Die Universität Stuttgart nutzt den angebotenen Nachrichtendienst Facebook über die technische Plattform und die Dienste der Facebook Inc., 1601 Willow Road Menlo Park, CA 94025: https://www.facebook.com/facebookhandle/
Verantwortlich für die Datenverarbeitung von außerhalb der Vereinigten Staaten lebenden Personen ist die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Wir weisen Sie darauf hin, dass Sie die hier angebotene Facebook-Fanpage und deren Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Teilen, Bewerten, Kommentieren). Alternativ können Sie die über diese Seite angebotenen studien- oder arbeitsrelevanten Informationen auch auf unserem Internet-Angebot unter www.uni-stuttgart.de abrufen.
- Von Facebook verarbeitete Daten:
Angaben darüber, welche Daten durch Facebook verarbeitet und zu welchen Zwecken genutzt werden, finden Sie in der Datenschutzerklärung von Facebook: https://www.facebook.com/privacy/explanation
Die Facebook Ireland Ltd. hat sich den Grundsätzen des EU-US Privacy Shield verpflichtet. Näheres dazu finden Sie unter: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC
Die Universität Stuttgart hat keinen Einfluss auf Art und Umfang der durch Facebook verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Auch hat sie insoweit keine effektiven Kontrollmöglichkeiten.
Mit der Verwendung von Facebook werden Ihre personenbezogenen Daten von der Facebook Ireland Ltd. erfasst, übertragen, gespeichert, offengelegt und verwendet und dabei unabhängig von Ihrem Wohnsitz in die Vereinigten Staaten, Irland und jedes andere Land, in dem die Facebook Ireland Ltd. geschäftlich tätig wird, übertragen und dort gespeichert und genutzt.
Facebook verarbeitet dabei zum einen Ihre freiwillig eingegebenen Daten wie Name und Nutzername, E-Mail-Adresse, Telefonnummer oder die Kontakte Ihres Adressbuches, wenn Sie dieses hochladen oder synchronisieren.
Zum anderen wertet Facebook aber auch die von Ihnen geteilten Inhalte daraufhin aus, an welchen Themen Sie interessiert sind, speichert und verarbeitet vertrauliche Nachrichten, die Sie direkt an andere Nutzer_innen schicken und kann Ihren Standort anhand von GPS-Daten, Informationen zu Drahtlosnetzwerken oder über Ihre IP-Adresse bestimmen, um Ihnen Werbung oder andere Inhalte zukommen zu lassen.
Zur Auswertung benutzt die Facebook Ireland Ltd. unter Umständen Analyse-Tools wie Facebook-Insights oder Google-Analytics. Die Universität Stuttgart hat keinen Einfluss auf eine Nutzung solcher Tools durch die Facebook Ireland Ltd. und wurde über einen solchen potentiellen Einsatz auch nicht informiert. Sollten Tools dieser Art von der Facebook Ireland Ltd für die Fanpage der Universität Stuttgart eingesetzt werden, hat die Universität Stuttgart dies weder in Auftrag gegeben, noch abgesegnet oder sonst in irgendeiner Art unterstützt. Auch werden ihr die bei der Analyse gewonnenen personenbezogenen Daten nicht zur Verfügung gestellt. Lediglich bestimmte, nicht-personenbezogene, aggregierte Informationen über die Aktivität, also etwa die Anzahl der Profil- oder Link-Klicks auf ein bestimmtes Posting oder die Seite, sind für die Universität Stuttgart über ihren Account einsehbar. Überdies hat die Universität Stuttgart keine Möglichkeit, den Einsatz solcher Tools auf seiner Facebook-Fanpage zu verhindern oder abzustellen.
Schließlich erhält Facebook auch Informationen, wenn Sie z.B. Inhalte ansehen, auch wenn Sie keinen Account erstellt haben. Bei diesen sog. „Log-Daten” kann es sich um die IP-Adresse, den Browsertyp, das Betriebssystem, Informationen zu der zuvor aufgerufenen Website und den von Ihnen aufgerufenen Seiten, Ihrem Standort, Ihrem Mobilfunkanbieter, dem von Ihnen genutzten Endgerät (einschließlich Geräte-ID und Anwendungs-ID), die von Ihnen verwendeten Suchbegriffe und Cookie-Informationen handeln.
Über in Webseiten eingebundene Facebook-Buttons oder -Widgets und die Verwendung von Cookies ist es Facebook möglich, Ihre Besuche auf diesen Webseiten zu erfassen und Ihrem Facebook-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden.
Auch wenn es sich bei der Facebook Ireland Ltd. um einen außereuropäischen Anbieter handelt, der eine europäische Niederlassung nur in Irland hat, ist dieser an die DSGVO gebunden. Dies betrifft z.B. Ihre Rechte auf Auskunft, Sperrung oder Löschung von Daten.
Möglichkeiten, die Verarbeitung Ihrer Daten zu beschränken, haben Sie bei den allgemeinen Einstellungen Ihres Facebook-Kontos unter den verschiedenen dort aufgelisteten Menüpunkten.
Weitere Informationen zu diesen Punkten sind auf der folgenden Facebook-Supportseite vorhanden:
https://www.facebook.com/about/privacy/
Über die Möglichkeit, eigene Daten bei Facebook einsehen und herunterladen zu können, können Sie sich hier informieren: https://www.facebook.com/settings?tab=your_facebook_information
Informationen über die von Facebook zu Ihnen gezogenen Rückschlüsse finden Sie hier:
https://www.facebook.com/settings?tab=your_facebook_information
Informationen zu den vorhandenen Personalisierungs- und Datenschutzeinstellmöglichkeiten finden Sie hier https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen und hier https://www.facebook.com/settings?tab=facerec
Weiterhin haben Sie die Möglichkeit, über das Facebook-Datenschutzformular in Kontakt mit dem Datenschutzbeauftragten von Facebook zu treten: https://www.facebook.com/help/contact/540977946302970
Informationen zu Einspruchsrechten in Bezug auf die Datenverarbeitung durch Facebook finden Sie hier: https://www.facebook.com/help/2069235856423257
- Von der Universität Stuttgart verarbeitete Daten:
Auch die Universität Stuttgart verarbeitet Ihre Daten. Zwar erhebt sie selbst keine Daten über ihren Facebook-Account. Die von Ihnen bei Facebook eingegebenen Daten, insbesondere Ihr Nutzername und die unter Ihrem Account veröffentlichten Inhalte, werden von uns aber insofern verarbeitet, als wir Ihre Postings gegebenenfalls teilen oder diese kommentieren oder auch von uns aus Postings verfassen, die auf Ihren Account verweisen. Die von Ihnen frei bei Facebook veröffentlichten und verbreiteten Daten werden so von der Universität Stuttgart in ihr Angebot einbezogen und ihren Fans und Abonnent_innen zugänglich gemacht.
- Rechte, Dokumentation, Evaluation:
Bei Fragen zu unserem Informationsangebot können Sie uns unter E-Mail erreichen. Ihre Rechte auf Auskunft, Sperrung oder Löschung von Daten können Sie bei unserem/unserer Datenschutzbeauftragten geltend machen.
Das dem Angebot zugrunde liegende Konzept finden Sie unter folgender Internet-Adresse: Facebook-Nutzungskonzept.
Weitere Informationen zu Facebook und anderen sozialen Netzen und wie Sie Ihre Daten schützen können, finden Sie auch auf Youngdata.
Die Universität ist geprägt durch die Gemeinschaft von Lehrenden und Lernenden, das Recht zur Selbstverwaltung mit der Möglichkeit der eigenständigen Erstellung und Ausführung von Studienplänen und Forschungsvorhaben sowie das Privileg der Verleihung öffentlich anerkannter akademischer Grade. Die Universität Stuttgart ist eine führende technisch orientierte Universität in Deutschland mit weltweiter Ausstrahlung. Sie versteht sich als Knotenpunkt universitärer, außeruniversitärer und industrieller Forschung sowie als Garant einer auf Qualität und Ganzheitlichkeit ausgerichteten, forschungsgeleiteten Lehre. Die Aufgabe der Öffentlichkeitsarbeit ist Teil der Universität und wird künftig auch über Facebook wahrgenommen.
Facebook ist ein soziales Netzwerk zum Teilen von Textbeiträgen, Fotos und Videos. Registrierte Nutzer können dort kostenlos Text, Bilder und Videos hochladen, kommentieren liken und teilen. Der Inhalt ist in der Regel für jedermann sichtbar. Nutzer können sich zudem private Nachrichten schicken oder Gruppen zu bestimmten Themenbereichen beitreten und dort diskutieren.
Weitere Informationen zu Facebook finden Sie hier: https://www.facebook.com/pg/FacebookDeutschland/about/
Facebook bietet folgende Vorteile:
- Wir können Beiträge schnell und unkompliziert an viele Benutzer gleichzeitig auszuspielen.
- Innerhalb unserer Zielgruppen befinden sich viele Facebook-Nutzer.
- Direkter Erstkontakt unserer weltweiten Zielgruppe (direct message)
- Wir können Veranstaltungen erstellen und kommunizieren.
- Wir können Werbebeiträge schalten.
- Präsentation als Gesamt-Universität nach außen
- Zweck der Nutzung
Mit der Einrichtung eines Facebook-Kanals werden die bestehenden Kommunikationskanäle, wie Homepage, Pressemitteilungen und Printprodukte, sinnvoll ergänzt. Der Facebook-Kanal ermöglicht uns eine zielgruppenspezifische Kommunikation und fördert die Interaktion und Kommunikation mit den Nutzern. Dadurch können wir serviceorientiert auf die individuellen Fragen und Bedürfnisse der Zielgruppen eingehen.
Für einige Zielgruppen sind die bestehenden Instrumente nicht mehr ausreichend. Gerade im Hinblick auf die Zielgruppe von Studierenden haben wir festgestellt, dass wir diese viel direkter, schneller und tagesaktuell über Facebook erreichen können, zumal interessierte Empfänger unsere Facebook-Seite liken und abonnieren können.
Zudem können wir unsere Inhalte crossmedial transportieren und unsere Auffindbarkeit im Netz verbessern sowie unsere Marke positionieren und den Bekanntheitsgrad der Universität Stuttgart erhöhen.
- Art und Umfang der Nutzung
Der Facebook-Account informiert die Nutzer über aktuelle Themen aus den Bereichen Studium und Forschung. Des Weiteren ruft er zur Interaktion zwischen Studierenden und der Hochschulkommunikation auf und er bietet Studierenden die Möglichkeit, per Direktnachricht persönlichen Kontakt mit der Hochschulkommunikation aufzunehmen.
Regelmäßige Inhalte der Beiträge sind:
- aktuelle Hinweise zu Semesterterminen wie Rückmeldung oder Prüfungsanmeldung,
- aktuelle Hinweise zu bevorstehenden Veranstaltungen der Universität,
- Informationen über studentische Aktivitäten,
- Informationen über Veränderungen auf dem Campus,
- Informationen über aktuelle Forschungsvorhaben und Forschungsprojekte,
- Abfragen von Reaktionen und Interaktion mit Studierenden zu aktuellen Themen.
- Verantwortlichkeiten für die redaktionelle/technische Betreuung
Die Verantwortlichkeit für die redaktionelle Betreuung liegt bei der Hochschulkommunikation der Universität Stuttgart.
- Alternative Kontaktmöglichkeiten:
Wir weisen die Nutzer darauf hin, dass der Facebook-Kanal lediglich eine weitere von verschiedenen Optionen darstellt, um mit der Universität Stuttgart in Kontakt zu treten oder Informationen von dieser zu erhalten.
Weitere Kontaktmöglichkeiten:
- Mit allen Anfragen können Sie sich grundsätzlich an unseren zentralen Posteingang wenden.
Hinweis: Die Kommunikation per E-Mail erfolgt standardmäßig unverschlüsselt. Dabei ist nicht auszuschließen, dass an der Übertragung beteiligte Stellen Inhalte einer E-Mail zur Kenntnis nehmen können.
Nutzen Sie zur Übermittlung von vertraulichen Informationen daher die Möglichkeit der Verschlüsselung
- Bei telefonischen Anfragen an die 0711 / 685 - 0
(Die Telefonzentrale ist montags bis freitags in der Zeit von 6.45 bis 11.30 Uhr und 12:30 bis15:30 Uhr besetzt).
- Haus- und Paketanschrift
Keplerstr. 7, 70177 Stuttgart
- Postanschrift
Postfach 10 60 37 70049 Stuttgart
- Selbstverpflichtung
Dieses Nutzungskonzept wird einmal im Quartal von uns hinsichtlich des Ob und Wie der Nutzung evaluiert. Die Nutzer werden von uns hinsichtlich der Risiken für ihr Recht auf informationelle Selbstbestimmung sensibilisiert.
Bitte beachten Sie auch unseren Social-Media-Leitfaden, unsere Datenschutzerklärung und die Abschätzung der Folgen der Facebook-Nutzung.
Eine Datenschutzfolgenabschätzung ist nach der allgemeinen Regel des Art. 35 Abs. 1 der Europäischen Datenschutzgrundverordnung (DSGVO) dann vorzunehmen, wenn eine Form der Verarbeitung, insbesondere bei Verwendung neuer Technologien, aufgrund der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat. Die Richtlinie des Landesbeauftragten für Datenschutz und Informationsfreiheit (LfDI) zur Nutzung von Sozialen Netzwerken durch öffentliche Stellen macht die Abschätzung der Folgen der vorgesehenen Verarbeitungsvorgänge für den Schutz personenbezogener Daten in Anlehnung an die DSGVO zur Pflicht.
Das Facebook-Angebot der Universität Stuttgart selbst löst diese Folge aufgrund des nur sehr geringen Umfangs seiner eigenen Datenverarbeitung (vgl. insoweit die Datenschutzerklärung zu Facebook) nicht aus. Allerdings haben die Postings oft einen direkten Personenbezug. Die Universität Stuttgart achtet daher bei der Erstellung und Veröffentlichung eigener Inhalte darauf, dass neben dem Urheberrecht der Fotos auch die Bildrechte der Abgebildeten berücksichtigt werden. Wird in den Beiträgen der Universität Stuttgart Bezug zu anderen Facebook-Nutzer_innen hergestellt (durch Teilen oder Erwähnen), so werden nur die Daten verarbeitet, die diese selbst und freiwillig angegeben haben (Nutzername und Postings).
Jedoch stellt aus Sicht der Universität Stuttgart die Facebooknutzung an sich aufgrund ihrer weitreichenden Auswirkungen, hinsichtlich der Auswertung der Daten durch die Facebook Ireland Ltd. zu Werbezwecken u. Ä., eine Verarbeitung mit hohem Risiko dar, für die aufgrund der gemeinsamen Verantwortung von Seitenbetreiber (Universität Stuttgart) und Diensteanbieter (Facebook) eine Datenschutzfolgenabschätzung vorzunehmen ist.
Denn durch die Nutzung eines Facebook-Accounts begibt sich der/die jeweilige Nutzer_in unter die systematische Beobachtung durch die Facebook Ireland Ltd. Hierbei können auch sensitive Daten wie politische Einstellungen, die sexuelle Orientierung oder gesundheitliche Probleme offenbart werden, die miteinander verknüpft und zur Erstellung eines Persönlichkeitsprofils verwendet werden können. Auch besonders schutzwürdige Personen wie etwa Jugendliche können Facebook-Nutzer_innen und damit Betroffene sein. Selbst beim bloß passiven Mitlesen von Facebook ohne eigenen Account können durch die Erhebung von Log-Daten sensible Daten erhoben werden, etwa durch die vorher besuchten Webseiten oder die Standortdaten des Nutzers/der Nutzerin.
Dies gilt umso mehr, als dass die Facebook Ireland Ltd. nicht oder nur eingeschränkt überprüft werden kann. Da die Daten von in Deutschland ansässigen Nutzer_innen nicht innerhalb Deutschlands, sondern in Irland verarbeitet werden, bestehen höheren Hürden für den Zugang zu (gerichtlichem) Rechtsschutz als bei einem in Deutschland ansässigen Unternehmen.
Die Universität Stuttgart geht insofern davon aus, dass öffentliche Stellen, die ein soziales Netzwerk zur Öffentlichkeitsarbeit und zur Bereitstellung allgemeiner Informationen nutzen, eine Mitverantwortung tragen.
Mitverantwortung bedeutet dabei nicht, dass die Universität Stuttgart die Datenschutzkonformität der Produkte der Facebook Ireland Ltd. bestätigt oder garantiert. Dies kann sie unter den gegebenen Umständen nicht leisten. Mitverantwortung bedeutet vielmehr, dass die Universität Stuttgart sich und anderen die Risiken sozialer Netzwerke bewusst macht. Aktuell sind die sozialen Netzwerke in vielen Punkten aus datenschutzrechtlicher Sicht verbesserungsbedürftig. Deshalb werden den Facebook-Nutzer_innen durch Verweise auf die Homepage der Universität Stuttgart alternative, datenschutzfreundlichere Kommunikationswege aufgezeigt.
Auf die Risiken, die generell mit der Nutzung sozialer Medien einhergehen, werden die Nutzer_innen zudem in der Datenschutzerklärung Facebook-Fanpage der Universität Stuttgart hingewiesen
Zu diesen Maßnahmen hat sich die Universität Stuttgart in ihrem Nutzungskonzept verpflichtet. Vor- und Nachteile der Facebooknutzung werden danach regelmäßig unter Einbeziehung der Nutzungsbedingungen der Facebook Ireland Ltd. evaluiert.
Die Facebooknutzung ist damit in ein Maßnahmenpaket eingebettet. Die Abschätzung der Folgen der Facebooknutzung der Universität Stuttgart stellt sich vor diesem Hintergrund wie folgt dar:
1.) Risikoidentifikation:
Die eingangs beschriebenen Risiken, die mit einer Nutzung von Facebook einhergehen, bestehen grundsätzlich unabhängig von der eigenen Facebook-Nutzung der Universität Stuttgart. Auch wird durch die Postings der Universität Stuttgart selbst in der überwiegenden Zahl der Fälle kein Bezug zu sensiblen personenbezogenen Daten hergestellt, sondern es werden eigene, sachbezogene Inhalte verbreitet.
Schließlich sind die Daten, die durch die Interaktion mit der Facebook-Fanpage der Universität Stuttgart oder anderen Accounts verarbeitet werden – nämlich der in den Kommentaren sichtbaren Accountname eines Facebook-Nutzers/einer Facebook-Nutzerin – schon öffentlich/ allgemein zugänglich/ frei im Internet verfügbar.
Jedoch werden sie durch das Erscheinen auf der Facebook-Fanpage der Universität Stuttgart und die Wechselbeziehung einer breiteren/“spezifischeren“ Öffentlichkeit zur Verfügung gestellt und erreichen so u. U. eine größere Aufmerksamkeit und weitere Verbreitung als ohne diese Interaktion. Auch lässt sich so das Interesse an der Universität Stuttgart an der Fan- oder Abonnenten-Eigenschaft oder an regelmäßigen Beiträgen ablesen. Schließlich werden auch beim passiven Mitlesen der Fanpage durch die Nutzer_innen Logdaten durch Facebook erhoben.
Durch die eigene Facebooknutzung erhöht die Universität Stuttgart also die Menge der Daten, die von der Facebook Ireland Ltd.verwendet und ausgewertet werden.
2.) Risikoanalyse:
Durch die Erweiterung des Verbreitungskreises und die Vergrößerung der Verknüpfungsmöglichkeiten wird die Verarbeitung der Daten für andere Zwecke durch die Facebook Ireland Ltd. und eine heimliche Profilbildung begünstigt. Auch kann die Offenheit für Besucher_innen-Beiträge zu nachteiligen gesellschaftlichen Folgen wie unangebrachten oder diskriminierenden Kommentaren oder der Verbreitung sensibler Daten führen.
Mögen diese Schäden sich bei einer Verursachung durch die Facebook Ireland Ltd. selbst als wesentlich darstellen, so werden diese durch die Facebook-Fanpage der Universität Stuttgart nur in begrenztem Maße erhöht. Denn die Daten sind zu einem wesentlichen Teil schon für die Facebook Ireland Ltd. verfügbar. Insbesondere entsteht durch das Angebot der Universität Stuttgart kein Zwang, einen Facebook-Account zu erstellen, da genügend alternative Kontakt- und Informationsmöglichkeiten zur Universität Stuttgart bestehen.
Auch sind die Themen Wissenschaft, Lehre, Forschung etc. nur in begrenztem Maß geeignet, hasserfüllte Debatten auszulösen, so dass die Eintrittswahrscheinlichkeit eines Schadens sehr begrenzt ist.
3.) Risikobewertung
Insgesamt ist das durch die Facebook-Fanpage der Universität Stuttgart verursachte zusätzliche Risiko daher als gering bis mittel einzustufen.
Zudem ist die Durchführung von Abhilfemaßnahmen möglich, die das Risiko weiter senken. Ein Großteil dieser Maßnahmen liegt in der Sphäre des Nutzers: Der/die Nutzer_in kann sich durch verschiedene Einstellungen bis zu einem gewissen Grad schützen, etwa durch das Löschen seines Browserverlaufs, das Deaktivieren von Cookies, oder die fehlende Standortfreigabe bei der Verwendung von Fotos. Allerdings verlangt Facebook im Gegensatz zu z. B. Twitter offiziell einen Klarnamen.
Zudem ermöglicht die kontinuierliche redaktionelle Betreuung ein Eingreifen bei ehr- oder persönlichkeitsverletzenden Kommentaren bis hin zur Sperrung des Accounts.
4.) Ergebnis
Die Facebooknutzung durch die Universität Stuttgart ist angesichts der beschriebenen Risiken und verbindlich vorgesehenen Maßnahmen vertretbar. Die Universität Stuttgart verpflichtet sich, die weitere Entwicklung zu beobachten und die hier vorgenommene Prüfung regelmäßig zu wiederholen und ggfls. fortzuentwickeln.