Stand: 19.09.2018 00:00 Uhr  | Archiv

Welche Nutzerdaten dürfen bei Facebook landen?

von Daniel Bouhs

Werbung auf Facebook ist oft erschreckend passend: Der Staubsauger, den man sich nur ein paar Stunden zuvor auf einem Einkaufs-Portal angesehen hat. Oder auch der Flug in den Urlaub, nach dem man schon mal auf einem Reise-Portal geschaut hat. Personalisierte Werbung auf Facebook ist möglich, weil die Betreiber vieler Internetseiten Nutzerdaten an das Unternehmen weitergeben. Dagegen regt sich zunehmend Widerstand.

Eine Frau surft mit ihrem Computer auf Facebook. © imago/Michael Weber Foto: imago/Michael Weber
Die Schnittstelle "Custom Audience" macht personalisierte Werbung bei Facebook möglich.

Wenn es um Datenschutz geht, ist Matthias Eberl gründlich. Beim Surfen im Internet nutzt er beispielsweise zwei Browser. Das ist unbequem, soll aber verhindern, dass sich die Daten vermischen. Vor allem Facebook soll keinen Zugriff erhalten auf das, was Eberl sonst im Internet tut.

Umso überraschter war er, als ihm das soziale Netzwerk plötzlich Hotels zu Reisezielen vorschlug, nach denen er sich zuvor tatsächlich erkundigt hatte - auf dem Reiseportal booking.com. "Da habe ich überlegt, wie das überhaupt zustande gekommen sein kann", sagt Eberl. "Ich habe herausgefunden, dass Facebook tatsächlich von Booking meine E-Mail-Adresse bekommen hat."

"Da wird eine Grenze überschritten"

Möglich macht das eine Schnittstelle namens "Custom Audience". Facebook bietet Seitenbetreibern dabei an, ihre Kunden bei Facebook zu identifizieren, um ihnen dann persönlich zugeschnittene Werbung anzuzeigen - in diesem Fall eben Hotels. Die Daten dafür werden zwar teil-anonymisiert, letztlich kann Facebook die Informationen aber wieder den Profilen zuordnen. "Um mich dann dort bewerben zu können, muss natürlich Booking auch angeben, dass ich in Wien oder in Bern Interesse an Hotels habe", sagt Eberl. "Das ist für mich dann tatsächlich auch etwas gewesen, wo eine Grenze überschritten ist: Dass also Kundendaten, wo ich einfach davon ausgehe, dass sie vertraulich behandelt werden, an Dritte weitergegeben werden."

Verbraucherzentrale: Portale müssen Erlaubnis einholen

Heiko Dünkel ist Referent für Rechtsdurchsetzung beim Verbraucherzentralen Bundesverband. Er verweist auf ein Gerichtsurteil aus diesem Frühjahr, das Seitenbetreiber beim Einsatz von Werbe-Instrumenten wie "Custom Audience" in die Pflicht nimmt. Immerhin wanderten Kundendaten gezielt an das soziale Netzwerk. "Damit ist nach Auffassung des Verwaltungsgerichts in Bayreuth eine Weitergabe der Daten an Facebook verbunden. Und dafür braucht man eine Einwilligung. Das kann man nicht über eine Interessensabwägung machen."

Portale müssten Nutzer beim Anlegen eines Profils direkt fragen, ob sie diese spezielle Verknüpfung zu ihrem Facebook-Profil wollen. "Das Risiko für Verbraucher besteht hier vor allen Dingen darin, dass er überhaupt keine Kontrolle mehr hat, was mit seinen Daten angestellt wird", argumentiert Dünkel. "Gerade im Fall von Facebook stellt Facebook dieses Tool den Unternehmern ja nicht nur im Interesse der Unternehmer zur Verfügung: Facebook verwendet diese Daten dann auch selber", mahnt der Verbraucherschützer. Er hat selbst gerade einen anderen Fall in Sachen "Custom Audience" auf dem Tisch, bereitet nun entsprechende juristische Schritte vor.

Jetzt sind die Datenschützer am Zug

Eberl hat wiederum Beschwerde gegen das Portal booking.com eingereicht - als Münchner bei der Bayerischen Datenschutzaufsicht: "Im Idealfall wird booking.com dieses Vorgehen einfach untersagt und zwar ausdrücklich. Und der zweite Idealfall wäre natürlich auch, dass da eine Strafe verhängt wird, die nach meiner Ansicht auch einfach fällig wird, weil Booking ein Unternehmen sein müsste, was diese ganzen rechtlichen Sachen vorher ordentlich geklärt hat."

Booking wiederum teilt auf Anfrage von NDR Info nur Grundsätzliches mit: Datenschutz sei dem Unternehmen sehr wichtig. Außerdem setze man auf Instrumente, die sehr etabliert seien und seit Jahren von vielen Unternehmen eingesetzt würden.

Das Motto also: Es machen am Ende doch praktisch alle. Booking.com glaubt auch, sich an die Datenschutzgrundverordnung zu halten. Nun müssen Datenschützer entscheiden, ob das wirklich so ist und dann gegebenenfalls auch weitere Gerichte.

Dieses Thema im Programm:

NDR Info | Netzwelt | 19.09.2018 | 07:08 Uhr

Mehr Nachrichten

Ministerpräsident Stephan Weil (SPD) betritt das Plenum des Niedersächsischen Landtags mit einem Mund-Nasen-Schutz. © picture alliance/Julian Stratenschulte/dpa Foto: Julian Stratenschulte

Corona-Ticker: Weil sieht in Niedersachsen Etappenziel erreicht

Alle niedersächsischen Landkreise liegen bei der Sieben-Tage-Inzidenz jetzt unter dem Wert 200. Mehr Corona-News im Live-Ticker. mehr

Arbeiter stehen auf der "Gorch Fock". © NonstopNews

lllegales Teakholz für "Gorch Fock?" Gericht prüft Eilantrag

Umweltschützer wollen so einen sofortigen Baustopp erwirken. Das Gericht hat eine Frist bis zum Nachmittag gesetzt. mehr

Der Findling von Hüven liegt auf einem Anhänger. © picture alliance Foto: Martin Remmers

Findling aus Hüven: 103 Tonnen machen sich vom Acker

Per Spezialkran wurde der gewaltige Stein am Morgen geborgen. In der Ortsmitte soll er als Naturdenkmal beeindrucken. mehr

Eine Lehrerin mit Schutzmaske im Unterricht. © picture alliance Foto: Michael Weber /  Eibner-Pressefoto
4 Min

Lehrkräfte in Schulen als Corona-Tester - eine gute Idee?

Die Pläne von Bundesgesundheitsminister Jens Spahn stoßen in Hamburg und Niedersachsen auf wenig Resonanz. 4 Min