På grund av dataskyddsskäl är sociala medier-plugget som Facebook eller Twitter högkritiska. Hur ser det ut med en enkel länk till sociala medier och andra webbplatser? Frågan om ansvarsligheten träffar varje webbplatsägare som använder externa länkar på sin internetanvändning.
Inledning
Snabba varje webbplats länkar till Innehåll från tredje part. Detta sker med hjälp av så kallade Hyperlinks, som jag också kallar för externa länk eller externa länkar. Varje webbplats bör ha några av dessa länkar, så att sökmotorerna kan bedöma webbplatsens kvalitet (SEO = Search Engine Optimization = Sökmotoroptimering). SEO-mått hittar särskilt på webbplatsen själv, vilket också kallas Onpage-Optimering. De externa länk som tas in bör naturligtvis passa till webbplatsens tema och placeras på en lämplig plats i texten. Istället för detta hör Link Building till Offpage-mått. Där handlar det om att få så många Backlinks som möjligt. Den som sätter in ett Backlink, måste återigen ta på sig en viss ansvar för den externa länken. Precis därför handlar detta inlägg om.
Uppdatering:
Enligt § 19 punkt 3 i TTDSG ska vidareförsändelse (via externa länk) till en annan webbplats visas för användaren.
§ 19 punkt 3 TTDSG
Uppdatering maj 2024: TTDSG övergick utan ändringar till TDDDG. Där tidigare TTDSG stod, ska nu TDDDG skrivas.
Därutöver finns det alltid interna länkar, som pekar på den webbplats man precis har besökt. Exempel är menyknappar som till exempel om oss, kontaktformulär, pressmeddelanden, blogginlägg osv.
Externa och inre länkar är ofta svåra att skilja från varandra. De flesta webbsidor jag känner till använder understruken text för att markera länkar. Om det gäller en länk till en tredje part, som exempelvis en Google Maps-adress, är det ofta inte tydligt. Här ett exempel från webbplatsen t3n:
Inre länk pekar på den egna webbplatsen, utlänk pekar på gesetze-in-bayern.de. Optiskt är de två länken inte skiljbara från varandra.
Ansvar för hyperlänkar
Även om man klickar på en länk personuppgifter från användaren överförs som besökare av en webbplats. För att förmå denna överföring kan webbplatsägaren hållas ansvarig. Många gånger är den länkade webbplatsen i amerikansk ägo. Här uppstår frågan om Schrems II-problematiken (Privacy Shield, amerikanska underrättelsetjänster).
De personuppgifter som nämnts tidigare består i huvudsak av Nätverksadresser för användaren, som också kallas IP-adress. Denna har sedan EU-domstolens dom "Breyer" från 2016 betraktats som en personuppgift. Redan år 2011 hade EU-domstolen beslutat att statiska IP-adresser var personuppgifter. Domstolens dom från 2016 klargjorde att detta även gällde dynamiska IP-adresser. Tysklands högsta domstol, BGH, bekräftade ett år senare domen för Tyskland. För övrigt är kabelbundna IP-adresser i huvudsak statiska, även om de ibland ändras. I motsats till det har DSL-anslutningar dynamiska IP-adresser som ofta bara håller i ett dygn eller några dagar. Fullständigt statiska IP-adresser är numera tillgängliga för en extra kostnad på några euro per månad till ett internetabonnemang. Med sådana statiska adresser kan man nå sitt eget nätverk från utsidan med större säkerhet.
Ytterligare länkar på din webbplats bör markeras som sådana.
Så minskar ni nästan helt och hållet det juridiska risken för länkar.
Till detta kommer personuppgifter som är personbunden, som också kan betraktas som personuppgifter (se artikel 29-gruppens uttalande, föregångaren till den europeiska dataskyddsförvaltningen EDSA). Dessa uppgifter är metadataposter eller tekniska trafikdata. Till exempel inkluderar detta uppgifter om vilken webbläsare och operativsystem som används. Dessa uppgifter används också för fingerprinting.
För datahanteringen vid länkdestination, alltså den webbplats som anropas via en länk, är länkaren ursprungligen inte ansvarig. Det kan vara annorlunda om det är känt eller borde vara känt att länkdestinationen hanterar olagliga innehåll eller datahantering. Att göra verk tillgängliga för allmänheten kan innebära en upphovsrättsöverträdelse (men behöver inte). Inte bara länkar, utan även det som kallas "framing" spelar här en roll (se BGH-dom från 09.07.2015 – Az. I ZR 46/12). Däremot kan jag tekniskt sett inte gå in på detta på grund av komplexitet.
Fest står för mig: När jag lämnar in en länk till en webbplats som ägs av någon annan finns det ett visst risk för att bli ansvarig. Detta risk är inte stor, men jag tycker att det finns där.
Jag har redan tidigare i ett eget stycke utförligt behandlat frågan om ansvar för externa länkar. Vänligen använd länken från föregående mening! Det kan nog vara så att en domstol en gång bestämmer att ett externt länk leder till ansvar. Då vill jag gärna se upprördheten på internet hos alla som inte var förberedda för detta.
Rekommendationer
För att minimera risken och uppnå ett konstruktivt resultat med så litet arbete som möjligt, rekommenderar jag följande:
- Markera alla externa länkar.
- Ge en tydlig signalering av externa länkar på varje sida.
- Ge sin information om externa län i era dataskyddsinformationer.
Markering av externa länkar kan till exempel ske med ett lämpligt tecken som visas efter länktexten. Ni ser ett exempel här på Dr. DSGVO. Jag sätter in en extern länk så ni ser hur det ser ut: Det skriver Wikipedia om hyperlänkar.
Ovanpå varje min artikelssida borde det stå en Notera som liknar följande:
Jag har alltså inte bara gett en ledtråd för märkning utan också länkat till mina dataskyddsinstruktioner och även refererat till min kunskapsartikel.
Min personuppgiftsinformation informerar användaren om vad som händer med externa länkar. Här ser du texten i bilden, tillsammans med symbolen för externt länkande:
Jag har till och med mina dataskyddsinformationer även musikaliserat, för att göra min webbplats lite mer tillgänglig. Musikaliseringen gjorde jag med ett gratis program som översätter text till en ljudfil. Jag gjorde det för varje avsnitt i mina dataskyddsinformationer. För det första är så de ljudfilerna lättare att höra. För det andra leder ändringar i dataskydds-texten inte till att en enorm ljudfil måste genereras igen, utan bara en liten av många. För det tredje är text-till-sång-programmen ofta begränsade i textlängd.
De frågar sig nu kanske hur man lyckas med att externa länkar kan märkas med ett tecken som det ovan visas. Jag rekommenderar att här för använda ett plugin om det finns tillgängligt för er webbplats-system (WordPress, Typo3, Drupal, Magento …).
Or ni använder en CSS-regel, för att automatiskt märka alla externa länkar. För detta behöver ni någon teknisk erfarenhet. En sådan regel kunde se ut såhär:
a\[href^="http://"\]:not(\[href\*="dr-dsgvo.de"\]):after,
a\[href^="https://"\]:not(\[href\*="dr-dsgvo.de"\]):after {
content: url('/fonts/external-link\_sm2.png');
vertical-align:unset;
padding-left:4px;
}
Den här koden gör följande:
- För alla länkar som inte pekar på den http- eller https-versionen av adressen dr-dsgvo.de:
- Lägg till ett bild efter länktexten och med en liten avstånd på 4 pixlar mellan länktexten och bilden.
Det var ungefär allt. Koderna måste läggas in i en CSS-fil som laddas på alla sidor av din webbplats. Du måste naturligtvis byta ut min adress med din egen. Annars skulle alla länkar till min webbplats inte markeras som externa länkar (du länkar ju till min webbplats, eller? Kunde du gärna göra det om du vill stödja mig understödja mig).
Jag und jag blir alltid på nytt frågad om detta: Ni kan göra följande på er webbplats utan att behöva vara rädda för att bryta mot dataskyddslagen:
- Länk till din Närvaro i sociala medier (men INTE: Infoga ett Facebook-plugin, exempelvis Facebook Like-knappen eller ett Twitter-widget som visar antalet dina följare i nuläget).
- Knapp "Plan trip" (bäst i stället för ett Google Maps-plugin) med start på en karta som visar er position.
Istället för Google Maps kan du också använda mitt karta-plugin. För en ruttplanering rekommenderar jag GraphHopper.
Ta bort så kallade disclaimer från din företagsinformation. De är inte till någon nytta men kan kanske skada.
Se inlägget.
Till sist en rekommendation. Säkert har ni redan sett ett Disclaimer i företagsinformationen på någon webbplats. Disclaimer betyder försäkring om ansvar. Med detta disclaimer ska ansvarsfriheten för innehåll från tredje part, som bara länkas till, uttryckligen undantas. Någon hade nog en gång kommit på idén med det där bullret med disclaimern. I verkligheten är det inte möjligt att uttryckligen undanta ansvar i allmänhet mer än vad lagen redan gör. Istället kan disclaimern skada. För då kan intrycket uppstå att den ansvarige redan visste om att innehåll som han länkade till var olagligt. Därför rekommenderar jag er att radera sådana skadliga disclaimers utan ersättning. Det är ännu mer kritiskt med disclaimern "Ingen varning utan föregående kontakt".
My name is Klaus Meffert. I have a doctorate in computer science and have been working professionally and practically with information technology for over 30 years. I also work as an expert in IT & data protection. I achieve my results by looking at technology and law. This seems absolutely essential to me when it comes to digital data protection. My company, IT Logic GmbH, also offers consulting and development of optimized and secure AI solutions.
