{"id":17699,"date":"2022-02-03T10:55:07","date_gmt":"2022-02-03T09:55:07","guid":{"rendered":"https:\/\/frame-for-business.de\/?p=17699"},"modified":"2023-05-30T16:24:36","modified_gmt":"2023-05-30T14:24:36","slug":"ist-videoask-datenschutzkonform","status":"publish","type":"post","link":"https:\/\/frame-for-business.de\/blog\/ist-videoask-datenschutzkonform\/","title":{"rendered":"Ist Videoask datenschutzkonform?"},"content":{"rendered":"
[et_pb_section fb_built=“1″ custom_padding_last_edited=“off|desktop“ _builder_version=“4.14.7″ _module_preset=“default“ custom_margin=“||||false|false“ custom_margin_tablet=“||0px||false|false“ custom_margin_phone=“||-49px||false|false“ custom_margin_last_edited=“off|desktop“ custom_padding=“0px||0px||false|false“ custom_padding_phone=“||20px||false|false“ global_colors_info=“{}“][et_pb_row _builder_version=“4.6.6″ _module_preset=“default“ custom_margin=“||-33px||false|false“ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.6.6″ _module_preset=“default“ global_colors_info=“{}“][et_pb_text _builder_version=“4.6.6″ _module_preset=“default“ text_font=“Montserrat||||||||“ text_font_size=“20px“ text_orientation=“center“ text_font_size_tablet=““ text_font_size_phone=“17px“ text_font_size_last_edited=“on|phone“ global_colors_info=“{}“]<\/p>\n
\u00dcber die Autoren<\/p>\n
[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row column_structure=“1_3,1_3,1_3″ disabled_on=“off|off|off“ _builder_version=“4.14.7″ _module_preset=“default“ min_height=“315.1px“ custom_margin=“||||false|false“ custom_padding=“||||false|false“ locked=“off“ global_colors_info=“{}“][et_pb_column type=“1_3″ _builder_version=“4.6.6″ _module_preset=“default“ global_colors_info=“{}“][et_pb_image src=“https:\/\/frame-for-business.de\/wp-content\/uploads\/2020\/05\/Stefan-Evertz-M.Sc_..jpg“ title_text=“Stefan Evertz (M.Sc.)“ _builder_version=“4.6.6″ _module_preset=“default“ global_colors_info=“{}“][\/et_pb_image][et_pb_text _builder_version=“4.14.7″ _module_preset=“default“ custom_margin=“0px||||false|false“ global_colors_info=“{}“]Stefan Evertz M.Sc.<\/strong><\/span> Florian Decker<\/strong><\/span> [\/et_pb_text][\/et_pb_column][et_pb_column type=“1_3″ _builder_version=“4.6.6″ _module_preset=“default“ global_colors_info=“{}“][et_pb_image src=“https:\/\/frame-for-business.de\/wp-content\/uploads\/2022\/02\/Max-Frings-komprimiert.png“ alt=“Marketing Experte & Gesch\u00e4ftsf\u00fchrer der Frame for Business GmbH“ title_text=“Max Frings komprimiert“ _builder_version=“4.14.7″ _module_preset=“default“ global_colors_info=“{}“][\/et_pb_image][et_pb_text _builder_version=“4.14.7″ _module_preset=“default“ width=“100%“ custom_margin=“||||false|false“ global_colors_info=“{}“]<\/p>\n Max Frings<\/strong><\/span> [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=“4.14.7″ _module_preset=“default“ custom_margin=“|auto||auto|false|false“ custom_margin_phone=“-90px||||false|false“ custom_margin_last_edited=“off|desktop“ custom_padding=“||||false|false“ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.6.6″ _module_preset=“default“ global_colors_info=“{}“][et_pb_text _builder_version=“4.14.7″ _module_preset=“default“ custom_margin=“||62px||false|false“ global_colors_info=“{}“]<\/p>\n Videoask erm\u00f6glicht eine Kommunikation mit Kunden und Interessenten durch den Einsatz von Videos und Animationen. Klassische Kontaktformulare werden damit \u00fcberfl\u00fcssig. Der User kann wahlweise per Video, Audio oder in Textform antworten.<\/p>\n Das Tool des spanischen Unternehmens TYPEFORM, S.L. (nachfolgend \u201eTypeform\u201c genannt) erfreut sich einer immer gr\u00f6\u00dfer werdenden Beliebtheit. Gerade in Zeiten von Corona hat die visuelle Kommunikation mit Kunden oder Interessenten trotz r\u00e4umlicher Trennung erheblich an Bedeutung gewonnen.<\/p>\n [\/et_pb_text][et_pb_text content_tablet=“<\/p>\n Kann ich Videoask DSGVO-konform nutzen? <\/strong><\/a> Kann ich Videoask DSGVO-konform nutzen? <\/strong><\/a> Kann ich Videoask DSGVO-konform nutzen? <\/a><\/p>\n Videoask-Account erstellen<\/a><\/p>\n Videoask auf der Website einbinden<\/a><\/p>\n Fazit – Beschreiben Sie transparent, was passiert! <\/a>[\/et_pb_text][et_pb_text _builder_version=“4.14.7″ _module_preset=“default“ custom_margin=“||35px||false|false“ global_colors_info=“{}“]<\/p>\n Mit genau dieser Frage hat sich unser Kooperationspartner Max von Virtual Entity<\/a> bei uns gemeldet. Gemeinsam haben wir das Tool getestet und uns dessen Rechtssicherheit mal genauer angeschaut.<\/p>\n Im ersten Moment h\u00f6rt sich alles prima an: Ein europ\u00e4isches Unternehmen mit Sitz in Barcelona, eine eigens erstellte Unterseite, die eine DSGVO-Konformit\u00e4t signalisiert,<\/a> also alles perfekt\u2026.leider nicht ganz, aber dazu gleich mehr.<\/p>\n [\/et_pb_text][et_pb_text _builder_version=“4.14.7″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n Bei Erstellung eines Videoask-Accounts schlie\u00dft man ein Data Processing Agreement (DPA) mit dem Unternehmen Typeform ab. Dies ist obligatorisch, denn ohne entsprechenden Abschluss des DPA kann man keinen Account erstellen:<\/p>\n [\/et_pb_text][et_pb_image src=“https:\/\/frame-for-business.de\/wp-content\/uploads\/2022\/02\/Videoask-1.png“ title_text=“Videoask 1″ _builder_version=“4.14.7″ _module_preset=“default“ border_width_all=“2px“ border_color_all=“#FFAF06″ global_colors_info=“{}“][\/et_pb_image][et_pb_text _builder_version=“4.14.7″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n Die Wenigsten (vielleicht 1 % aller Nutzer) werden sich das Data Processing Agreement durchlesen. Wir haben das komplette Dokument gelesen. Erkenntnis: Daten werden in die USA und somit in ein aus DSGVO-Sicht \u201eunsicheres Drittland\u201c \u00fcbertragen.<\/p>\n Insbesondere \u201eANNEX III\u201c des DPA weist darauf hin, dass auch Daten zum US-amerikanischen Tochterunternehmen TYPEFORM US LLC \u00fcbertragen werden:<\/p>\n [\/et_pb_text][et_pb_image src=“https:\/\/frame-for-business.de\/wp-content\/uploads\/2022\/02\/Videoask-2.png“ title_text=“Videoask 2″ _builder_version=“4.14.7″ _module_preset=“default“ border_width_all=“2px“ border_color_all=“#FFAF06″ global_colors_info=“{}“][\/et_pb_image][et_pb_text _builder_version=“4.14.7″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n Des Weiteren haben wir bei Typeform nachgefragt, wo sich die Server des spanischen Unternehmens befinden, die Antwort: Virginia (USA).<\/strong><\/p>\n [\/et_pb_text][et_pb_text _builder_version=“4.14.7″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n Unsere rechtliche Bewertung:<\/strong> [\/et_pb_text][et_pb_text _builder_version=“4.14.7″ _module_preset=“default“ custom_margin=“||35px||false|false“ global_colors_info=“{}“]Zwischenfazit:<\/strong> Videoask kann sowohl als iFrame als auch als Widget auf der Website eingebunden werden. Nachfolgend unser Test als iFrame:<\/p>\n [\/et_pb_text][et_pb_image src=“https:\/\/frame-for-business.de\/wp-content\/uploads\/2022\/02\/Videoask-3.png“ title_text=“Videoask 3″ _builder_version=“4.14.7″ _module_preset=“default“ border_width_all=“2px“ border_color_all=“#FFAF06″ global_colors_info=“{}“][\/et_pb_image][et_pb_text _builder_version=“4.14.7″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n Hierbei f\u00e4llt zun\u00e4chst auf, dass durch den Dienst, Cookies gesetzt und der Local Storage beschrieben wird. Dieser kann eine unbegrenzte \u201eLebenszeit\u201c haben und nur durch L\u00f6schen des Browser-Cache oder durch JavaScript \u201egereinigt\u201c werden.<\/p>\n Neben den Cookies f\u00e4llt der Local Storage ebenfalls in den Anwendungsbereich des \u00a7 25 TTDSG<\/a>. Auch hierf\u00fcr ist eine Einwilligung des Nutzers notwendig.<\/p>\n Bei der Einbindung als iFrame bestehen zudem, neben den Verbindungen zu Videoask selbst (videoask.com<\/em> und typeform.com<\/em>), eine Verbindung zu folgender Website:<\/p>\n launchdarkly.com<\/em> Bei Launchdarkly handelt es sich um ein Feature-Flagging-Tool des US-Unternehmens Catamorphic, Co 325 9th Street San Francisco, CA 94103, welches ausgew\u00e4hlte Funktionen w\u00e4hrend der Laufzeit ein- und ausschaltet. Auch hierbei ist eine Daten\u00fcbertragung in die USA und somit in ein unsicheres Drittland sehr wahrscheinlich.<\/p>\n [\/et_pb_text][et_pb_text _builder_version=“4.14.7″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n In der Videoask-\u201eLibrary\u201c gibt es zudem die M\u00f6glichkeit Stock-Videos von Videoask selbst, sowie des Anbieters Pexels zu nutzen. Auch kann man zur Darstellung von animierten GIF-Dateien den Dienst Giphy verwenden:<\/p>\n [\/et_pb_text][et_pb_image src=“https:\/\/frame-for-business.de\/wp-content\/uploads\/2022\/02\/Videoask-4.png“ title_text=“Videoask 4″ _builder_version=“4.14.7″ _module_preset=“default“ border_width_all=“2px“ border_color_all=“#FFAF06″ global_colors_info=“{}“][\/et_pb_image][et_pb_image src=“https:\/\/frame-for-business.de\/wp-content\/uploads\/2022\/02\/Videoask-5.png“ title_text=“Videoask 5″ _builder_version=“4.14.7″ _module_preset=“default“ border_width_all=“2px“ border_color_all=“#FFAF06″ global_colors_info=“{}“][\/et_pb_image][et_pb_image src=“https:\/\/frame-for-business.de\/wp-content\/uploads\/2022\/02\/Videoask-6.png“ title_text=“Videoask 6″ _builder_version=“4.14.7″ _module_preset=“default“ border_width_all=“2px“ border_color_all=“#FFAF06″ global_colors_info=“{}“][\/et_pb_image][et_pb_text _builder_version=“4.14.7″ _module_preset=“default“ custom_margin=“||35px||false|false“ global_colors_info=“{}“]<\/p>\n Nutzt man in der \u201eLibrary\u201c die Stock-Videos von Pexels, kommen weitere Verbindungen zu US-Unternehmen hinzu (diese werden \u00fcber IHRE Seite geladen<\/strong>)<\/p>\n akamaized.net: <\/em> vimeo.com<\/em> Gerade die Verbindung zu dem Unternehmen Akamai Technologies Inc. ist insbesondere auf Grund des erst k\u00fcrzlich ergangenen Beschlusses des VG Wiesbaden<\/a> (siehe hierzu unseren Blog-Artikel<\/a>) sehr problematisch. Die Verbindung zu akamaized.net kommt indirekt durch Videoask zu Stande, da dies auf Grund des Einsatzes von Vimeo nachgeladen wird.<\/p>\n Nutzt man zur Darstellung von animierten GIF-Dateien den Dienst Giphy, kommt eine weitere Verbindung zu einem US-Unternehmen (welche ebenfalls \u00fcber IHRE Seite geladen werden<\/strong>) hinzu. Dabei handelt es sich um das Unternehmen Meta Platforms, Inc. (ehemals Facebook Inc.), da Giphy im Jahr 2020 von Facebook aufgekauft wurde<\/a>.<\/p>\n Diese Umst\u00e4nde m\u00fcssen SIE<\/strong> entsprechend innerhalb der Einwilligung sowie der Datenschutzerkl\u00e4rung abbilden.<\/p>\n [\/et_pb_text][et_pb_text _builder_version=“4.14.7″ _module_preset=“default“ custom_margin=“||35px||false|false“ global_colors_info=“{}“]<\/p>\n Wollen Sie Videoask auf Ihrer Website einbinden, ben\u00f6tigen Sie nicht nur eine allgemeine datenschutzrechtliche Rechtfertigung nach Art. 6 DSGVO sondern auch eine zus\u00e4tzliche Rechtfertigung nach Art. 44 ff. DSGVO wegen des damit verbundenen Datentransfers in ein sog. „unsicheres Drittland\u201c (hier: USA). Nach unserer Auffassung l\u00e4sst sich beides zusammen wohl nur mit einer ausdr\u00fccklichen, informierten Einwilligung abbilden; wobei die Rechtslage hier noch \u201eim Fluss\u201c ist und insbesondere die Folgen der Schrems-II-Entscheidung des EuGH in dieser und vielen anderen Konstellationen noch nicht abschlie\u00dfend gekl\u00e4rt sind.<\/p>\n
\nGesch\u00e4ftsf\u00fchrer
\nDatenschutzbeauftragter T\u00dcV[\/et_pb_text][\/et_pb_column][et_pb_column type=“1_3″ _builder_version=“4.6.6″ _module_preset=“default“ global_colors_info=“{}“][et_pb_image src=“https:\/\/frame-for-business.de\/wp-content\/uploads\/2020\/05\/Rechtsanwalt-Florian-Decker.jpg“ alt=“Marketing Experte & Gesch\u00e4ftsf\u00fchrer der Frame for Business GmbH“ title_text=“Rechtsanwalt Florian Decker“ _builder_version=“4.6.6″ _module_preset=“default“ global_colors_info=“{}“][\/et_pb_image][et_pb_text _builder_version=“4.14.7″ _module_preset=“default“ width=“100%“ global_colors_info=“{}“]<\/p>\n
Angestellter Rechtsanwalt
Kanzlei RAe Dr. Schulthei\u00df<\/a><\/p>\n
Co-Founder
VE Virtual Entity GmbH<\/a><\/a><\/p>\nInhalt<\/h2>\n<\/p>\n
\nVideoask-Account erstellen<\/strong><\/a>
\nVideoask auf der Website einbinden<\/strong><\/a>
\nFazit – Beschreiben Sie transparent, was passiert! <\/strong><\/a>“ content_phone=“<\/p>\nInhalt<\/h2>\n<\/p>\n
\nVideoask-Account erstellen<\/strong><\/a>
\nVideoask auf der Website einbinden<\/strong><\/a>
\nFazit – Beschreiben Sie transparent, was passiert! <\/strong><\/a>“ content_last_edited=“off|desktop“ _builder_version=“4.14.7″ _module_preset=“default“ background_color=“#f7f7f7″ width=“70%“ width_tablet=““ width_phone=“100%“ width_last_edited=“on|phone“ custom_margin=“-19px|0px|45px|0px|false|false“ custom_padding=“10px|4px|10px|10px|false|false“ custom_padding_tablet=““ custom_padding_phone=“||20px||false|false“ custom_padding_last_edited=“on|phone“ header_line_height_tablet=““ header_line_height_phone=“1em“ header_line_height_last_edited=“on|phone“ header_2_line_height_tablet=““ header_2_line_height_phone=“2.9em“ header_2_line_height_last_edited=“on|phone“ border_width_all=“1px“ border_color_all=“#ffaf06″ locked=“off“ global_colors_info=“{}“]<\/p>\nInhalt<\/h2>\n
Kann ich Videoask DSGVO-konform nutzen?<\/h2>\n
Videoask-Account erstellen<\/h2>\n
Der Einsatz ist aus datenschutzrechtlicher Sicht \u2013 insbesondere nach dem\u00a0 EuGH-Urteil vom 16.07.2020 \u201eSchrems II\u201c<\/a> \u2013 problematisch, da eine Verbindung zu US-Servern besteht, wodurch eine \u00dcbermittlung von Daten in die USA vorliegt, was unter Umst\u00e4nden weitreichende Konsequenzen haben kann, z.B. Ordnungswidrigkeitenverfahren durch eine Datenschutz-Beh\u00f6rde, eine strafrechtliche Verantwortung nach BDSG i.V.m. der DSGVO. Auch eine wettbewerbsrechtliche Abmahnung durch Konkurrenten und ein damit verbundener Schadensersatzanspruch ist denkbar.<\/strong><\/p>\n
\nBereits an dieser Stelle ist klar: Um Videoask einsetzen zu k\u00f6nnen, bedarf es einer erg\u00e4nzenden Rechtfertigung f\u00fcr den stattfindenden Drittlandsdatentransfer, die sich aus Art. 44 ff. DSGVO ergeben muss. \u00a0Nach unserer, auch in \u00e4hnlichen Konstellationen mit US-Ber\u00fchrung vertretenen, Auffassung bedarf es hier also einer informierten Einwilligung des Nutzers, die vor dem Einsatz von Videoask eingeholt wird.[\/et_pb_text][et_pb_text _builder_version=“4.14.7″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\nVideoask auf der Website einbinden<\/h2>\n
Catamorphic, Co<\/a> 325 9th Street San Francisco, CA 94103, USA<\/p>\n
Akamai Technologies, Inc<\/a>. 145 Broadway, Cambridge, Massachusetts 02142, USA<\/p>\n
Vimeo Inc<\/a>., 555 West 18th Street, New York, New York 10011, USA<\/p>\nFazit – Beschreiben Sie transparent, was passiert!<\/h2>\n