Eine Vielzahl von Websites nutzt Erweiterungen von Drittanbietern. Oftmals werden bei solchen Implementierungen personenbezogene Daten an die Drittanbieter weitergegeben oder automatisiert übermittelt. Art, Umfang, Zweck und Dauer dieser Verarbeitung von personenbezogenen Daten können dabei im Einzelfall unterschiedlich ausgestaltet sein. Eine umfassende Auflistung aller Situationen, in denen personenbezogene Daten an Dritte weitergegeben werden, würde den Rahmen dieser Musterdatenschutzerklärung sprengen. Der Websitebetreiber hat daher im Einzelfall zu prüfen, welche Dienste von Drittanbietern er auf seiner Website in Anspruch nimmt und ob dabei eine Weitergabe von personenbezogenen Daten erfolgt. Beispiele für die Weitergabe von personenbezogenen Daten an Dritte können sein:
- Weitergabe an Dienstleister: Insbesondere im Rahmen von Vertragsschlüssen über die Website werden personenbezogene Daten oftmals an Dienstleister (z.B. Zulieferer) weitergegeben. Dienstleister können jedoch auch alleine im Interesse des Websitebetreibers tätig werden (z.B. technischer Service).
- Bezahldienste und Payment-Verfahren: Ein Sonderfall der Weitergabe an Dienstleister stellt die Weitergabe der Daten an Bezahldienste dar.
- Third-Party-Cookies: Die Einbindung von eigenen Cookies ist Teil der Musterdatenschutzerklärung (B.V.). Oftmals werden darüber hinaus auch Cookies von Drittanbietern eingesetzt. Diese sind detailliert zu beschreiben. Die Nutzer sind auf die Verwendung von Third-Party-Cookies beim Aufruf der Website hinzuweisen. Eine Verhinderungsmöglichkeit zur Speicherung dieser Cookies findet sich in den Einstellungen des Browsers. Es muss dann jedoch auch im Einzelfall ein berechtigtes Interesse für den Einsatz des Cookies angeführt werden.
- Einsatz von Social-Media-Plugins: Beim Einsatz von Social-Media-Plugins z.B. Facebook – Like- Button werden personenbezogene Daten der Nutzer an die Anbieter sozialer Netzwerke weitergeleitet. Es ist weiterhin empfehlenswert, Plugins nur im Rahmen einer „Zwei-Klick-Lösung“ zu nutzen. Demnach wurden die Daten erst nach vorheriger Einwilligung des Nutzers übermittelt.
- Anzeigen- und Marketing-Dienste: Wird auf der Website Werbung geschaltet, so geschieht dies in der Regel unter Einbeziehung von Drittanbietern (z.B. Google AdSense oder AdWords). Meist findet dabei eine Weitergabe von personenbezogenen Daten der Nutzer in Form der IP-Adresse an die Vermittler statt. Sollte die Werbung zur Finanzierung der Website erforderlich sein, so dürfte eine Rechtfertigung vorliegen.
