Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Meta Business Suite ist die kostenlose Verwaltungsplattform fuer Facebook, Instagram und WhatsApp Business Konten. Sie buendelt Seitenverwaltung, Messenger und Instagram Inbox, Content Planung, Werbungs Management und Insights. Wenn Haendler Meta Widgets (Customer Chat, Page Plugins, Messenger Button, Instagram Chat) auf ihren Websites einbinden, setzen diese Widgets Meta Cookies und teilen Daten mit Meta Platforms Ireland und Meta Platforms Inc. in den USA, was Einwilligung erfordert und Drittlandtransfers ausloest.
Meta Business Suite ist die kostenlose Plattform von Meta fuer Unternehmen, die Facebook Seiten, Instagram Konten und WhatsApp Business Profile betreiben. Sie vereint Content Planung, Messenger und Instagram Inbox, Werbung, Insights und die Konfiguration von Integrationen (Customer Chat, Page Plugins, Meta Pixel, Conversions API). Waehrend das Dashboard von Betreibern genutzt wird, platzieren mehrere Funktionen Tracking und Verarbeitung auf Haendlerwebsites.
Wenn Haendler Meta Widgets einbinden, setzt Meta Third Party Cookies auf facebook.com (datr, fr, sb, c_user, xs) und instagram.com. Customer Chat Konversationen werden auf Meta Infrastruktur gespeichert und mit dem Facebook Konto des eingeloggten Besuchers verknuepft. Meta erhaelt URL, Referrer, IP und Browser. WhatsApp Business API Nachrichten laufen ueber Meta Server. Meta Pixel und die Conversions API senden Events von der Haendlerseite an Meta.
Der EuGH hat in Wirtschaftsakademie (C-210/16) und Fashion ID (C-40/17) entschieden, dass Betreiber von Facebook Seiten und eingebetteten Like Buttons gemeinsam Verantwortliche mit Meta fuer die an Facebook gesendeten Daten sind. Diese Logik gilt auch fuer Meta Business Suite Widgets auf Haendlersites. Die gesetzten Cookies sind nicht zwingend erforderlich und benoetigen Einwilligung nach Art. 5(3) ePrivacy. Die irische DPC hat mehrere DSGVO Entscheidungen gegen Meta zu Rechtsgrundlage und Transfers erlassen; Haendler muessen die Entwicklungen verfolgen.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Eine ausdrueckliche Einwilligung ist vor dem Laden jedes Meta Widgets erforderlich. Sie sollte Customer Chat (gemeinsam verantwortliches Messaging), Page Plugins (gemeinsam verantwortliche Social Engagement) und Pixel/Conversions API (Einwilligung fuer Werbemessung und Retargeting) unterscheiden. Nutzen Sie IAB TCF v2.2 als Publisher oder Google Consent Mode v2 plus Conversions API Consent Signaling als Direct Haendler.
Meta Platforms Ireland ist EU Verantwortlicher. EU personenbezogene Daten werden an Meta Platforms Inc. in den USA und weitere Affiliates uebertragen. Meta ist EU US Data Privacy Framework zertifiziert und nutzt SCC. Meta hat in EU Rechenzentren investiert (Irland, Schweden, Daenemark), die Konzernstruktur fuehrt jedoch weiterhin zu Folgetransfers. Verfolgen Sie laufende DPC und EDPB Entscheidungen.
Schliessen Sie Metas Page Insights Controller Addendum und das Custom Audiences Addendum, laden Sie Meta Widgets erst nach Einwilligung fuer Werbung oder soziale Funktionen, dokumentieren Sie gemeinsame Verantwortlichkeit fuer Page Plugins und Customer Chat in Ihrer Datenschutzerklaerung, nutzen Sie die Conversions API mit korrekter Einwilligungssignalisierung, fuehren Sie eine Transfer Impact Assessment mit Bezug auf das EU US Data Privacy Framework durch und bieten Sie Nutzern einen klaren Widerruf fuer Meta Tracking.
Websites using Meta Business Suite must obtain user consent under GDPR regulations.
DPIA considerations
Meta Business Suite als Dashboard wird von Business Anwendern genutzt, doch die einbindbaren Widgets werfen erhebliche DSGVO Fragen auf. Wesentliche DSFA Aspekte: (1) Customer Chat und Messenger Widgets setzen Third Party Cookies auf facebook.com und erfordern Einwilligung; (2) Meta ist gemeinsam Verantwortlicher mit Haendlern fuer bestimmte Verarbeitungen (Wirtschaftsakademie, Fashion ID), insbesondere Page Insights und eingebettete Plugins; (3) Daten werden in die USA uebertragen, dem EU US Data Privacy Framework und der laufenden Schrems Rechtsprechung unterworfen; (4) die irische DPC hat Meta wegen Transfers hart sanktioniert; (5) Conversions API und Pixel Events benoetigen ausdrueckliche Einwilligung und eine Consent Mode v2 aehnliche Signalisierung; (6) WhatsApp Business API Nachrichten werden von Meta verarbeitet und mit eigenen Aufbewahrungs und Transparenzregeln gespeichert.
Sample consent text
Mit Ihrer Einwilligung nutzen wir Meta Business Suite Tools (Messenger Chat, Instagram Messaging, Customer Chat), um mit Ihnen zu kommunizieren und bestimmte Conversion Events mit Meta zu teilen. Meta Platforms Ireland Limited agiert als unser gemeinsam Verantwortlicher fuer diese Funktionen. Die Daten werden an Meta Platforms Inc. in den USA unter Standardvertragsklauseln und dem EU US Data Privacy Framework uebertragen.
Third-party domains contacted
facebook.combusiness.facebook.comconnect.facebook.netinstagram.comgraph.facebook.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| datr | Marketing | 2 years | Meta cookie set on facebook.com when Customer Chat or any Meta plugin loads. Identifies the browser used to access Facebook, regardless of logged in status. |
| fr | Marketing | 90 days | Meta cookie containing the Facebook browser ID and used for advertising and frequency capping across Meta properties. |
| sb | Marketing | 2 years | Meta cookie used to improve login suggestions and account recovery; set when Meta widgets are loaded. |
| c_user | Functional | Session/persistent | Identifies the logged in Facebook user when the visitor is authenticated and interacts with embedded Meta widgets such as Customer Chat. |
| xs | Functional | Session/persistent | Stores the Facebook session for logged in users when Meta widgets are present on the page. |
| wd | Marketing | 7 days | Stores window dimensions used by Meta to optimise rendering of widgets and ads. |
Meta Business Suite setzt Tracking-Cookies für Werbezwecke — werden Sie DSGVO-konform mit FlowConsent.
Beim Laden von Customer Chat, Page Plugins oder Social Embeds setzt Meta Third Party Cookies auf facebook.com (datr 2 Jahre, fr 90 Tage, sb 2 Jahre, c_user, xs fuer Eingeloggte) und entsprechende Cookies auf instagram.com. Diese sind nicht zwingend und einwilligungspflichtig.
Ja. Die ueber Meta Business Suite einbindbaren Widgets (Customer Chat, Messenger Button, Page Plugins, Instagram Chat) laden Meta Skripte und setzen Cookies, daher ist Einwilligung nach Art. 5(3) ePrivacy und Art. 6(1)(a) DSGVO vor dem Laden erforderlich.
Einwilligung (Art. 6(1)(a) DSGVO) fuer alle besuchergerichteten Widgets mit Meta Cookies oder Conversions API. Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO fuer Page Insights und eingebettete Plugins, mit Meta Addendum. Berechtigtes Interesse ist keine sichere Basis fuer die Besucherseiten Verarbeitung.
Meta Platforms Ireland ist EU Verantwortlicher. Daten werden an Meta Platforms Inc. in den USA unter SCC und EU US Data Privacy Framework uebertragen. Meta betreibt EU Rechenzentren in Irland, Schweden und Daenemark, doch Folgetransfers innerhalb des Konzerns bleiben Teil des Modells.
Ja. Was Meta auf Ihrer Website einsetzt (Cookies, Plugins, Conversions API) erfuellt Kriterien des Art. 35 DSGVO aufgrund massenhafter Verarbeitung, Profiling und Drittlandtransfers. Die DSFA sollte gemeinsame Verantwortlichkeit, Transfers, Aufbewahrung und den aktuellen DPC Vollzugskontext abdecken.
Schliessen Sie Metas Page Insights Controller Addendum und das Custom Audiences Addendum, laden Sie Widgets nur nach ausdruecklicher Einwilligung, nutzen Sie die Conversions API mit Consent Signaling, dokumentieren Sie Meta als gemeinsam Verantwortlichen fuer die relevanten Funktionen, fuehren Sie eine TIA mit Bezug auf das EU US Data Privacy Framework durch und bieten Sie einen einfachen Opt out.
EU betriebene Messaging Widgets wie Userlike (Deutschland), LiveChat (Polen), Crisp (Frankreich), selbst gehostetes Chatwoot oder Rocket.Chat, sowie kontextbasierte Social Share Buttons ohne Meta Skripte (z.B. Shariff Bibliothek). Fuer Werbemessung empfehlen sich Server Side Tagging mit First Party Daten und aggregiertes Reporting.
Nennen Sie Meta Platforms Ireland als gemeinsam Verantwortlichen fuer die relevanten Widgets, listen Sie die Cookies auf facebook.com und instagram.com mit Dauer, beschreiben Sie die ueber Customer Chat, Pixel und Conversions API geteilten Daten, weisen Sie auf US Transfers unter SCC und EU US Data Privacy Framework hin und verlinken Sie die Meta Datenschutzerklaerung sowie Page Insights und Custom Audiences Addenda.