Spätabends am Schreibtisch hier in Leipzig, das blaue Flimmern von Facebook im Gesicht, während draußen die Stadt langsam zur Ruhe kommt. Ich sitze vor meiner DSGVO-Checkliste, hake Punkt für Punkt ab und bleibe bei 'Social Media' plötzlich hängen – mit diesem fiesen Herzklopfen, das man sonst nur kurz vor der Steuererklärung bekommt.
Mitte November: Der Schockmoment vor dem EuGH-Urteil
Eigentlich wollte ich nur kurz schauen, ob meine neue Texter-Fanpage auch auf dem Handy gut aussieht. Aber dann ploppte in einer meiner Freelancer-Gruppen eine Diskussion über die 'gemeinsame Verantwortlichkeit' auf. Ich dachte erst: Ach was, ich hab doch ein Impressum auf meiner Website, das reicht doch bestimmt! Spoiler: Es reicht absolut nicht.
Ich habe mich dann durch das wegweisende Urteil des Europäischen Gerichtshofs aus dem Jahr 2018 (C-210/16) gewühlt. Da steht es schwarz auf weiß: Wer eine Fanpage betreibt, ist zusammen mit Meta für die Datenverarbeitung verantwortlich. In meinem Kopf schrie alles: 'Soll ich die Seite einfach löschen? Aber da stecken zwei Jahre Netzwerkarbeit drin. Okay, wir ziehen das jetzt durch.' Ich bin keine Juristin, nur eine Texterin, die ihre Miete bezahlen will, ohne abgemahnt zu werden. Also habe ich angefangen zu graben, was dieses 2018er Urteil für mich heute bedeutet.
Kurz vor Weihnachten: Paragraphen statt Plätzchen
Während alle anderen Geschenke kauften, las ich Art. 26 DSGVO. Darin geht es um die 'Gemeinsam Verantwortlichen'. Das klingt fast wie eine WG, nur dass man sich hier nicht um den Abwasch streitet, sondern darum, wer haftet, wenn Daten falsch verarbeitet werden. Meta (also Facebook) liefert uns ja diese tollen 'Insights' – Statistiken darüber, wer wann auf unsere Beiträge klickt. Und genau da liegt der Hund begraben.
Zusätzlich kommen noch die Informationspflichten aus Art. 13 DSGVO dazu. Ich muss den Leuten also sagen, was mit ihren Daten passiert, wenn sie meine Seite besuchen. Es fühlte sich an, als müsste ich einen Apothekenbeipackzettel für meine Facebook-Seite schreiben. Ich habe damals auch kurz überlegt, ob ich externe Inhalte anders einbinden muss, so wie ich es neulich gelernt habe, als ich herausfand, wie ich einen Instagram Feed DSGVO konform ohne Tracking eingebunden habe. Es ist eben alles ein großes Puzzle.
Anfang April: Der dsgvo-schritt-generator rettet meine Nerven
Nachdem ich wochenlang um das Thema herumgeschlichen bin wie um einen Termin beim Zahnarzt, habe ich mir den dsgvo-schritt-generator geschnappt. Ich brauchte eine Lösung, die mich nicht zwingt, erst noch Jura zu studieren. Der Generator hat mich Schritt für Schritt abgefragt: Hast du ein Pixel? Nutzt du Insights? Er hat mir dann quasi das Grundgerüst für mein Facebook-Impressum und die Datenschutzerklärung ausgespuckt.
Besonders wichtig war das 'Page Insights Controller Addendum'. Das ist der Vertrag, den Meta uns quasi vorgibt und in dem geregelt ist, wer wofür zuständig ist. Der Generator hat mir geholfen, den Link zu meiner eigenen Datenschutzerklärung auf der Website so zu formulieren, dass er auch für Facebook-Nutzer Sinn ergibt. Denn eines habe ich gelernt: Die alleinige Konzentration auf das Impressum ist zweitrangig, solange man die Interaktion mit dem Meta-Pixel ignoriert. Die eigentliche Haftungsfalle liegt oft tief in der Datenverarbeitung durch Tracking-Skripte vergraben, die auf der eigenen Website feuern, sobald jemand von Facebook herüberkommt.
Der technische Kleinkrieg mit den Facebook-Einstellungen
Ein paar Tage später saß ich da, der kalte Rest meines Kaffees stand neben der Tastatur, während ich zum zehnten Mal die Facebook-Seiteninfos aktualisierte. Habt ihr schon mal versucht, in der neuen Facebook-Ansicht für Seiten das Feld für das Impressum zu finden? Es ist wie ein Labyrinth, das sich alle zwei Wochen verändert. Es versteckt sich hinter 'Info', dann 'Details über dich' (oder war es 'Rechtliche Infos'?) – man braucht fast ein Navigationsgerät.
Ich habe dort schließlich den Link zu meinem Impressum und meiner Datenschutzerklärung hinterlegt. Wichtig ist: Das muss innerhalb von maximal zwei Klicks erreichbar sein. Ich habe den Link so benannt, dass er sofort als rechtlicher Hinweis erkennbar ist. Es war ein kleiner Sieg, als der Link endlich klickbar war und nicht mehr in einer Fehlermeldung endete. Falls ihr auch viele Links auf eurem Blog habt, erinnert ihr euch vielleicht, warum ich den Haftungsausschluss für externe Links auf meinem Blog nutze – bei Facebook ist diese Sorgfalt doppelt wichtig.
An einem verregneten Sonntagabend: Das grüne Häkchen
Es ist jetzt erst ein paar Wochen her, da saß ich wieder an meinem Tagebuch. In der Zeile 'Facebook Fanpage absichern' konnte ich endlich einen dicken grünen Haken setzen. Es fühlt sich an wie nach einem langen Behördengang: Man ist erschöpft, aber erleichtert, dass die Papiere endlich stimmen. Ich fühle mich als Solopreneurin jetzt ein Stück weniger angreifbar.
Natürlich bin ich keine Rechtsberatung und wer wirklich unsicher ist, sollte immer einen Profi oder den Datenschutzbeauftragten der Stadt fragen. Aber für mich war der Weg über den Generator und das Verständnis der 'gemeinsamen Verantwortlichkeit' der einzige Weg, um nicht wahnsinnig zu werden. Es ist ein Prozess, kein Ziel – man lernt ständig dazu. Aber heute Nacht schlafe ich besser, ohne das blaue Flimmern der Sorge im Hinterkopf.
Was ich heute anders machen würde
Hätte ich gewusst, dass es eigentlich nur um drei bis vier strategische Links und die richtige Verknüpfung im Backend geht, hätte ich mir Monate voller Panik gespart. Man lässt sich oft von den großen Begriffen wie 'EuGH-Urteil' einschüchtern, dabei ist die praktische Umsetzung (wenn man die richtigen Tools hat) gar nicht so wild. Mein Tipp: Fangt nicht an, die Gesetzestexte im Original zu lesen, wenn ihr keine Übung darin habt. Das ist wie ein Beipackzettel auf Latein – es macht nur Angst, ohne wirklich zu helfen.
Sorgt dafür, dass eure Datenschutzerklärung auf der Website einen eigenen Abschnitt für die Social Media Präsenzen hat. Das war für mich der größte Hebel. Und vergesst niemals, dass Facebook (oder Meta) sich immer wieder ändert. Einmal im Quartal kurz prüfen, ob der Link noch da ist, gehört jetzt zu meiner Routine wie das Sichern meiner WordPress-Datenbank.
Rechtlicher Hinweis: Die Inhalte dieser Webseite dienen ausschließlich der allgemeinen Information und stellen keine individuelle medizinische, finanzielle oder rechtliche Beratung dar. Eine fachkundige Beurteilung Ihres Einzelfalls kann nur durch eine qualifizierte Fachperson erfolgen -- bitte konsultieren Sie diese vor wesentlichen Entscheidungen.