Plattformanbieter
Facebook und Instagram werden in Europa von Meta Platforms Ireland Limited bereitgestellt. Bereits beim Aufruf eines Profils verarbeitet Meta Daten nach eigenen Bedingungen, auch wenn Besucher nicht mit SparkActs interagieren.
Seitenstatistiken und Verantwortlichkeit
Bei Facebook-Seitenstatistiken kann SparkActs gemeinsam mit Meta für bestimmte Insights-Verarbeitungen verantwortlich sein. Meta kann unter anderem Seitenaufrufe, Interaktionen, geschätzte Standorte, Geräte- und Verweisdaten auswerten. Vor Aktivierung wird die dann geltende Vereinbarung zur gemeinsamen Verantwortlichkeit dokumentiert; bis dahin verarbeitet SparkActs keine Seitenstatistiken.
Nachrichten und öffentliche Beiträge
Öffentliche Kommentare sind für andere sichtbar. SparkActs verarbeitet Kommentare, Profilnamen und Direktnachrichten zur Beantwortung, Moderation und Missbrauchsabwehr. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 Buchst. b oder f DSGVO. Nachrichten werden nicht länger gespeichert als für Anliegen, Nachweis und gesetzliche Pflichten erforderlich.
Keine Nachweise, Passwörter, Ausweise, Gesundheitsangaben oder sensiblen Fotos per Social Media senden. Werbung oder Direktansprache erfolgt nicht allein deshalb, weil jemand kommentiert oder eine Sachfrage gestellt hat.
Drittlandbezug und Restrisiko
Meta kann Daten international verarbeiten. Art, Rechtsgrundlage und Schutzmechanismen werden anhand der zum Einrichtungszeitpunkt geltenden Meta-Unterlagen dokumentiert. Das fortbestehende aufsichtsrechtliche Risiko von Fanpages wird nicht als gelöst dargestellt.
Website-Verknüpfung
Die SparkActs-Website wird nur einfache Links verwenden. Sie lädt keine Like-Buttons, Feeds, Tracking-Pixel oder Social-Skripte.
Werbung und Zielgruppen
Eine spätere bezahlte Kampagne wird als eigener Verarbeitungsvorgang dokumentiert. Kontaktlisten oder Bewerbungsdaten werden nicht ohne getrennte Rechtsgrundlage zu Werbezielgruppen hochgeladen. Besondere Kategorien personenbezogener Daten und besonders schutzbedürftige Zielgruppen werden nicht für Profiling oder Zielgruppenbildung genutzt.
KI-unterstützte Entwürfe
Ein KI-Werkzeug darf interne Text- oder Bildentwürfe vorbereiten, aber nicht selbst veröffentlichen, Nachrichten versenden oder Tatsachen über Partner und Wirkung erfinden. Vor jeder Verwendung prüft ein Mensch Inhalt, Rechte, Quellen, Datenschutz und Ton und übernimmt die redaktionelle Verantwortung.
Künstlich erzeugte oder bearbeitete Bild-, Audio- oder Videoinhalte werden kenntlich gemacht, wenn sie real erscheinen oder eine Kennzeichnung gesetzlich erforderlich ist. Personenbezogene Bewerbungs- oder App-Daten werden nicht als Werbeeingabe an generative KI-Dienste übermittelt.