Eine Website rechtssicher zu machen ist die eine Aufgabe – man hat Zugriff auf jede Zeile Code und jeden Cookie-Banner. Eine Facebook-Fanpage ist eine ganz andere Baustelle: Dort kann ich keine einzige Codezeile anfassen und trage trotzdem an der Haftung mit. Genau dieser Unterschied hat mich kalt erwischt, als ich mich zum ersten Mal ernsthaft mit Facebook-Datenschutz für meine eigene Seite beschäftigt habe – als Freelancerin, die eigentlich nur Texte schreiben und keine Paragraphen wälzen wollte.
Aufgefallen ist mir das ausgerechnet in der Stadtbibliothek am Wilhelm-Leuschner-Platz. Eine Freundin, die regelmäßig vegane Kochkurse organisiert und dafür Gäste über eine Facebook-Gruppe einlädt, schaute mir über die Schulter und fragte, ob ihr Impressum auf der Website eigentlich auch für die Gruppe gilt. Meine erste, ziemlich selbstsichere Antwort war: natürlich, ein Impressum ist ein Impressum. Das war falsch. Die DSGVO-Grundlagen für die eigene Website hatte ich zu dem Zeitpunkt schon einigermaßen abgehakt, aber eine Fanpage verlangt einen eigenen, direkt erreichbaren Hinweis innerhalb der Plattform – ein Link auf der Website reicht ihr allein nicht.
Reicht mein Website-Impressum auch als Fanpage-Impressum?
Nein, reicht es nicht – zumindest nicht, ohne dass ich den Link zusätzlich in den Facebook-Einstellungen hinterlege. Das Impressum auf der eigenen Website deckt die Impressumspflicht für die Website selbst ab, aber Facebook verlangt einen eigenen Eintrag in den Seiteninfos, der von dort aus erreichbar ist. Ich musste also kein neues Dokument schreiben, sondern nur den bestehenden Link an einer zweiten Stelle einbauen. Das war die eigentlich gute Nachricht in der ganzen Sache.
Die Datenschutzerklärung braucht einen eigenen Absatz für Facebook
Meine bestehende Datenschutzerklärung musste ich trotzdem anfassen. Ich habe einen eigenen Abschnitt für Social-Media-Präsenzen ergänzt, der beschreibt, dass ich eine Fanpage betreibe und welche Daten dabei überhaupt eine Rolle spielen. Cookie-Einwilligung im klassischen Sinn ist auf der Fanpage selbst kein Thema, weil dort keine eigenen Cookies gesetzt werden. Trotzdem sollten Besucherinnen wissen, dass Meta im Hintergrund Daten erhebt, sobald sie die Seite ansehen.
Wie weit reicht meine Mitverantwortung für Metas Daten wirklich?
Diese Frage hat mich am längsten beschäftigt. Als Betreiberin einer Fanpage trage ich für bestimmte Datenverarbeitungen eine Mitverantwortung zusammen mit Meta, geregelt im Art. 26 DSGVO – die Feinheiten dahinter spare ich mir hier bewusst, das würde ein eigenes Kapitel füllen. Als ich mir die entsprechenden Hinweise von Meta als PDF heruntergeladen habe, hörte ich nur die Festplatte meines alten Laptops leise vor sich hin surren, so groß war die Datei. Für mich blieb vor allem hängen: Die Verantwortung kann ich nicht komplett abgeben, aber ich kann sie über die richtigen Links sichtbar dokumentieren.
Der Link im Facebook-Dschungel
Den passenden Platz für den Link zu finden, war fast schwerer als die rechtliche Frage selbst. Facebook versteckt die Seiteninfos gern hinter wechselnden Menüpunkten, die sich alle paar Monate neu sortieren. Mein Kriterium dabei: Der Link zum Impressum und zur Datenschutzerklärung muss innerhalb von zwei Klicks von der Startseite der Fanpage aus erreichbar sein, sonst zählt er für mich praktisch nicht. Genauso ernst nehme ich das bei externen Links, wie ich es hier beschrieben habe: warum ich den Haftungsausschluss für externe Links auf meinem Blog nutze – bei einer Fanpage ist diese Sorgfalt eher noch wichtiger, weil Besucherinnen dort seltener auf die eigentliche Website weiterklicken.
Warum ich den Datenabfluss zu Meta nicht technisch stoppen kann
Bei anderen eingebundenen Inhalten kann ich technisch gegensteuern, so wie bei der Frage wie ich einen Instagram Feed DSGVO konform ohne Tracking eingebunden habe. Dort ließ sich der Datenabfluss durch die richtige Einbindung fast vollständig unterbinden. Bei einer Facebook-Fanpage geht das nicht: Die Seite läuft komplett auf Metas Infrastruktur, ich kann keine Skripte blockieren oder Anfragen umleiten. Genau deshalb greift hier die gemeinsame Verantwortlichkeit statt einer technischen Vermeidungslösung – ich dokumentiere, anstatt zu verhindern.
Cookie-Consent, Newsletter und AGB auf der Fanpage
Ein paar Nachbarthemen kommen bei so einer Fanpage automatisch mit. Meinen Newsletter melde ich separat über Double-Opt-In an, weil Facebook dafür kein eigenes Verfahren anbietet und ich die Bestätigung lieber selbst in der Hand habe. Eine Fanpage ersetzt auch keine eigenen AGB, falls ich darüber Aufträge oder Leistungen beschreibe – das bleibt ein getrenntes Dokument auf der Website. Und für Tools, die im Hintergrund Daten für mich verarbeiten, brauche ich ohnehin einen eigenen AV-Vertrag mit dem jeweiligen Anbieter, unabhängig von der Fanpage.
Mein größter Anfängerfehler beim Cookie-Banner
Mein größter Anfängerfehler war ein anderer, aber er sitzt bis heute tief: Ich hatte mir früher einmal einen Cookie-Banner selbst im HTML zusammengebastelt, ohne wirklich zu prüfen, ob er rechtlich überhaupt taugt. Er sah gut aus, funktionierte technisch, war aber vermutlich nie wirklich DSGVO-konform – das hat mir gezeigt, dass gut aussehen und rechtens sein zwei komplett verschiedene Dinge sind. Seitdem verlasse ich mich bei technischen Themen lieber auf geprüfte Lösungen statt auf meinen eigenen Bastel-Ehrgeiz. Bei den Google Fonts auf meiner Website hat sich das ausgezahlt: Nach einem Plugin-Update habe ich einfach den Seitenquelltext geöffnet und war selbst überrascht, dass kein einziger externer Google-Fonts-Link mehr auftauchte.
Wie oft prüfe ich meinen Facebook-Datenschutz wirklich?
Einmal im Quartal nehme ich mir bewusst Zeit und klicke die Fanpage-Einstellungen komplett durch, weil Facebook Menüs gern verschiebt, ohne mich vorher zu fragen. Das ist inzwischen so eine Art Fixpunkt in meinem rechtssicheren Tagebuch-Projekt, direkt neben der Datensicherung meiner Website. Für mich als Freelancerin bleibt die Fanpage damit kein Grund mehr für schlaflose Nächte, auch wenn ich sicher nicht jede Feinheit der Mitverantwortung mit Meta kenne. Deshalb bleibt diese Seite ein persönliches Tagebuch und keine Rechtsberatung – bei ernsten Fragen gehört das Thema in die Hände einer Fachperson.
Rechtlicher Hinweis: Die Inhalte dieser Webseite dienen ausschließlich der allgemeinen Information und stellen keine individuelle medizinische, finanzielle oder rechtliche Beratung dar. Eine fachkundige Beurteilung Ihres Einzelfalls kann nur durch eine qualifizierte Fachperson erfolgen -- bitte konsultieren Sie diese vor wesentlichen Entscheidungen.