Rheinland-Pfalz:
Datenschutz beachten


[3.12.2020] Beim Betrieb von Social-Media-Angeboten müssen öffentliche Stellen datenschutzrechtliche Vorgaben einhalten – sonst drohen Schadensersatzklagen. Einen aktuellen Handlungsrahmen für die Nutzung sozialer Netzwerke stellt das Land Rheinland-Pfalz zur Verfügung.

Social Media datenschutzkonform betreiben. Soziale Netzwerke wie Facebook, Twitter, Instagram oder YouTube sind zu einem wesentlichen Bestandteil des beruflichen und privaten Informations- und Kommunikationsverhaltens vieler Nutzer geworden. Auch für öffentliche Stellen bilden sie relevante Kommunikationskanäle. Durch das Betreiben von Auftritten in sozialen Medien tragen öffentliche Stellen aber auch dazu bei, dass personenbezogene Daten der Nutzer ihrer Angebote an die jeweiligen Plattformbetreiber gelangen, die sie häufig (auch) zu eigenen, von der Nutzung unabhängigen Zwecken weiterverarbeiten.

Grundlegende Fragen

Seit dem Aufkommen von Social-Media-Angeboten haben sich aus Sicht des Datenschutzes grundlegende Fragen gestellt. Das hat zum Beispiel mit deren Konzeption als Plattformlösung zu tun, mit dem Geschäftsmodell, das auf einer kommerziellen Verwertung von Nutzungsdaten basiert, aber auch mit der Tatsache, dass die technischen Anbieter und Betreiber der Plattformen ihren Sitz meist außerhalb der Europäischen Union haben, wo ein vergleichbares Datenschutzniveau häufig nicht gegeben ist. So war lange Zeit umstritten, welche Verantwortung etwa öffentliche Stellen haben, die auf der Facebook-Plattform eine so genannte Fanpage betreiben und dadurch den Anlass für die Verarbeitung entsprechender Nutzungsdaten setzen.
Diesen Streit hat der Europäische Gerichtshof (EuGH) in seiner Entscheidung vom 5. Juni 2018 zum Betrieb von Facebook-Fanpages entschieden und festgestellt, dass nicht nur Facebook selbst, sondern auch der jeweilige Betreiber einer solchen Seite datenschutzrechtlich verantwortlich ist, soweit durch deren Besuch personenbezogene Daten verarbeitet werden. Öffentliche Stellen, die eine Facebook-Fanpage betreiben, sind daher selbst als datenschutzrechtlich (Mit-)Verantwortliche zu sehen. Die Seiten-Betreiber benötigen deshalb eine Rechtsgrundlage für die Verarbeitung der Nutzungsdaten und müssen auch alle weiteren Pflichten als Verantwortliche erfüllen. Mit Urteil vom 11. September 2019 stellte das Bundesverwaltungsgericht (BVerwG) ergänzend klar, dass die Datenschutzaufsichtsbehörden gegen die Betreiber von Facebook-Fanpages selbst vorgehen können, wenn bei dem Betrieb Datenschutzverstöße begangen werden.

Neue Gegebenheiten

Diese zwei Entscheidungen hat der Landesbeauftragte für den Datenschutz und die Informationsfreiheit (LfDI) Rheinland-Pfalz zum Anlass genommen, den Handlungsrahmen für die Nutzung von Social Media durch öffentliche Stellen aus dem Jahr 2016 zu überarbeiten und Anfang März 2020 an die neuen Gegebenheiten anzupassen. Das Dokument steht allen Verantwortlichen auf der Internet-Seite des LfDI zur Verfügung.
Aus Sicht des LfDI haben öffentliche Stellen beim Betrieb von Social-Media-Angeboten verschiedene Punkte zu berücksichtigen. So wird etwa für diejenigen Verarbeitungstätigkeiten, die der Verantwortung der öffentlichen Stelle unterliegen, eine Rechtsgrundlage nach Art. 6 Abs. 1 Datenschutz-Grundverordnung (DSGVO) benötigt. Das gilt auch in den Fällen, in denen die Verarbeitungstätigkeiten nicht unmittelbar selbst durchgeführt werden, sondern welche die öffentliche Stelle durch andere, gemeinsam mit ihr verantwortliche Stellen durchführen lässt.
Darüber hinaus müssen öffentliche Stellen für einen datenschutzgerechten Social-Media-Auftritt mit dem Plattformbetreiber des sozialen Netzwerks eine Vereinbarung zur gemeinsamen Verantwortlichkeit schließen, die den Anforderungen von Art. 26 DSGVO entspricht. Wie bei allen Datenverarbeitungsvorgängen trifft die Pflicht zur Information nach Art. 13 und 14 DSGVO auch öffentliche Stellen im Hinblick auf ihre Social-Media-Angebote, sodass entsprechende Datenschutzinformationen in Form einer Datenschutzerklärung im Social-Media-Angebot vorzuhalten sind. In einem Konzept für den Social-Media-Auftritt muss der Verantwortliche zudem darlegen, welche fundierten Erwägungen die Entscheidung für das gewählte Angebot begründen. Dabei muss erkennbar sein, warum ein Verzicht zu einer ernsthaften Beeinträchtigung der Aufgabenerfüllung führen würde.

Anbieter identifizieren

Des Weiteren muss das Social-Media-Angebot Angaben gemäß § 5 Telemediengesetz enthalten, welche die jeweilige Stelle als Anbieter identifizieren. Diese Angaben müssen leicht erkennbar, unmittelbar erreichbar und ständig verfügbar sein. Für die Bereitstellung und den Bezug von konkreten Verwaltungsleistungen ist auf Social-Media-Dienste zu verzichten, wenn dabei sensible Bereiche oder besondere personenbezogene Daten betroffen sind (Art. 9 Abs. 1 DSGVO). Die bloße Kenntnisnahme von Informationen der öffentlichen Stelle darf nicht von einer vorherigen Registrierung auf einer Social-Media-Plattform abhängig sein. Außer auf dem Social-Media-Angebot müssen die bereitgestellten Informationen daher immer auch auf einem alternativen Weg verfügbar sein, beispielsweise auf der Website der Verwaltung.
Die Nutzung interaktiver Funktionen, wie Kommentieren, Teilen oder Bewerten, geht über ein reines Informationsangebot hinaus und steht weitgehend in der Verantwortung der Nutzer. Soweit die Funktionen darauf ausgerichtet sind, in einen intensivierten Dialog mit der öffentlichen Stelle zu treten, ist immer auch eine alternative Kommunikationsmöglichkeit außerhalb der Plattform anzubieten, zum Beispiel per E-Mail. Nicht zuletzt müssen öffentliche Stellen, die Social-Media-Angebote betreiben, alle Pflichten eines Verantwortlichen nach der Datenschutz-Grundverordnung (Rechenschaftspflicht und technisch-organisatorischer Datenschutz) erfüllen.

Beanstandung oder Verwarnung

Werden die im Handlungsrahmen aufgeführten Vorgaben zum datenschutzgerechten Betrieb eines Social-Media-Angebots nicht befolgt, kann der LfDI in Ausübung seines pflichtgemäßen Ermessens die Außerbetriebnahme des Angebots anordnen. Das hat das Bundesverwaltungsgericht in seinem Urteil vom 11. September 2019 bestätigt. Zusätzlich kann eine Beanstandung oder Verwarnung erfolgen.
Darüber hinaus kann nach Art. 82 DSGVO jede Person, der aufgrund eines Verstoßes gegen die Verordnung ein materieller oder immaterieller Schaden entstanden ist, im Rahmen von zivilgerichtlichen Verfahren gegenüber dem Betreiber einer Fanpage Anspruch auf Schadensersatz geltend machen. Ist mehr als ein Verantwortlicher an derselben Verarbeitung beteiligt und sind sie für einen durch die Verarbeitung verursachten Schaden verantwortlich, so haftet jeder Verantwortliche für den gesamten Schaden, damit ein wirksamer Schadensersatz für die betroffene Person sichergestellt ist (vgl. Art. 82 Abs. 4 DSGVO). Die betroffenen Personen können hinsichtlich einer Kompensation nicht an die Betreiber der sozialen Netzwerke verwiesen werden.

Sonja Wirtz ist Referentin für den Bereich Medien beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

Der Handlungsrahmen des LfDI Rheinland-Pfalz im Internet (Deep Link)
https://www.datenschutz.rlp.de
Dieser Beitrag ist in der Ausgabe Dezember 2020 von Kommune21 im Schwerpunkt Social Media erschienen. Hier können Sie ein Exemplar bestellen oder die Zeitschrift abonnieren. (Deep Link)

Stichwörter: Rheinland-Pfalz, Social Media, Datenschutz, LfDI

Bildquelle: victor69/123rf.com

Druckversion    PDF     Link mailen


Weitere Meldungen und Beiträge aus dem Bereich Social Media
Ahaus: Das Smartphone als Stadtführer
[19.11.2021] Im münsterländischen Ahaus hat das Stadt-Marketing eine eigene digitale Stadtführung schnell und einfach umgesetzt. Sie basiert auf der kostenlosen Plattform chayns des Herstellers Tobit.Software. mehr...
Machen Smartphones zu Stadtführern: QR-Codes im historischen Ahaus, hier am Torhausturm des Barockschlosses.
Interview: Klarer Mehrwert Interview
[19.10.2021] Für Martin Horn sind soziale Medien nicht sozialer oder asozialer als die Wirklichkeit. Der Oberbürgermeister von Freiburg im Breisgau spricht im Kommune21-Interview über positive Erfahrungen mit der Bürgerkommunikation via Facebook und Instagram. mehr...
OB Martin Horn.
Erfahrungen: Authentisch bleiben Bericht
[14.10.2021] Soziale Medien bieten Politikern die Chance, mit den Bürgern in den direkten Austausch zu treten, Nähe aufzubauen und Entscheidungen transparent zu machen. Wichtig ist es dabei, sich nicht zu verstellen und auf Augenhöhe mit den Nutzern zu kommunizieren. mehr...
Katrin Albsteiger, Claus Ruhe Madsen, Felix Heinrichs.
Social Media: Neue Kanäle nutzen Bericht
[4.10.2021] Kommunen müssen ihre Social-Media-Strategie immer wieder anpassen und neue Kanäle wie Instagram und TikTok einbeziehen, um auch jüngere Zielgruppen zu erreichen. Das verdeutlicht eine Untersuchung der Frankfurt University of Applied Sciences. mehr...
Kommunale Social-Media-Strategie stetig anpassen.
Wuppertal: Gesamtstädtischer Twitter-Account
[26.2.2021] Einen gesamtstädtischen Twitter-Account hat Wuppertal gestartet. Von Ratssitzungen über Pressetermine bis hin zu Verkehrsmeldungen oder Freizeittipps soll er die ganze Vielfalt städtischer Themen aufgreifen. mehr...
Wuppertal hat einen gesamtstädtischen Tiitter-Kanal gestartet.
Suchen...

Aktuelle Information des Verlags


In Zeiten der Corona-Pandemie werden wir aktuelle Ausgaben von Kommune21 allen Interessierten bis auf weiteres kostenfrei digital zur Verfügung stellen. Weisen Sie bitte auch Ihre Kolleginnen und Kollegen im Homeoffice auf diese Möglichkeit hin.

Wir haben an dieser Stelle eine Bitte an Sie:
Die gegenwärtige Situation macht einmal mehr deutlich, wie wichtig das Thema Digitalisierung auch in Ihrer Verwaltung, Behörde oder Schule ist. Kommune21 berichtet seit 20 Jahren über alle wichtigen Themen der IT-gestützten Verwaltungsmodernisierung und hilft, die Digitalisierung im Public Sector transparent und besser zu gestalten. Bitte prüfen Sie über Ihre Buchhaltung, ob Sie bereits ein reguläres Abonnement von Kommune21 haben. Wenn nicht, dann freuen wir uns, wenn Sie gerade in diesen Zeiten ein Abonnement in Betracht ziehen. Danke!

Kommune21, Ausgabe 1/2022
Kommune21, Ausgabe 12/2021
Kommune21, Ausgabe 11/2021
Kommune21, Ausgabe 10/2021

Ausgewählte Anbieter aus dem Bereich Social Media:
SEITENBAU GmbH
78467 Konstanz
SEITENBAU GmbH
brain-SCC GmbH
06217 Merseburg
brain-SCC GmbH
Aktuelle Meldungen