Prozesse
Social Media im Unternehmen: Dialog in Echtzeit richtig organisieren
Wie Unternehmen die Kundenkommunikation auf Social Media in Echtzeit organisieren: Zuständigkeiten, interne Reaktionszeiten, Eskalation und die DSGVO-Grundlagen, die Österreichs Datenschutzbehörde nennt.
Das Wichtigste in Kürze
- Auf Social Media erwarten Kundinnen und Kunden eine rasche Antwort. Eine gesetzliche Frist für die Beantwortung einer normalen Frage oder eines Kommentars gibt es nicht. Die Reaktionszeit ist eine betriebliche Entscheidung.
- Anders ist es, wenn jemand über einen Social-Media-Kanal seine Datenschutzrechte ausübt. Dann läuft nach Angaben der Datenschutzbehörde (DSB) grundsätzlich eine Frist von einem Monat.
- Eine Datenschutzverletzung ist „unverzüglich und möglichst binnen 72 Stunden“ nach Bekanntwerden zu melden, wenn sie voraussichtlich ein Risiko für die Betroffenen bringt.
- Wer eine Facebook-Fanpage betreibt, ist nach dem Urteil des EuGH vom 5. Juni 2018 gemeinsam mit dem Plattformbetreiber für die Verarbeitung der Daten der Besucher verantwortlich.
- Ein klares Modell aus Zuständigkeiten, Antwortzielen und Eskalationswegen ist wichtiger als ein schnelles Tool.
Was „Echtzeit“ im Betrieb bedeuten kann
Dialog in Echtzeit ist kein Rechtsbegriff, sondern ein Versprechen an die Kundschaft. Es betrifft Kommentare unter Beiträgen, Direktnachrichten, Erwähnungen und Bewertungen. Jeder dieser Kanäle erzeugt eine eigene Erwartung. Eine Direktnachricht wirkt wie ein Telefonat, ein Kommentar wie eine öffentliche Schaufensterfrage.
Für Betriebe im Mittelstand ist das eine Frage der Organisation, nicht der Technik. Drei Fragen sollten beantwortet sein, bevor ein Kanal öffentlich wird:
- Wer liest welchen Kanal zu welchen Zeiten?
- Wer darf was beantworten, und wann muss jemand anderer entscheiden?
- Was passiert außerhalb der besetzten Zeiten?
Schreiben Sie die Antworten auf. Ein dokumentierter Ablauf ist die Basis, wie bei jedem anderen Betriebsprozess. Wie ein solches Dokument aufgebaut, freigegeben und versioniert wird, zeigt der Beitrag zum Schreiben einer SOP.
Zuständigkeiten klar verteilen
In kleinen Betrieben liegt Social Media oft bei einer Person nebenbei. Das funktioniert, solange diese Person nie krank ist und nie Urlaub hat. Besser ist eine Verteilung nach Rollen. Die Tabelle zeigt ein Beispiel, das Sie an Ihre Größe anpassen können.
| Rolle | Aufgabe | Entscheidungsrahmen |
|---|---|---|
| Community-Betreuung | Liest Kanäle, beantwortet Standardfragen, ordnet Anfragen ein | Antwortet mit freigegebenen Bausteinen |
| Fachliche Klärung | Beantwortet Fragen zu Produkt, Preis, Lieferung | Entscheidet im eigenen Fachgebiet |
| Freigabe | Prüft heikle Antworten, Beschwerden, Zusagen | Gibt Ausnahmen und Kulanz frei |
| Datenschutz und Recht | Prüft Betroffenenanfragen und Datenpannen | Bestimmt Antwort und Meldung |
| Geschäftsleitung | Entscheidet bei Krisen und Rufschäden | Letzte Eskalationsstufe |
Legen Sie für jede Rolle eine Vertretung fest. Eine Rolle ohne Vertretung ist ein Ausfallrisiko, das erst am Wochenende sichtbar wird.
Wer neue Mitarbeitende einführt, nimmt die Kanalregeln in die ersten Wochen auf. Der Beitrag zum Onboarding zeigt, wie sich solche Inhalte strukturieren lassen.
Reaktionszeiten festlegen
Eine allgemeine gesetzliche Reaktionszeit für Kommentare oder Direktnachrichten nennen die hier verwendeten Quellen nicht. Setzen Sie daher eigene Ziele und messen Sie diese. Die folgenden Werte sind ein Beispiel für ein internes Servicelevel und keine Vorgabe:
- Erstreaktion auf Direktnachrichten innerhalb der Öffnungszeiten: wenige Stunden
- Erstreaktion auf öffentliche Kommentaream selben Arbeitstag
- Beschwerden und Kritiksofortige Weiterleitung an die Freigabe, inhaltliche Antwort nach Klärung
- Außerhalb der Besetzungautomatische Antwort mit den Zeiten, in denen jemand antwortet
Wichtig ist, dass das Versprechen zum Betrieb passt. Wer auf dem Profil „Wir antworten rund um die Uhr“ schreibt und das nicht einhalten kann, verliert mehr Vertrauen als ein Betrieb, der ehrlich „werktags bis 17 Uhr“ angibt.
Zur Steuerung eignen sich wenige Kennzahlen: Zeit bis zur Erstreaktion, Anteil der Anfragen, die weitergeleitet werden mussten, und Zeit bis zur Lösung. Prüfen Sie diese Zahlen monatlich und passen Sie die Besetzung an.
DSGVO-Grundlagen für den Kundendialog
Sobald Sie auf Social Media mit Menschen schreiben, verarbeiten Sie personenbezogene Daten: Namen, Profilbilder, Nachrichten, mitunter Adressen und Bestellnummern. Die Datenschutzbehörde nennt die wichtigsten Rechte der betroffenen Personen, die für den Dialog relevant sind.
Information und Auskunft
Der Verantwortliche muss nach Art. 13 und 14 DSGVO informieren. Die DSB betont, dass das Recht auf Information kein antragsbedürftiges Recht ist. Verlinken Sie deshalb in Ihrem Profil eine Datenschutzerklärung, die den Kundendialog auf Social Media abdeckt.
Das Auskunftsrecht nach Art. 15 DSGVO umfasst nach der DSB die verarbeiteten Daten und Zusatzinformationen wie Zwecke, Empfänger und Speicherdauer. Dazu kommen Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Gegen Direktwerbung ist der Widerspruch jederzeit möglich.
Die Monatsfrist
Die Antwortfrist des Verantwortlichen beträgt nach den Angaben der DSB grundsätzlich einen Monat ab dem Antrag. In Ausnahmefällen kann sie verlängert werden, bei Auskunft höchstens auf drei Monate insgesamt. Für den Dialog in Echtzeit heißt das: Eine Direktnachricht mit der Bitte „Welche Daten haben Sie über mich?“ sollte nicht im Posteingang liegen bleiben. Ob sie rechtlich bereits als Antrag zählt, beurteilen Datenschutz und Recht. Schulen Sie daher alle, die Kanäle lesen, solche Nachrichten sofort weiterzuleiten und mit Datum festzuhalten.
Wenn der Verantwortliche nicht, nur teilweise oder unzureichend reagiert, kann die betroffene Person eine Beschwerde bei der Datenschutzbehörde einbringen.
Datenpannen
Eine Datenschutzverletzung liegt nach der DSB vor, wenn die Sicherheit zu Vernichtung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugang führt. Die Meldung hat „unverzüglich und möglichst binnen 72 Stunden“ nach Bekanntwerden zu erfolgen, wenn voraussichtlich ein Risiko für die Rechte und Freiheiten natürlicher Personen besteht. Im Social-Media-Alltag kann das etwa ein gekaperter Firmenaccount sein, über den Nachrichten Dritter abgerufen wurden, oder ein Beitrag, der versehentlich Kundendaten zeigt.
Die Meldung nennt mindestens die Art der Verletzung, möglichst mit Kategorien und ungefährer Anzahl der Betroffenen, eine Anlaufstelle, die wahrscheinlichen Folgen und die ergriffenen Maßnahmen. Die DSB nimmt sie über Onlineformular, PDF-Formular, E-Mail oder Brief entgegen. Bei Verstößen gegen die Meldepflicht sind laut DSB Geldbußen bis zu 10 Mio. Euro oder bei Unternehmen bis zu 2 Prozent des weltweiten Jahresumsatzes möglich. Wer die Meldefrist nicht kennt, verliert sie: Hängen Sie sie sichtbar in den Ablauf.
Fanpage und gemeinsame Verantwortung
Der Gerichtshof der Europäischen Union hat am 5. Juni 2018 in der Rechtssache C-210/16 entschieden, dass der Betreiber einer Facebook-Fanpage gemeinsam mit Facebook für die Verarbeitung der personenbezogenen Daten der Besucher verantwortlich ist. Das Urteil erging noch zur früheren Datenschutzrichtlinie 95/46, die inzwischen durch die DSGVO ersetzt wurde. Es zeigt dennoch, dass ein Betrieb die Verantwortung nicht allein auf den Plattformanbieter schieben kann. Klären Sie mit Ihrer Datenschutzberatung, welche Funktionen Ihres Profils, etwa Statistiken oder Werbung, welche Pflichten auslösen.
Ein Ablauf für den Alltag
So lässt sich der Dialog in sechs Schritten organisieren:
- Eingang:Alle Kanäle laufen in einer gemeinsamen Ansicht zusammen, damit nichts unbemerkt bleibt.
- Einordnen:Jede Anfrage erhält eine Kategorie: Frage, Beschwerde, Lob, Datenschutz, Presse oder Krise.
- Beantworten oder weiterleiten:Standardfragen beantwortet die Community-Betreuung mit freigegebenen Bausteinen, alles andere geht an die zuständige Rolle.
- Sensible Inhalte verlagern:Bestellnummern, Adressen oder Vertragsdaten sollten Sie nicht in öffentlichen Kommentaren klären. Wechseln Sie auf einen geschützten Kanal und bitten Sie nicht ohne Not um Daten per Direktnachricht. Das ist eine Empfehlung zur Datensparsamkeit, keine Vorgabe aus den genannten Quellen.
- Dokumentieren:Datenschutzanfragen und Vorfälle werden mit Datum erfasst.
- Auswerten:Monatlich werden Antwortzeiten, Weiterleitungen und wiederkehrende Fragen geprüft. Aus häufigen Fragen entstehen neue Antwortbausteine oder Hinweise auf der Website.
Häufige Fragen
Gibt es eine gesetzliche Pflicht, auf Social Media innerhalb eines bestimmten Zeitraums zu antworten?
Für gewöhnliche Fragen und Kommentare nennen die hier verwendeten Quellen keine solche Frist. Für Datenschutzanträge gilt grundsätzlich die Monatsfrist, für Datenpannen die 72-Stunden-Regel.
Was tun, wenn jemand per Direktnachricht Auskunft verlangt?
Leiten Sie die Nachricht sofort an die zuständige Stelle weiter und halten Sie das Eingangsdatum fest. Die Frist beträgt grundsätzlich einen Monat.
