Gericht: Facebook Custom Audience nur mit Einwilligung zulässig

Der Bayerische Verwaltungsgerichtshof hat entschieden, dass der Einsatz der "Facebook Custom Audience" ohne Einwilligung des Nutzers gegen das Datenschutzrecht verstößt.

Das Bayerische Landesamt für Datenschutzaufsicht hatte 2017 einem Online Shop untersagt, das Marketing-Tool "Facebook Custom Audience" zu verwenden. Dieses ermöglicht es Unternehmen, Kunden, die auch ein Facebook-Konto haben, dort gezielt bewerben zu lassen.

Der Online Shop erstellt dazu eine Liste seiner Kunden oder Interessenten mit Name, Wohnort, E-Mail-Adresse und Telefonnummer. Diese Kundenliste wird im Facebook-Konto des Online-Shops an Facebook übergeben. Zuvor werden die Kundendaten unter Einsatz des sogenannten Hash-Verfahrens in einen Hashwert (Buchstaben-Zahlen-Kombination) umgewandelt.

Facebook gleicht die Kundenliste des Shops mit allen Facebook-Nutzern ab und kann so feststellen, welcher Kunde des Shops auch bei Facebook registriert ist. Dann kann der Online-Shop diese Zielgruppe auf Facebook gezielt bewerben.

Das Bayerische Landesamt für Datenschutzaufsicht (LDA) hatte den Online-Shop aufgefordert, das Tool "Facebook Custom Audience über die Kundenliste" nicht mehr einzusetzen. Grund: Der Online-Shop holte keine Einwilligung des Nutzers ein. Aus Sicht des Bayerischen Landesamts für Datenschutzaufsicht ist das erforderlich, da Kundendaten direkt an Facebook übermittelt wurden.

Gegen diese Anordnung klagte der Online-Shop vor dem Verwaltungsgericht Bayreuth. Das Verwaltungsgericht entschied, dass die Anordnung rechtmäßig ergangen sei. Auch gegen diese Entscheidung wendete sich der Online-Shop. So kam die Sache an den Bayerischen Verwaltungsgerichtshof. 

Dieser hat jetzt schließlich entschieden, dass die Anordnung der Datenschutzbehörde rechtmäßig war.

Denn für die Frage, ob ein Verhältnis über eine Auftragsverarbeitung vorliegt, komme es nicht auf die vertragliche Vereinbarungen der Parteien an, sondern auf die tatsächlichen Abläufe der Datenverarbeitung. Facebook sei im konkreten Fall kein Auftragsverarbeiter sondern Dritter. Der Einsatz des Marketing-Tools "Facebook Custom Audience über die Kundenliste" sei daher nur rechtmäßig, wenn der Nutzer eingewilligt hat. Zwar habe der Werbetreibende ein berechtigtes Interesse an zielgerichteter Werbung, diesem Interesse stehen jedoch die überwiegenden, schutzwürdigen Interessen der Betroffenen gegenüber. Denn sie rechnen nicht damit, dass ihre E-Mail-Adresse an Facebook übermittelt wird.

Der Präsident des Bayerischen Landesamtes für Datenschutzaufsicht in Bayern will die Entscheidung zum Anlass nehmen, die Prüfung auf weitere Branchen auszuweiten und Verstöße nach dem neuen Bußgeldrahmen der Datenschutzgrundverordnung (DSGVO) zu sanktionieren.

Übrigens: Das LDA gibt auf seiner Website Allgemeine Hinweise und Anforderungen für Verantwortliche Datenverarbeiter zum Einsatz des Tools „Facebook Custom Audience“.

Über Schutt, Waetke – Rechtsanwälte

Schutt, Waetke Rechtsanwälte & Fachanwälte – IT-Recht, Veranstaltungsrecht, Urheberrecht

Wir sind hoch spezialisiert auf die Bereiche Veranstaltung & Event, IT & Internet und Urheber & Medien.

Wir vertreten bundesweit Mandanten aus allen Branchen, insbesondere aber aus der Event-, IT- und Medienbranche.

Timo Schutt – Fachanwalt für IT-Recht, Dozent
Thomas Waetke – Fachanwalt für Urheber- und Medienrecht, Dozent & Buchautor

http://www.schutt-waetke.de/kontakt/impressum/

Firmenkontakt und Herausgeber der Meldung:

Schutt, Waetke – Rechtsanwälte
Kriegsstraße 37
76133 Karlsruhe
Telefon: +49 (721) 1205-00
Telefax: +49 (721) 1205-05
http://www.schutt-waetke.de

Ansprechpartner:
Timo Schutt
Rechtsanwalt und Fachanwalt für IT-Recht
Telefon: +49 (721) 1205-00
Fax: +49 (721) 1205-05
E-Mail: info@schutt-waetke.de
Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.