OnePress Social Locker

Was OnePress Social Locker ist

OnePress Social Locker ist ein WordPress Plugin, das einen Inhalt verbirgt, bis der Besucher eine soziale Handlung wie ein Like, ein Teilen oder einen Tweet ausführt. Um diese Handlungen anzubieten, bindet es Widgets und Entwicklungskits von sozialen Netzwerken wie Facebook, Twitter und LinkedIn ein. Das Plugin selbst läuft auf dem Server der Website, doch die geladenen sozialen Widgets werden von großen Plattformen betrieben, die überwiegend in den USA ansässig sind. Aus Sicht des Datenschutzes ist es damit weit mehr als ein Layout Werkzeug.

Welche Daten und Cookies erfasst werden

Wenn die sozialen Widgets laden, erhalten die Netzwerke die IP Adresse des Besuchers, die Seiten URL und Geräteinformationen, und sie setzen ihre eigenen Cookies im Browser. Diese Cookies dienen in der Regel der Werbung und dem seitenübergreifenden Tracking, nicht nur der Teilen Schaltfläche. Das Plugin speichert zudem eine lokale Markierung, über ein Cookie oder den lokalen Speicher, um zu merken, dass ein Besucher den Inhalt bereits freigeschaltet hat. Diese Kombination bedeutet, dass mehrere Drittanbieter Tracking Cookies gesetzt werden können, sobald der Sperrbereich erscheint.

DSGVO und ePrivacy Folgen

Das Laden der Drittanbieter Widgets schreibt und liest Cookies, die nicht unbedingt erforderlich sind, daher verlangt Art. 5(3) der ePrivacy Richtlinie eine vorherige Einwilligung. Die an die sozialen Netzwerke gesendeten Daten sind personenbezogene Daten, und da die Plattformen oft als unabhängige oder gemeinsam Verantwortliche handeln, muss der Websitebetreiber die Rollen klären. Die Rechtsgrundlage der Verarbeitung ist die Einwilligung nach Art. 6(1)(a) der DSGVO. Ein besonderes Anliegen ist, ob die Einwilligung freiwillig ist, wenn der Zugang zu Inhalten an eine soziale Handlung gekoppelt wird.

Anforderungen an die Einwilligung

Kein soziales Widget sollte laden und kein Cookie gesetzt werden, bevor der Besucher eine ausdrückliche Einwilligung erteilt. Die Widgets müssen daher von Ihrer Plattform zur Einwilligungsverwaltung bis zum Opt in blockiert werden, und das Banner sollte die beteiligten Netzwerke und die Übermittlung in die USA benennen. Da die DSGVO eine freiwillige Einwilligung verlangt, sollten Sie sicherstellen, dass Besucher nicht unfair gedrängt werden, etwa indem Sie einen alternativen Weg zum Inhalt anbieten. Besucher müssen ablehnen und ihre Einwilligung ohne Nachteil widerrufen können.

Internationale Datenübermittlungen

Die eingebetteten Netzwerke werden aus den USA betrieben, sodass ihr Laden personenbezogene Daten in ein Drittland übermittelt. Meta, X, Microsoft und Google erhalten jeweils Daten, wenn ihr Widget läuft, und Sie müssen sich auf einen gültigen Mechanismus wie den Datenschutzrahmen EU USA oder Standardvertragsklauseln mit einer Transfer Folgenabschätzung stützen. Sie sollten den aktuellen Zertifizierungsstatus jedes Anbieters prüfen und bei Bedarf zusätzliche Maßnahmen dokumentieren. Solange keine Einwilligung vorliegt und keine Garantie besteht, sollten die Widgets blockiert bleiben.

Praktische Schritte zur Einhaltung

Blockieren Sie die Social Locker Widgets hinter einer Plattform zur Einwilligungsverwaltung, sodass sie erst nach einer ausdrücklichen Zustimmung laden, und bieten Sie einen alternativen Weg zu wertvollen Inhalten an, damit die Einwilligung freiwillig bleibt. Führen Sie jedes soziale Netzwerk, seine Cookies und die Übermittlung in die USA in Ihrer Cookie Richtlinie und Datenschutzerklärung auf. Bewahren Sie Nachweise über die Einwilligung und die Übermittlungsgarantien auf und überprüfen Sie diese regelmäßig. Bleibt das Risiko hoch, erwägen Sie, den Sperrbereich durch einfache Teilen Schaltflächen zu ersetzen, die erst beim Klick laden.