Social MediaRegeln beachten
![Risiken der Social-Media-Nutzung lassen sich handhaben.](https://www.kommune21.de/wp-content/uploads/2024/08/24309_bild_gross1_0816_social_media_440.jpg)
Risiken der Social-Media-Nutzung lassen sich handhaben.
(Bildquelle: PEAK Agentur für Kommunikation)
Vor allem aufgrund datenschutzrechtlicher Bedenken schreitet die Nutzung von Web 2.0 und insbesondere der sozialen Medien in der öffentlichen Verwaltung kaum voran. Eine Verwaltung, die auf Bürgernähe und aufgabenorientierte Problemlösung ausgerichtet sein will, darf sich den sozialen Medien jedoch nicht völlig verweigern. Es gilt vielmehr, sich mit der Realität des Massenphänomens Social Media, den unterschiedlichen Umsetzungsvarianten sowie mit deren Implikationen und Rechtsfolgen auseinanderzusetzen. Auch aufgrund der Web-2.0-Evolution beschränkt sich die Rolle der Verwaltung im Internet nicht mehr auf bloße Präsenz und die Bereitstellung von Information – heute geht es um Kommunikation und Interaktion auf Augenhöhe. Über soziale Medien können Behörden ein breites, aber auch stark individualisierbares Publikum ansprechen. Konkret können Verwaltungseinheiten die sozialen Medien zu Werbezwecken nutzen, sie für größere Transparenz verwenden oder dort gezielt Dienstleistungen anbieten. Ebenso lassen sich E-Government-Ansätze verfolgen, dem Bürger können die Recherche von Informationen und der Zugang zu Dokumenten erleichtert werden. Zudem kann die Verwaltung soziale Netzwerke für den internen Austausch und eine tatsächliche Netzwerkbildung einsetzen. Wird die Nutzung sozialer Medien regelkonform ausgestaltet, schlägt die Verwaltung dadurch letztlich die goldene Brücke zum Bürger.
Problem des Social Log-in
Eine der beliebtesten Umsetzungsmöglichkeiten von Social Media ist der so genannte Social Log-in, eine Variante der Registrierung auf den unterschiedlichsten Web-Seiten mittels eines einzelnen Accounts in einem sozialen Netzwerk. Grundsätzlich fragt die administrierende Behörde bei der Registrierung für einen Dienst auf einer Website oder in einer App personenbezogene Daten ab. Seinen Abschluss findet dieser Vorgang meist durch einen Bestätigungslink, der an die E-Mail-Adresse des Registrierenden geschickt wird. Der Social Log-in ersetzt diesen Vorgang durch den Informationsaustausch über ein soziales Netzwerk. Dabei werden die benötigten Daten an den Dienstanbieter übermittelt. Der Nutzer meldet sich also mittels seines Accounts im entsprechenden Netzwerk beim Dienst einer Behörde an. Technisch werden diese Log-in-Varianten als Social Plug-in in Form eines iFrames eingebunden. Das kann sich jedoch datenschutzrechtlich als problematisch erweisen. Zunächst werden die durch das soziale Netzwerk bereitgestellten Daten vom Dienstanbieter ausgelesen, etwa – Beispiel Facebook-Connect – Name, Vorname, Geburtstag, Geschlecht, Sprache, Profilbild, Titelbild, Social Media ID, Adresse, E-Mail-Adresse, Freundeslisten sowie „Gefällt mir“-Angaben. Der Dienstanbieter übermittelt dem Netzwerk seinerseits die von ihm gesammelten Daten. Ein solches Vorgehen widerspricht dem Grundsatz der Datensparsamkeit sowie dem Gebot der Zweckgebundenheit, denen die Verwaltung verpflichtet ist. Zudem kommt der Grundsatz des Verbots mit Erlaubnisvorbehalt zum Tragen: Demnach ist jede Verarbeitung personenbezogener Daten nur mit einer gesetzlichen Erlaubnis oder der Einwilligung des Betroffenen zulässig. Es erweist sich also als brisant, dass auch Registrierende betroffen sind, die eben keinen Gebrauch vom Social Log-in machen. So werden ohne Kenntnis des Nutzers bereits beim Aufruf der Verwaltungs-Website personenbezogene Daten erhoben, unter anderem die IP-Adresse – einfach durch eine Verbindung zur Seite des Social-Media-Anbieters.
Einwilligung unkompliziert einholen
Da in beiden Szenarien (mit und ohne Verbindung zum sozialen Netzwerk) sowohl die administrierende Behörde als auch der Anbieter des Netzwerks als verarbeitende Stelle im datenschutzrechtlichen Sinne auftreten, gelten für sie entsprechende Verpflichtungen. So bedürfen über Namen, E-Mail-Adressen und Geburtsdaten hinausgehende Daten einer Einwilligung durch den Betroffenen. Eine Datenschutzerklärung und die Einbettung einer interaktiven Einwilligungsoption für die Freischaltung des Social Log-ins sichern hier die Verwaltung als Dienstanbieter ab. Ähnliche Probleme wirft die Funktionalität des Sharing auf, eines der beliebtesten Marketingtools. Dabei wird der Besucher einer Website eingeladen, das angebotene Produkt oder die Dienstleistung mit dem eigenen Profil in einem sozialen Netzwerk zu verbinden oder zu bewerten – um letztlich ein User-Cross-Selling und Multiplikationseffekte zu erreichen. Auch hier werden Daten im bereits beschriebenen Umfang ausgetauscht. Allerdings lässt sich diesem Problem durch verschiedene technische Lösungen begegnen. Oft kommen so genannte Zwei-Klick-Lösungen oder skriptfreie Umsetzungen zum Einsatz. Ins Blickfeld der Verwaltung gehört insbesondere die Zwei-Klick-Lösung, die eine Mitwirkungs- und Zwischeninstanz einbaut. Der Nutzer wird dabei aufgefordert, die Social-Media-Nutzung durch das Anklicken eines zusätzlichen Buttons freizuschalten. So werden nicht bereits beim Laden der Seite Informationen von anderen Servern abgerufen – oder zumindest deutlich weniger als ohne Zwei-Klick-Lösung. Das Resultat ist eine schneller geladene Seite mit weniger Overhead. Zugleich eröffnet das Mitwirkungselement dem Nutzer die Möglichkeit, sich der Datenerhebung zu entziehen. Eine Lösung rein auf Script-Seite vermeidet zwar den technischen Overhead, bringt aber keine datenschutzrechtlichen Vorzüge.
Mitarbeiter schulen
Ein erhebliches Gefährdungspotenzial ist zudem gegeben, wenn soziale Medien im Kontext verwaltungsrelevanter Beratungsleistungen genutzt werden. So wird die Reaktionszeit auf Posts vielfach als ein Qualitätsmerkmal gesehen. Dem Verwaltungsmitarbeiter bleibt bei seiner Reaktion daher kaum Zeit für eine Qualitätssicherung. Fehlt es jedoch an der entsprechenden Einweisung und Schulung, können die qualitativen Mängel einer Reaktion im Web desaströse Folgen im Kontext von Haftung und Marketing haben. Die Mitarbeiter zu involvieren, hat also ebenso zeitliche wie qualitative Implikationen. Datenschutzrechtlich wird dabei vor allem der Umgang mit erhobenen Daten relevant. Mitarbeiter des Verwaltungsapparats müssen sich bewusst sein, dass die Nutzung, Weitergabe oder gar Veröffentlichung personenbezogener oder personenbeziehbarer Daten stets an strikte rechtliche Rahmenbedingungen geknüpft sind. Anfragen oder Erhebungen dürfen – ohne entsprechende gesetzliche oder eine durch den Betroffenen vorgenommene Erlaubnis – nicht nach außen getragen werden. Eine persönliche Verwendung der Datensätze oder gar eine Vorteilsnahme dadurch ist unter allen Umständen zu unterbinden. Entsprechenden Risikoherden können Verwaltungsorganisationen entgegenwirken, indem sie Sensibilisierungsschulungen, Richtlinien und Best Practices als Standard einführen.
Risiken reduzieren
Festzuhalten bleibt, dass die Nutzung sozialer Medien Risiken birgt. Bei bewusstem und regelkonformem Vorgehen lassen sich diese jedoch gut und schnell handhaben oder ganz ausschließen. Die Führungsebene einer Organisation trägt die Verantwortung dafür, dass geeignete Rahmenbedingungen die Risiken reduzieren. Ein wesentliches Element ist dabei ein nachhaltiges Informationssicherheitssystem mit einem umfassenden Datenschutz-Management, das ein Konzept zur Nutzung sozialer Medien beinhaltet. In ihm lassen sich Aspekte wie das Rechte-Management, Verantwortungen, Prozesse oder Kontrollinstanzen definieren. Zudem sind die Gestaltung und der Einsatz von Einwilligungsabläufen und Datenschutzerklärungen von höchster Relevanz.
Ronnenberg: TikTok-Kanal gestartet
[05.09.2024] Über einen eigenen TikTok-Kanal verfügt jetzt die Stadt Ronnenberg. Sie will sich damit auch als potenzieller Arbeitgeber für zukünftige Auszubildende oder Studierende präsentieren. mehr...
Augsburg: Informationen direkt aufs Smartphone
[11.07.2024] Aktuelle Nachrichten aus Augsburg erhalten Interessenten künftig über den neuen WhatsApp-Kanal der Stadt direkt aufs Smartphone. mehr...
Kassel: Neuer Auftritt bei TikTok
[10.06.2024] Die Stadt Kassel bespielt verschiedenste Social-Media-Kanäle. Auf Instagram und Facebook hat sie insgesamt über 80.000 Follower. Nun kommt ein neuer Kanal hinzu: Über TikTok will die nordhessische Kommune ein vorwiegend junges Publikum erreichen. mehr...
Bitkom: Social Media als Informationsquelle
[29.04.2024] Mehr als die Hälfte der Internet User informiert sich in sozialen Medien über Politik – davon folgt aber nur eine Minderheit den Accounts von Politikern. Zu diesem Ergebnis kommt eine Untersuchung des Bitkom. Der Verband rät dennoch Politikern aller Ebenen, sich auf Social Media zu engagieren. mehr...
Social-Media-Strategie: Von der Kommune zur Community
[29.04.2024] Soziale Medien sind mehr als Unterhaltung – sie dienen auch der Meinungsbildung und Information. Kommunen und Behörden nutzen die Möglichkeiten von Social Media aber noch viel zu wenig. Dabei sind die Einstiegshürden niedriger als oft angenommen. mehr...
Hanau: Kanal auf WhatsApp
[24.04.2024] Die Stadt Hanau weitet ihre Bürgerkommunikation mit einem eigenen WhatsApp-Kanal aus. Hanauerinnen und Hanauer haben somit die Möglichkeit, wichtige Informationen direkt auf ihr Smartphone zu erhalten. mehr...
Social Media: Im Datenschutz-Dilemma
[04.04.2024] Um den schnellen Draht zur Bevölkerung nicht zu verlieren, kommen Kommunen um eine strategisch aufgesetzte Kommunikation auch in den sozialen Medien kaum noch herum. Zur Gretchenfrage wird dabei der Datenschutz: Wie lässt sich das Dilemma lösen? mehr...
Dresden: Stadt nutzt Threads und WhatsApp
[06.02.2024] Die Dresdner Stadtverwaltung weitet ihre Präsenz in den sozialen Medien aus und ist jetzt auch auf den Plattformen Threads und WhatsApp aktiv. mehr...
Frankfurt a.M.: Mobilitätsdezernat startet Instagram-Kanal
[24.01.2024] Über seinen neuen Instagram-Kanal „Frankfurt mobil“ bietet das Frankfurter Mobilitätsdezernat jetzt einen Blick hinter die Kulissen. mehr...
EU-Kommission: Verfahren gegen X eröffnet
[20.12.2023] Gegen die Plattform X wurde jetzt im Rahmen des Gesetzes über digitale Dienste (DSA) ein förmliches Verfahren eröffnet. Der Vorwurf, dem die EU-Kommission dabei nachgehen will, lautet: Verbreitung von illegalen Inhalten. Auch der so genannte blaue Haken wird auf den Prüfstand gestellt. mehr...
Pforzheim: Abschied von X
[07.12.2023] Auf der Social-Media-Plattform X – früher bekannt als Twitter – nehmen Hetze und Desinformation überhand, Moderation findet kaum statt. Aus diesem Grund hat sich die Stadt Pforzheim entschieden, ihren dortigen Account zu löschen und zu Mastodon zu wechseln. mehr...
Hanau: Keine Kommunikation mehr via X
[27.11.2023] Die Stadt Hanau beendet ihre Kommunikationsarbeit auf der Plattform X (vormals Twitter). Grund sei die zunehmende Verschlechterung der Plattform seit der Übernahme durch Investor Elon Musk, aber auch die ungewisse Zukunft von X. mehr...
Reutlingen: Datenschutzkonformer Social-Media-Einblick
[25.07.2023] Wer selbst nicht in den sozialen Medien aktiv ist und trotzdem die Social-Media-Beiträge der Stadt Reutlingen einsehen will, kann dies nun datenschutzkonform über die Website Stage tun. mehr...
KGSt/Amtshelden: Praxisnahes Social-Media-Wissen
[17.07.2023] Die Kommunikation über Social Media ist auch für Kommunen sinnvoll – wirft aber viele Fragen auf. In Zusammenarbeit mit dem Start-up Amtshelden bietet die KGSt jetzt ein Weiterbildungsprogramm an, das genau auf den Bedarf kommunaler Mitarbeiter zugeschnitten ist. mehr...
Hanau: Ausgezeichnete Bürgerkommunikation
[23.06.2023] Die Kommunikation mit Bürgerinnen und Bürgern über Social-Media-Kanäle ist für Städte unverzichtbar – das sagt der Hanauer Oberbürgermeister Claus Kaminsky. Bereits seit dem Jahr 2010 nutzt Hanau diesen Weg der Bürgerkommunikation. Jetzt hat die Stadt dafür den German Brand Award erhalten. mehr...