Das Bundespresseamt darf für die Bundesregierung eine Facebook-Seite betreiben und muss dabei nicht selbst dafür Sorge tragen, dass Besucher der Seite der Verarbeitung ihrer Daten zustimmen. Das hat das Verwaltungsgericht Köln am Dienstag entschieden und damit den Klagen von Meta und dem Bundespresseamt stattgegeben (Az. 13 K 1419/23).
In dem Verfahren ging es um eine Grundsatzfrage des Datenschutzrechts: Inwieweit sind Betreiber einer Facebook-Fanpage mit dafür verantwortlich, eine informierte Einwilligung der Nutzer zur Verarbeitung ihrer Daten sicherzustellen? Im Februar 2023 hatte der damalige Bundesdatenschutzbeauftragte Ulrich Kelber dem Bundespresseamt (BPA) den Betrieb der Fanpage untersagt, auch um diese Grundsatzfragen endlich gerichtlich klären zu lassen.
Ist die Bundesregierung verantwortlich?
Kelber vertrat die Ansicht, dass BPA sei als Betreiber der Seite verantwortlich und müsse nachweisen können, dass Grundsätze des Datenschutzrechts eingehalten werden. Weil es das nicht könne, erfolge der Betrieb der Facebook-Seite ohne Rechtsgrundlage und müsse eingestellt werden.
Das BPA hingegen sieht die Verantwortung für die Datenverarbeitung alleine bei Facebook und betrieb die Facebook-Seite weiter. Das Amt, das die Öffentlichkeitsarbeit der Bundesregierung organisiert, hatte gegen das Verbot schließlich Klage beim Verwaltungsgericht Köln eingereicht.
Nach einer mehrstündigen Verhandlung am vergangenen Donnerstag hatten die Richter beim Verwaltungsgericht Köln noch etwas Diskussionbedarf. Doch nun steht fest: Die Bundesregierung hat das Gerichtsverfahren gegen die Bundesdatenschutzbeauftragte in erster Instanz gewonnen und darf die Facebook-Fanpage der Bundesregierung weiterbetreiben. Gegen das Urteil ist Berufung möglich.
In der jetzt ergangenen Entscheidung folgen die Richter der Sichtweise der Bundesregierung, dass der Betrieb der Fanpage alleine noch keine Verantwortlichkeit für beim Aufruf gesetzte Cookies auslösen würde, wenn der Cookie-Banner des Betreibers datenschutzrechtlich unzureichend sei.
Keine separate Einwilligung nötig
Meta und das Bundespresseamt seien nicht dazu verpflichtet, eine separate Einwilligung – etwa mit einem zweiten Cookie-Banner – einzuholen, so das Gericht in seiner Mitteilung. Sie seien auch nicht gemeinsam für die beanstandeten Datenverarbeitungen verantwortlich, sondern ausschließlich der Betreiberkonzern. Den Text der Entscheidung selbst hat das Gericht noch nicht veröffentlicht, dies soll laut einer Sprecherin in den kommenden Tagen erfolgen.
Bei der Bundesbeauftragten für den Datenschutz wird das Urteil derzeit analysiert. "Wir begrüßen die zügige Entscheidung des VG Köln und die Zulassung der Berufung", erklärte ein Sprecher der BfDI. "Ich werde mir die Urteilsbegründung sehr gründlich ansehen und entscheiden, ob ich die Sache der nächsthöheren Instanz, dem Oberverwaltungsgericht Münster, zur Entscheidung vorlege", sagte die aktuelle Bundesdatenschutzbeauftragte Louisa Specht-Riemenschneider. Dass die Bundesregierung als Klägerin in Berufung geht, ist nach dem Urteilsspruch der Richter am Kölner Verwaltungsgericht unwahrscheinlich.
(vbr)
English (US) ·