Ist die Überwachung von Facebook-Gruppen legal?

Die kurze Antwort

Das Lesen von Inhalten, die Facebook jedem Passanten ohne Login zeigt, ist nicht dasselbe wie das Umgehen von Schutzmaßnahmen. Eine öffentliche Gruppe und eine Facebook-Seite sind für abgemeldete Personen sichtbar — genauso wie für einen Suchmaschinenroboter, der sie indexiert. Wenn sich ein Tool bei keinem Konto anmeldet, keine Login-Sperre umgeht und nicht auf geschlossene Inhalte zugreift, bewegt es sich im selben Raum wie jeder Besucher.

Die Grenze beginnt dort, wo die Ansicht für abgemeldete Nutzer endet. Eine Gruppe mit Schloss, die Liste der Personen, die auf einen Beitrag reagiert haben, Telefonnummern, die erst nach dem Login sichtbar sind — all das liegt auf der anderen Seite, und es gibt keinen legalen Weg, dies zu umgehen. Das ist keine Frage des Tarifs oder Preises.

Ein öffentlicher Beitrag enthält weiterhin personenbezogene Daten

Das ist der zweite Teil der Antwort und der, der am häufigsten vergessen wird. Die Tatsache, dass etwas öffentlich ist, nimmt es nicht aus dem Geltungsbereich der DSGVO. Vorname, Nachname und Inhalt eines Beitrags identifizieren eine Person. Ab dem Zeitpunkt, an dem Sie diese speichern, sind Sie Verantwortlicher für diese Daten mit allem, was dazugehört: Rechtsgrundlage der Verarbeitung, Informationspflicht, Aufbewahrungsfrist und Recht auf Löschung.

Die praktischen Folgen sind konkret. Sie müssen sagen können, wie lange Sie Daten aufbewahren, und sie nach Ablauf dieser Zeit tatsächlich löschen. Sie müssen sie auf Anfrage löschen können. Sie dürfen daraus keine Datenbank für Massenversand aufbauen, nur weil der Beitrag sichtbar war — der Verarbeitungszweck muss festgelegt sein, und „Wir schicken allen ein Angebot“ ist keiner.

Ein seriöses Tool legt die Aufbewahrung als Tarifparameter fest und löscht Daten, wenn die Frist abläuft. Ein Tool, das alles unbegrenzt speichert und dies als Funktion bezeichnet, wälzt auf Sie ein Risiko ab, das es selbst nicht tragen möchte.

Was sich nicht legal tun lässt

Listen von Personen abrufen, die auf einen Beitrag reagiert haben. Facebook zeigt sie abgemeldeten Nutzern nicht — sichtbar ist nur der Zähler. Ein Tool, das diese Liste verspricht, muss sich bei einem Konto anmelden.

Telefonnummern und E-Mail-Adressen aus Profilen abrufen. Abgemeldete Nutzer sehen sie nicht, und ein privates Profil stellt sie niemandem außer Freunden bereit.

Einer geschlossenen Gruppe beitreten. Das Schloss ist zugleich eine technische und rechtliche Grenze; sie zu überwinden erfordert ein Konto und die Zustimmung eines Administrators, also die Täuschung einer Person über den Zweck.

Wenn ein Tool eines dieser drei Dinge anbietet, tut es dies über ein Konto — das einer anderen Person, ein gemietetes oder Ihres. Das Risiko einer Sperre und die Verantwortung bleiben dann beim Kontoinhaber.

Was Sie sagen können, wenn der Chef fragt

„Wir lesen ausschließlich öffentliche Inhalte, ohne uns bei einem Konto anzumelden. Wir erfassen keine Kontaktdaten und sehen nicht, wer auf einen Beitrag reagiert hat. Gefundene Inhalte behandeln wir als personenbezogene Daten: Wir haben eine festgelegte Aufbewahrungsfrist und löschen sie auf Anfrage.“

Diesen Satz können Sie in einem Meeting wiederholen, ohne erklären zu müssen, was ein Scraper macht — genau darum geht es. Wenn ein Anbieter Ihnen keinen solchen Satz geben kann, liegt das nicht daran, dass die Sache kompliziert ist.

Legen Sie das Kampagnenziel fest

Beschreiben Sie vor dem Start der Überwachung das Ziel der Kampagne in einem einfachen Satz. Beispiel: Wir möchten öffentliche Fragen zur Einführung einer Buchhaltungssoftware für ein kleines Unternehmen finden. Geben Sie kein Ziel wie „Kontakte sammeln“ oder „alle Interessierten beobachten“ an. Listen Sie die Quellen und Suchphrasen auf, die Sie für dieses Ziel benötigen. Entfernen Sie Suchphrasen, die zu Gesundheits-, Familien- oder anderen sensiblen Themen führen. Behalten Sie nur Ergebnisse, die zur Bewertung einer konkreten Frage nötig sind. Eine solche Beschreibung hilft zu erklären, warum Sie einen Beitrag speichern. Sie erleichtert dem Team auch, Ergebnisse abzulehnen, die nicht zum Angebot passen. Überprüfen Sie die Einstellungen nach einer Änderung des Produkts, der Zielgruppe oder der Vertriebsweise. Weniger zufällige Ergebnisse bedeuten weniger Daten, die Sie begründen und schützen müssen. Bestimmen Sie auch eine Person, die für die Aktualität der Suchphrasen verantwortlich ist. Sie sollte wissen, wohin sie Zweifelsfälle weiterleitet.

Tragen Sie neben dem Kampagnenziel das Datum der nächsten Überprüfung ein. So bleiben die Einstellungen nicht über viele Monate unkontrolliert.

Bewerten Sie den Beitrag vor dem Handeln

Nicht jeder öffentliche Beitrag eignet sich für eine Kontaktaufnahme. Prüfen Sie zuerst, ob der Beitrag weiterhin öffentlich verfügbar ist und ob er ein Problem betrifft, das Sie tatsächlich lösen. Verwerfen Sie Witze, Zitate, Streitigkeiten und allgemeine Gespräche ohne Kaufabsicht. Ziehen Sie keine eigenen Schlüsse über die Situation des Autors. Versuchen Sie auch nicht, seine Daten aus anderen Quellen zu ergänzen. Für die Bewertung reichen meist der Inhalt des Beitrags, der Autor, der Link und die passende Suchphrase. Notieren Sie das Bewertungsdatum und eine einfache Entscheidung: Antwort im Thread, Beobachtung oder Verwerfen. Diese Unterscheidung zeigt, dass Sie nicht jeden Beitrag als Lead behandeln. Sie verringert auch das Risiko einer Antwort ohne Bezug zum Kontext. Hilfreich ist eine kurze Liste von Ablehnungsgründen, die für das gesamte Team gilt. Prüfen Sie nach einem Monat, welche Gründe am häufigsten vorkommen. Das weist meist auf Suchphrasen hin, die verbessert werden müssen.

Enthält ein Beitrag Informationen, die Sie nicht benötigen, übernehmen Sie diese nicht in Ihre eigenen Notizen oder Berichte.

Antworten Sie angemessen

Eine Antwort unter einem öffentlichen Beitrag sollte sich auf die Frage beziehen, nicht auf das Profil des Autors. Beginnen Sie konkret: mit einer Erklärung, einem kurzen Beispiel oder einer klärenden Frage. Schreiben Sie dann klar, wer Sie sind und was Ihr Unternehmen macht. Bitten Sie nicht sofort um eine Telefonnummer, E-Mail-Adresse oder Privatnachricht. Drängen Sie nicht, wenn der Autor nicht antwortet oder nicht sprechen möchte. Sie können schreiben: „Wir führen Implementierungen für kleine Geschäfte durch. Bei einem solchen Problem lohnt es sich, zunächst die Lagerintegration zu prüfen. Wenn Sie möchten, beschreibe ich die Schritte hier.“ Das ist eine Antwort, die sich auf die öffentliche Frage bezieht. Der Autor entscheidet, ob er sie fortsetzen möchte. Entfernen Sie vor der Veröffentlichung Aussagen, die Sie nicht belegen können. Kommentieren Sie auch keine persönlichen Angelegenheiten, selbst wenn der Autor sie selbst beschrieben hat. Ein Thread ist nicht der Ort, um das gesamte Angebot zu kopieren. Verwenden Sie nicht dieselbe Antwort unter vielen Beiträgen.

Speichern Sie nur Gespräche, die eine weitere Bearbeitung erfordern und zum Kampagnenziel passen.