Aufsichtsbehörde geht weiter gegen Facebook-Fanpages vor

Wer den regen Schlagabtausch der Datenschutz-Aufsichtsbehörden zum Thema Facebook-Fanpages verfolgt hat, dem dürfte die aktuellste Ankündigung des BfDI zum Thema als nur konsequent vorkommen.

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit hatte sich bereits mit einem Rundschreiben in den Jahre 2019 und auch 2021 an alle Ministerien, Behörden und öffentlichen Stellen gerichtet.

Seine Message an die Adressaten:

1. Eine nachdrücklich Empfehlung, diese Seiten bis Ende 2021 abzuschalten, verknüpft mit dem eindrücklichen Hinweis, dass

2. ab Januar 2022 beabsichtigt sei – im Interesse der betroffenen Bürgerinnen und Bürger – schrittweise von den, dem BfDI nach Art. 58 DS-GVO zur Verfügung stehenden Abhilfemaßnahmen Gebrauch zu machen.

Die Datenschutzkonferenz (DSK), das Gremium der unabhängigen deutschen Datenschutzaufsichtsbehörden des Bundes und der Länder teilte später mit, dass sie das Urteil des EuGH zur gemeinsamen Verantwortlichkeit der Betreiber im Hinblick auf die betriebenen Facebook-Fanpages zum Anlass genommen haben, um sich im Rahmen einer dazu eingerichteten Taskforce mit den Fragen rund um die Rechtskonformität des Betriebs einer Fanpage zu beschäftigen.

Eben diese Taskforce hatte ein Kurzgutachten zur datenschutzrechtlichen Konformität des Betriebs von Facebook‐Fanpages unter Berücksichtigung des seit dem 1. Dezember 2021 geltenden Telekommunikation‐ Telemedien‐Datenschutzgesetzes (TTDSG), des Urteils des OVG Schleswig vom 25. November 2021 (Az. 4 LB 20/13) und der aktuellen technischen Umsetzungen erstellt und veröffentlicht. Zuletzt versendete der BfDI ein Anhörungsschreiben an das Bundespresseamt (BPA) zur Nutzung einer Facebook Fanpage. Gespräche mit dem BPA und Facebook führten jedoch zu keiner Lösung der datenschutzrechtlichen Probleme, so der BfDI. 

Am 22.03.2023 ging die Angelegenheit nun die nächste Runde:
Der BfDI hat das Bundespresseamt (BPA) angewiesen, den Betrieb der Facebook Fanpage der Bundesregierung einzustellen, da dieser nicht datenschutzkonform sei. Das BPA hat vier Wochen Zeit, um diesen Bescheid umzusetzen. Der BfDI betont, dass der Staat über soziale Medien erreichbar sein soll und Informationen teilen können muss, dies aber nur dann, wenn die Grundrechte der Bürgerinnen und Bürger gewahrt bleiben. Das BPA müsse als Verantwortlicher nachweisen können, dass die Grundsätze des Datenschutzrechts eingehalten werden, was im vorliegenden Fall nicht der Fall sei.