DSGVO-konforme Medienbeobachtung bedeutet, dass die Erfassung und Auswertung von Medienberichten mit Personenbezug auf einer gültigen Rechtsgrundlage beruht und die Grundsätze der Datenschutz-Grundverordnung — Zweckbindung, Datenminimierung, Transparenz, Speicherbegrenzung — durchgängig eingehalten werden.
Hinweis: Dieser Beitrag bietet eine allgemeine Einordnung und ersetzt keine individuelle Rechtsberatung.
Warum Medienbeobachtung personenbezogene Daten verarbeitet
Sobald ein erfasster Beitrag eine identifizierbare Person nennt — Vorstände, Politikerinnen, Sprecher, aber auch Privatpersonen —, liegt eine Verarbeitung personenbezogener Daten im Sinne der DSGVO vor. Das gilt für die Speicherung des Beitrags ebenso wie für die Auswertung, etwa die Zuordnung einer Tonalität zu einer Person. Medienbeobachtung ist damit nicht datenschutzfrei, nur weil die Quellen öffentlich sind.
Die Rechtsgrundlage: meist berechtigtes Interesse
Für die meisten Anwendungsfälle stützt sich Medienbeobachtung auf das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO): Eine Organisation hat ein legitimes Interesse daran, zu wissen, wie über sie berichtet wird, ihre Reputation zu schützen und ihr Marktumfeld zu beobachten. Voraussetzung ist eine dokumentierte Interessenabwägung, die diesem Interesse die Rechte und Erwartungen der betroffenen Personen gegenüberstellt.
Eine Besonderheit ist das Medienprivileg (Art. 85 DSGVO, in Österreich und Deutschland national ausgestaltet): Es privilegiert die Verarbeitung zu journalistischen Zwecken. Ob und wieweit es auf reine Beobachtungstätigkeit anwendbar ist, hängt vom konkreten Zweck ab und ist im Einzelfall zu bewerten.
Pflichten in der Praxis
- Zweckbindung: Daten nur für den festgelegten Beobachtungszweck nutzen.
- Datenminimierung: nur erfassen und speichern, was für den Zweck erforderlich ist.
- Speicherbegrenzung: definierte Aufbewahrungsfristen und automatisches Löschen nach Ablauf.
- Verzeichnis von Verarbeitungstätigkeiten und ggf. eine Datenschutz-Folgenabschätzung bei umfangreicher Auswertung.
- Betroffenenrechte: Auskunft, Berichtigung und Löschung müssen umsetzbar sein.
- Transparenz: Informationspflichten beachten, soweit anwendbar.
- Besondere Kategorien (Art. 9 DSGVO): Medienberichte können besondere Kategorien personenbezogener Daten berühren — etwa politische Meinungen, Gesundheits- oder religiöse Angaben. Deren Verarbeitung unterliegt strengeren Voraussetzungen und ist besonders im behördlichen und Public-Affairs-Umfeld sorgfältig zu prüfen.
Hosting & Auftragsverarbeitung
Wer Medienbeobachtung als Dienstleistung bezieht, gibt die Verarbeitung in fremde Hand — es entsteht ein Auftragsverarbeitungsverhältnis, das vertraglich nach Art. 28 DSGVO zu regeln ist. Ein Hosting innerhalb der EU bzw. des EWR vereinfacht die Konformität erheblich, weil keine Drittlandübermittlung mit zusätzlichen Garantien (etwa Standardvertragsklauseln) nötig ist.
EU-Hosting als Grundhaltung
mediaintel betreibt die Plattform mit Hosting in der EU, erfasst Inhalte aus rechtmäßig zugänglichen, geprüften Quellen unter Beachtung von Nutzungsvorbehalten und führt zu jedem Beitrag nachvollziehbare Quellen- und Lizenzinformationen mit. Details zum Datenschutz finden sich unter Datenschutz.
Worauf bei der Auswahl zu achten ist
- Liegt ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO vor?
- Erfolgt das Hosting in der EU/im EWR?
- Gibt es konfigurierbare Aufbewahrungs- und Löschfristen?
- Ist die Quellenerfassung rechtmäßig und respektiert sie Nutzungsvorbehalte? (Siehe TDM-Vorbehalt.)
- Sind Betroffenenrechte technisch umsetzbar?
Häufige Fragen
Ist Medienbeobachtung nach DSGVO erlaubt?
Ja, Medienbeobachtung ist grundsätzlich zulässig, sofern sie auf einer gültigen Rechtsgrundlage beruht — in der Praxis meist dem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO — und die Grundsätze der Datenminimierung, Zweckbindung und Transparenz beachtet. Dieser Text ist eine allgemeine Einordnung und ersetzt keine Rechtsberatung.
Was ist die Rechtsgrundlage für die Verarbeitung?
In den meisten Fällen das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO), etwa der Schutz der eigenen Reputation oder die Beobachtung des Marktumfelds. Es ist eine Interessenabwägung gegenüber den Rechten der betroffenen Personen erforderlich und zu dokumentieren.
Wo sollten Medienbeobachtungsdaten gehostet werden?
Ein Hosting innerhalb der EU bzw. des EWR vereinfacht die DSGVO-Konformität erheblich, weil keine Drittlandübermittlung mit zusätzlichen Garantien erforderlich ist. Auftragsverarbeitung sollte über einen Vertrag nach Art. 28 DSGVO geregelt sein.