist die Einwilligung der Nutzerinnen und Nutzer. Die kann immer nur wirksam sein, wenn die Betroffenen genau wissen, was mit ihren Daten passiert. Das künftige europäische Datenschutzrecht, das ab Mai 2018 gilt, sieht bei Verstößen empfindliche Sanktionen bis zu 4 Prozent des weltweiten Jahresumsatzes vor.“

Die Ministerin verweist auf die ab 25.05.2018 geltende „Datenschutzgrundverordnung“ (DSGVO), die das Datenschutzrecht europaweit vereinheitlicht. Wichtige Neuerungen sind u.a. die Sanktionen bei einem Verstoß gegen das europäische Datenschutzrecht; insbesondere die erheblich höheren Obergrenzen der Bußgelder bei einem Verstoß (bis zu 20.000.000 Euro oder 4 Prozent des weltweiten Jahresumsatzes des Vorjahres); Art. 83 DSGVO. Ein solches Bußgeld würde auch Facebook empfindlich treffen.

Reaktion seitens Facebook 

Erst das große Schweigen im Walde. Irgendwann wurde der Druck für Zuckerberg zu groß. Er wandte sich an die Presse, entschuldigte sich und kündigte mehr Transparenz im Bereich Datenschutz an. Eine Maßnahme des Unternehmens betrifft die Werbeeinblendungen zu politischen Themen/Parteien. Diese sollen zukünftig klar (als solche) erkennbar sein oder ausweisen, wer sie finanziert. Damit reagiert der Konzern auf Vorwürfe, wonach die illegal weitergegebenen Daten für personalisierte Wahlwerbung missbraucht wurden seien. 

Daneben blendet Facebook nun Informationen zum Thema Datenschutz ein – siehe Screenshots.

Ich bitte Sie daher: 

Nehmen Sie sich zwei Minuten Zeit (länger dauert es nicht) und lesen Sie sich diese Angaben aufmerksam durch. Klicken Sie nicht (gewohnheitsmäßig) auf „Akzeptieren und fortfahren“. Durch diese Einstellungen können Sie beispielsweise prüfen, ob in Ihrem Profil Ihre Interessen und religiöse oder politische Ansichten gespeichert sind. Ebenfalls können Sie abstellen, dass Facebook Sie automatisch auf Fotos und in Videos erkennt. 

Fazit 

Der große Hype um Facebook – zumindest in der jüngeren Generation – scheint verflogen. Es existieren mittlerweile genügend andere soziale Plattformen. Twitter, Instagram, Snapchat… Deswegen trifft dieser (erneute) Datenskandal das Unternehmen besonders. Viele Nutzer haben kein Verständnis mehr für einen derartig schlechten Umgang mit ihren persönlichen Daten. Auch viele Politiker nehmen sich dem Thema an. Zum Schluss nochmal Katarina Barley:

„Es ist an der Zeit für eine deutliche Reaktion der europäischen Staaten. Für Soziale Netzwerke braucht es klare Regeln. Wir werden überprüfen, ob die Möglichkeiten der neuen europäischen Datenschutzverordnung ausreichen. Wir müssen klare Anforderungen an die Betreiber Sozialer Netzwerke auf europäischer Ebene gesetzlich festschreiben.“

Bis dahin prüfen Sie bitte, was Sie selbst unternehmen können, um Ihre Daten gegenüber Facebook (besser) zu schützen. Einige in meinem Freundes- und Bekanntenkreis, die schon vorher auch auf anderen Plattformen angemeldet waren, löschten ihr Profil bei Facebook komplett. Das ist eine Möglichkeit. Sicher ist sie für viele Nutzer zu radikal. Außerdem ist unklar, was „löschen“ bei Facebook konkret heißt und ob unsere Daten nicht bereits illegal weitergeben wurden. Wenn Sie Ihren Account weiterhin benutzen möchten, dann überprüfen Sie äußerst kritisch die Datenschutzeinstellungen. 

Besser als nix.

Wie sehen Sie den Datenskandal bei Facebook?

Haben Sie noch weitere Tipps zur Verbesserung der Datensicherheit bei den Datenschutzeinstellungen entdeckt?

Ich bin auf Ihre Erfahrungen gespannt. 

Schreiben Sie mir gern einen Kommentar!

__

Titelbild (CCO Public Domain)

__

Ausgangslage

Nachdem Facebook den Messengerdienst WhatsApp 2014 gekauft hatte und zunächst erklärte, die Daten der beiden Unternehmen nicht zusammenführen zu wollen, kam es im Sommer 2016 zu einer Kehrtwende. WhatsApp ließ verlauten, die Telefonnummer der User an das Mutterunternehmen zu übermitteln. Auch weitere Profildaten wie das Profilbild, der Status, der Profilname und nicht zuletzt der Zeitpunkt der letzten Nutzung sollten weitergegeben werden. Diese Informationen waren dafür gedacht, den Suchalgorithmus für Freunde bei Facebook auszubauen und die Werbung besser an die Interessen der Nutzer anzupassen. Gern können Sie sich über den Info-Dienst (oben, rechts) zu neuen Artikeln informieren lassen.
Es wurde jedoch beteuert, dass das soziale Netzwerk keinen Zugriff auf die Inhalte der Nachrichten erhalten werde, was nicht zuletzt die Ende-zu-Ende-Verschlüsselung garantiere.

Inhalte der gerichtlichen Auseinandersetzung

Doch diese Zusicherungen gingen dem Hamburger Datenschutzbeauftragten Johannes Caspar nicht weit genug und er untersagte Facebook am 23. September 2016 im Wege einer sofort vollziehbaren Anordnung die Nutzung der Daten deutscher WhatsApp-User. Der Betreiber habe keine vorherige Einwilligung der Nutzer eingeholt, die den deutschen Datenschutzbestimmungen genüge.
Diese Anordnung bestätigte das Gericht nun.
Dabei gab das Verwaltungsgericht zu, es sei noch nicht einmal hinreichend geklärt, ob deutsches Datenschutzrecht überhaupt zur Anwendung komme. Zweifel bestehen, da der amerikanische Internetkonzern seinen internationalen Sitz in Irland hat und daher irisches Datenschutzrecht für anwendbar hält.
Unstrittig ist jedoch, dass eine den deutschen Anforderungen genügende Einwilligung nicht vorlag und nach einer Interessenabwägung die wirtschaftlichen Belange des amerikanischen Konzerns hinter dem Datenschutzinteresse der deutschen User zurücktreten muss.
In einem anderen Punkt unterlag der Datenschutzbeauftragte Caspar jedoch vor Gericht: Daten, die bereits vor der Anordnung erhoben worden waren, müssen nicht sofort gelöscht werden. Allerdings ist bis auf weiteres auch die Nutzung untersagt.

Facebook will sich nicht geschlagen geben

Facebook plant, gegen die Gerichtsentscheidung (einstweiligen Verfügungsverfahren) in Berufung zu gehen. Das letzte Wort ist also noch nicht gesprochen.
Facebook & WhatsApp stehen immer wieder in der Kritik von Datenschützern.
Diese Entscheidung reiht sich ein in die bedenkliche Entwicklung im Spannungsfeld zwischen Datenschutz und des Informationshungers sozialer Netzwerke wie dem Facebookkonzern. Berühmtheit erlangte beispielsweise der Rechtsanwalt und Datenschützer Maximilian Schrems, der wiederholte Male und durch alle Instanzen gegen das von Mark Zuckerberg gegründete Unternehmen und seine Datenschutzpolicy vorging.

Fazit

Die Probleme, die sich aus der Benutzung von WhatsApp ergeben, lassen sich nicht vollumfänglich durch die Einstellmöglichkeiten des Dienstes beseitigen, daher empfahl Caspar bereits im Herbst 2016 der völligen Verzicht auf die App.
In dem Artikel können Sie sich nach Alternativen zu WhatsApp umsehen. So empfiehlt etwa auch Edward Snowden das alternative Nachrichtentool Signal.
Beobachten Sie weiter mit mir die spannende Entwicklung im Datenschutzrecht, gerade wenn es um Dienste geht, die viele Menschen beinahe täglich nutzen. Ich bleibe für Sie am Ball und werde hier über das weitere Verfahren berichten.
Könnten Sie auf WhatsApp verzichten? Ich freue mich auf Ihre Beiträge in den Kommentaren!

Update (13.05.2017)

Auch in Italien muss sich WhatsApp mit den Behörden auseinandersetzen. Die italienische Wettbewerbsbehörde verhängte gegen WhatsApp ein Bußgeld in Höhe von drei Millionen Euro. Die Nutzer seien in dem Glauben gelassen worden, den Kurzmitteilungsdienst nicht mehr nutzen zu können, sollten sie den neuen Nutzungsbedingungen und insbesondere der Weitergabe persönlicher Daten an die Konzernmutter Facebook nicht komplett zustimmen.

__

Titelbild (CCO Public Domain)

__

Ausgangslage

Die Nutzerzahlen von Facebook und Twitter steigen kontinuierlich an. Der Austausch über diese Plattformen ist vielfältig. Es steht nicht nur private Kommunikation, sondern auch die rasante Verbreitung von Nachrichten des Tagesgeschehens im Mittelpunkt. Um nichts zu verpassen nutzen viele Nutzer Twitter und Facebook nicht bloß am heimischen Computer. Viel bequemer ist es doch, die dazugehörigen Apps aus dem Play- oder Apple-Store zu laden, um beispielsweise den Schnappschuss sogleich in einem der beiden sozialen Netzwerke teilen zu können.

So weit, so gut. Oder doch nicht? Schon beim Installieren der Apps direkt von Facebook und Twitter werden weitreichende Berechtigungen gefordert: Vom Zugriff auf das Adressbuch über die Standortdaten bis hin zum Mikrofon. Viele dieser Daten lesen die Apps regelmäßig aus – auch wenn Sie die App gerade nicht aktiv benutzen (denn diese läuft stets im Hintergrund). Dieser Datenhunger schreckt bereits einige kritische Benutzer ab. Die meisten Facebook- und Twitter-Fans lassen sich hiervon aber (leider) nicht abhalten.

Das Problem lässt sich auch noch von einer zweiten Seite beleuchten. Da die Apps dieser beiden Dienste permanent im Hintergrund laufen, werden dadurch enorm viele Ressourcen gebunden und verbraucht. Darunter ist nicht nur die Rechenleistung und der Arbeitsspeicher von Ihrem mobilen Endgerät, sondern vor allem der Akku betroffen. Gerade die Facebook-App verbraucht viel Strom.

Lösungsvorschlag

Was können Sie gegen die Akku- und Ressourcenfresser einerseits und die (unerwünschte) Datensammlung andererseits tun? Ein erster Gedanke wäre natürlich: Warum Facebook und Twitter nicht einfach auf dem Smartphone direkt über den Browser abrufen? Dieser Weg ist zwar möglich, aber z.B. bei Facebook mit gravierenden Funktionslücken verbunden. Eine dieser Lücken ist die direkte Benutzung des Messengers. Diesbezüglich werden Sie auf die Facebook-Messenger-App verwiesen.

Ganz so einfach ist es also nicht, wenn Sie ohne die angebotenen Apps der sozialen Dienste auskommen möchten. Eine Antwort auf die eingangs gestellte Frage liefern die sog. „Wrapper“. Hinter dem Begriff verstecken sich alternative Anwendungen für Ihr Smartphone. Diese Apps nutzen einen einfachen Trick: Sie rufen beispielsweise die Website von Facebook auf, wie es ein normaler Browser (egal ob mobil oder auf dem Computer) tun würde – und stellen anschließend die Informationen für den Smartphone-Bildschirm neu zusammen. Im Ergebnis haben sie den gleichen Funktionsumfang, wie am PC oder Mac, aber verzichten trotzdem auf die energie-, daten- und speicherhungrige App von Facebook.

Dabei sind die meisten dieser Wrapper-App-Alternativen schneller und bedeutend datenschutzfreundlicher als „das Original“. Sie fordern nur die notwendigsten Berechtigungen, um Bilder auf Facebook zu veröffentlichen, Netzzugriff zu erhalten und sich gegebenenfalls an bestimmten Orten einzuloggen. Die Nutzer müssen aber weder ihre Identität, noch ihre Telefonnummer oder ihr Adressbuch preisgeben.

Konkrete Alternativen für Android und iOS

A) Für Android 

Geräte mit Android finden im Google-Play-Store zwei gute Derivate. Einmal die App „Messenger for Facebook“ – die als kostenlose Version mit eingeschränktem Funktionsumfang und als Pro-Version angeboten wird. Daneben kann auch „Metal for Facebook“ empfohlen werden.

Meinen persönlichen Tipp erreichen Sie nicht über den Google-Play-Store. Hierfür benötigen Sie den alternativen App-Store „F-Droid“. Dort gibt es eine hervorragende Anwendung namens „SlimSocial for Facebook“. Diese kostenlose Applikation bietet uneingeschränkten Funktionsumfang, bei den niedrigsten Berechtigungszugriffen.

Ebenso über F-Droid gelangen Sie zu einem alternativen Twitter-Client, der sich „Tinfoil for Twitter“ nennt.

B) Für iOS

Geräte mit Apples iOS können auf „Friendly – One App for Facebook and Messenger“ oder „Puffin“ zurückgreifen.

Fazit

Wenn Sie Ihrem Akku, den Ressourcen Ihres Geräts und außerdem dem Schutz Ihrer persönlichen Daten etwas Gutes tun möchten, dann verzichten Sie nicht auf die Apps von Facebook und Twitter, sondern laden Sie sich schnell und einfach eine Alternative herunter, die um einiges besser ist, als das Original. Auf diesem Wege lassen sich Datenschutz und Praxistauglichkeit zu einem Gewinn verbinden.

Welche App-Alternative überzeugte Sie?

Schreiben Sie es mir in die Kommentare!

__

Titelbild (CCO Public Domain)

Doch Vorsicht; diesmal haben es die Änderungen in sich. Was sie jetzt tun müssen, um sich gegen lästige Zugriffe durch die Werbeindustrie zu schützen, lesen Sie in diesem Beitrag.

Was genau ist eigentlich das Problem?

Mit der Änderung der Datenschutzbestimmungen, versucht Facebook nunmehr Ihre Zustimmung zu erhalten, auf Ihre Account-Daten zugreifen zu können, um Ihre „Erlebnisse mit Werbung und Produkten auf Facebook zu verbessern“. An vielen Stellen anderer Datenschutzerklärungen finden sich sinngemäß Formulierung wie: „… um die Werbung besser auf Ihre Interessen abzustimmen.“ Was auf den ersten Blick gar nicht so schlimm erscheint, lässt sich in klare Worte übersetzen: „… um Ihnen Geld für Produkte aus der Tasche zu ziehen, die Sie nicht gekauft hätten, weil sie von deren Existenz nichts gewusst hätten, und Sie eigentlich in Ihrem bisherigen Leben auch ganz gut ohne diese Produkte ausgekommen sind.“

Wie sollten Sie mit der neuen Datenschutzbestimmung von WhatsApp umgehen?

Sollten Sie also auf diese Aufforderung stoßen, Ihre Zustimmung hierfür zuerteilen, so tun Sie Gutes daran, den Schalter von „grün“ auf „grau“ zu stellen. Und zwar am Besten, bevor Sie ein weiteres Mal WhatsApp nutzen.

Selbstverständlich lässt sich auch in den Einstellungen die Zustimmung auch immer wieder widerrufen. Doch dieser Widerruf gilt eben nur für die Zukunft. Haben Sie einmal die Zustimmung für den Zugriff auf Ihre Account-Daten erlaubt, wird Facebook diese für sich abgreifen und übertragen. Dann ist die Sache erledigt. Von einem zukünftigen Verbot seitens Facebook auf Ihre Account-Daten, wird den Konzern wenig interessieren; denn es hat ja Ihre Account-Daten bereits.

Fazit

Deshalb stets – und das gilt eben auch für allen anderen Diensten im Internet – die Dienste WhatsApp und Facebook mit gesundem Menschenverstand und einer gewissen Vorsicht benutzen und Änderungen hinsichtlich des Datenschutzes ernst nehmen!

Schließlich geht es um Ihre persönlichen Daten und letztlich damit auch um Ihre Freiheit.

Haben Sie möglicherweise dem Zugriff (ausversehen) zugestimmt?

Welche Erfahrungen haben Sie gemacht?

Und so widerrufen Sie Ihre Zustimmung:

Gehen Sie zu „Einstellungen“ und anschließend zu Ihrem „Account“ – nun legen Sie den grünen Schalter auf grau um!

Fertig.

__

Unterschied zu WhatsApp

Rückgängigmachen nicht mehr möglich

Fazit

Teil 1 – Das Urteil des LG Düsseldorf zum Like-Button 

Anfang März entschied das Landgericht Düsseldorf in einem aktuellen Urteil, dass die bloße Einbindung des Facebook Like-Buttons auf Internetseiten ohne die Einwilligung der betroffenen Seitenbesucher und ohne Angabe über Zweck und Funktionsweise des Buttons rechtswidrig ist.

Wichtig zu wissen ist hierbei, dass bei direkter Einbindung des Facebook Like-Buttons Facebook bereits bei jedem bloßen Aufruf der jeweiligen Seiten automatisch Informationen über den einzelnen Besucher sammelt, ohne das dieser überhaupt die Schaltfläche betätigt. Auf diese Weise wird u.a. die IP-Adresse des Nutzers an Facebook übertragen – völlig unabhängig, ob der Seitenbesucher Facebook-Mitglied ist oder nicht. Das Szenario spitzt sich allerdings weiter zu, wenn es sich bei dem Seitenbesucher um ein angemeldetes Facebook-Mitglied handelt. In diesem Fall wird die Aktivität auf einer solchen Seite mit dem Facebook-Profil verknüpft und gespeichert – ebenfalls ohne jegliches Betätigen des Buttons.

Es überrascht nicht, dass dies im Ergebnis einen abmahnfähigen Verstoß gegen den unlauteren Wettbewerb darstellt. Die Verbraucherzentrale Düsseldorf mahnte deswegen einige Unternehmen ab, die den Like-Button auf ihren Seiten eingebunden hatten. Die meisten kamen der Aufforderung nach, allerdings mit einer Ausnahme. Nach dem Motto „wer nicht hören will, muss fühlen“ klagten die Verbraucherschützer nun erfolgreich.

Handlungsempfehlung für Betreiber von Internetseiten 

Internetseitenbetreiber sollten diese Entscheidung ernst nehmen und entsprechende Maßnahmen ergreifen. Dabei muss nicht gänzlich auf die Verknüpfung verzichtet werden. Mittlerweile etablierten sich sog. „Zwei-Klick-Lösungen“, bei denen der Facebook-Button beim Seitenaufruf zunächst inaktiv ist. Erst durch ein zielgerichtetes Klicken auf den Button wird dieser aktiv. Dadurch erteilt der Seitenbesucher die erforderliche Einverständniserklärung. Ein Hinweisfeld – wie häufig für die Information und Einwilligungsmöglichkeit bei Tracking Cookies – reicht hier nicht aus, da die Informationen bereits durch das bloße Laden der Seite an Facebook übertragen werden. 

Teil 2 – Saftiges Bußgeld für Facebook – 100.000 Euro Strafe

Der zweite Komplex betrifft nicht die Nutzer von Facebook, sondern das kalifornische Unternehmen selbst. Gegen dieses wurde am Landgericht Berlin ein empfindliches Bußgeld in Höhe von 100.000 Euro verhängt. In der Sache ging es um eine strittige Urheberrechts-Klausel in den Allgemeinen Geschäftsbedingungen des Konzerns.

Innerhalb der AGB räumte sich Facebook weitgehende Rechte zur Nutzung von Inhalten ein, die von den Nutzern hochgeladen werden – also Nachrichten, Bilder und Videos. Bereits im März 2012 erging diesbezüglich ein Urteil gegen das soziale Netzwerk.

Aber außer redaktionellen Änderungen an der betreffenden Klausel passierte nichts. Für die Verbraucherzentrale war das eindeutig zu wenig. „Facebook versucht sehr beharrlich, Verbraucherrechte in Deutschland und Europa zu umgehen“, sagte Klaus Müller (Vorstandsmitglieder der Verbraucherzentrale). „Unternehmen müssen gerichtliche Entscheidungen umsetzen und können sie nicht einfach aussitzen.“

Facebook akzeptierte das Urteil schließlich und zahlte das Bußgeld zugunsten der Staatskasse.

Fazit

Zum Glück stellen sich die Verbraucherzentralen immer wieder der gerichtlichen Konfrontation mit Facebook.

Praktische Bedeutungen gehen von beiden Entscheidungen aus. Hinsichtlich des Like-Buttons sollten Unternehmen und Seitenbetreiber schleunigst handeln und auf rechtlich sichere (Zwei-Klick) Lösungen umstellen, wenn sie weiterhin die Verbindung zu Facebook nutzen möchten. Ansonsten kann es auch für sie richtig teuer werden.

Im Bezug auf das zweite Urteil zeigt sich erfreulicherweise die Entschlossenheit der Verbraucherzentralen, notfalls mit juristischen Mitteln gegen die soziale Plattform vorzugehen und geltendes Datenschutzrecht durchzusetzen.

Selbstkritisch bemerkte Zuckerberg bei seinem Besuch in Berlin „Wir sind nicht perfekt“ – wie recht er doch damit hat.

__

Bild (CCO Public Domain)

__

Dieses Urteil wurde mit Spannung erwartet. Doch auch nach der Entscheidung des EuGH sind viele Fragen im Hinblick auf den europäischen Datenschutz noch nicht endgültig beantwortet.

Eine Einschätzung.

Ausgangspunkt – worum handelt es sich bei „Safe-Habor“?

Das Safe-Harbor-Abkommen legt fest, unter welchen Bedingungen Internetunternehmen Nutzerdaten aus Europa in den USA verarbeiten dürfen. Hierbei zielt das Abkommen auf personenbezogene Daten ab. Safe-Harbor fußt auf einer Entscheidung der EU-Kommission aus dem Jahr 2000 und Regeln des US-Handelsministeriums. Diese Vereinbarung sieht vor, dass Internetunternehmen zusichern müssen, die Daten ihrer europäischen Nutzer angemessen zu schützen. Treten sie dem Abkommen bei, dürfen sie die Daten in den USA weiterverarbeiten.

Urteil des EuGH – Safe-Harbor und angemessener Datenschutz?

Der EuGH entschied mit diesem Urteil nun also über die Rechtsfrage, ob einerseits den nationalen Datenschutzbehörden ein angemessener Entscheidungsspielraum zusteht, um das Safe-Harbor-Abkommen hinsichtlich des Datenschutzes zu hinterfragen – was nach Einschätzung des Gerichts hier gegeben sei. Andererseits nahmen die Richter das Abkommen selbst unter die Lupe und erklärten es schlussendlich für rechtswidrig. Dies begründete der EuGH u.a. mit der Argumentation, dass die persönlichen Daten europäischer Internetnutzer in den USA nicht ausreichend vor dem Zugriff der Behörden geschützt seien.

In einer Pressemitteilung zu diesem Urteil heißt es zurecht kritisch:

„Der Gerichtshof fügt hinzu, dass eine Regelung, die es den Behörden gestattet, generell auf den Inhalt elektronischer Kommunikation zuzugreifen, den Wesensgehalt des Grundrechts auf Achtung des Privatlebens verletzt.“

Ebenso deutlich verweisen die Richter auf ein weiteres Problem – EU-Bürger können gegen die Weiternutzung ihrer Daten nicht gerichtlich Einspruch erheben, deshalb sei „der Wesensgehalt des Grundrechts auf wirksamen gerichtlichen Rechtsschutz verletzt“.

Formulierung des Urteils – kann man es noch klarer auf den Punkt bringen?

„Aus all diesen Gründen erklärt der Gerichtshof die Entscheidung der Kommission vom 26. Juli 2000 für ungültig. Dieses Urteil hat zur Folge, dass die irische Datenschutzbehörde die Beschwerde von Herrn Schrems mit aller gebotenen Sorgfalt prüfen und am Ende ihrer Untersuchung entscheiden muss, ob nach der Richtlinie die Übermittlung der Daten der europäischen Nutzer von Facebook in die Vereinigten Staaten auszusetzen ist, weil dieses Land kein angemessenes Schutzniveau für personenbezogene Daten bietet.“

Auswirkungen für die Praxis – was kommt jetzt?

Wie von vielen Experten erwartet, schloss sich das Gericht der Einschätzung des EuGH-Generalanwalts an. Yves Bot hatte Ende September erklärt, er halte die Safe-Harbor-Regelung mit den USA vor dem Hintergrund der Aktivitäten von US-Geheimdiensten für ungültig. Somit überrascht die Entscheidung des EuGH im Ergebnis nicht. Spannend ist jedoch zu beobachten, welche Schlüsse die nationalen Datenschutzbehörden – sowie insbesondere auch die Europäische – aus diesem wegweisenden Urteil ziehen.

Die EU-Kommission plant schon jetzt eine Neuverhandlung eines entsprechenden Abkommens zwischen den USA und Europa. Daher bleibt zunächst erst einmal nur abzuwarten und zu hoffen, dass bei der Neuregelung die gesetzlichen Rahmenbedingungen für den Schutz von personenbezogenen Daten noch weiter verschärft und damit an das europäische Datenschutz-Niveau angeglichen werden.

Nun fehlt es für einen sichereren Hafen also nur noch an den richtigen Kapitänen.

__

Bildquelle

Pixabay (CCO Public Domain)

__

Um festzustellen, wie es um die Datensicherheit Ihres Profils bestellt ist, können Sie sich einer speziellen Ansicht seitens Facebook bedienen. Hierdurch können Sie sich Ihr Profil aus der Sicht eines Freundes oder anderen Personen, mit denen Sie nicht auf Facebook befreundet sind (das sog. „Öffentliche Profil“), anzeigen lassen.

1. Melden Sie sich bei Ihrem Facebook-Account an
2. Wählen Sie nun oben rechts das Symbol mit dem Schloss (die sog. Privatsphäre-Verknüpfung)
3. Anschließend wählen Sie die zweite Option – „Wer kann meine Inhalte sehen?“
   
4. Sie können nun zwischen drei weiteren Optionen wählen. Klicken Sie auf das letztgenannte Feld „Was sehen andere Personen in meiner Chronik? Hier klicken Sie auf den blauen Link „Anzeigen aus der Sicht von“.
5. Nun sehen Sie Ihr Facebook-Profil zunächst in der Ansicht „öffentlich“. Sie können auch eine Person aus Ihrem Freundeskreis auswählen, um zu sehen, welche Inhalte aus deren Sicht einsehbar sind. Hierfür wählen Sie die Option „Aus der Sicht einer bestimmten Person anzeigen“
   

Fotos ausblenden (1. Schritt)

In Ihrem öffentlichen Profil sind Ihnen möglicherweise einige Bilder aufgefallen, die nur für Ihre Freunde bestimmt waren. In diesem Schritt wird das Ausblenden von Fotos erklärt.

1. Klicken Sie das gewünschte Foto an, sodass es sich in der Großansicht öffnet.
2. Nun klicken Sie auf das rechte graue Kästchen mit der Aufschrift „Bearbeiten“
   
3. Anschließend klicken Sie auf das kleine Symbol neben dem blauen Feld „Fertig bearbeitet“. Hier können Sie zunächst zwischen Ihrem Öffentlichen Profil und Ihren Freunden auswählen, um das Foto mit der jeweiligen Gruppe zu teilen. Als dritte Möglichkeit können Sie auch „Weitere Optionen“ auswählen und nun das Foto beispielsweise nur für eine angelegte Gruppe oder nur für Ihre eigene Ansicht beschränken.

Freundesliste ausblenden (2. Schritt) 

Der Hauptanwendungsbereich von Facebook ist es, mit Freunden, Kollegen und Familienmitgliedern in Kontakt zu bleiben. Jedoch sollten Sie überlegen, ob Sie Ihre Freundesliste in Ihrem Öffentlichen Profil, mit einzelnen Gruppen oder auch Ihren Freunden teilen möchten. Falls Sie dies nicht wünschen, können Sie auch diese ausblenden.

1. Dafür klicken Sie oben links neben „Startseite“ auf Ihr Profil
2. An der linken Seite erscheint nun unter den Informationen zu Ihrem Profil die Freundesliste
3. Klicken Sie nun rechts auf das Stiftsymbol und wählen Sie anschließend die Option „Privatsphäre bearbeiten“
   
4. Abschließend können Sie wieder zwischen den drei Auswahlmöglichkeiten „Öffentlich“, „Freunde“ und „Nur ich“ wählen
   

Profilinformationen ausblenden (3. Schritt)

Üblicherweise werden bei Facebook viele persönliche Daten angeben, wie Name, Geburtstagsdatum, Beruf, Arbeits-, Beziehungs- und Verwandtschaftsverhältnisse. Diese sensiblen Daten sollten Sie nicht für jedermann zur Einsicht bereithalten. Blenden Sie also diese persönlichen Angaben aus.

1. Klicken Sie dafür wieder oben links neben „Startseite“ auf Ihr Profil
2. Oben halb links klicken Sie nun auf „Info“. Anschließend öffnen sich Ihre persönlichen Angaben, die Sie bei Facebook eingaben
   
3. Nun klicken Sie an der linken Seite einen Bereich Ihrer Wahl an – z.B. „Arbeit und Ausbildung“ 
4. Abschließend klicken Sie eines der Felder an und wählen unten die Option „bearbeiten. Neben „Änderung speichern“ können Sie wieder auswählen, wer diese Inhalte einsehen kann

Fazit

Facebook bietet auch an einigen anderen Stellen weitere dieser Optionen. Meist sind sie allerdings recht klein und versteckt in die Seite integriert. Wichtig ist jedoch, ein Bewusstsein für den Schutz Ihrer Fotos und Informationen zu entwickeln, welche Sie bei Facebook einstellen. Nach einigen Jahren der Kritik bietet die Plattform nun viele Möglichkeiten zum Schutz der Daten. Dies betrifft allerdings nur die Ansicht Ihrer Daten – nicht aber die Tatsache, dass diese bei Facebook gespeichert werden. Daher überlegen Sie stets in einem ersten Schritt, ob Sie bestimmte Inhalte auf Facebook zugänglich machen möchten und in einem zweite Schritt, wer diese Inhalte einsehen kann.

__

Bildquelle

Pixabay (CCO Public Domain)

__