Viele Menschen nutzen Messenger-Dienste wie WhatsApp f\u00fcr ihre allt\u00e4gliche Kommunikation. So ist es nur nachvollziehbar, dass man diesen Dienst auch gerne in seinem beruflichen Kontext nutzbar machen m\u00f6chte. Sei es, weil man selbst die Handhabung kennt und sich so den Arbeitsalltag erleichtern m\u00f6chte, sei es auch, um Kunden den Kontaktweg anzubieten, den sie auch sonst nutzen. Aus Sicht des Datenschutzes ist dies leider nicht unproblematisch. Es handelt sich n\u00e4mlich nicht um eine private Kommunikation, sondern um eine berufliche, bei der anders als im Privaten gesetzliche Vorgaben zu beachten sind.<\/p>\n
Bei einer beruflichen Nutzung ist ein Unternehmen verpflichtet, die Bestimmungen zum Datenschutz einzuhalten. Dazu geh\u00f6rt, dass die Verarbeitung von personenbezogenen Daten \u00fcber den Messenger einer Rechtsgrundlage bedarf. Sofern sich keine gesetzliche Erlaubnisnorm findet, ist einzig die Legitimation \u00fcber eine Einwilligung der Betroffenen m\u00f6glich.<\/p>\n
Besteht die Notwendigkeit f\u00fcr eine schriftliche Kommunikation, l\u00e4sst sich die reine Kommunikation grunds\u00e4tzlich \u00fcber das zugrunde liegende Vertragsverh\u00e4ltnis rechtfertigen. Erfolgt die Kommunikation beispielsweise \u00fcber einen Telefonanbieter mittels Kurznachricht, sind die Inhalte sowie die Rahmenbedingungen der Kommunikation durch das Fernmeldegeheimnis gesch\u00fctzt.<\/p>\n
WhatsApp, anders als ein Telefonanbieter, sichert sich allerdings den Zugriff auf das Telefonbuch, also die Kontakte, die auf dem Smartphone gespeichert sind, f\u00fcr eigene Auswertungs-Zwecke zu. Die Daten werden bei WhatsApp auf Servern in den USA gespeichert. Gespeichert und ausgewertet werden auch die sogenannten \u201eMetadaten\u201c, wie Kommunikationsteilnehmer, Zeitpunkt der Kommunikation also Datum und Uhrzeit, Datenvolumen und \u00e4hnliche Verbindungsdaten. Diese \u00dcbermittlung an WhatsApp geht weit \u00fcber die reine Kommunikation zwischen Vertragspartnern hinaus, ist nicht durch das Fernmeldegeheimnis gesch\u00fctzt und bedarf dementsprechend einer eigenst\u00e4ndigen Rechtsgrundlage.<\/p>\n
Als Zwischenfazit ist daher festzustellen, dass damit eine unerlaubte Weitergabe von personenbezogenen Daten an WhatsApp und somit ein Versto\u00df gegen Datenschutzrecht vorliegen kann.<\/p>\n
Eben dies veranlasste die Schleswig Holsteinische Datenschutzbeauftragte Hansen in einem Interview, welches am 10.06.2016 von DAZ.online ver\u00f6ffentlicht wurde, darauf hinzuweisen, dass WhatsApp im Moment nicht das deutsche Datenschutzrecht erf\u00fcllt.<\/p>\n
Bislang gab es einige Bu\u00dfgeldbescheide in Europa im Zusammenhang mit dem Einsatz von WhatsApp im Unternehmenskontext. So hatte zum Beispiel ein Bankmitarbeiter Fotografien von Personalausweisen an ein kooperierendes Unternehmen via WhatsApp weitergeleitet. Die grundlegende Befugnis zur Daten\u00fcbermittlung stand dabei nicht in Frage. Das Bu\u00dfgeld belief sich insgesamt auf 170.000 Euro.<\/p>\n
Sofern man den Einsatz von WhatsApp datenschutzrechtlich legitimieren wollte, bed\u00fcrfte es einer rechtskonformen Einwilligung des Kunden. Eine Einwilligung m\u00fcsste transparent sein, das bedeutet der Kunde ist dar\u00fcber zu informieren, wie seine personenbezogenen Daten im Rahmen der Nutzung des Dienstes verarbeitet werden. Das schlie\u00dft insbesondere auch die Datenverarbeitung von WhatsApp mit ein.<\/p>\n
Ob eine ausreichend informierte Einwilligung m\u00f6glich ist, ist ungewiss. Daher kann es derzeit keine Gew\u00e4hr f\u00fcr eine rechtskonforme berufliche Nutzung von WhatsApp geben.<\/p>\n
Es bestehen datenschutzfreundlichere Alternativen gegen\u00fcber WhatsApp, die beispielsweise keinen Zugriff auf Kontaktb\u00fccher erzwingen und teilweise auch ohne die \u00dcbermittlung von Telefonnummern einsetzbar sind. Als Alternativen k\u00e4men zum Beispiel in Betracht: Threema, SIMSme, Wire, Hoccer, Signal und Chiffry.<\/p>\n
Da uns allerdings bewusst ist, dass diese Anbieter nicht zwingend dem Einsatzzweck dienen, n\u00e4mlich dem Kunden den Kontaktweg zu bieten, den er auch sonst in seinem Alltag nutzt, m\u00f6chten wir auf die Empfehlungen der bayrischen Datenschutzaufsicht verweisen. Punkt 8.6 des T\u00e4tigkeitsberichts 2017\/18-Bayerisches Landesamt f\u00fcr Datenschutzaufsicht empfiehlt dazu:<\/p>\n
Sollten Verantwortliche dennoch nicht auf WhatsApp verzichten wollen, sind folgende Anforderungen zu ber\u00fccksichtigen:<\/p>\n
|