Facebook Social Plugins

Beim Laden des SDK von connect.facebook.net setzt Meta mehrere Drittanbieter Cookies auf facebook.com, unter anderem datr (Browser ID, 2 Jahre), sb (Security Browser, 2 Jahre), fr (Werbe Präferenzen, 90 Tage), c_user (eingeloggte Nutzer ID) und _fbp (Browser ID für Werbe Messung, 90 Tage). Diese Cookies werden mit dem Meta Konto verknüpft, sofern eines vorhanden ist.

Ja. Das EuGH Urteil Fashion ID (C-40/17) und die EDPB Leitlinien 8/2020 verlangen eine vorherige, ausdrückliche und granulare Einwilligung vor dem Laden jedes Facebook Social Plugins, weil dieses nicht notwendige Cookies setzt, personenbezogene Daten an Meta sendet und den Websitebetreiber zum gemeinsamen Verantwortlichen mit Meta macht.

Nur die Einwilligung gemäß Art. 6(1)(a) DSGVO in Verbindung mit § 25 Abs. 1 TTDSG und Art. 5(3) ePrivacy ist tragfähig. Berechtigtes Interesse scheidet aus, weil Social Plugins seitenübergreifende Identifier kombinieren und Daten an eine US Werbeplattform übermitteln, was die EDPB Leitlinien 8/2020 ausdrücklich ausschließen.

Ja. Meta Platforms Ireland Ltd ist im EWR Verantwortlicher, die Daten werden jedoch an Meta Platforms Inc. in den USA weitergeleitet. Der Transfer stützt sich auf den EU US Data Privacy Framework Beschluss vom 10. Juli 2023 (Meta ist zertifiziert) und auf Standardvertragsklauseln mit ergänzenden Maßnahmen.

Eine DSFA ist dringend empfohlen, wenn Plugins auf der Startseite, auf Seiten mit sensiblen Inhalten (Gesundheit, Politik, Religion) oder mit Minderjährigen Bezug eingesetzt werden. Sie muss die gemeinsame Verantwortlichkeit unter dem Meta Controller Addendum, die Datenkategorien (IP, Cookies, Browser, Referer, Mausbewegungen) und die geprüften Alternativen (statisches Bild, Zwei Klick Lösung) analysieren.

Unterzeichnen Sie den Meta Controller Addendum im Business Manager, koppeln Sie connect.facebook.net an Ihre CMP, sodass das SDK erst nach Marketing Einwilligung lädt, bevorzugen Sie eine Zwei Klick Lösung mit statischem Bild bis zum Klick, integrieren Sie Google Consent Mode v2 mit ad_storage und ad_user_data auf denied und nennen Sie Meta in Cookie Richtlinie und Datenschutzerklärung als gemeinsamen Verantwortlichen.

Datenschutzfreundliche Alternativen sind statische Share Links, die facebook.com in einem neuen Tab ohne SDK öffnen, die Shariff Bibliothek von Heise (kein Meta Kontakt vor dem Klick), native Share Intents auf Mobilgeräten oder die Umstellung auf First Party Testimonials und Reviews auf der eigenen Domain.

Scannen Sie die betroffenen Seiten mit Ihrer CMP neu, wenn Meta das SDK aktualisiert, da neue oder umbenannte Cookies stillschweigend hinzukommen können. Abonnieren Sie den Meta Entwickler Changelog und die EDPB News, um regulatorische Änderungen zu erkennen. Aktualisieren Sie Cookie Register und Datenschutzerklärung, sobald ein neues Plugin (Page, Group etc.) hinzugefügt wird.