I. Datenschutzfolgenabschätzung “Social-Media”
Die Datenschutzgrundverordnung (DSGVO) der Europäischen Union, verbindlich für alle Mitgliedsländer, schreibt u.a. vor, die digitalen Angebote unseres Unternehmens nach Art. 35 Abs.1 DSGVO einer Datenschutzfolgenabschätzung zu unterziehen. Das ist insbesondere dann erforderlich, wenn eine Form der Verarbeitung, insbesondere bei der Verwendung neuer Technologien, voraussichtlich ein hohes Risiko für Recht und Freiheit von natürlichen Personen zur Folge hat.
II. Die CULTURE.Z GmbH betreibt in den nachfolgend genannten Sozialen Medien eigene Präsenzen:
III. Risikoidentifikation
Das in Art. 35 DSGVO beschriebene Risiko wird durch unsere Angebote nicht ausgelöst.
Das liegt am nur sehr geringen Umfang der eigenen Datenverarbeitung. Bei unseren Beiträgen handelt es sich in der Regel um den reinen Versand von Inhalt (Content). Dabei werden keine personenbezogenen Daten übermittelt. Bei einer möglichen Kommunikation mit anderen Nutzerinnen und Nutzern, werden lediglich die Daten verarbeitet, die von den Nutzerinnen und Nutzern bereits freiwillig und selbst angegeben wurden.
Eine Verarbeitung, mit einem hoch anzugebenden Risiko und einer damit verbundenen, verpflichtenden Datenschutzfolgenabschätzung, stellt die Nutzung sozialer Netzwerke durch unsere Angebote dar. Das liegt an der Datenauswertung, die durch den jeweiligen Plattformbetreiber, beispielsweise zu Werbe- und Marketingzwecken, getätigt wird.
Wir nutzen soziale Netzwerke zur Öffentlichkeitsarbeit und zur Bereitstellung allgemeiner Informationen und tragen daher eine Mitverantwortung zum Schutz der Daten unserer “Follower”. Diese bedeutet allerdings nicht, dass wir garantieren oder bestätigen, dass das jeweilige soziale Netzwerk datenschutzkonform agiert, sondern dass wir uns als Unternehmen darüber im Klaren sind, dass die “Social-Media-Nutzung” Risiken birgt. Unser Social Media Nutzungskonzept > weist auf diese Risiken hin und verweist zudem auf den eigenen Verantwortungsbereich der Nutzerinnen und Nutzer.
Folgenabschätzung:
Die bereits aufgeführten Datenschutzrisiken, die mit der Nutzung sozialer Netzwerke einhergehen, bestehen generell unabhängig von der eigenen Nutzung durch uns und liegen zu einem Großteil, wie bereits beschrieben, in der Selbstverantwortung der Nutzerinnen und Nutzern.
Durch unsere Beiträge und Angebote in den sozialen Netzwerken werden in der überwiegenden Zahl der Fälle keine Rückschlüsse auf personenbezogene Daten übermittelt. Wir verbreiten eigenen, sachbezogenen Content oder nutzen bereits bestehende Inhalte unserer Netzwerk- und Kooperationspartner.
Letztendlich werden durch eine Interaktion mit der jeweiligen Social-Media-Präsenz in den sozialen Netzwerken öffentliche Daten geteilt und verbreitet, die bereits frei im Internet verfügbar sind.
Wir stellen jedoch den Content durch Interaktion einer breiteren, bzw. „spezifischeren“ Öffentlichkeit zur Verfügung und es ist nicht von der Hand zu weisen, dass so möglicherweise eine größere Aufmerksamkeit und Verbreitung möglich ist als ohne Interaktion mit dem jeweiligen Angebot.
Auch werden durch eine Vernetzung, bzw. einer Wechselbeziehung mit Netzwerk- oder Kooperationspartnern innerhalb sozialer Netzwerke Querverbindungen und Informationen über jeweilige Nutzer des Accounts sichtbar.
Schließlich ist noch festzuhalten, dass auch beim passiven Mitlesen durch Nutzerinnen und Nutzer deren Logdaten durch die jeweilige Social-Media-Plattform erhoben werden.
IV. Risikoanalyse
Die Verarbeitung von Daten für andere Zwecke durch die Betreiber sozialer Netzwerke wird durch die Weiterverbreitung und Steigerung von Verknüpfungsmöglichkeiten begünstigt, zudem kann auch eine heimliche Profilbildung vorgenommen werden. Des Weiteren können durch die öffentliche Sichtbarkeit von Beiträgen nachteilige, gesellschaftliche Folgen entstehen. Darunter fallen beispielsweise unangebrachte oder diskriminierende Kommentare und die ungewollte Verbreitung sensibler Daten.
Wenn diese Schäden sich – durch die Verursachung durch den jeweiligen Betreiber einer Social-Media-Plattform selbst – als wesentlich darstellen, werden diese durch unsere Social-Media-Angebote nur sehr begrenzt erhöht.
Da unsere Beiträge auch anderweitig veröffentlicht und zugänglich gemacht werden, entsteht keinerlei Zwang für die Nutzung unserer Social-Media-Angebote.
V. Risikobewertung
In der Summe ist das durch unsere Social-Media-Angebote verursachte “zusätzliche” Risiko, als gering bis mittel einzuordnen.
Insbesondere durch die Informationen, die über unsere Datenschutzhinweise > und unser Social Media Nutzungskonzept > bereitgestellt werden, tragen wir aktiv dazu bei, das Risiko zu minimieren.
Ein Großteil etwaiger Maßnahmen liegt allerdings im Verantwortungsbereich der Nutzerinnen und Nutzer!
Bei der Nutzung und Anmeldung über soziale Netzwerke besteht keine Klarnamenpflicht. Zudem können sich Nutzerinnen und Nutzer durch verschiedene Sicherheitseinstellungen selbst schützen, beispielsweise durch das Löschen des Browserverlaufs (Cache), das Deaktivieren von Cookies oder z.B. die Ablehnung der Standortfreigabe bei der Verwendung von Fotos und Videos.
Des Weiteren ermöglichen wir durch Community Management und die redaktionelle Betreuung ein zeitnahes Eingreifen und Melden diskriminierender, diffamierender, beleidigender und verletzender Kommentare (Hassrede – Hatespeech).
Derartig störende Nutzer-Accounts werden sofort gesperrt / blockiert und dem Betreiber der Social-Media-Plattform gemeldet.
Unterstützend haben wir für die Nutzung unserer Angebote eine Netiquette > verfasst, auf die wir uns bei der Moderation berufen.
VI. Ergebnis
Angesichts der beschriebenen Risiken und verbindlich durch die DSGVO vorgesehenen Maßnahmen sehen wir unser Angebot in den sozialen Netzwerken als vertretbar. Wir verpflichten uns die weitere Entwicklung und Gesetzeslage zu beobachten, die hier vorgenommene Prüfung weiterzuentwickeln und gegebenenfalls zu wiederholen.
VII. Stand
Social-Media-Datenschutzfolgenabschätzung | Stand 01.10.2022
