Deutschlands Netzcommunity stöhnt auf: Nun ist auch die Nutzung des Dienstes Slideshare datenschutzrechtlich nicht datenschutzkonform möglich, wie Datenschutzbeauftragter-Info berichtet. Denn der Dienst bietet nicht einfach an, Vortragsfolien online zu stellen, sondern sendet auch Daten an ein Werbenetzwerk, hinter dem Rücken von Webseiten-Anbieter und Nutzer. Aber es gibt eine Lösung zur datenschutz-konformen-Nutzung von Slideshare (siehe unten)!

Durch Prüfung mittels Ghostery stelle Datenschutzbeauftragter-Info fest, dass neben Google Analystics auch der Dienst „ScorecardResearch“ der Firma ComScore mit Daten beliefert wird. Dabei handelt es sich um ein US-amerikanisches Marktforschungsunternehmen, das vermutlich die IP-Adressen erfasst, Cookies auf den Rechnern aller Nutzer setzt, diese Nutzungsdaten in die USA übermittelt, ohne dass einem Nutzer einer Webseite mit Slideshare-Einbindung dies bewusst ist. Wie die Daten weiterverarbeitetet werden und mit welchen sonstigen erhobenen Daten dies geschieht, ist nicht bekannt. Man kann dies für praxisfern halten, aber einerseits ist das nunmal deutsches Recht und andererseits ist es einem Nutzer nicht zuzumuten, dass im geheimen seine Nutzerdaten ausgewertet werden.

Die deutsche Rechtslage ist eindeutig: Diese Erhebung von Werbedaten mittel Slideshare ist rechtswidrig. Die Datenübermittlung in die USA darf nur anonymisiert erfolgen, es muss eine Widerspruchsmöglichkeit eingeräumt werden oder eine Einwilligung des Nutzers vorliegen. Auch bei Slideshare finden eigentlich die Voraussetzungen Anwendung, die bei Google Analytics erhoben werden (siehe Link). Insbesondere müsste ein Auftragsdatenverarbeitungsvertrag geschlossen werden. Die Problematik entspricht somit den „Like-Buttons“, deren Einbindung nur mit der 2-Klick-Lösung (wie auf meiner Webseite) möglich ist. Denn hier werden nicht im geheimen Daten von Nutzern erhoben, sondern erst dann, wenn der Nutzer dies wünscht und darauf hingewiesen wurde. Die Aufsichtsbehörden akzeptieren dies.

Anleitung, um Slideshare datenschutzkonform einzusetzen

Daher kann Slideshare datenschutzkonform verwendet werden, indem der Dienst mittels eines iFrame auf die Seite eingebunden wird. Das Weblog Mizine stellt einen Code (mit jQuery) und ein entsprechendes Tool bereit. Laut Mizine werden die personenbezogenen Daten erst dann übertragen, nachdem der Nutzer in einem Popup davor gewarnt wurde und eine Bestätigung erteilte.

Zusätzlich muss die Datenerhebung über Slideshare in die Datenschutzerklärung aufgenommen werden (Klick für weitere Infos zur Datenschutzerklärung). Als Mustertext, bei deren Verwendung ich Sie um einen Link auf meine Seite bitte, schlage ich vor:

Einsatz von Slideshare:

(1) Wir setzen teilweise den Dienst Slideshare ein, um Ihnen Präsentationen darzustellen. Dieser ist mittels einer 2-Klick-Lösung eingebunden. Das heißt, wenn Sie unsere Seite besuchen, werden grundsätzlich keine personenbezogenen Daten weitergegeben. Nur wenn Sie die Präsentation starten, werden personenbeziehbare Daten an Slideshare.com, Google Analytics und ComScore übermittelt, ein Cookie in Ihrem Browser gesetzt und in den USA gespeichert. Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch ist uns der volle Umfang der Datenerhebung, die Zwecke sowie die Speicherfristen bekannt.

(2) ComScore speichert diese Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Webseiten.  Eine solche Auswertung erfolgt zur Erbringung von bedarfsgerechter Werbung. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an ComScore richten müssen.

(3) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie bei: SlideShare Inc., 1 Montgomery St., Suite 1300, San Francisco, CA 94104, privacy@slideshare.com, http://www.slideshare.net/privacy sowie comScore, Inc., 11950 Democracy Drive, Suite 600, Reston, VA 20190, http://www.comscore.com/About_comScore/Privacy_Policy