08.11.2017
Facebook Custom Audience
Behörden rügen Facebook-Tool
Autor: Nils Müller
1000 Words / shutterstock.com
Facebooks Werbe-Tool Custom Audience entspricht nicht den datenschutzrechtlichen Vorschriften. Zu diesem Schluss kommt nun das Bayerische Landesamt für Datenschutzaufsicht.
Facebooks Werbe- und Marketing-Tool Custom Audience ist ein beliebtes Werkzeug um – vereinfacht ausgedrückt – bestimmte Zielgruppen zu erreichen. Hierzu übermittelt ein Unternehmen seine verschlüsselte Kundenliste an Facebook, die das soziale Netzwerk dann mit allen Facebook-Nutzern abgleicht, um festzustellen, welcher Kunde des Unternehmens auch Nutzer bei Facebook ist. Bei diesem Verfahren werden personenbezogene Daten des Kunden bei Facebook verarbeitet.
Aufgrund zahlreicher datenschutzrechtlicher Beratungsanfragen hat das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) nun rund 40 Unternehmen dahingehend geprüft, ob und in welcher Weise das Tool Custom Audience eingesetzt wird.
Prüfbericht
In seinem Prüfbericht stellt das BayLDA fest, dass die Unternehmen das Tool häufig entgegen den datenschutzrechtlichen Vorschriften nutzen. So werden zum einen die Nutzer nicht oder nicht vollständig über den Einsatz des Tools informiert, zum Beispiel in einer Datenschutzerklärung. Ferner stellen die Unternehmen keine oder keine technisch korrekten Widerspruchsverfahren, sogenannte Opt-outs, zur Verfügung. Dies stelle, so die bayerische Behörde, jeweils einen Verstoß gegen geltendes Datenschutzrecht dar und es drohten Bußgelder von derzeit bis zu 300.000 Euro.
Zudem sei das eingesetzte Hash-Verfahren zur Verschlüsselung nicht geeignet, um anonyme Zeichenfolgen zu generieren, mit der Folge, dass die Hash-Werte zum Teil mit geringem Aufwand wieder in die ursprünglichen Telefonnummern und E-Mail-Adressen zurückgerechnet werden können. Unternehmen, die eine derartige Kundenliste an Facebook übermitteln, übergeben somit personenbezogene Daten und keine anonymisierten Daten. Für die Übermittlung an Facebook bedürfe es allerdings, so das BayLDA, der Einwilligung des Kunden, da keine anderweitige Rechtsgrundlage ersichtlich sei.
Hinweise für die Praxis
Unternehmen, die Custom Audience nutzen, sollten den Bericht des BayLDA gründlich studieren, um die datenschutzrechtlichen Rahmenbedingungen zu kennen. Hierzu gehören unter anderem die informierte Einwilligung des Kunden sowie datenschutzrechtliche Hinweise vor der Datenerhebung.
Glasfasernetz
GlobalConnect stellt B2C-Geschäft in Deutschland ein
Der Glasfaseranbieter GlobalConnect will sich in Deutschland künftig auf das B2B- und das Carrier-Geschäft konzentrieren und stoppt die Gewinnung von Privatkunden mit Internet- und Telefonanschlüssen.
>>
Untersuchung
Amerikaner sehen KI als Risiko für Wahlen
Die Unterscheidung zwischen echten Infos und KI-Inhalten fällt vielen politisch interessierten US-Amerikanern schwer, wie eine Studie des Polarization Research Lab zeigt.
>>
Roadmap
Estos bringt neue Services und Produkte
Der Software-Hersteller feilt an seinem Partnerprogramm, hat Schlüsselpositionen neu besetzt und kündigt eine ganze Reihe neuer Produkte und Services an. Das ist die Estos-Roadmap bis Ende des Jahres.
>>
Mit KI
Enreach Open Air Partner-Event 2024 in Dortmund
Der Hersteller Enreach lädt Partner am 5. Juni an seinen Firmensitz ein, um mit Ihnen über smarte Sprachassistenten, Conversational AI und weitere Kommunikationslösungen zu diskutieren.
>>