Riskante Datentransfers: WhatsApp-Verwendung kann für Unternehmen teuer werden

Bild: YourIT

Der zweifelhafte Datenschutz von Facebook steht schon seit Jahren in der Kritik – auch das mittlerweile zu dem sozialen Netzwerk gehörende WhatsApp ist davon betroffen. Während private Nutzer kein großes Risiko eingehen, kann die Verwendung durch Unternehmen schwere Strafen nach sich ziehen, so die Datenschutz-Berater von YourIT.

Dank der Einführung der Ende-zu-Ende-Verschlüsselung sei es Dritten bei WhatsApp zwar nun beinahe unmöglich, die Nachrichtenübertragung abzufangen. Doch eine andere Sicherheitslücke sei damit noch nicht geschlossen: Die Übertragung der Kontakte aus dem Adressbuch des Nutzers an den Messenger gilt als problematisch. Peter Burgstaller, österreichischer Professor für IT- und IP-Recht, geht laut YourIT davon aus, dass es sich dabei um einen Verstoß gegen europäisches Datenschutzrecht handelt. Folgt man der Auffassung des Rechtsgelehrten, wäre dabei nicht nur Dienstanbieter, sondern auch der Nutzer in Haftung zu nehmen – schließlich sei ihm die Übertragung der Kontakte und damit der Verstoß gegen das Datenschutzrecht bekannt.

Private Nutzung rechtlich unproblematisch

Andere Juristen wiegeln ab: Bei einer Verwendung der App mit der Familie oder Freunden habe man keine Konsequenzen zu befürchten, so Rechtsanwalt Christian Solmecke von WBS Law. Er geht davon aus, dass das Bundesdatenschutzgesetz in einem solchen Fall nicht greife. Maximal sei eine Verletzung des Persönlichkeitsrechts gegeben.

Doch auch Solmecke sehe diese Art der Kontaktdaten-Übertragung problematisch. WhatsApp begehe damit sehr wohl einen Verstoß gegen das Datenschutzgesetz und müssen mit der Verhängung von Geldstrafen rechnen. Dass es dazu noch nicht gekommen ist, ist mutmaßlich auf das bisherige Ausbleiben von Klagen durch Verbraucherschützer zurückzuführen.

Mutterkonzern Facebook musste diese Erfahrung kürzlich bereits machen: Auch hier wurde festgestellt, dass die „Freunde finden“-Funktion gegen den Datenschutz verstoße und gleichzeitig eine belästigende Werbung darstelle. Der Unterschied dabei besteht in der Wichtigkeit für die beiden Dienste. Während Facebook auf diese Funktion problemlos verzichten kann, dürfte es WhatsApp durchaus Schwierigkeiten bereiten, eine Alternative für den Abgleich der Kontaktdaten zu finden. Möglicherweise könnten diese Daten aber bereits vor dem Versand an die Unternehmensserver verschlüsselt werden.

Unternehmen sollten von WhatsApp absehen

Bis diese Frage geklärt sei, sollten verantwortliche Geschäftsführer und IT-Leiter in den Unternehmen alarmiert sein. Denn während der private Gebrauch nicht den Regeln des Bundesdatenschutzgesetzes unterliegt, könnten die Behörden an Unternehmen sehr wohl hohe Bußgelder verhängen. Ebenso ratsam sei es, auch den gemischten beruflichen und privaten Gebrauch der App zu unterlassen, weil auch hier die strenge Gesetzgebung zur Anwendung kommt. Die einhellige Empfehlung der Juristen laute daher, besser auf die berufliche Nutzung von WhatsApp zu verzichten.