Handlungsrahmen für Soziale Medien
Für die Nutzung von Social-º£½ÇÖ±²¥-Plattformen durch öffentliche Stellen wie die º£½ÇÖ±²¥, hat der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI), Rahmenbedingungen, Voraussetzungen und Handlungsvorgaben für die rechtskonforme Anwendung von Social-º£½ÇÖ±²¥-Angeboten veröffentlicht.
Bei der Nutzung von Informationsangeboten auf Social-º£½ÇÖ±²¥-Plattformen werden personenbezogene Daten der Nutzer verarbeitet. Die º£½ÇÖ±²¥ als Anbieter ist somit verantwortlich für die Einhaltung datenschutzrechtlicher Vorschriften der DS-GVO.
Einzelheiten und Hintergründe sind auf der Themenseite und im Dokument des LfDI näher erläutert.
Hier eine kurze Übersicht der wichtigsten Aspekte. Weitere Punkte im Handlungsrahmen sind zu beachten:
- In einem Konzept für das Social-º£½ÇÖ±²¥-Angebot muss der Verantwortliche darlegen, welche fundierten Erwägungen die Entscheidung für das gewählte Social-º£½ÇÖ±²¥-Angebot begründen. Dabei muss erkennbar sein, warum ein Verzicht zu einer ernsthaften Beeinträchtigung der Aufgabenerfüllung führen würde. Im Fall bestehender Angebote ist die Beibehaltung begründungsbedürftig. (Quelle: Handlungsrahmen 2d, )
- Öffentliche Stellen müssen für einen datenschutzgerechten Betrieb von Social-º£½ÇÖ±²¥-Angeboten eine Vereinbarung zur gemeinsamen Verantwortlichkeit mit dem Plattformbetreiber des Sozialen Netzwerkes schließen. (Quelle: Handlungsrahmen 2b)
- Die Verarbeitung personenbezogener Daten im Rahmen eines Social-º£½ÇÖ±²¥-Angebots ist Mangels anderer Rechtsgrundlagen nur auf Grundlage einer Einwilligung möglich. Freiwillig ist eine Einwilligung nur, wenn betroffene Personen eine echte und freie Wahl haben und die Einwilligung auch verweigern können.
- Als Alternative müssen die Informationen daher immer auf den eigenen Internetseiten zur Verfügung stehen (Cross-º£½ÇÖ±²¥-Gebot, siehe Handlungsrahmen 2h).
- Die Informationspflichten nach Art. 13 bzw. 14 DS-GVO müssen in Form einer eigenen Datenschutzerkärung erfüllt werden. Auch auf die ¶Ù²¹³Ù±ð²Ô²õ³¦³ó³Ü³Ù³ú±ð°ù°ì±ôä°ù³Ü²Ô²µ des Plattformbetreibers ist zu verweisen. Das Social-º£½ÇÖ±²¥-Angebot muss ein Impressum enthalten. (Quelle: Handlungsrahmen 2c und e)
- Werden die Vorgaben im Handlungsrahmen nicht eingehalten, kann der LfDI nach Art. 58 Abs. 2 lit. f DS-GVO die Außerbetriebnahme eine Angebots anordnen. Daneben können betroffene Personen unter Umständen in zivilgerichtliche Verfahren Schadenersatz für nachgewiesene materielle oder immaterielle Schäden verlangen.
Auf der Themenseite des LfDI finden sie weitere Informationen wie Hinweise zum Social º£½ÇÖ±²¥-Konzept und Muster-¶Ù²¹³Ù±ð²Ô²õ³¦³ó³Ü³Ù³ú±ð°ù°ì±ôä°ù³Ü²Ô²µen sowie Muster Sensibilisierungshinweise.
Ergänzend gibt es den Podcast "Datenfunk" Folge 002: