Stand: 19.09.2018 00:00 Uhr

Welche Nutzerdaten dürfen bei Facebook landen?

von Daniel Bouhs

Werbung auf Facebook ist oft erschreckend passend: Der Staubsauger, den man sich nur ein paar Stunden zuvor auf einem Einkaufs-Portal angesehen hat. Oder auch der Flug in den Urlaub, nach dem man schon mal auf einem Reise-Portal geschaut hat. Personalisierte Werbung auf Facebook ist möglich, weil die Betreiber vieler Internetseiten Nutzerdaten an das Unternehmen weitergeben. Dagegen regt sich zunehmend Widerstand.

Bild vergrößern
Die Schnittstelle "Custom Audience" macht personalisierte Werbung bei Facebook möglich.

Wenn es um Datenschutz geht, ist Matthias Eberl gründlich. Beim Surfen im Internet nutzt er beispielsweise zwei Browser. Das ist unbequem, soll aber verhindern, dass sich die Daten vermischen. Vor allem Facebook soll keinen Zugriff erhalten auf das, was Eberl sonst im Internet tut.

Umso überraschter war er, als ihm das soziale Netzwerk plötzlich Hotels zu Reisezielen vorschlug, nach denen er sich zuvor tatsächlich erkundigt hatte - auf dem Reiseportal booking.com. "Da habe ich überlegt, wie das überhaupt zustande gekommen sein kann", sagt Eberl. "Ich habe herausgefunden, dass Facebook tatsächlich von Booking meine E-Mail-Adresse bekommen hat."

"Da wird eine Grenze überschritten"

Möglich macht das eine Schnittstelle namens "Custom Audience". Facebook bietet Seitenbetreibern dabei an, ihre Kunden bei Facebook zu identifizieren, um ihnen dann persönlich zugeschnittene Werbung anzuzeigen - in diesem Fall eben Hotels. Die Daten dafür werden zwar teil-anonymisiert, letztlich kann Facebook die Informationen aber wieder den Profilen zuordnen. "Um mich dann dort bewerben zu können, muss natürlich Booking auch angeben, dass ich in Wien oder in Bern Interesse an Hotels habe", sagt Eberl. "Das ist für mich dann tatsächlich auch etwas gewesen, wo eine Grenze überschritten ist: Dass also Kundendaten, wo ich einfach davon ausgehe, dass sie vertraulich behandelt werden, an Dritte weitergegeben werden."

Verbraucherzentrale: Portale müssen Erlaubnis einholen

Heiko Dünkel ist Referent für Rechtsdurchsetzung beim Verbraucherzentralen Bundesverband. Er verweist auf ein Gerichtsurteil aus diesem Frühjahr, das Seitenbetreiber beim Einsatz von Werbe-Instrumenten wie "Custom Audience" in die Pflicht nimmt. Immerhin wanderten Kundendaten gezielt an das soziale Netzwerk. "Damit ist nach Auffassung des Verwaltungsgerichts in Bayreuth eine Weitergabe der Daten an Facebook verbunden. Und dafür braucht man eine Einwilligung. Das kann man nicht über eine Interessensabwägung machen."

Portale müssten Nutzer beim Anlegen eines Profils direkt fragen, ob sie diese spezielle Verknüpfung zu ihrem Facebook-Profil wollen. "Das Risiko für Verbraucher besteht hier vor allen Dingen darin, dass er überhaupt keine Kontrolle mehr hat, was mit seinen Daten angestellt wird", argumentiert Dünkel. "Gerade im Fall von Facebook stellt Facebook dieses Tool den Unternehmern ja nicht nur im Interesse der Unternehmer zur Verfügung: Facebook verwendet diese Daten dann auch selber", mahnt der Verbraucherschützer. Er hat selbst gerade einen anderen Fall in Sachen "Custom Audience" auf dem Tisch, bereitet nun entsprechende juristische Schritte vor.

Jetzt sind die Datenschützer am Zug

Eberl hat wiederum Beschwerde gegen das Portal booking.com eingereicht - als Münchner bei der Bayerischen Datenschutzaufsicht: "Im Idealfall wird booking.com dieses Vorgehen einfach untersagt und zwar ausdrücklich. Und der zweite Idealfall wäre natürlich auch, dass da eine Strafe verhängt wird, die nach meiner Ansicht auch einfach fällig wird, weil Booking ein Unternehmen sein müsste, was diese ganzen rechtlichen Sachen vorher ordentlich geklärt hat."

Booking wiederum teilt auf Anfrage von NDR Info nur Grundsätzliches mit: Datenschutz sei dem Unternehmen sehr wichtig. Außerdem setze man auf Instrumente, die sehr etabliert seien und seit Jahren von vielen Unternehmen eingesetzt würden.

Das Motto also: Es machen am Ende doch praktisch alle. Booking.com glaubt auch, sich an die Datenschutzgrundverordnung zu halten. Nun müssen Datenschützer entscheiden, ob das wirklich so ist und dann gegebenenfalls auch weitere Gerichte.

Weitere Informationen

Die EU im Rausch des Datenschutzes

Verbraucherschützer und Datenschützer bezeichnen die neuen Datenschutz-Regeln in der EU als Meilenstein. ARD-Korrespondent Ralph Sina sieht das in seinem Kommentar etwas anders. mehr

Voss: Die DSGVO wird überinterpretiert

Die EU-Datenschutzgrundverordnung (DSGVO) ist in Kraft getreten. Von vielen Datenschützern werde sie aber überinterpretiert, sagte der CDU-Europa-Abgeordnete Voss auf NDR Info. mehr

ZAPP

DSGVO: Datenschutz als Bedrohung für Journalisten?

30.05.2018 23:20 Uhr
ZAPP

Laut EU-Datenschutzgrundverordnung (DSGVO) müssen Unternehmen Personen Auskunft erteilen, welche Informationen sie über diese gespeichert haben. Gilt das auch für Journalisten? mehr

Dieses Thema im Programm:

NDR Info | Netzwelt | 19.09.2018 | 07:08 Uhr

Mehr Nachrichten

00:55
NDR 90,3
02:01
Hamburg Journal

Auftakt im Prozess um G20-Ausschreitungen

18.12.2018 19:30 Uhr
Hamburg Journal
01:46
Hallo Niedersachsen

Silvester: Hannover verhängt Feuerwerksverbot

18.12.2018 19:30 Uhr
Hallo Niedersachsen