Die digitale Welt um uns herum wird immer komplexer, und dabei sind auch die kleinen Helferlein, die uns mit Informationen versorgen, nicht zu unterschätzen. Ein solcher Service ist der Web Push-Benachrichtigungsdienst von Bremerhaven.de. Hier können Nutzer aktuelle Nachrichten abonnieren, ohne die Website ständig im Hintergrund geöffnet zu haben. Das klingt praktisch, oder?
Die Anmeldung für diese Benachrichtigungen erfolgt ganz unkompliziert. Wichtig ist, dass die Nutzer explizit zustimmen müssen. Das bedeutet, dass keine personenbezogenen Daten gespeichert werden, sondern lediglich die Auswahl der abonnierten Nachrichten. Zudem wird eine Kopie der Daten lokal auf dem Gerät des Nutzers gespeichert, was die Anonymität wahrt – die gespeicherten Daten können also nicht zur Identifizierung einer Person verwendet werden. Ein kleiner, aber feiner Unterschied, der einen großen Einfluss auf die Privatsphäre hat.
Wie funktioniert das Ganze?
Web-Push-Benachrichtigungen sind Nachrichten, die über den Browser an die Nutzer gesendet werden, auch wenn die Website nicht geöffnet ist. Auf diese Weise bleibt man stets auf dem Laufenden, ohne dass man ständig selbst nachschauen muss. Allerdings gibt es auch hier einige wichtige Punkte zu beachten. Die Browser müssen auf einigen Geräten im Hintergrund aktiv sein, um die Benachrichtigungen tatsächlich zu empfangen. Und – ganz ehrlich – nach 14 Tagen ohne Besuch auf Bremerhaven.de werden die Benachrichtigungen automatisch deaktiviert. Das könnte etwas frustrierend sein, wenn man sich gerade an die Infos gewöhnt hat.
Eines der größten Risiken, die mit solchen Diensten verbunden sind, ist die mögliche Nutzung von Drittanbietern, insbesondere aus den USA, die kein angemessenes Datenschutzniveau bieten. Das sollten wir im Hinterkopf behalten, wenn wir uns für diese Art der Informationsübermittlung entscheiden. Mit der Aktivierung der Benachrichtigungen stimmt der Nutzer zudem der Einwilligung gemäß Artikel 49 Absatz 1 lit a) der EU-Datenschutzgrundverordnung zu.
Der rechtliche Rahmen
Seit dem Inkrafttreten der Datenschutz-Grundverordnung (DSGVO) im Mai 2018 müssen Unternehmen, die Push-Benachrichtigungen in der EU versenden, einige strenge Anforderungen erfüllen. Es ist nicht nur wichtig, dass Nutzer informiert werden, sondern auch, dass sie die Möglichkeit haben, ihre Einwilligung jederzeit zu widerrufen. Das bedeutet, dass eine klare und transparente Kommunikation über die Datenverarbeitung notwendig ist. Und ganz wichtig: Es dürfen keine vorangekreuzten Checkboxen verwendet werden – die Zustimmung muss aktiv erteilt werden.
Die DSGVO verlangt auch, dass nur die notwendigsten Daten erhoben werden. Dazu gehören beispielsweise Geräte-Token oder Nutzungsdaten. Wer sich für die Nutzung des Push-Dienstes interessiert, sollte sich also auch darüber im Klaren sein, dass damit personenbezogene Daten verarbeitet werden. Ein Auftragsverarbeitungsvertrag ist erforderlich, wenn Drittanbieter für die Push-Benachrichtigungen genutzt werden. Das klingt nach viel Bürokratie, aber das ist der Preis für einen besseren Datenschutz.
Vor- und Nachteile von Push-Benachrichtigungen
In den letzten Jahren haben Web-Push-Benachrichtigungen an Popularität gewonnen, sind aber nicht ohne Kritik geblieben. Viele Menschen empfinden die Permission-Dialoge als störend – und das zu Recht, denn sie können echt nervig sein. Browser wie Firefox haben bereits Maßnahmen ergriffen, um diese Dialoge weniger aufdringlich zu gestalten. Aus datenschutzrechtlicher Sicht haben Push-Benachrichtigungen jedoch einen Vorteil gegenüber Tracking-Cookies: Der Nutzer muss aktiv zustimmen, vorausgesetzt, die DSGVO-Anforderungen werden eingehalten.
Das Ganze hat also zwei Seiten: Auf der einen Seite die Möglichkeit, stets informiert zu bleiben, ohne ständig nachschauen zu müssen. Auf der anderen Seite die Herausforderung, die rechtlichen Anforderungen im Blick zu behalten und die Privatsphäre der Nutzer zu achten. Wer also auf die neuesten Nachrichten aus Bremerhaven nicht verzichten möchte, sollte sich bewusst für den Service entscheiden und sich mit den entsprechenden Datenschutzbestimmungen auseinandersetzen.