Zum 30.01.15 hat Facebook die Nutzungsbedingungen geändert. Ein Widerspruchsrecht wird dabei nicht eingeräumt. Mit Anmeldung ab diesem Tag, stimmt man als Nutzer automatisch den neuen Bedingungen zu. Die Bedeutung des „Gefällt mir-Buttons“, das Sammeln weitreichender Informationen durch die Analyse der Mitgliedsprofile und Beiträge der Nutzer, die Zusammenarbeit mit anderen Unternehmen etc. ist den meisten Mitgliedern zumindest teilweise bewusst. Die Einschränkung der eigenen Privatsphäre und des informationellen Selbstbestimmungsrechtes sind ebenfalls für viele Benutzer offensichtlich. Ebenso ist das Gefühl, bei der Nutzung, der von Facebook angebotenen Dienste (u.a. Instagram, Whatsapp, Atlas) überwacht zu werden bzw. seine Daten Dritten zur Verfügung zu stellen, vielen Menschen nicht neu. Die neuen Nutzungsbedingungen gehen hierüber allerdings weit hinaus.
Was macht Facebook?
Die Informationslage zu den neuen Nutzungsbedingungen ist, auch aufgrund der von Facebook bereitgestellten Informationen äußerst unbefriedigend. Dennoch wird anhand der zur Verfügung stehenden Informationen (u.a. die „Datenschutzrichtlinie“ des Unternehmens) klar, dass der Eingriff in die Privatsphäre und das Persönlichkeitsrecht der Nutzer umfangreich ist. Die wichtigsten Neuerungen im Überblick:
- Sammlung von Geräteinformationen (Computer, Telefonate oder sonstige Geräte) und Verbindung der unterschiedlichen Geräteinformationen:
- Attribute wie Betriebssystem, Hardware-Version, Geräteeinstellungen, Datei- und Software-Namen und -Arten, Batterie- und Signalstärke sowie Gerätekennungen.
- Gerätestandorte, einschließlich spezieller geografischer Orte, beispielsweise über GPS, Bluetooth oder WLAN-Signale.
- Verbindungsinformationen, wie Name Ihres Mobilfunk- oder Internetdienstanbieters, Browsertyp, Sprache und Zeitzone, Handynummer und IP-Adresse.
- Direkte Verbindung und Suchen von Informationen der besuchten Webseiten und anderen Apps (auch Inhalte z.B. von Online-Banking, Kaufverhalten) direkt über das Smartphone oder den PC sowie damit verbundene Weitergabe an Dritte.
- Zusammenführung Informationen von „Drittpartnern“ und Facebook-Daten.
- Erfassung des Internetverhaltens auf anderen Webseiten und Zusammenführung mit anderen Informationen.
Bedeutungen und Gefahren
Nach Aussage von Facebook bestehen zurzeit keine Verknüpfungen der einzelnen Dienste, wie Instagram, Whatsapp, Atlas, Bezahldienste etc. untereinander. Alle Nutzerdaten können aber künftig für alle Facebookunternehmen zugänglich gemacht werden bzw. sind dies technisch schon (gleiches sehen die Aufsichtsbehörden als sehr wahrscheinlich an). Die hohe Summe, die Facebook 2014 für den Nachrichtendienst Whatsapp bezahlt hat, ergibt sich nicht primär aus der Nutzung der Messaging-Funktion durch die Nutzer. Wie sieht es mit Schäden und Risiken für den Privatnutzer oder Unternehmen aus? Konkrete Schäden können derzeit schwer benannt werden. Klar sind aber folgende Bedrohungen:
- Informationsabfluss (personenbezogene Daten aber auch weitere schützenswerte Daten, Geschäftsgeheimnisse) und damit verbundene Risiken wie Bußgelder, Informationspflichten nach BDSG, bzw. Bekanntwerden von Geschäftsgeheimnissen.
- Erstellung Nutzungsprofile (bspw. Reiserouten/Bewegungsprofile, Social Engineering).
- Besuchte Webseiten, Betriebsgeheimnisse und evtl. Schwerpunktthemen von Unternehmen.
- Erfüllung der technisch-organisatorischen Maßnahmen nach § 9 BDSG wird erschwert (bspw. Zugriffskontrolle, Weitergabekontrolle, Trennungsgebot).
- Gefahren bei der Nutzung betrieblicher Facebook-Accounts.
- Abfluss von Informationen, Zugriff auf Unternehmensdaten und ggf. Sicherheitsgefahren durch die Nutzung der Facebook-App auf Betriebsgeräten und bei Nutzung von BYOD („Bring your own device“) im Unternehmen.
Ein externer Datenschutzbeauftragter kann Ihnen dabei helfen die betriebliche und private Nutzung von mobilen Geräten zu regulieren, Sicherheitsmechanismen zu implementieren sowie Beschränkungen durchzusetzen. Hierdurch können Schäden für Ihr Unternehmen verhindert werden.
Gerne stehen wir Ihnen für Fragen rund um das Thema Datenschutz zur Verfügung.