Was müssen Sie über eine Kommentarfunktion wissen?
Zahlreiche Webseiten lassen User nicht nur Inhalte lesen, sondern auch kommentieren. Dazu verfügen die Seiten über eine Kommentarfunktion. Damit Nutzer einen Kommentar schreiben dürfen, verlangen Seitenbetreiber von ihnen in der Regel entweder eine Registrierung oder die Angabe ihrer E-Mail-Adresse. Auf einigen Seiten müssen Nutzer zudem ihren Namen nennen.
Ihre Nutzer müssen in Ihrer Datenschutzerklärung bei Verwendung dieses Dienstes informiert werden.
Datenschutzerklärung kostenlos erstellen
Darum ist eine Kommentarfunktion datenschutzrechtlich relevant
Verlangen Webseitenbetreiber für das Schreiben eines Kommentars eine Registrierung auf der Seite oder eine E-Mail-Adresse, erheben sie personenbezogene Daten. Oftmals erfassen sie dabei auch die IP-Adresse des Nutzers. Diese Daten dürfen sie jedoch nur unter den Voraussetzungen der Datenschutz-Grundverordnung (DSGVO) einholen.
Kommentarfunktion auf der Webseite datenschutzkonform einbinden
Wollen Webseitenbetreiber personenbezogene Daten wie Name und E-Mail-Adresse für das Schreiben eines Kommentars erheben, müssen sie diese datenschutzrechtlichen Pflichten beachten:
Nutzer-Einwilligung einholen
Seitenbetreiber dürfen personenbezogene Daten nur ohne Zustimmung verwenden, wenn sie dafür einen triftigen Grund, wie beispielsweise die Sicherheit ihrer Webseite, haben. Wenn sie für die Kommentarfunktion Name, E-Mail oder IP-Adresse erheben, trifft das jedoch nicht zu.
Um diese Daten dennoch datenschutzkonform zu sammeln, müssen sie User vorher um ihre Erlaubnis bitten. Das bestimmt Art. 6 Abs. 1 lit. a DSGVO. Um die Erlaubnis einzuholen, sollten sie einen Hinweis am Kommentarfeld ergänzen. Dieser sollte die Einwilligung der User per Opt-In abfragen. Zusätzlich sollten Seitenbetreiber einen Link zu ihren Datenschutzhinweisen platzieren.
Datenschutzerklärung aktualisieren
Seitenbetreiber müssen in ihrer Datenschutzerklärung darüber informieren,
- welche Userdaten sie für die Kommentarfunktion erheben,
- was sie mit den Daten machen,
- wie lange sie diese speichern,
- warum sie die Daten speichern,
- welche Rechtsgrundlage ihnen das erlaubt (Art. 6 Abs. 1 lit. a DSGVO) und
- dass sie die Verantwortung übernehmen, die Daten der Nutzer zu schützen.
Gebot der Datensparsamkeit beachten
Webseitenbetreiber müssen darauf achten, dass die von ihnen erhobenen Daten für den Zweck unbedingt notwendig sind. Das gibt die DSGVO vor.
Das heißt für die Praxis: Sie sollten nur die personenbezogenen Informationen erheben, die sie für das Posten des Kommentars unbedingt benötigen. Welche das bei einer Kommentarfunktion sind, entscheidet der Einzelfall. Grundsätzlich reichen dabei jedoch ein Username und gegebenenfalls eine E-Mail-Adresse aus. Insbesondere personenbezogene Daten wie eine die IP-Adresse sollten Seitenbetreiber in der Kommentarfunktion daher nicht erheben. Und: Die gesammelten Daten dürfen sie nur in Zusammenhang mit der Kommentarfunktion verwenden. Erfüllen die Daten des Users keinen Zweck mehr, müssen Seitenbetreiber diese löschen.
Rechtsprechung zur Kommentarfunktion
Für die Kommentarfunktion auf Webseiten ist diese Rechtsprechung relevant:
Bundesgerichtshof zur Erhebung von IP-Adressen
Der Bundesgerichtshof (BGH) kam im Mai 2017 zu dem Ergebnis: Können Seitenbetreiber theoretisch die Person hinter einer dynamischen IP bestimmen, handelt es sich um personenbezogene Daten (Az. VI ZR 135/13).
Europäischer Gerichtshof zur Erhebung von IP-Adressen
Zu einem ähnlichen Urteil kam der Europäische Gerichtshof im Oktober 2016: Er geht davon aus, dass IPs personenbezogene Daten sind, wenn Strafverfolger die Person hinter einer IP ermitteln können. Es reicht jedoch nicht aus, wenn Seitenbetreiber das rein theoretisch können – im Gegensatz zur Einschätzung des BGH (Az. C-582/14).
Landgericht Berlin zur Erhebung von IP-Adressen
Bereits im September 2007 entschied das Landgericht Berlin: Seitenbetreiber dürfen IP-Adressen nicht ohne User-Einwilligung speichern (Az. 23 S 3/07).
