Postano

Was ist Postano?

Postano war eine Plattform zur Aggregation und Visualisierung von Social Media Inhalten. Marken und Veranstalter sammelten damit Beiträge nach Hashtag, Konto oder Stichwort von Netzwerken wie Instagram, X (früher Twitter), Facebook, YouTube oder Tumblr, moderierten sie und veröffentlichten das Ergebnis als „Social Wall“ auf der Website, in Apps, auf Stadion und Eventbildschirmen oder als Digital Signage im Handel. Zu den Kunden zählten Sportvereine, Medienhäuser und Handelsmarken. Postano stammte aus Chicago, gehörte zu TigerLogic und wurde im März 2016 von Sprinklr übernommen; 2017 brachte Sprinklr die Technologie als Sprinklr Display neu heraus.

Heute liefert postano.com keine Produktseite mehr aus: Die Domain leitet auf einen Amazon S3 Bucket weiter, der den Zugriff verweigert. Websites mit einem verbliebenen Postano Einbettungscode betreiben also eine Alt Integration, die defekt oder ungepflegt sein kann. Wer eine Social Wall braucht, nutzt heute Sprinklr Display oder einen anderen Aggregator.

Welche Daten und Cookies betroffen sind

Eine Postano Wall wurde per JavaScript Snippet oder Iframe von der Postano Infrastruktur eingebunden. Beim Aufruf der Seite lädt der Browser die Wall von Postano und Bilder, Videos und Profilbilder direkt von den Servern der Netzwerke, etwa vom Instagram CDN oder von pbs.twimg.com für X. Jede Anfrage übermittelt IP Adresse, Browserdaten und Seiten URL. Eine Cookieliste hat Postano nicht veröffentlicht, mögliche Kennungen für Engagement Statistiken sind daher nicht dokumentiert. Eingebettete Videos können zusätzlich Cookies des jeweiligen Netzwerks setzen, etwa VISITOR_INFO1_LIVE und YSC von YouTube.

Bedeutung für DSGVO und TDDDG

Zwei Regelwerke greifen. Nach § 25 TDDDG, der Umsetzung von Art. 5 Abs. 3 der ePrivacy Richtlinie, bedarf jedes Cookie oder jede Kennung der Wall oder der eingebetteten Medien einer vorherigen Einwilligung, sofern sie nicht unbedingt erforderlich sind, was für Social Media Inhalte nicht zutrifft. Nach der DSGVO ist der Websitebetreiber, der fremde Inhalte einbettet, für die Übermittlung der Besucherdaten an den Dritten gemeinsam verantwortlich, wie der EuGH im Urteil Fashion ID entschieden hat. Die angezeigten Beiträge enthalten zudem Daten ihrer Autoren; ihre Wiedergabe braucht eine Rechtsgrundlage, Transparenz und eine Möglichkeit zur Entfernung auf Anfrage.

Einwilligung: was erforderlich ist

Da die Wall Inhalte und möglicherweise Cookies von Postano und sozialen Netzwerken lädt, ist es am sichersten, sie bis zur Einwilligung zu blockieren, mit einem Platzhalter und einer Schaltfläche „Social Media Inhalte laden“, die Ihre CMP steuert. Stützen Sie das automatische Laden nicht auf berechtigte Interessen: Das LG München I hat 2022 entschieden, dass die Übermittlung der IP Adresse an Google Fonts ohne Einwilligung rechtswidrig war, und Aufsichtsbehörden sehen eingebettete Social Media Inhalte ähnlich. Bei Bildschirmen auf Veranstaltungen sollten Besucher per Aushang erfahren, dass ihre öffentlichen Beiträge mit dem Event Hashtag gezeigt werden können.

Datenübermittlungen in Drittländer

Postano und Nachfolger Sprinklr sind US Unternehmen, die Domain postano.com liegt in der AWS Region us-east-1, und die angezeigten Netzwerke sitzen überwiegend in den USA. Übermittlungen können sich bei zertifizierten Empfängern auf das EU US Data Privacy Framework stützen, sonst auf Standardvertragsklauseln (Beschluss 2021/914) mit Transfer Impact Assessment, wie seit Schrems II gefordert. Wer Sprinklr Display nutzt, sollte Auftragsverarbeitungsvertrag und Hostingoptionen von Sprinklr prüfen.

Praktische Schritte zur Umsetzung

Suchen Sie auf Ihren Seiten nach verbliebenem Postano Code oder Anfragen an postano.com und entfernen Sie diese, da der Dienst eingestellt ist. Wählen Sie als Ersatz eine Lösung, die sich bis zur Einwilligung blockieren lässt, und dokumentieren Sie sie in Cookierichtlinie, Datenschutzerklärung und Verzeichnis der Verarbeitungstätigkeiten. Konfigurieren Sie Ihre CMP so, dass Wall und eingebettete Videos erst nach Einwilligung laden, nennen Sie die empfangenden Netzwerke und richten Sie einen Prozess für Löschwünsche von Autoren ein. Eine europäische Option ist etwa Walls.io von einem österreichischen Anbieter; prüfen Sie vorher Vertrag und Hostingstandort.