Ob Wiener Studenten, deutsche Datenschützer, irische Behörden, die EU oder die US-Verbraucherschutzbehörde FTC - Facebook muss sich an vielen Fronten gegen Datenschutz-Vorwürfe verteidigen.

Die Beschwerden scheinen sich dabei ständig um dieselben Themen zu drehen:

1. Daten wirklich löschen 

Auf kaum einer anderen Webseite ist die Möglichkeit, sein Konto zu Löschen, wohl so schwer zu finden wie auf Facebook. In den Kontoeinstellungen findet sich unter dem Punkt Sicherheit der kleine Link "Konto deaktivieren". Facebook versteht das als "Anweisung, keine Informationen zu löschen". Das erfährt man allerdings erst in den "Datenverwendungsrichtlinien", die sich hinter einem kleinen Link am unteren Seitenende verstecken. Erst dort gibt es überhaupt erst die Möglichkeit, sein Konto zu löschen. Dass Facebook unter "Löschen" nicht dasselbe versteht wie der Duden, ist spätestens seit der Beschwerde des Wiener Jus-Studenten Max Schrems bekannt. 

Schrems zeigte das Unternehmen in Irland - dort ist der europäische Firmensitz - an und lockte damit Facebook-Vertreter nach Wien zu einem Gespräch. Auf das Löschen von Daten angesprochen, meinten diese, dass es da "massive technische Probleme" gebe, an denen aber gearbeitet würde. Wie massiv das Problem tatsächlich sein dürfte, zeigt eine Entdeckung des Nachrichtendienstes Ars Technica. Schon vor drei Jahren haben Ars-Technica-Mitarbeiter darauf aufmerksam gemacht, dass auf Facebook vom Nutzer gelöschte Fotos über den direkten Link noch Monate danach zugänglich sind. Diese Fotos sind laut einem aktuellen Bericht noch immer abrufbar. Facebook ist es also in drei Jahren nicht gelungen, dieses Problem zu beheben.

2. Facebook auf anderen Webseiten

Seit vergangenem Jahr können Webseiten-Betreiber Teile von Facebook in ihre eigenen Seiten einbinden. Diese "Social Plug-Ins" können zum Beispiel eine Kommentar-Funktion sein oder ein Like-Button, oder gleich die ganze Login-Funktion. Dabei werden in beide Richtungen Daten übertragen - Facebook erhält Daten von den Webseitenbetreibern und die Webseitenbetreiber erhalten Daten von Facebook. Das ist ein komplizierter Vorgang, der in der Vergangenheit immer wieder zu Kontroversen geführt hat. Sowohl die zuständige US-Behörde, als auch die irischen Datenschützer haben sich diese Funktion bereits näher erläutern lassen.

Wird ein Social Plug-In auf einer Webseite genutzt, erhält Facebook Daten wie die Adresse der Seite in Verbindung mit der eindeutigen IP-Adresse des Nutzers, Datum und Uhrzeit des Besuchs, sowie der Art des genutzten Browsers und Betriebssystems. Diese Informationen erhält Facebook von allen Nutzern des Social Plug-Ins, egal, ob diese bei Facebook angemeldet sind oder nicht. Ist der Nutzer im selben Browser bei Facebook angemeldet, kann das Unternehmen die erhaltenen Informationen zudem mit diesem Profil verknüpfen. Die Daten werden erst nach drei Monaten anonymisiert. Der irischen Datenschutzbehörde hat Facebook versprochen, diesen Prozess zu beschleunigen. Außerdem hat eine Prüfung ergeben, dass Facebook zwar die Möglichkeit hätte, mit diesen Informationen Profile nicht bei Facebook registrierter Personen zu erstellen, dies aber nicht tue.

In Deutschland sind die Datenschutzbehörden der Länder 2011 auf das Thema aufmerksam geworden und haben sich gegen den Einsatz der Social Plug-Ins in der derzeitigen Form ausgesprochen. Die Nutzer müssten zuvor ausreichend über die Art und Weise der Datenübertragung informiert werden und außerdem die Möglichkeit haben, die Übertragung zu unterbinden. Die Frage, ob die Verwendung nun zulässig ist bzw. ob es zu einer Abmahnung kommen könnte, ist nach wie vor offen, schreibt shopbetreiber-blog.de. 

Welche Nutzerdaten Facebook Drittanbietern über die Entwicklerschnittstelle zur Verfügung stellt, kann für jeden Nutzer unter der Adresse https://graph.facebook.com/[nutzername]?metadata=1 nachgesehen werden.

3. Gesichtserkennung

Auch die Gesichtserkennung beschäftigt Datenschützer und Behörden immer wieder. Facebook erkennt automatisch, ob auf hochgeladenen Bildern Gesichter zu sehen sind. Nach dem Hochladen mehrerer Fotos, werden ähnliche Gesichter gruppiert, der Nutzer aufgefordert, die sichtbare Person mit einem Namen zu versehen und damit es nicht so schwer fällt, liefert Facebook auch gleich einen Namensvorschlag. Will ein Nutzer nicht, dass sein Name als Vorschlag neben Fotos von Freunden aufscheint, muss er das tief in den Privatsphäre-Einstellungen unterbinden. Erst dann wird das gelöscht, was die deutsche Verbraucherschutzministerin als biometrische Daten bezeichnet, bestätigte die irische Datenschutzbehörde. Facebook gesteht, dass Nutzer über diese Funktion besser hätten informiert werden können. Eine Einsicht, die gleich zum nächsten Punkt führt.

4. Opt-Out

Immer wieder wird Facebook dafür kritisiert, dass neue Funktionen sofort für alle Nutzer aktiviert werden. Will ein Nutzer die eine oder andere Funktion aber nicht, kann er sie erst nachträglich deaktivieren - sofern er überhaupt von den Neuerungen erfahren hat. Das geschah etwa auch bei der Einführung der Gesichtserkennung. Der Wiener Student Max Schrems kam nach dem Treffen mit Facebook zu dem Schluss, dass "Facebook in vielen Fällen die Gesetze einfach neu interpretiert". "Diese Interpretationen sind aber oft nicht schlüssig und wiedersprechen höchstgerichtlichen Entscheidungen. Dieses Problem trat vor allem bei der Auslegung einer gültigen 'Zustimmung' zur Datennutzung auf. In einigen Fällen hat Facebook z.B. erklärt, dass wenn die Nutzer nicht aktiv Widersprechen man das schon als 'eindeutige Zustimmung' deuten könnte", steht in der Presseaussendung zu dem Treffen in Wien.

5. Support

Besonders in den USA wird Facebook häufig dafür kritisiert, es seinen Nutzern schwer zu machen, Hilfe zu erhalten. Facebook bietet im Internet umfangreiche Fragen-und-Antworten-Seiten an, die jedoch rasch unübersichtlich werden und natürlich nicht auf individuelle Probleme eingehen können. Zudem gbt es ein Forum in dem Nutzer anderen Nutzern helfen können. Facebook direkt zu kontaktieren ist schwierig bis unmöglich. Es gibt auf der Seite eine Menge Formulare - in der Regel, um Fehler zu melden oder neue Funktionen vorzuschlagen - die automatisierte Antwort schickt den Nutzer aber meist zurück auf die Support-Seiten. Die offizielle Telefonnummer des Firmensitzes - (0001) 650 543 4800 - sieht keinen Support vor und bittet in der Regel bloß um eine Nachricht und eine Nummer, unter der der Anrufer erreichbar ist. Mit diesem Mangel an Live-Support steht Facebook als Internet-Unternehmen nicht alleine da. Auch Google, Microsoft und viele andere bieten für ihre kostenlosen Angebote keinen direkten Kontakt für ratlose Nutzer an. Argumentiert wird das damit, dass die Dienste eben kostenlos seien. Zahlende Firmenkunden erhalten in der Regel Unterstützung.

Datenschutz noch in den Kinderschuhen

Neben den genannten gibt es jede Menge weitere Punkte, die Datenschützer regelmäßig beanstanden und auch Facebook selbst gab im Gespräch mit Max Schrems zu, dass man erst am Anfang stünde, wenn es darum geht dem europäischen Datenschutz zu entsprechen. Und der Datenschutz in Europa wird ebenfalls gerade grundlegend überarbeitet, um ihn endlich dem Internet-Zeitalter anzupassen. Schrems glaubt, es werde noch zehn bis 20 Jahre dauern bis die Gesetze nicht mehr nur am Papier existieren.

(sg)