Meta Business Suite

Marketing

Meta Business Suite ist die kostenlose Verwaltungsplattform für Facebook, Instagram und WhatsApp Business Konten. Sie bündelt Seitenverwaltung, Messenger und Instagram Inbox, Content Planung, Werbungs Management und Insights. Wenn Händler Meta Widgets (Customer Chat, Page Plugins, Messenger Button, Instagram Chat) auf ihren Websites einbinden, setzen diese Widgets Meta Cookies und teilen Daten mit Meta Platforms Ireland und Meta Platforms Inc. in den USA, was Einwilligung erfordert und Drittlandtransfers auslöst.

Meta Business Suite bis zur Einwilligung blockieren Meine Website scannen

Überblick

Was macht Meta Business Suite?

Was ist Meta Business Suite

Meta Business Suite ist die kostenlose Plattform von Meta für Unternehmen, die Facebook Seiten, Instagram Konten und WhatsApp Business Profile betreiben. Sie vereint Content Planung, Messenger und Instagram Inbox, Werbung, Insights und die Konfiguration von Integrationen (Customer Chat, Page Plugins, Meta Pixel, Conversions API). Während das Dashboard von Betreibern genutzt wird, platzieren mehrere Funktionen Tracking und Verarbeitung auf Haendlerwebsites.

Erfasste Daten und Cookies

Wenn Händler Meta Widgets einbinden, setzt Meta Third Party Cookies auf facebook.com (datr, fr, sb, c_user, xs) und instagram.com. Customer Chat Konversationen werden auf Meta Infrastruktur gespeichert und mit dem Facebook Konto des eingeloggten Besuchers verknüpft. Meta erhält URL, Referrer, IP und Browser. WhatsApp Business API Nachrichten laufen über Meta Server. Meta Pixel und die Conversions API senden Events von der Händlerseite an Meta.

DSGVO und ePrivacy Auswirkungen

Der EuGH hat in Wirtschaftsakademie (C-210/16) und Fashion ID (C-40/17) entschieden, dass Betreiber von Facebook Seiten und eingebetteten Like Buttons gemeinsam Verantwortliche mit Meta für die an Facebook gesendeten Daten sind. Diese Logik gilt auch für Meta Business Suite Widgets auf Haendlersites. Die gesetzten Cookies sind nicht zwingend erforderlich und benötigen Einwilligung nach Art. 5(3) ePrivacy. Die irische DPC hat mehrere DSGVO Entscheidungen gegen Meta zu Rechtsgrundlage und Transfers erlassen; Händler müssen die Entwicklungen verfolgen.

Einwilligungspflicht

Eine ausdrückliche Einwilligung ist vor dem Laden jedes Meta Widgets erforderlich. Sie sollte Customer Chat (gemeinsam verantwortliches Messaging), Page Plugins (gemeinsam verantwortliche Social Engagement) und Pixel/Conversions API (Einwilligung für Werbemessung und Retargeting) unterscheiden. Nutzen Sie IAB TCF v2.2 als Publisher oder Google Consent Mode v2 plus Conversions API Consent Signaling als Direct Händler.

Datentransfers außerhalb des EWR

Meta Platforms Ireland ist EU Verantwortlicher. EU personenbezogene Daten werden an Meta Platforms Inc. in den USA und weitere Affiliates übertragen. Meta ist EU US Data Privacy Framework zertifiziert und nutzt SCC. Meta hat in EU Rechenzentren investiert (Irland, Schweden, Dänemark), die Konzernstruktur führt jedoch weiterhin zu Folgetransfers. Verfolgen Sie laufende DPC und EDPB Entscheidungen.

Praktische Schritte zur Compliance

Schließen Sie Metas Page Insights Controller Addendum und das Custom Audiences Addendum, laden Sie Meta Widgets erst nach Einwilligung für Werbung oder soziale Funktionen, dokumentieren Sie gemeinsame Verantwortlichkeit für Page Plugins und Customer Chat in Ihrer Datenschutzerklärung, nutzen Sie die Conversions API mit korrekter Einwilligungssignalisierung, führen Sie eine Transfer Impact Assessment mit Bezug auf das EU US Data Privacy Framework durch und bieten Sie Nutzern einen klaren Widerruf für Meta Tracking.

Datenschutz

Meta Business Suite und die DSGVO

Meta Business Suite ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage: Consent (Art. 6(1)(a) GDPR) for embedded Meta widgets (Customer Chat, Page plugins, Messenger, Instagram), Conversions API event sharing and ads measurement; Contract or legitimate interest may apply to internal use of the dashboard by business users themselves
Risikostufe: high
Anwendbare Vorschriften: GDPR, ePrivacy Directive (Cookie Law), Digital Services Act, Digital Markets Act, EU US Data Privacy Framework, IAB TCF v2.2

Datenschutz-Folgenabschätzung (DSFA)

Meta Business Suite als Dashboard wird von Business Anwendern genutzt, doch die einbindbaren Widgets werfen erhebliche DSGVO Fragen auf. Wesentliche DSFA Aspekte: (1) Customer Chat und Messenger Widgets setzen Third Party Cookies auf facebook.com und erfordern Einwilligung; (2) Meta ist gemeinsam Verantwortlicher mit Händlern für bestimmte Verarbeitungen (Wirtschaftsakademie, Fashion ID), insbesondere Page Insights und eingebettete Plugins; (3) Daten werden in die USA übertragen, dem EU US Data Privacy Framework und der laufenden Schrems Rechtsprechung unterworfen; (4) die irische DPC hat Meta wegen Transfers hart sanktioniert; (5) Conversions API und Pixel Events benötigen ausdrückliche Einwilligung und eine Consent Mode v2 ähnliche Signalisierung; (6) WhatsApp Business API Nachrichten werden von Meta verarbeitet und mit eigenen Aufbewahrungs und Transparenzregeln gespeichert.

Beispieltext für Ihr Banner

Mit Ihrer Einwilligung nutzen wir Meta Business Suite Tools (Messenger Chat, Instagram Messaging, Customer Chat), um mit Ihnen zu kommunizieren und bestimmte Conversion Events mit Meta zu teilen. Meta Platforms Ireland Limited agiert als unser gemeinsam Verantwortlicher für diese Funktionen. Die Daten werden an Meta Platforms Inc. in den USA unter Standardvertragsklauseln und dem EU US Data Privacy Framework übertragen.

Cookies und Tracker

Was Meta Business Suite setzt und kontaktiert

Tracking-Methode: Meta business platform for managing Facebook, Instagram and WhatsApp; embeds Customer Chat, Page plugins, Messenger and Instagram chat widgets on customer sites; integrates with Meta Pixel and Conversions API; third-party cookies on facebook.com when widgets are loaded
Serverstandort: United States (Meta Platforms Inc., Menlo Park) with EU controller Meta Platforms Ireland Limited in Dublin; global data centres including Clonee (Ireland), Lulea (Sweden) and Odense (Denmark) for European data
Datenübermittlung außerhalb der EU: Meta Platforms Ireland Limited acts as the EU controller for European users. Personal data is shared with Meta Platforms Inc. in the United States and other Meta affiliates. Transfers rely on Standard Contractual Clauses under Art. 46(2)(c) GDPR and the EU US Data Privacy Framework, for which Meta is certified. The Irish DPC has issued multiple decisions on Meta transfers (notably the 1.2 billion EUR fine in 2023), and merchants should monitor ongoing regulatory developments.

Gesetzte Cookies (6)

Name	Typ	Laufzeit	Zweck
datr	Marketing	2 years	Meta cookie set on facebook.com when Customer Chat or any Meta plugin loads. Identifies the browser used to access Facebook, regardless of logged in status.
fr	Marketing	90 days	Meta cookie containing the Facebook browser ID and used for advertising and frequency capping across Meta properties.
sb	Marketing	2 years	Meta cookie used to improve login suggestions and account recovery; set when Meta widgets are loaded.
c_user	Functional	Session/persistent	Identifies the logged in Facebook user when the visitor is authenticated and interacts with embedded Meta widgets such as Customer Chat.
xs	Functional	Session/persistent	Stores the Facebook session for logged in users when Meta widgets are present on the page.
wd	Marketing	7 days	Stores window dimensions used by Meta to optimise rendering of widgets and ads.

Kontaktierte Drittanbieter-Domains (5)

facebook.com
business.facebook.com
connect.facebook.net
instagram.com
graph.facebook.com

Fragen

Häufige Fragen zu Meta Business Suite

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Schreiben Sie uns

Welche Cookies setzen Meta Business Suite Widgets?

Beim Laden von Customer Chat, Page Plugins oder Social Embeds setzt Meta Third Party Cookies auf facebook.com (datr 2 Jahre, fr 90 Tage, sb 2 Jahre, c_user, xs für Eingeloggte) und entsprechende Cookies auf instagram.com. Diese sind nicht zwingend und einwilligungspflichtig.

Brauche ich Einwilligung, um Meta Business Suite Funktionen auf meiner Website zu nutzen?

Ja. Die über Meta Business Suite einbindbaren Widgets (Customer Chat, Messenger Button, Page Plugins, Instagram Chat) laden Meta Skripte und setzen Cookies, daher ist Einwilligung nach Art. 5(3) ePrivacy und Art. 6(1)(a) DSGVO vor dem Laden erforderlich.

Was ist die Rechtsgrundlage für die Verarbeitung über Meta Business Suite?

Einwilligung (Art. 6(1)(a) DSGVO) für alle besuchergerichteten Widgets mit Meta Cookies oder Conversions API. Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO für Page Insights und eingebettete Plugins, mit Meta Addendum. Berechtigtes Interesse ist keine sichere Basis für die Besucherseiten Verarbeitung.

Wo verarbeitet Meta Daten und was ist mit US Transfers?

Meta Platforms Ireland ist EU Verantwortlicher. Daten werden an Meta Platforms Inc. in den USA unter SCC und EU US Data Privacy Framework übertragen. Meta betreibt EU Rechenzentren in Irland, Schweden und Dänemark, doch Folgetransfers innerhalb des Konzerns bleiben Teil des Modells.

Ist eine DSFA für Meta Business Suite Widgets erforderlich?

Ja. Was Meta auf Ihrer Website einsetzt (Cookies, Plugins, Conversions API) erfüllt Kriterien des Art. 35 DSGVO aufgrund massenhafter Verarbeitung, Profiling und Drittlandtransfers. Die DSFA sollte gemeinsame Verantwortlichkeit, Transfers, Aufbewahrung und den aktuellen DPC Vollzugskontext abdecken.

Wie setze ich Meta Business Suite Widgets konform ein?

Schließen Sie Metas Page Insights Controller Addendum und das Custom Audiences Addendum, laden Sie Widgets nur nach ausdrücklicher Einwilligung, nutzen Sie die Conversions API mit Consent Signaling, dokumentieren Sie Meta als gemeinsam Verantwortlichen für die relevanten Funktionen, führen Sie eine TIA mit Bezug auf das EU US Data Privacy Framework durch und bieten Sie einen einfachen Opt out.

Welche DSGVO Alternativen zu Meta Widgets gibt es?

EU betriebene Messaging Widgets wie Userlike (Deutschland), LiveChat (Polen), Crisp (Frankreich), selbst gehostetes Chatwoot oder Rocket.Chat, sowie kontextbasierte Social Share Buttons ohne Meta Skripte (z.B. Shariff Bibliothek). Für Werbemessung empfehlen sich Server Side Tagging mit First Party Daten und aggregiertes Reporting.

Wie sollte ich meine Cookie und Datenschutzerklärung an Meta Business Suite anpassen?

Nennen Sie Meta Platforms Ireland als gemeinsam Verantwortlichen für die relevanten Widgets, listen Sie die Cookies auf facebook.com und instagram.com mit Dauer, beschreiben Sie die über Customer Chat, Pixel und Conversions API geteilten Daten, weisen Sie auf US Transfers unter SCC und EU US Data Privacy Framework hin und verlinken Sie die Meta Datenschutzerklärung sowie Page Insights und Custom Audiences Addenda.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellen Meine Website scannen