Gefällt mir? Gefällt mir nicht!

Transkript

1 Gefällt mir? Gefällt mir nicht! Nutzung von Facebook in und durch öffentlichen Stellen Workshops der behördlichen Datenschutzbeauftragten im Dezember 2011 und Januar 2012

2 Tagesordnung Facebook Plattform mit Funktionen Nutzungsvarianten Anforderungen an ein soziales Netzwerk Facebook und der Datenschutz Fanseiten Social Plugins (soziale Erweiterungsmodule) Reichweitenanalyse Aktuelle Entwicklungen Fazit 2

3 Facebook - ein paar Daten Mehr als 800 Millionen aktive Nutzer Durchschnittlich 250 Millionen Fotos werden täglich hochgeladen Der durchschnittliche Nutzer hat 130 Freunde und 80 Verbindungen zu Gruppen, Fanseiten oder Veranstaltungen Mehr als 50% der aktiven Nutzer loggen sich täglich ein Mehr als 900 Millionen Fanseiten, Gruppen und Veranstaltungen, die mit Nutzern verbunden sind Quelle: 3

4 Facebook die Plattform Facebook ist eine Plattform zum Erstellen und Betreiben sozialer Netzwerke Nutzer können sich miteinander verknüpfen über Seiten Pinnwände Chats (elektronische Kommunikation in Echtzeit ) Nachrichten Gruppen Veranstaltungen 4

5 Facebook die Plattform Anwendungen von Drittanbietern (Spiele, Horoskope) Social Plugins (zum Beispiel der Gefällt-mir-Knopf) Facebook Mobile (Zugriff über mobile Endgeräte) Facebook Places (standortbezogene Dienste) Videoanrufe (in Kooperation mit der kostenlosen Internet-Telefonie-Software Skype) 5

6 Facebook die Nutzungsvarianten Profilseite für Personen Persönliches Profil Aus den Nutzungsbedingungen: Facebook-Nutzer geben ihre tatsächlichen Namen und Daten an Fanseiten lokales Unternehmen oder Ort Unternehmen, Organisation oder Institution Marke oder Produkt Künstler, Band oder öffentliche Person Unterhaltung Anliegen oder Gemeinschaft 6

7 Facebook die Nutzungsvarianten Personen untereinander können Freunde werden Personen können Gruppen, Veranstaltungen et cetera einrichten Personen und Organisationen können Fans von Fanseiten werden Jeder Nutzer kann eine Fanpage einrichten 7

8 Anforderungen an ein soziales Netzwerk Hoher Standard bei Datenschutzvoreinstellungen Transparenz bei der Datenverarbeitung Einwilligung und Widerspruchsmöglichkeit Einfaches Löschen der persönlichen Daten Anonyme oder pseudonyme Auswertung der personenbezogenen Daten Sicherheit der eigenen Daten Information über verantwortliche Stelle und Zweck 8

9 Anforderungen an ein soziales Netzwerk Benachrichtigung über Erhebung durch Dritte Durchsetzbarkeit des Auskunftsanspruchs Informationen über Datenpannen Frühzeitige Informationen über neue Funktionalitäten vor der Einführung 9

10 Facebook und der Datenschutz 10

11 Facebook und der Datenschutz - Sicherheitslücken Werbekunden konnten jahrelang über eine Sicherheitslücke in Anwendungen (zum Beispiel in Spielen) persönliche Angaben, Fotos und Chatverläufe von Nutzern einsehen. Über die Nutzerkonten konnten sogar persönliche Nachrichten an die jeweiligen Freunde gesendet werde. Facebooknutzer mit einer adresse eines bestimmten Anbieters war es möglich, über eine Sicherheitslücke in der Funktion "Passwort vergessen" das Passwort beliebiger Nutzer zu ändern. 11

12 Facebook und der Datenschutz - Sicherheitslücken Chats von Freunden konnten in Echtzeit mitverfolgt und Kontaktanfragen oder der Benachrichtigungsstatus eingesehen werden. Facebook hat Daten an Werbevermarkter übermittelt, sobald ein Nutzer auf Anzeigen geklickt hat. Hierdurch war es für die Unternehmen möglich, zu weiteren Daten wie Echtnamen, Adresse und Alter des Nutzers zu bekommen. 12

13 Facebook und der Datenschutz Standard Tracking (Verfolgung) der Nutzer und Nicht-Nutzer durch Cookies (zweijährige Gültigkeit) und die Zusammenführung mit dem Profil (Facebook- Identitätsnummer, ID ) und damit dem echten Namen Keine Löschung der gelöschten Daten Einführung von neuen Funktionen und Einstellungen ohne Information und Einwilligung 13

14 Facebook und der Datenschutz Standard Gesichtserkennung ohne Einwilligung Kaum Widerspruchsmöglichkeiten Kaum Auskünfte über eigene Daten Speichern der Daten von Nicht-Nutzern (wie beim Freunde-Finder) 14

15 Facebook und der Datenschutz - Fanseiten 2 Absatz 3 Nummer 1 Bremisches Datenschutzgesetz (BremDSG) beziehungsweise 3 Absatz 7 Bundesdatenschutzgesetz (BDSG): verantwortliche Stelle ist jede Stelle im Sinne von 1 Absatz 2 BremDSG beziehungsweise 2 Absatz 4 BDSG, die personenbezogene Daten für sich selbst verarbeitet oder dies durch andere im Auftrag vornehmen lässt. 15

16 Facebook und der Datenschutz - Fanseiten 2 Absatz 1 Telemediengesetz (TMG): Diensteanbieter ist jede natürliche oder juristische Person, die eigene oder fremde Telemedien zur Nutzung bereithält oder den Zugang zur Nutzung vermittelt. 16

17 Facebook und der Datenschutz - Fanseiten Datenschutzrechtliche Verantwortung liegt auch beim Fanseitenbetreiber, der Diensteanbieter und verantwortliche Stelle ist Fanseitenbetreiber kann den Pflichten eines Diensteanbieters nicht nachkommen. Problematisch sind Informationen zu Umfang, Dauer und Zweck der Speicherung der erhobenen personenbezogenen Daten Umsetzung der Widerspruchsmöglichkeit Impressumspflicht 17

18 Facebook und der Datenschutz - Fanseiten Quelle: 18

19 Facebook und der Datenschutz - Fanseiten Eine Fanseite kann aktuell nicht datenschutzkonform betrieben werden Schutzpflicht gegenüber den Bürgerinnen und Bürgern bezüglich des Schutzes der Persönlichkeit und des Rechts auf informationelle Selbstbestimmung Fanseiten sind offen über das Internet abrufbar jeder Nutzer bekommt den Cookie gesetzt Widerspruchsmöglichkeit? 19

20 Facebook und der Datenschutz Gefällt-mir-Knopf Einbinden auf externen Webseiten führt zu unerlaubter Datenerhebung Mini-Programm wird ausgeführt, ohne dass ein Nutzer dies mitbekommt Für Facebook-Nutzer: Zusammenführung des Surfverhaltens und des Profils (und somit des Namens) mit Hilfe der Facebook ID und des Facebook Cookie Auslesen findet dabei unabhängig vom Anklicken des Gefällt-mir-Knopf statt 20

21 Facebook und der Datenschutz I-like-Button Social Plugins dürfen nur dann geladen werden, wenn Nutzer gegenüber dem Webseitenbetreiber in die Übertragung personenbezogener Daten an Facebook eingewilligt haben Keine Möglichkeit, Umfangs und Art der Weiterverarbeitung bei Facebook zu ermitteln Profilbildung sowohl von Nutzern als auch von Nicht- Nutzern möglich 21

22 Facebook und der Datenschutz Reichweitenanalyse Facebook Insights Reichweitenanalyse von Facebook Erhebung von Nutzungszahlen und Nutzungsstatistiken für Betreiber von Fanseiten und Webseiten - Wie viele Personen welchen Alters aus welcher Gegend nutzen meine Webseite beziehungsweise Fanpage? Fanseitenbetreiber haben keine Verfügungsmacht über die Daten - Reichweitenanalyse wird standardmäßig für Fanseiten geliefert - Eigene Auswertung und Weitergabe der Nutzungsdaten an Werbepartner 22

23 Facebook und der Datenschutz Reichweitenanalyse Durch das Betreiben einer Fanpage beziehungsweise dem Einsatz des Gefällt-mir-Knopfs wird Facebook ermöglicht, die Daten zu erheben und Analysen zu erstellen Für Nutzer und Nicht-Nutzer! Auftraggeber (also der Betreiber der Fanseiten oder Webseiten) hat keine Verfügungsgewalt über die Daten 23

24 Aktuelle Entwicklungen Und jetzt? 24

25 Aktuelle Entwicklungen Aufsichtsbehörden vom Bund und der Länder: Entschließung der 82. Konferenz der Datenschutzbeauftragten ( Verhandlungen mit Facebook durch das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein und den Hamburgischen Beauftragten Die Initiative Europe versus Facebook ( Irischer Datenschützer prüft Facebook 25

26 Aktuelle Entwicklungen Gemeinsame Datenschutz-Anfrage an Facebook Norwegen, Schweden, Dänemark und Finnland Abkommen mit US Federal Trade Commission (zentrale Aufsichtsbehörde der amerikanischen Wirtschaft) Klage gegen Facebooks Gesponserte Meldungen von Gericht in Kalifornien zugelassen 26

27 Fazit Fanseiten und das Einbinden von Gefällt-mir-Knöpfen ist aktuell nicht datenschutzkonform zu gestalten Datenschutzkonforme Gestaltung durch Abschalten der Reichweitenanlayse ermöglichen Einwilligung und Widerspruchslösungen schaffen Die (Senatorin für Finanzen) ist in Kontakt mit Facebook Datenschutzkonforme Gestaltung der Fanseiten, ansonsten werden sie abgeschaltet 27

28 Fazit Selbstverpflichtung ist nicht ausreichend! Nur Transparenz gewährleistet das Recht auf informationelle Selbstbestimmung Bürgerinnen und Bürger, die sich auf den Seiten bremischer öffentlicher Stellen informieren wollen, dürfen nicht mit ihren Daten dafür bezahlen Nicht nur Facebook hat datenschutzrechtliche Mängel 28

29 Vielen Dank für Ihre Aufmerksamkeit! Anna Dopatka Arndtstraße Bremerhaven Tel. 0421/ anna.dopatka@datenschutz.bremen.de 29