Graph API und Datenschutz - Grenzen zulässiger Nutzung der Facebook-Mitgliederdaten

SCHWENKE & DRAMBURG Rechtsanwälte PartG spreerecht.de

Graph API und Datenschutz -

Grenzen zulässiger Nutzung

der Facebook-

Mitgliederdaten

AllFacebook DevCon 05.12.2011

Thomas Schwenke - SCHWENKE & DRAMBURG - Berlin


Ihr Referent


Thomas Schwenke LL.M. Dipl FinWirt(FH)

•Studium in Deutschland & Neuseeland

•Steuerrecht & Geistige Rechte

•Agentur für Marketing & Design

•SCHWENKE & DRAMBURG Rechtsanwälte in Berlin

•Gewerblicher Rechtsschutz, Marketing, Datenschutz

spreerecht.de

@thsch

gplus.to/schwenke

facebook.com/schwenke.dramburg

xing.com/profile/Thomas_Schwenke2

slideshare.net/tschwenke

Ihr Referent

https://spreerecht.de/

https://twitter.com/thsch

https://gplus.to/schwenke

http://facebook.com/schwenke.dramburg

http://xing.com/profile/Thomas_Schwenke2

http://www.slideshare.net/tschwenke/


Rechtlicher Rahmen


Rechtlicher Rahmen: Facebook Plattform Policies


Rechtlicher Rahmen: Datenschutzgesetze


Personenbezogene Daten


Einzelangaben über eine bestimmte oder

bestimmbare natürliche Person•Id

•Name

•Emailadresse

•Profilbild

•Bio

•Geodaten

•Statusnachrichten

Personenbezogene Daten : Definition


Personenbezogene Daten : Bestimmbarkeit


Personenbezogene Daten : Anonyme Daten


Personenbezogene Daten : Personenbezug „Anonymer“ Daten


Von Facebook erhaltene

Nutzerdaten

=


=

Hohe gesetzliche Anforderungen



Regeln für Erhebung,

Verwendung und Weitergabe

personenbezogener Daten


Verbot, außer • gesetzliche Erlaubnis

oder

• Einwilligung

Informationspflichten – Zweck, Art & Umfang der

DV

Zweckbindungsgrundsatz

Datensparsamkeit und Datenvermeidung

Widerrufsmöglichkeit

Löschungspflichten

Regeln : Grundprinzipien


Regeln : Ausdrückliche Einwilligung


Regeln : Informationspflichten


Zweck der Nutzung in der Datenschutzerklärung

fett hervorheben

Außer: Zweck aus der Applikation ersichtlich• Speichern von Terminen in Kalenderapp – ersichtlich

• Tracking des Nutzerverhaltens – nicht ersichtlich

Verbotene Zwecke• Weitergabe, Weiterverkauf

• Direktmarketing

Regeln : Informationspflichten : Zweck


Regeln : Informationspflichten : Zweck


Regeln : Zweckbindungsgrundsatz


Regeln : Datensparsamkeit und Datenvermeidung


Information in der Datenschutzerklärung• Auskunft

• Korrektur

• Löschung

Synchronisierung

Kontaktmöglichkeit

Datenlöschung nach Entfernung der App

Regeln : Widerrufsmöglichkeit und Löschungspflichten


Regeln : Widerrufsmöglichkeit und Löschungspflichten


Direktmarketing


Nur wenn gesonderte Einwilligung

Im Graph-Dialog nicht möglich

Nur nachträglich in der App

Direktmarketing


Direktmarketing : Verbund mit anderen Zwecken unzulässig


Direktmarketing : Gesonderte Einwilligung


Weitergabe & Weiterverkauf


Absolutes Verbot des Weiterverkaufs

Absolutes Verbot der Weitergabe an AdNetworks,

Databroker, u.ä.

Auch nicht, wenn der Nutzer einwilligt

Betrifft alle Daten

Auch indirekte oder temporäre Weitergabe

Weitergabe & Weiterverkauf : Absolute Verbote


Einschränkungen der Einwilligung : Weiterverkauf & Weitergabe


Nutzeridentifikation gegenüber Dritten• Medienpartner

• Werbepartner

• Vertragspartner

• Tracking

• etc.

Pflicht zur Nutzung des „Anonymous User

Identifier“ von Facebook

Keine Weitergabe an Data Broker, o.ä.

Information in der Datenschutzerklärung

Weitergabe & Weiterverkauf : Anonymous User Identifier


Einschränkungen der Einwilligung : Weiterverkauf & Weitergabe


Einschränkungen der Einwilligung : Einsatz von Dienstleistern

Weitergabe personenbezogener Daten• Agenturen

• Programmierer

• Medien- & Werbepartner

Auch Weitergabe des Anonymous User Identifier

Auftragsdatenverarbeitungs-Vereinbarung• Auswahl & Prüfung

• Schriftlich

• Definition des Zwecks & Umfangs

• Weisungsregelungen

• Kontrollen


Zusammenfassung


Nur für die Applikation benötigte Daten erheben

Zweck der Nutzung in der Datenschutzerklärung

Keine nachträgliche Zweckänderung

Keine Nutzung für Direktmarketing

Keine Weitergabe zu Werbezwecken, außer

über Anonymous User Identifier

Kein Weiterverkauf

Zusammenfassung


Vielen Dank für Ihre

Aufmerksamkeit

[email protected]

spreerecht.de

@thsch

gplus.to/schwenke

facebook.com/schwenke.dramburg

xing.com/profile/Thomas_Schwenke2

slideshare.net/tschwenke

https://spreerecht.de/

https://twitter.com/thsch

https://gplus.to/schwenke

http://facebook.com/schwenke.dramburg

http://xing.com/profile/Thomas_Schwenke2

http://www.slideshare.net/tschwenke/

Graph API und Datenschutz - Grenzen zulässiger Nutzung der Facebook-Mitgliederdaten

Technology

Transcript of Graph API und Datenschutz - Grenzen zulässiger Nutzung der Facebook-Mitgliederdaten