Video ist das Kommunikationsmedium unserer Zeit. Deshalb setzen auch Unternehmen und Vereine verstÀrkt auf Videos zur Information und Werbung auf ihrer Webseite. Die Einbindung von Bild und Ton vermittelt Besuchern der Webseite, einen anschaulichen Eindruck des eigenen Produkts oder einer Dienstleistung. Es gilt jedoch datenschutzrechtliche Aspekte zu beachten.
Das Video muss rechtssicher und datenschutzkonform eingerichtet sein. Sobald Inhalte von kommerziellen Video-Plattformen verwendet werden, werden in der Regel personenbezogene Daten, wie IP-Adresse oder Cookies und andere persönliche Daten an den Webseiteninhaber und an mögliche Drittanbieter ĂŒbermittelt.  Das liegt daran, dass die Ăbermittlung von Daten meist schon mit Aufruf der Webseite oder erst bei Anklicken des Videos beginnt. Also ohne Besuch der eigentlichen Videoplattform.
GrundsÀtze des EuGH
Der EuropĂ€ische Gerichtshof hat in seiner Rechtsprechung zur Einbindung von „GefĂ€llt Mir“ SchaltflĂ€chen (sog. Like-Button) von Facebook (Rs. C-40/17 âFashion IDâ) allgemein gĂŒltige GrundsĂ€tze aufgestellt. Wir informierten Sie hierzu. Das Urteil besagt, dass die Webseitenbetreibenden mit Drittanbietern nach Art. 26 der EU-Datenschutz -Grundverordnung (DS-GVO) gemeinsam verantwortlich sind fĂŒr die Erhebung und Weiterleitung von personenbezogenen Daten. Die Besucher der Webseite mĂŒssen daher bereits vor der Datenverarbeitung ausreichend informiert werden und es muss sichergestellt sein, dass diese rechtmĂ€Ăig erfolgt. Auch wenn der EuGH sich lediglich mit der Einbindung der âGefĂ€llt Mirâ SchaltflĂ€che beschĂ€ftigte, gelten diese GrundsĂ€tze fĂŒr jede Art von Einbindung von Inhalten von Drittanbietern.
Drei Möglichkeiten der Einbindung von Videos
Es gibt verschiedene Möglichkeiten Videomaterial auf der eigenen Webseite datenschutzkonform zu integrieren. Die baden-wĂŒrttembergische Datenschutzbehörde unter der Leitung von Dr. Stefan Brink, veröffentlichte hierzu im November 2022 eine Anleitung. Drei dieser Möglichkeiten werden im Folgenden ausgefĂŒhrt.
Selbsthosting
Eine datenschutzrechtlich unbedenkliche Lösung ist das eigene Hosting, d.h. man stellt die Videos auf dem eigenen Webserver bereit. So ist sichergestellt, dass keine personenbezogenen Daten an Drittanbieter ĂŒbermittelt werden. Bedingt wird diese Möglichkeit durch technische Gegebenheiten, wie genug Speicherplatz und eine ausreichende Bandbreite. Sofern diese technischen Voraussetzungen nicht erfĂŒllt sind, muss bei der Wahl eines Dienstleisters darauf geachtet werden, dass dieser innerhalb der EU bzw. des EWR ansĂ€ssig ist und operiert. Mit dem Dienstleister ist nach Art. 28 DSGVO ein Auftragsverarbeitungsvertrag zu schlieĂen.
PeerTube
Alternativ empfiehlt der LfDI BaWĂŒ, Dr. Stefan Brink, die nicht kommerzielle Videoplattform PeerTube. Dieser dezentral organisierte Service, bietet die Möglichkeit eigene Videos hochzuladen, die Videos anderer anzusehen und kommentieren zu können. Allerdings gibt es keinen zentralen Anbieter, sondern viele einzelne PeerTube-Server. Diese Alternative ist nur dann sinnvoll, wenn man mit Nutzern in Kontakt treten möchte. Falls das nicht der Fall ist, so ist diese Variante nach Grundsatz der Determinierung nicht zu empfehlen.
Zwei-Klick Lösung
Bei der sogenannten âZwei-Klick-Lösungâ muss vor Betrachtung der Videoinhalte eine Einwilligung eingeholt werden. In einer ersten Vorschau werden dem Nutzer die externen Inhalte angezeigt, ohne dabei die IP-Adresse, Browser-Informationen oder andere persönliche Informationen an Dritte zu ĂŒbermitteln. Erst wenn Webseitenbesuchende aktiv auf die Vorschau klicken, um zum Beispiel ein Video zu sehen, werden ihre Daten ĂŒbermittelt. Es ist stets sicherzustellen, dass alle Anforderungen zur Datenverarbeitung nach Art.4 Nr. 11 DSGVO erfĂŒllt werden. Diese muss im Vorfeld ausdrĂŒcklich, informiert, freiwillig, aktiv und separat von anderen ErklĂ€rungen eingeholt werden. ZusĂ€tzlich gelten bei Ăbermittlung personenbezogener Daten an Drittstaaten die GrundsĂ€tze nach Art. 5 DSGVO.
ZusÀtzlicher Hinweis
Neben der datenschutzkonformen Einbindung von Videos gilt zu beachten, dass der Inhalt des Videos selbst auch datenschutzkonform ausgerichtet sein muss. Werden in den Videos Personen dargestellt, so ist das datenschutzrechtlich zu prĂŒfen. Um die abgebildete Person zu schĂŒtzen, bedarf es einer Rechtsgrundlage zur Speicherung und Veröffentlichung der personenbezogenen Daten.
Sollten Sie datenschutzrechtliche Fragen zur Integration von Videos auf Ihrer Webseite haben, helfen wir gern.
Datenschutz Consulting Dresden GmbH
Folgende BeitrÀge könnten Sie auch interessieren: