Einbindung externer Videos per QR-Code datenschutzrechtlich zulässig?

Beim Einbinden von Videos auf Webseiten sind datenschutzrechtliche Pflichten zu beachten, da je nach Einbindungsform bei Seitenaufruf oder der Wiedergabe gewisse Nutzerdaten an den Videoanbieter übertragen werden können. Wir klären, ob und unter welchen Voraussetzungen die Integration von Videos per QR-Code auf Webseiten mit dem Datenschutz vereinbar ist.

Datenschutzpflichten abhängig von Form der Video-Einbettung

Soll ein externes Video (etwa von einem Streaming-Dienst wie Youtube) auf einer Internetpräsenz dargestellt werden, kommen grundsätzlich zwei Einbindungsformen in Betracht:

• Einerseits ist es möglich, das Video lediglich zu verlinken und Nutzer anzuhalten, sich für die Wiedergabe per Klick auf den Link auf die Webseite des Streaming-Dienstes weiterleiten zu lassen.
• Andererseits besteht die Möglichkeit, externe Videos direkt per sogenanntem „Frame“ in die Webseite zu integrieren und so die Wiedergabe direkt auf der Seite selbst zu ermöglichen.

Die Option der bloß externen Verlinkung ist in datenschutzrechtlicher Hinsicht an keinerlei Voraussetzungen gebunden. Datenverarbeitungen, die gegebenenfalls bei Wiedergabe des Videos angestoßen werden, ereignen sich in diesem Fall nämlich ausschließlich auf der externen Seite und mithin außerhalb des Verantwortungsbereich des Seitenbetreibers, der den Link setzt. Wird ein externes Video nur verlinkt, sind weder datenschutzrechtliche Einstellungen noch eine Erwähnung der Verlinkung in der Datenschutzerklärung erforderlich.

Anders sieht es bei der Einbettung von Videos im Wege des „Framing“ aus. Durch die Frame-Integration wird das Video inhaltlicher Bestandteil der Ziel-Webseite und stellt eine permanente Verbindung zu Servern des Streaming-Portals her.

Im Wege der Framing-Einbettung und spätestens im Falle der Wiedergabe im Frame können diverse Nutzerinformationen erhoben und ohne Zutun des Seitenbetreibers an das Streaming-Portal übermittelt werden. Hierfür bedienen sich die gängigen Portale meist Cookies, die auf dem Endgerät des Nutzers gesetzt werden und Informationen auslesen.

Aus diesem Grunde muss bei der Framing-Integration von externen Videos in datenschutzrechtlicher Hinsicht von datenschutzfreundlichen Grundeinstellungen im Frame über einen rechtskonformen Cookie-Consent bis hin zu einer hinreichenden Klausel in der Datenschutzerklärung einiges beachtet werden.

Datenschutzhindernisse für Video-Einbettung per QR-Code?

Eine Möglichkeit, externe Videos zu integrieren, besteht über sogenannte QR-Codes ("Quck-Response-Codes") .

Was in datenschutzrechtlicher Hinsicht zunächst wie eine weitreichende Informationsverarbeitung anmutet, ist bei näherer Betrachtung grundsätzlich harmlos.

Bei der Hinterlegung eines Video-Links in einem QR-Code handelt es sich technisch nämlich um nichts anderes als eine Verlinkung auf eine externe Video-Wiedergabemöglichkeit.

Der QR-Code bzw. dessen Auslesen stoßen selbst keinerlei Datenverarbeitungen an. Vielmehr ereignen sich mögliche Datenverarbeitungen erst nach Weiterleitung auf die verknüpfte Zielseite und mithin außerhalb der Einflusssphäre und der Internetpräsenz des Code-Verwenders.

Weil dem Code-Verwender für Datenverarbeitungen auf der mit dem QR-Code verknüpften Zielseite keinerlei datenschutzrechtliche Verantwortung zukommt, ist der Verweis auf externe Videos per QR-Code datenschutzrechtlich ohne Weiteres möglich.

Fazit

Bei der Einbettung von QR-Codes, die mit einem Link auf ein externes Video verknüpft sind, handelt es sich in datenschutzrechtlicher Hinsicht um eine einfache Verlinkung auf ein externes Angebot.

Derartige Verlinkungen lösen keine datenschutzrechtlichen Verpflichtungen des Verwenders aus, weil etwaige Datenverarbeitungen sich ausschließlich auf der verlinkten externen Zielseite und mithin außerhalb der datenschutzrechtlichen Verantwortung des Verwenders ereignen.

Weil bei der Einbettung von Videos per QR-Code – anders als beim Framing – die Wiedergabe des Inhalts erst nach Weiterleitung auf die verknüpfte externe Seite möglich ist, treffen datenschutzrechtliche Pflichten im Zusammenhang mit dieser Wiedergabe allein den Betreiber der externen Seite.

Tipp: Fragen zum Beitrag? Diskutieren Sie hierzu gerne mit uns in der Unternehmergruppe der IT-Recht Kanzlei auf Facebook .