In Kooperation mit

Münchner Fachanwaltstag IT-Recht

Social Media Monitoring und Datenschutz

25. Oktober 2016 Referent: Christian Schmoll 1

6. Münchner Fachanwaltstag IT-Recht 25. Oktober 2016

Referent: Christian Schmoll

2

Social Media Management

Social Media Monitoring

6. Münchner Fachanwaltstag IT-Recht 25. Oktober 2016

Referent: Christian Schmoll

3

Social Media Monitoring: Was ist das und warum mache ich das?

Social Media Monitoring

6. Münchner Fachanwaltstag IT-Recht 25. Oktober 2016

Referent: Christian Schmoll

4

Social Media Monitoring: Wie geht das?

Social Media Monitoring

API/Schnittstellen Data Aggregator Web Crawler

6. Münchner Fachanwaltstag IT-Recht 25. Oktober 2016

Referent: Christian Schmoll

5

Social Media Monitoring: Sentimentanalyse

Social Media Monitoring

6. Münchner Fachanwaltstag IT-Recht 25. Oktober 2016

Referent: Christian Schmoll

6

Social Media Monitoring: Wie finden wir das?

Social Media Monitoring

Social Listening vs. Digital Privacy, a Study by NetBase & JD Power

6. Münchner Fachanwaltstag IT-Recht 25. Oktober 2016

Referent: Christian Schmoll

7

Social Media Monitoring: Wie finden wir das?

Social Media Monitoring

Social Listening vs. Digital Privacy, a Study by NetBase & JD Power

6. Münchner Fachanwaltstag IT-Recht 25. Oktober 2016

Referent: Christian Schmoll

8

Social Media Monitoring: Wie finden wir das?

Social Media Monitoring

6. Münchner Fachanwaltstag IT-Recht 25. Oktober 2016

Referent: Christian Schmoll

9

Social Media Monitoring: Rechtsgrundlagen

Social Media Monitoring

•  Personenbezogene Daten?

6. Münchner Fachanwaltstag IT-Recht 25. Oktober 2016

Referent: Christian Schmoll

10

Social Media Monitoring: Rechtsgrundlagen

Social Media Monitoring

•  Personenbezogene Daten? •  Anwendbarkeit des BDSG? •  Einwilligung?

•  Direkt dem Unternehmen gegenüber? •  Konkludent? •  Terms of Use?

6. Münchner Fachanwaltstag IT-Recht 25. Oktober 2016

Referent: Christian Schmoll

11

Social Media Monitoring: Gesetzliche Erlaubnis

Social Media Monitoring

§ 28 BDSG: Datenerhebung und -speicherung für eigene Geschäftszwecke (1) Das Erheben, Speichern, Verändern oder Übermitteln personenbezogener Daten oder ihre Nutzung als Mittel für die Erfüllung eigener Geschäftszwecke ist zulässig […] 3. wenn die Daten allgemein zugänglich sind […], es sei denn, dass das schutzwürdige Interesse des Betroffenen an dem Ausschluss der Verarbeitung oder Nutzung gegenüber dem berechtigten Interesse der verantwortlichen Stelle offensichtlich überwiegt.

Art. 5 GG (1) Jeder hat das Recht, seine Meinung in Wort, Schrift und Bild frei zu äußern und zu verbreiten und sich aus allgemein zugänglichen Quellen ungehindert zu unterrichten.

6. Münchner Fachanwaltstag IT-Recht 25. Oktober 2016

Referent: Christian Schmoll

12

Social Media Monitoring: Allgemein zugänglich?

Social Media Monitoring

§ 10 BDSG: Einrichtung  automa.sierter  Abrufverfahren  (5) […] Allgemein zugänglich sind Daten, die jedermann, sei es ohne oder nach vorheriger Anmeldung, Zulassung oder Entrichtung eines Entgelts, nutzen kann.

6. Münchner Fachanwaltstag IT-Recht 25. Oktober 2016

Referent: Christian Schmoll

13

Social Media Monitoring: Interessenabwägung

Social Media Monitoring

§ 28 BDSG: Datenerhebung und -speicherung für eigene Geschäftszwecke (1) Das Erheben, Speichern, Verändern oder Übermitteln personenbezogener Daten oder ihre Nutzung als Mittel für die Erfüllung eigener Geschäftszwecke ist zulässig […] 3. wenn die Daten allgemein zugänglich sind […], es sei denn, dass das schutzwürdige Interesse des Betroffenen an dem Ausschluss der Verarbeitung oder Nutzung gegenüber dem berechtigten Interesse der verantwortlichen Stelle offensichtlich überwiegt.

6. Münchner Fachanwaltstag IT-Recht 25. Oktober 2016

Referent: Christian Schmoll

14

Social Media Monitoring: Interessenabwägung

Social Media Monitoring

•  Anonymisierung § 35 BDSG: Berichtigung, Löschung und Sperrung von Daten (2) […] Personenbezogene Daten sind zu löschen, […] 3. wenn sie für eigene Zwecke verarbeitet werden, sobald ihre Kenntnis für die Erfüllung des Zwecks der Speicherung nicht mehr erforderlich ist.

6. Münchner Fachanwaltstag IT-Recht 25. Oktober 2016

Referent: Christian Schmoll

15

Social Media Monitoring: Interessenabwägung

Social Media Monitoring

•  Zusammenführen

6. Münchner Fachanwaltstag IT-Recht 25. Oktober 2016

Referent: Christian Schmoll

16

Social Media Monitoring: Interessenabwägung

Social Media Monitoring

•  Profilbildung § 33 BDSG: Benachrich.gung  des  Betroffenen  (1)  Werden  erstmals  personenbezogene  Daten  für  eigene  Zwecke  ohne  Kenntnis  des  Betroffenen  gespeichert,  ist  der  Betroffene  […]  zu  benachrich.gen.  (2)  Eine  Pflicht  zur  BenachrichIgung  besteht  nicht,  wenn  […]  7.  die  Daten  für  eigene  Zwecke  gespeichert  sind  und  a)  aus  allgemein  zugänglichen  Quellen  entnommen  sind  und  eine  BenachrichIgung  wegen  der  Vielzahl  der  betroffenen  Fälle  unverhältnismäßig  ist  

6. Münchner Fachanwaltstag IT-Recht 25. Oktober 2016

Referent: Christian Schmoll

17

Social Media Monitoring: Interessenabwägung

Social Media Monitoring

•  Dauer der Speicherung/ Right to be forgotten

6. Münchner Fachanwaltstag IT-Recht 25. Oktober 2016

Referent: Christian Schmoll

18

Social Media Monitoring: Interessenabwägung

Social Media Monitoring

•  AGB der Social Media-Netzwerke

6. Münchner Fachanwaltstag IT-Recht 25. Oktober 2016

Referent: Christian Schmoll

19

Social Media Monitoring: Gesetzliche Erlaubnis

Social Media Monitoring

§ 29 BDSG: Geschäftsmäßige Datenerhebung und -speicherung zum Zweck der Übermittlung (1) Das geschäftsmäßige Erheben, Speichern, Verändern oder Nutzen personenbezogener Daten zum Zweck der Übermittlung, insbesondere wenn dies der Werbung, der Tätigkeit von Auskunfteien oder dem Adresshandel dient, ist zulässig, wenn […] 2. die Daten aus allgemein zugänglichen Quellen entnommen werden können […], es sei denn, dass das schutzwürdige Interesse des Betroffenen an dem Ausschluss der Erhebung, Speicherung oder Veränderung offensichtlich überwiegt

6. Münchner Fachanwaltstag IT-Recht 25. Oktober 2016

Referent: Christian Schmoll

20

Social Media Monitoring: Gesetzliche Erlaubnis

Social Media Monitoring

§ 30a BDSG: Geschäftsmäßige Datenerhebung und -speicherung für Zwecke der Markt- oder Meinungsforschung (1) Das geschäftsmäßige Erheben, Verarbeiten oder Nutzen personenbezogener Daten für Zwecke der Markt- oder Meinungsforschung ist zulässig, wenn […] 2. die Daten aus allgemein zugänglichen Quellen entnommen werden können […] und das schutzwürdige Interesse des Betroffenen an dem Ausschluss der Erhebung, Verarbeitung oder Nutzung gegenüber dem Interesse der verantwortlichen Stelle nicht offensichtlich überwiegt.

6. Münchner Fachanwaltstag IT-Recht 25. Oktober 2016

Referent: Christian Schmoll

21

Social Media Monitoring: “Sensible“ Daten

Social Media Monitoring

§ 28 BDSG: Datenerhebung und -speicherung für eigene Geschäftszwecke (6) Das Erheben, Verarbeiten und Nutzen von besonderen Arten personenbezogener Daten (§ 3 Abs. 9) für eigene Geschäftszwecke ist zulässig, soweit nicht der Betroffene nach Maßgabe des § 4a Abs. 3 eingewilligt hat, wenn […] 2. es sich um Daten handelt, die der Betroffene offenkundig öffentlich gemacht hat,

6. Münchner Fachanwaltstag IT-Recht 25. Oktober 2016

Referent: Christian Schmoll

22

Social Media Monitoring: Sonstiges

Social Media Monitoring

•  Internationale Datentransfers

•  Hinzuspeichern/ Anreichern im CRM

•  Urheberrecht

6. Münchner Fachanwaltstag IT-Recht 25. Oktober 2016

Referent: Christian Schmoll

23

Social Media Monitoring: DSGVO

Social Media Monitoring

Art. 6 DSGVO Rechtmäßigkeit der Verarbeitung (1) Die Verarbeitung ist nur rechtmäßig, wenn mindestens eine der nachstehenden Bedingungen erfüllt ist: […] f) die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen […] erforderlich, sofern nicht die Interessen […] der betroffenen Person […] überwiegen

Erwägungsgrund 47: Bei der Interessenabwägung sind die vernünftigen Erwartungen der betroffenen Person zu berücksichtigen.

Art. 9 DSGVO Verarbeitung besonderer Kategorien personenbezogener Daten (1) Die Verarbeitung personenbezogener Daten […] ist untersagt. (2) Absatz 1 gilt nicht in folgenden Fällen: […] (f) die Verarbeitung bezieht sich auf personenbezogene Daten, die die betroffene Person offensichtlich öffentlich gemacht hat

6. Münchner Fachanwaltstag IT-Recht 25. Oktober 2016

Referent: Christian Schmoll

24

DANKE!

Social Media Monitoring