Facebook Chat Plugin

Meta setzt beim Laden des Plugins mehrere Cookies. Das datr Cookie (2 Jahre) identifiziert den Browser zu Sicherheits- und Betrugspraventionszwecken. Das sb Cookie (2 Jahre) speichert Browser-Details. Das wd Cookie (Sitzung) zeichnet die Bildschirmabmessungen auf. Das fr Cookie (90 Tage) wird für die Anzeigenausrichtung und -messung verwendet. Wenn der Besucher bei Facebook angemeldet ist, sind auch die Sitzungscookies c_user und xs vorhanden und verknüpfen alle Aktivitäten mit dem authentifizierten Konto.

Ja. Das Plugin lädt das Facebook SDK, das Werbe- und Analyse-Cookies einschließlich des fr-Cookies setzt, bevor ein Gespräch stattfindet. Gemäß der ePrivacy-Richtlinie erfordern diese Cookies eine vorherige Einwilligung. Sie müssen das Plugin-Skript über Ihre Einwilligungsverwaltungsplattform blockieren, bis der Nutzer mindestens den Marketing- und Analysekategorien zustimmt.

Die Rechtsgrundlage ist die Einwilligung gemäß Artikel 6(1)(a) der DSGVO. Der Website Betreiber und Meta sind gemeinsame Verantwortliche für die beim Laden des Plugins erfassten Daten, wie vom EuGH im Fashion ID Urteil bestätigt. Beide Parteien müssen eine gültige Rechtsgrundlage haben. Die Einwilligung deckt die Cookie Platzierung und die Datenweitergabe an Meta ab. Es gibt keine Rechtsgrundlage außer der Einwilligung für die Werbe Cookies, die das Plugin setzt.

Ja. Alle vom Plugin erfassten Daten einschließlich Gesprächsinhalte, Besucher-IP-Adressen und Cookie-Kennungen werden von Meta Platforms Inc. in den USA verarbeitet. Meta stützt sich auf das EU US Data Privacy Framework und Standardvertragsklauseln als rechtlichen Übertragungsmechanismus. Sie sollten diese Schutzmasnahmen in Ihrer Datenschutzerklärung referenzieren und eine Transferfolgenabschätzung durchführen, wenn Ihre Aufsichtsbehörde dies verlangt.

Ja, eine DSFA wird dringend empfohlen. Das Plugin hat eine Hochrisikoeinstufung, da es Meta ermöglicht, Gesprächsinhalte und Cookie-Kennungen bei jedem Seitenaufruf zu empfangen, nicht nur wenn Besucher den Chat nutzen. Die Kombination aus Werbe-Cookies, potenzieller Kontoverknupfung und US-Datentransfers erfüllt die Schwelle für eine obligatorische DSFA gemäß Artikel 35 der DSGVO in den meisten Leitlinien der Aufsichtsbehörden.

Blockieren Sie den Facebook SDK Snippet, bis eine ausdrückliche Einwilligung erteilt wird, die sowohl Analyse als auch Marketing abdeckt. Verwenden Sie eine Einwilligungsverwaltungsplattform zur Steuerung des Ladens. Aktualisieren Sie Ihre Datenschutzerklärung, um die gemeinsame Verantwortung mit Meta und den US Datentransfer offenzulegen. Fugen Sie alle Plugin-Cookies zu Ihrer Cookie-Richtlinie hinzu. Führen Sie eine DSFA durch. Prüfen Sie, ob ein direkter Messenger-Link oder ein Website-Kontaktformular das Plugin mit geringerer Datenschutzauswirkung ersetzen konnte.

Ja. Kontaktformulare auf der Website verarbeiten Daten vollständig auf Ihrem eigenen Server ohne Drittanbieter-Cookie-Platzierung. Ein direkter Messenger-Link über m.me URLs öffnet Messenger ohne Laden eines SDKs auf Ihrer Website. Live-Chat-Tools wie Crisp, Chatwoot oder Tawk.to setzen weniger Werbe-Cookies und einige können selbst gehostet werden. Diese Alternativen reduzieren oder eliminieren das gemeinsame Verantwortlichkeits-Problem und die Werbe-Cookies.

Ihre Cookie-Richtlinie sollte datr (2 Jahre, Browser-Identifikation und Sicherheit), sb (2 Jahre, Browser-Details), wd (Sitzung, Bildschirmgrosse), fr (90 Tage, Werbung und Messung) auflisten und darauf hinweisen, dass c_user und xs für angemeldete Facebook-Nutzer vorhanden sein können. Identifizieren Sie Meta Platforms Inc. als Verantwortlichen für diese Cookies, geben Sie die Rechtsgrundlage als Einwilligung an und referenzieren Sie die Schutzmasnahmen für US-Datentransfers.