Datenschutz auf Social Media - FAQs

Ja, laut den Nutzungsbedingungen von Facebook dürfen Unternehmen Seiten einrichten, um sich zu präsentieren und Produkte oder Dienstleistungen zu bewerben. Dabei müssen jedoch alle geltenden Gesetze und Vorschriften eingehalten werden.

ABER

Die Datenschutzkonferenz (DSK) hat im März 2022 festgestellt, dass Facebook-Seiten nicht DSGVO-konform betrieben werden können. Der Grund: Facebook informiert nicht ausreichend darüber, wie personenbezogene Daten verarbeitet werden.

Laut einem Urteil des Europäischen Gerichtshofs (EuGH) vom 05.06.2018 sind sowohl Facebook als auch der Seitenbetreiber gemeinsam für die Datenverarbeitung verantwortlich. Das bedeutet: Auch der Betreiber haftet für Datenschutzverstöße. Der Seitenbetreiber ermöglicht Facebook die Datenerhebung – auch von Personen ohne Facebook-Konto – und nutzt die Infrastruktur sowie die Auswertungen von Facebook. Ein direkter Zugriff auf die Daten ist nicht erforderlich, um als mitverantwortlich zu gelten. Facebook und der Seitenbetreiber gelten als „gemeinsam Verantwortliche“. Es muss eine Vereinbarung getroffen werden, wer welche datenschutzrechtlichen Pflichten übernimmt. Facebook stellt eine solche Vereinbarung bereit – ob sie rechtskonform ist, ist jedoch noch ungeklärt.

Der Betreiber muss:

Wer eine Facebook-Seite betreibt, muss das Risiko von Abmahnungen und Bußgeldern in Kauf nehmen, da die rechtliche Lage weiterhin unsicher ist.

Ja, Unternehmen dürfen Instagram problemlos für Marketing und Werbung nutzen. Verboten sind jedoch Spam sowie der künstliche Aufbau von Likes, Abonnenten oder geteilten Inhalten – etwa durch Kauf oder Tauschbörsen.

Instagram Insights bietet umfangreiche Analysefunktionen:

Diese Daten helfen, die Zielgruppe besser zu verstehen und Inhalte gezielt zu optimieren.

Instagram erhebt eine Vielzahl personenbezogener Daten, darunter:

Unternehmen sollten sich dieser Datenerhebung bewusst sein und ihre Datenschutzmaßnahmen entsprechend anpassen.

Unternehmen sollten die jeweiligen Plattformrichtlinien sowie rechtliche Vorgaben (z. B. Wettbewerbsrecht) beachten. Besonders bei Werbung und Reichweitensteigerung ist Transparenz und Authentizität entscheidend, um rechtliche Risiken wie Abmahnungen zu vermeiden.

Grundsätzlich ja – die Wahl des Benutzernamens ist frei. Allerdings müssen Namens-, Marken- und Wettbewerbsrechte beachtet werden. Wenn ein Name rechtlich geschützt ist, darf er nicht verwendet werden, selbst wenn er noch verfügbar ist.

ACHTUNG: Die Nutzungsbedingungen der jeweiligen Plattform können zusätzliche Regeln zur Namenswahl enthalten. Es lohnt sich, diese vor der Registrierung zu prüfen.

Du solltest vorab klären, ob:

Der Rechteinhaber kann eine Abmahnung aussprechen und Unterlassungs- oder Beseitigungsansprüche geltend machen. Bei bewusstem Handeln – etwa zu Werbezwecken – drohen auch Schadensersatzforderungen.

Sobald ein Profil geschäftlich oder journalistisch-redaktionell genutzt wird – z. B. für Marketing, Werbung oder Informationsangebote – ist man gesetzlich verpflichtet, ein Impressum bereitzustellen. Das gilt für Plattformen wie Facebook, Instagram, LinkedIn, X (Twitter), YouTube und andere.

Laut § 5 TMG und § 18 MStV müssen folgende Informationen enthalten sein:

Das Impressum muss leicht erkennbar, unmittelbar erreichbar und ständig verfügbar sein. Die Rechtsprechung verlangt, dass es mit maximal zwei Klicks erreichbar ist. Viele Plattformen bieten dafür spezielle Felder an – z. B. im „Info“-Bereich oder über einen Link in der Bio. Es empfiehlt sich, zusätzlich einen sprechenden Link zum Impressum auf der eigenen Website zu setzen.

Nein. Sowohl nach dem Kunsturhebergesetz (§§ 22, 23 KunstUrhG) als auch der Datenschutz-Grundverordnung (DSGVO) ist die Veröffentlichung von Personenfotos grundsätzlich nur mit Einwilligung erlaubt. Das gilt auch für Mitarbeiterfotos auf der Website oder in sozialen Medien.

Es gibt Ausnahmen aber nur unter bestimmtem Bedingungen:

Seit dem 25. Mai 2018 ist die DSGVO vorrangig im nicht-journalistischen Bereich. Fotos gelten als personenbezogene Daten und dürfen nur verarbeitet werden, wenn eine Rechtsgrundlage vorliegt – z. B.:

Die Einwilligung muss freiwillig, informiert und widerrufbar sein. Unternehmen tragen die Beweislast – eine schriftliche Einwilligung ist daher dringend zu empfehlen.

Auch bei Mitarbeiterfotosist eine Einwilligung erforderlich, selbst wenn die Fotos im Rahmen des Arbeitsverhältnisses entstehen. Diese kann z. B. im Arbeitsvertrag geregelt werden, muss aber den Anforderungen der DSGVO und des BDSG entsprechen:

Die unbefugte Veröffentlichung von Personenfotos kann eine Verletzung des Persönlichkeitsrechts darstellen und mit Geldstrafe oder Freiheitsstrafe bis zu einem Jahr geahndet werden (§ 33 KunstUrhG).

Das Urheberrecht schützt Werke der Literatur, Kunst und Wissenschaft, die eine persönliche geistige Schöpfung darstellen. Dazu gehören z. B.:

Nein. Nur der Urheber entscheidet, ob und wie sein Werk:

Das Fotografieren z. B. von Gemälden ist für private Zwecke erlaubt. Für die Veröffentlichung, etwa in sozialen Medien, brauchst du die Einwilligung des Urhebers. Zusätzlich kann das Hausrecht (z. B. in Museen) das Fotografieren untersagen.

Ja, aber nur unter bestimmten Bedingungen gemäß § 51 UrhG:

Beim Einbinden von Plugins wie dem „Gefällt mir“-Button werden personenbezogene Daten (z. B. IP-Adresse) automatisch an Facebook übermittelt – auch wenn der Nutzer nicht eingeloggt oder nicht Mitglied ist.

Diese Daten können zur Erstellung von Persönlichkeitsprofilen verwendet werden, was datenschutzrechtlich unzulässig ist.

Die direkte Einbindung ist nicht zulässig. Stattdessen gibt es zwei empfohlene Alternativen:

Zusätzlich muss in der Datenschutzerklärung transparent über die verwendeten Plugins und die Datenverarbeitung informiert werden.

Auf die direkte Einbindung von Like- oder Share-Buttons verzichten. Stattdessen:

Cookies sind kleine Datenpakete, die beim Besuch einer Website auf dem Endgerät des Nutzers abgelegt werden. Es gibt verschiedene Arten:

Besonders kritisch sind Third-Party-Cookies, da sie das Surfverhalten über mehrere Websites hinweg verfolgen können.

Laut § 25 TTDSG und Art. 6 Abs. 1 lit. a DSGVO dürfen Cookies nur mit ausdrücklicher Einwilligung gesetzt werden – außer sie sind:

Die Einwilligungspflicht gilt unabhängig davon, ob die Daten personenbezogen, pseudonymisiert oder anonym sind.

Laut dem Urteil des VG Hannover (März 2025) muss ein Cookie-Banner:

Ein Banner, das Zustimmung erleichtert und Ablehnung erschwert, ist rechtswidrig und kann zu Abmahnungen oder Bußgeldern führen.

Auf folgende Punkte sollte bzgl. der DSGVO auf der Website geachtet werden:

Wird ein Kontaktformular bereit gestellt? Dann müssen Sie darauf achten:

Vorsicht: Je nachdem welche Software eingesetzt wird, kann die Datenschutzerklärung einen erheblichen Umfang haben.

Folgende Fragen spielen hierbei eine Rolle:

Eine fehlende oder unzureichende Datenschutzerklärung kann überdies zu einer Abmahnung führen, was mit zusätzlichen, erheblichen Kosten verbunden ist!