Ist die Überwachung von Facebook-Gruppen legal?

Die kurze Antwort

Das Lesen von Inhalten, die Facebook jedem Passanten ohne Login zeigt, ist nicht dasselbe wie das Umgehen von Schutzmaßnahmen. Eine öffentliche Gruppe und eine Facebook-Seite sind für abgemeldete Personen sichtbar — genauso wie für einen Suchmaschinenroboter, der sie indexiert. Wenn sich ein Tool bei keinem Konto anmeldet, keine Login-Sperre umgeht und nicht auf geschlossene Inhalte zugreift, bewegt es sich im selben Raum wie jeder Besucher.

Die Grenze beginnt dort, wo die Ansicht für abgemeldete Nutzer endet. Eine Gruppe mit Schloss, die Liste der Personen, die auf einen Beitrag reagiert haben, Telefonnummern, die erst nach dem Login sichtbar sind — all das liegt auf der anderen Seite, und es gibt keinen legalen Weg, dies zu umgehen. Das ist keine Frage des Tarifs oder Preises.

Ein öffentlicher Beitrag enthält weiterhin personenbezogene Daten

Das ist der zweite Teil der Antwort und der, der am häufigsten vergessen wird. Die Tatsache, dass etwas öffentlich ist, nimmt es nicht aus dem Geltungsbereich der DSGVO. Vorname, Nachname und Inhalt eines Beitrags identifizieren eine Person. Ab dem Zeitpunkt, an dem Sie diese speichern, sind Sie Verantwortlicher für diese Daten mit allem, was dazugehört: Rechtsgrundlage der Verarbeitung, Informationspflicht, Aufbewahrungsfrist und Recht auf Löschung.

Die praktischen Folgen sind konkret. Sie müssen sagen können, wie lange Sie Daten aufbewahren, und sie nach Ablauf dieser Zeit tatsächlich löschen. Sie müssen sie auf Anfrage löschen können. Sie dürfen daraus keine Datenbank für Massenversand aufbauen, nur weil der Beitrag sichtbar war — der Verarbeitungszweck muss festgelegt sein, und „Wir schicken allen ein Angebot“ ist keiner.

Ein seriöses Tool legt die Aufbewahrung als Tarifparameter fest und löscht Daten, wenn die Frist abläuft. Ein Tool, das alles unbegrenzt speichert und dies als Funktion bezeichnet, wälzt auf Sie ein Risiko ab, das es selbst nicht tragen möchte.

Was sich nicht legal tun lässt

Listen von Personen abrufen, die auf einen Beitrag reagiert haben. Facebook zeigt sie abgemeldeten Nutzern nicht — sichtbar ist nur der Zähler. Ein Tool, das diese Liste verspricht, muss sich bei einem Konto anmelden.

Telefonnummern und E-Mail-Adressen aus Profilen abrufen. Abgemeldete Nutzer sehen sie nicht, und ein privates Profil stellt sie niemandem außer Freunden bereit.

Einer geschlossenen Gruppe beitreten. Das Schloss ist zugleich eine technische und rechtliche Grenze; sie zu überwinden erfordert ein Konto und die Zustimmung eines Administrators, also die Täuschung einer Person über den Zweck.

Wenn ein Tool eines dieser drei Dinge anbietet, tut es dies über ein Konto — das einer anderen Person, ein gemietetes oder Ihres. Das Risiko einer Sperre und die Verantwortung bleiben dann beim Kontoinhaber.

Was Sie sagen können, wenn der Chef fragt

„Wir lesen ausschließlich öffentliche Inhalte, ohne uns bei einem Konto anzumelden. Wir erfassen keine Kontaktdaten und sehen nicht, wer auf einen Beitrag reagiert hat. Gefundene Inhalte behandeln wir als personenbezogene Daten: Wir haben eine festgelegte Aufbewahrungsfrist und löschen sie auf Anfrage.“

Diesen Satz können Sie in einem Meeting wiederholen, ohne erklären zu müssen, was ein Scraper macht — genau darum geht es. Wenn ein Anbieter Ihnen keinen solchen Satz geben kann, liegt das nicht daran, dass die Sache kompliziert ist.

Legen Sie das Kampagnenziel fest

Beschreiben Sie vor dem Start des Monitorings das Kampagnenziel in einem einfachen Satz. Beispiel: Wir möchten öffentliche Fragen zur Einführung einer Buchhaltung für kleine Unternehmen finden. Formulieren Sie kein Ziel wie „Kontakte sammeln“ oder „alle Interessierten beobachten“. Listen Sie die dafür benötigten Quellen und Suchphrasen auf. Entfernen Sie Phrasen, die zu Gesundheits-, Familien- oder anderen sensiblen Themen führen. Behalten Sie nur Ergebnisse, die zur Bewertung einer konkreten Frage nötig sind. Weniger Zufallstreffer bedeuten weniger Daten, die Sie begründen und schützen müssen.

Tragen Sie neben dem Kampagnenziel das Datum der nächsten Überprüfung ein. So bleiben die Einstellungen nicht über viele Monate unkontrolliert.

Bewerten Sie den Beitrag vor dem Handeln

Nicht jeder öffentliche Beitrag ist Material für eine Kontaktaufnahme. Prüfen Sie zuerst, ob der Beitrag noch öffentlich verfügbar ist und ob er ein Problem betrifft, das Sie tatsächlich lösen. Verwerfen Sie Witze, Zitate, Streitigkeiten und allgemeine Gespräche ohne Kaufbedarf. Ergänzen Sie keine eigenen Schlüsse zur Situation des Autors. Versuchen Sie auch nicht, seine Daten aus anderen Quellen zu ergänzen. Für die Bewertung reichen meist Beitragstext, Autor, Link und passende Suchphrase. Notieren Sie das Bewertungsdatum und eine einfache Entscheidung: Antwort im Thread, Beobachtung oder Verwerfen.

Enthält ein Beitrag Informationen, die Sie nicht benötigen, übernehmen Sie diese nicht in Ihre eigenen Notizen oder Berichte.

Antworten Sie angemessen

Eine Antwort unter einem öffentlichen Beitrag sollte sich auf die Frage beziehen, nicht auf das Profil des Autors. Beginnen Sie konkret: mit einer Erklärung, einem kurzen Beispiel oder einer klärenden Frage. Schreiben Sie dann klar, wer Sie sind und was Ihr Unternehmen macht. Bitten Sie nicht sofort um Telefon, E-Mail oder Privatnachricht. Drängen Sie nicht, wenn der Autor nicht antwortet oder nicht sprechen möchte. Sie können schreiben: „Wir führen Einführungen für kleine Geschäfte durch. Bei diesem Problem sollten Sie zuerst die Lagerintegration prüfen. Wenn Sie möchten, beschreibe ich die Schritte hier.“ Entfernen Sie vor der Veröffentlichung Aussagen, die Sie nicht belegen können. Kommentieren Sie auch keine persönlichen Angelegenheiten, selbst wenn der Autor sie beschrieben hat. Der Thread ist nicht der Ort, um das gesamte Angebot zu kopieren. Verwenden Sie nicht dieselbe Antwort unter vielen Beiträgen.

Speichern Sie nur Gespräche, die eine weitere Bearbeitung erfordern und zum Kampagnenziel passen.