Social Media und Plugins

Bei sozialen Netzwerken sind drei Fälle zu unterscheiden, und sie sind unterschiedlich schwierig. Ein Link zum eigenen Profil ist harmlos, solange das Symbol vom eigenen Server kommt und kein Skript des Netzwerks geladen wird. Ein eingebettetes Element ist eine Datenübermittlung, die beim Seitenaufruf stattfindet. Und die eigene Unternehmensseite bei einem Netzwerk ist ein dritter Fall mit eigenen Pflichten.

Für die beiden letzten hat der Europäische Gerichtshof die gemeinsame Verantwortlichkeit angenommen: 2018 für Fanpages, 2019 für eingebettete Plugins. Der Betreiber wirkt durch die Einbindung an der Bestimmung der Zwecke mit und muss deshalb informieren und die Einwilligung einholen, begrenzt auf den Abschnitt, den er beeinflussen kann.

2024 hat der Gerichtshof die Grenzen der Werbeprofile schärfer gezogen. Ein Netzwerk darf die für Werbung erhobenen Daten nicht zeitlich unbegrenzt und ohne Unterscheidung nach ihrer Art verwenden. Und dass jemand eine sensible Angabe einmal öffentlich gemacht hat, erlaubt nicht, weitere Daten derselben Art aus anderen Quellen zu sammeln und auszuwerten.

Für Websitebetreiber ist die praktische Folge unspektakulär: Einbettungen bis zur Einwilligung sperren, oder durch einen Link ersetzen. Ein Link erfüllt denselben Zweck und überträgt beim Seitenaufruf nichts.