Datenschutzerklärung für TikTok Pixel

Ist die Nutzung von TikTok Pixel zulässig?

Verwenden Sie ein Tool oder Programm, das personenbezogene Daten verarbeitet, werden diese Daten an den Dienstanbieter des Tools übermittelt. Je nachdem, in welchem Land der Dienstanbieter sitzt (Sitz des Datenempfängers), kann diese Datenübermittlung problematisch sein.

Denn: Übertragen Sie personenbezogene Daten aus der EU in ein Drittland, ist dies nur unter bestimmten Voraussetzungen zulässig. Und zwar dann, wenn das Schutzniveau für die Datenübermittlung in ein Drittland mit dem der EU der Sache nach gleichwertig ist. Bietet das Drittland ein angemessenes Datenschutzniveau, verabschiedet die EU-Kommission einen Angemessenheitsbeschluss.

Der Diensteanbieter von TikTok Pixel ist die TikTok Technology Limited mit Sitz in Irland. Eine Datenübertragung an das Mutterunternehmen ByteDance kann nicht ausgeschlossen werden. Dieses Unternehmen hat seinen Sitz in China. Für dieses Land besteht zur Zeit kein Angemessenheitsbeschluss, es ist kein sicheres Drittland und bietet kein angemessenes Datenschutzniveau. Eine Datenübermittlung nach China ist zwar nicht gänzlich ausgeschlossen, bedarf aber umfassender zusätzlicher datenschutzrechtlicher Garantien. 

Darum ist TikTok Pixel datenschutzrechtlich relevant

Damit Unternehmen ihre Ad-Kampagnen und Webseite optimieren können, erhebt TikTok Pixel
personenbezogene Daten von Nutzern. Dazu setzt TikTok unter anderem einen Cookie in ihren
Browser. Auf diese Weise ist TikTok Pixel in der Lage, ein Nutzerprofil zu erstellen. Personenbezogene Daten sind durch die Datenschutz-Grundverordnung (DSGVO) und das Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) jedoch besonders geschützt. Seitenbetreiber müssen daher verschiedene datenschutzrechtliche Pflichten beachten, wenn sie TikTok Pixel verwenden. 

TikTok Pixel datenschutzkonform verwenden

Um TikTok Pixel datenschutzkonform einzusetzen, müssen Unternehmen diese Pflichten aus dem Gesetz erfüllen:

Einwilligung für Datenerhebung einholen

Wenn Unternehmen personenbezogene Daten, zum Beispiel in Form von Cookies, erheben, benötigen sie dafür die Einwilligung der Nutzer. Sie können diese beispielsweise über einen Cookie-Banner einholen. Das Kästchen für das Einverständnis in die Datenerhebung darf dabei nicht vorangekreuzt sein. Das heißt: User müssen selbst das Kästchen ankreuzen. Das schreibt das TTDSG vor.

Datenschutzerklärung aktualisieren

Unternehmen müssen in ihrer Datenschutzerklärung darüber informieren,

• welche Userdaten sie über TikTok Pixel erheben,
• warum sie Nutzerdaten sammeln und an TikTok weitergeben,
• wie sie die Daten verarbeiten,
• wie lange sie die Daten speichern und
• welche Rechtsgrundlage ihnen das erlaubt (Art. 6 Abs. 1 lit. a DSGVO).

Vertrag zur Auftragsdatenverarbeitung abschließen

Seitenbetreiber müssen mit TikTok einen Vertrag zur Auftragsdatenverarbeitung (AV-Vertrag) nach Art. 28 DSGVO abschließen. Sie können über diesen regeln, dass und wie Sie die Userdaten an TikTok weitergeben.

Weitere Datenvereinbarung notwendig?

Lange Zeit speicherte TikTok die Daten europäischer und amerikanischer Nutzer ausschließlich in den USA und Singapur. Mittlerweile sollen die Daten ausschließlich in Europa liegen, unter anderem in Irland. Weitere Standorte in Europa sind geplant. Dennoch ist für Datenschützer nicht zu überprüfen, wo TikTok die Daten letztendlich ablegt und welche anderen Standorte, wie beispielsweise die USA oder das Heimatland China, Zugriff auf die Nutzerdaten haben. Unternehmen, die den TikTok Pixel verwenden, sollten daher überprüfen, ob sie eine weitere Datenvereinbarung, wie beispielsweise Standardvertragsklauseln, mit TikTok abschließen sollten.

Eine rechtssichere Datenschutzerklärung können Sie jetzt schnell und kostenfrei mit unserem Datenschutz-Generator erstellen.