Auch öffentliche Daten zählen
Auch von Menschen veröffentlichte Daten bleiben personenbezogene Daten.
Social Listening und DSGVO
Gespräche hören, Menschen respektieren.
Social Listening und das Monitoring von Erwähnungen verarbeiten oft personenbezogene Daten, auch wenn sie öffentlich sind: Deshalb gilt die DSGVO. Erfahren Sie, welche Grundsätze zählen, welche Rechtsgrundlage meist genutzt wird und wie man Entscheidungen dokumentiert. Ein Praxisleitfaden, keine Rechtsberatung.
Kurz gesagt
Social Listening und DSGVO: die wichtigsten Regeln.
Ein öffentlicher Beitrag mit Name, Foto oder Profil enthält personenbezogene Daten. Sie zu sammeln und zu analysieren ist eine Verarbeitung: Es braucht einen klaren Zweck, eine Rechtsgrundlage, das Nötigste und festgelegte Speicherfristen.
Themen, nicht Personen
Die Analyse betrachtet zusammengefasste Themen, nicht die Profile einzelner Verfasser.
Dokumentierte Entscheidungen
Zweck, Rechtsgrundlage und Speicherung schriftlich festgelegt, bevor man beginnt.
Die Grundsätze
Vier DSGVO-Grundsätze, auf das Zuhören angewandt.
Artikel 5 DSGVO legt die Grundsätze jeder Verarbeitung fest. Beim Beobachten von Gesprächen entscheiden vier davon fast alles.
| Prinzip | Was sie fragt | Wie man ihn anwendet |
|---|---|---|
| Zweckbindung | Für festgelegte, erklärte Zwecke erheben. | Eine Geschäftsfrage, schriftlich vor der Erhebung. |
| Datenminimierung | Nur die für den Zweck nötigen Daten. | Text und Datum ja, vollständige Verfasserprofile nein. |
| Speicherbegrenzung | Daten nur so lange wie nötig aufbewahren. | Eine festgelegte Dauer, dann Löschung oder Aggregation. |
| Integrität und Vertraulichkeit | Die erhobenen Daten schützen. | Begrenzte, protokollierte Zugriffe, keine verstreuten Kopien. |
Die Rechtsgrundlage
Das berechtigte Interesse, schriftlich abgewogen.
Für die Analyse öffentlicher Gespräche zu Marktzwecken nutzt man meist das berechtigte Interesse (Artikel 6 Absatz 1 Buchstabe f). Es ist gegen die Rechte der Personen abzuwägen und in einer Bewertung zu dokumentieren.
Werden Daten nicht bei der betroffenen Person erhoben, sieht Artikel 14 DSGVO eine Information vor, mit den Ausnahmen in Absatz 5, etwa wenn die Information jeder Person einen unverhältnismäßigen Aufwand erfordern würde: Dann sind geeignete Maßnahmen nötig, darunter eine öffentliche Information. Bei umfangreicher Verarbeitung kann Artikel 35 eine Datenschutz-Folgenabschätzung verlangen.
Eine Beispielabwägung des berechtigten Interesses für ein Social-Listening-Projekt einer fiktiven Marke, mit Zweck, Erforderlichkeit, Abwägung und Garantien.
Abwägung des berechtigten Interesses · Beispielprojekt
- Zweck
- Wiederkehrende Zweifel an Produkten vor dem Kauf verstehen.
- Erforderlichkeit
- Öffentliche Gespräche sind die direkte Quelle dieser Zweifel.
- Abwägung
- Öffentliche Inhalte, Analyse nach Themen, keine Entscheidungen über Personen.
- Garantien
- Pseudonymisierte Verfasser, begrenzte Speicherung, öffentliche Information.
Was man vermeiden sollte
Praktiken, die die Grenze überschreiten.
Die Grenze zwischen zulässigem Zuhören und Überwachung von Personen ist überschritten, wenn der Blick von Themen zu Einzelnen wandert oder wenn man alles für immer aufbewahrt.
Vier Praktiken beim Beobachten von Gesprächen, die Datenschutzrisiken schaffen, jeweils neben einer DSGVO-konformen Alternative.
| Zu vermeiden | Respektvolle Alternative | |
|---|---|---|
| Profile | Einzelne Verfasser erfassen, die die Marke kritisieren. | Themen analysieren, mit pseudonymisierten Verfassern. |
| Speicherung | Jeden Beitrag für immer behalten, „sicherheitshalber“. | Eine festgelegte Dauer, danach nur zusammengefasste Daten. |
| Besondere Kategorien | Gesundheit, Religion oder politische Meinungen der Verfasser einordnen. | Diese Kategorien aus den Analysen ausschließen. |
| Private Räume | Geschlossenen Gruppen beitreten, um Gespräche zu beobachten. | Nur öffentliche Inhalte, im Einklang mit den Plattformregeln. |
Ein konformes Projekt
Fünf Schritte, bevor das Zuhören beginnt.
Konformität entsteht vor der Erhebung. Wenige schriftliche Schritte machen das Projekt verteidigbar und nützlicher, weil sie klären, was wirklich gebraucht wird.
Zweck festhalten
Eine genaue Geschäftsfrage, nicht „alles im Blick behalten“.
Berechtigtes Interesse abwägen
Zweck, Erforderlichkeit, Abwägung und Garantien, schriftlich.
Das Minimum erheben
Nur öffentliche Inhalte und nur die nötigen Felder.
Speicherdauer festlegen
Wie lange, dann Löschung oder Aggregation.
Information veröffentlichen
Was Sie erheben, warum, wie lange und wie man widerspricht.
Häufige Fragen
Häufige Fragen zu Social Listening und DSGVO.
Ob Social Listening zulässig ist, ob eine Einwilligung nötig ist, ob Verfasser informiert werden müssen und wie man mit Anfragen umgeht.
Ist Social Listening nach der DSGVO zulässig?
Ja, wenn es einen klaren Zweck und eine gültige Rechtsgrundlage hat, nur das Nötigste erhebt und die Rechte der Personen achtet. Dass Daten öffentlich sind, genügt allein nicht.
Braucht es die Einwilligung der Verfasser der Beiträge?
Meist nicht: Für die Analyse öffentlicher Gespräche nutzt man das berechtigte Interesse, abgewogen und dokumentiert. Eine Einwilligung wird in anderen Fällen nötig, etwa für die werbliche Nutzung der Inhalte.
Muss man die Personen informieren?
Artikel 14 sieht eine Information vor, wenn Daten nicht bei der betroffenen Person erhoben werden. Ist das für jede Person unverhältnismäßig, braucht es geeignete Maßnahmen wie eine öffentliche Information.
Was tun, wenn jemand die Löschung verlangt?
Die Anfrage wie bei jeder Verarbeitung prüfen: Identität bestätigen, die Daten suchen und, wenn keine vorrangigen Gründe für die Aufbewahrung bestehen, löschen und bestätigen.
Weiterführende Themen
Nach „Social Listening und DSGVO“: der nächste Schritt.
Die Leitfäden erklären die Begriffe mit Beispielen fiktiver Marken. Von hier geht es weiter zu den anderen Leitfäden, zur Methodik und zu den Funktionen, die sie auf Ihre Marke anwenden.
Leitfäden zu Reputation, Vertrauen und KI
Leitfäden zu GEO, AEO, KI-Sichtbarkeit, Online-Reputation, Bewertungen und Monitoring: was man prüft, ein Beispiel und die Schritte.
LesenVon der Frage zur Maßnahme
TrustInsider in sechs Schritten: Marke, Fragen, Kostenvoranschlag, Belege, Maßnahme pro Seite und Prüfung mit denselben Fragen.
LesenEine transparente Methode. Keine Blackbox.
Wie jede TrustInsider-Messung entsteht: Stichprobe der KI-Antworten, Quellen und Rechte, Indexberechnung und angegebene Grenzen.
LesenFinden Sie die passende Antwort
Hilfe zu Zugang, Credits, Erhebungen, Integrationen und Daten: Anleitungen, FAQ, Website-Assistent und Support aus dem Workspace.
Lesen