Impressum en redes sociales, RGPD en páginas de fans y DSA en DACH

A quién afecta la obligación de aviso legal en redes sociales

En Alemania y Austria, la obligación de aviso legal se aplica a todo perfil con uso comercial, ya sea en Instagram, Facebook, LinkedIn, TikTok o YouTube. La WKO Niederösterreich incluye expresamente la presencia de las empresas en redes sociales entre los servicios para los que debe facilitarse un aviso legal.

En Alemania, la obligación figura desde el 14 de mayo de 2024 en el § 5 DDG, y antes en el § 5 TMG. Se aplica a los servicios digitales ofrecidos de forma profesional y, por lo general, a cambio de una remuneración. En Austria se deriva del § 5 ECG. A ello se suman la declaración de titularidad del § 25 MedienG, los datos del § 14 UGB para las empresas inscritas en el registro mercantil y el § 63 GewO para quienes ejercen una actividad comercial sin inscripción en el registro mercantil.

En Suiza, la identificación del prestador se deriva del derecho de la competencia desleal. Quien ofrece productos, obras o servicios en el comercio electrónico debe facilitar, conforme al art. 3, apdo. 1, letra s, de la UWG, datos claros y completos sobre su identidad y su dirección de contacto, incluido el correo electrónico. En materia de protección de datos rige la Ley Federal de Protección de Datos (DSG) revisada, en vigor desde el 1 de septiembre de 2023. Sin establecimiento en la UE, el RGPD solo se aplica a una empresa suiza si ofrece bienes o servicios a personas en la UE o controla su comportamiento (art. 3, apdo. 2, RGPD).

El marco general se encuentra en el pilar Community management & atención al cliente en redes sociales. Las decisiones relacionadas se tratan en profundidad en Herramientas de community management: bandeja de entrada unificada y alojamiento en la UE, Moderación en redes sociales: eliminar, ocultar o responder y Métricas de atención al cliente en redes sociales: del FRT al CSAT.

Qué debe incluir el aviso legal en redes sociales

Solo tienes que indicar lo que se aplique a tu empresa. Un número de registro, por ejemplo, solo si estás inscrito.

Alemania, según el § 5, apdo. 1, DDG:

• Nombre y dirección del establecimiento; en el caso de personas jurídicas, también la forma jurídica y los representantes legales y, si se indica el capital, también el capital social y, en su caso, el importe total de las aportaciones dinerarias pendientes
• Datos que permitan un contacto electrónico rápido y una comunicación directa, incluido el correo electrónico
• el registro en el que estés inscrito, por ejemplo el registro mercantil, con el número de registro
• número de IVA intracomunitario o número de identificación económica, si lo tienes
• la autoridad de supervisión competente, si tu actividad requiere una autorización administrativa
• en profesiones reguladas, el colegio profesional, el título profesional legal con el Estado que lo otorgó, la normativa profesional aplicable y cómo acceder a ella
• en el caso de AG, KGaA y GmbH en disolución o liquidación, una indicación de ello
• en servicios de comunicación audiovisual, el Estado miembro de establecimiento y las autoridades reguladoras y de supervisión competentes

Austria, según el § 5, apdo. 1, ECG:

• Nombre o razón social y dirección geográfica del establecimiento
• Datos de contacto que permitan una comunicación rápida y directa, incluido el correo electrónico
• Número de registro mercantil y tribunal del registro mercantil, si existen
• la autoridad de supervisión competente en actividades sujetas a supervisión administrativa
• en actividades reguladas por normativa sectorial o profesional, la cámara o asociación profesional, el título profesional con el Estado miembro que lo otorgó y una referencia a las normas aplicables y a cómo acceder a ellas
• Número de IVA intracomunitario, si lo tienes

En Austria se suma además la declaración de titularidad del § 25 MedienG: titular del medio con nombre o razón social, objeto social y domicilio o sede. Para los medios sin contenido que influya en la formación de opinión y que sirven sobre todo para presentar la propia empresa, estos datos son suficientes. En caso contrario, se añaden los órganos con facultad de representación, la estructura de participaciones y la línea fundamental del medio. Las empresas inscritas en el registro mercantil indican además, conforme al § 14 UGB, la forma jurídica y la sede. Según la guía de la WKO sobre el aviso legal del sitio web, puedes incluir los datos de la MedienG junto con el resto de los datos del aviso legal.

Suiza, según el art. 3, apdo. 1, letra s, de la UWG: datos claros y completos sobre la identidad y la dirección de contacto, incluido el correo electrónico.

Cómo colocar el aviso legal en Instagram, Facebook y otras redes

Según el § 5 DDG, los datos deben ser fácilmente reconocibles, directamente accesibles y estar permanentemente disponibles; según el § 5 ECG, deben ser accesibles de forma permanente, fácil y directa. Según la WKO Niederösterreich en su consulta jurídica sobre comercio electrónico #20, un aviso legal se considera directamente accesible si se puede llegar a él en dos clics como máximo. Por tanto, un enlace al aviso legal de tu sitio web está permitido.

• Facebook: las páginas de empresa tienen una sección propia para el aviso legal. Introduce los datos directamente ahí.
• Instagram y TikTok: no tienen un campo propio para el aviso legal. Pon en la bio un enlace con la etiqueta «Aviso legal» que lleve directamente a tu página de aviso legal.
• LinkedIn, YouTube y otras plataformas: usa un campo solo si está claramente denominado «Aviso legal» o «Identificación del prestador». Si no, se aplica lo mismo que en Instagram: un enlace con la etiqueta «Aviso legal» en la sección de perfil o de información.
• Agregadores de enlaces como Linktree: la entrada debe llevar directamente al aviso legal, no a la página de inicio del sitio web.

Indica en el aviso legal del sitio web a qué perfiles se aplica. Según la WKO, esta mención por sí sola no basta: el propio perfil debe enlazar claramente al aviso legal.

Además del aviso legal, la WKO menciona otros aspectos para una presencia jurídicamente segura: cuenta de empresa en lugar de cuenta privada, nombres de cuenta sin conflictos de marcas, identificación de la publicidad, derechos de imagen, uso de música, bases de sorteos y las políticas de la plataforma.

Errores típicos en el aviso legal en redes sociales

• Enlace sin etiqueta: un enlace en la bio sin una denominación como «Aviso legal» o «Identificación del prestador» no es fácil de encontrar.
• Agregador de enlaces que lleva a la página de inicio: si la entrada solo lleva a la página de inicio del sitio web, no se cumple la regla de los dos clics.
• Solo una mención en el aviso legal del sitio web: la frase «también se aplica a las redes sociales» no sirve de nada si el perfil no enlaza a él.
• Datos desactualizados: tras una mudanza o un cambio de forma jurídica se actualiza el aviso legal del sitio web, pero se olvida el campo de Facebook.
• Cuenta privada como presencia de empresa: según la WKO, las condiciones de uso de Facebook, Instagram y TikTok prevén los perfiles privados solo para uso privado. Por eso, la WKO recomienda una cuenta de empresa o business, que además ofrece campos para los datos legales.

Páginas de fans de Facebook y RGPD

Al margen del aviso legal, en las páginas de fans de Facebook se plantea la cuestión de la protección de datos. El TJUE resolvió el 5 de junio de 2018 en el asunto C-210/16 (Wirtschaftsakademie) que el administrador de una página de fans es corresponsable junto con Facebook del tratamiento de los datos de los visitantes. Para ello no es necesario que cada parte tenga acceso a los datos (apdo. 38). Por tanto, la falta de acceso a los datos no te exime.

La sentencia interpreta todavía la Directiva 95/46/CE de protección de datos. Con el RGPD, el criterio de la corresponsabilidad del art. 26 RGPD se mantiene. Para las estadísticas de la página, Meta ofrece el Anexo sobre el responsable del tratamiento de las estadísticas de la página, en su versión vigente desde el 25 de abril de 2023. Regula el reparto de tareas entre Meta y tú. Crea además un aviso de privacidad propio para la página de fans que cubra las obligaciones de información del art. 13 RGPD.

Las autoridades de control alemanas van más allá. El grupo de trabajo sobre páginas de fans de Facebook de la Conferencia de Protección de Datos (DSK) llega en su dictamen breve del 10 de noviembre de 2022 a tres conclusiones: al gestionar una página de fans de Facebook no se recaba el consentimiento exigido por el § 25 TTDSG, no existen bases jurídicas válidas para el tratamiento conjunto con Meta y no se cumplen suficientemente las obligaciones de información del art. 13 RGPD. Desde mayo de 2024, la TTDSG se denomina TDDDG, y la disposición figura hoy en el § 25 TDDDG.

Los tribunales no lo han aclarado definitivamente. Basándose en el § 25 TTDSG y en el RGPD, la Comisionada Federal de Protección de Datos (BfDI) había prohibido a la Oficina Federal de Prensa, mediante resolución del 17 de febrero de 2023, gestionar la página de fans de Facebook del Gobierno federal alemán. El Tribunal Administrativo de Colonia anuló esta resolución el 17 de julio de 2025 (asunto 13 K 1419/23). El tribunal no consideró a la Oficina Federal de Prensa destinataria del § 25 TTDSG. Para los tratamientos controvertidos, negó también la corresponsabilidad con Meta conforme al RGPD. Según el tribunal, Meta instala las cookies con independencia de qué página de Facebook visite alguien y decide en solitario sobre su contenido y su duración de almacenamiento. Hacer posible un tratamiento no basta. Desde la desactivación de las estadísticas de la página el 7 de abril de 2022, la Oficina Federal de Prensa tampoco podía influir ya en el tratamiento mediante ajustes. El tribunal dejó abierto si antes era corresponsable. Por su importancia fundamental admitió la apelación, y la BfDI la interpuso en agosto de 2025. Sobre ella decidirá el Tribunal Superior Administrativo de Renania del Norte-Westfalia, en Münster. Por tanto, sigue siendo controvertido si una página de fans puede gestionarse conforme a la normativa de protección de datos.

Qué significa el DSA para ti como titular de un perfil

El Reglamento de Servicios Digitales (DSA) se aplica desde el 17 de febrero de 2024 a prácticamente todos los servicios intermediarios (Osborne Clarke). Sus obligaciones recaen en las plataformas, no en ti como empresa con un perfil. Lo mismo vale para las multas de hasta el 6 % del volumen de negocio anual mundial que el art. 52 DSA prevé para los prestadores de servicios intermediarios.

Para tu community management cuentan cuatro reglas:

• Mecanismo de notificación (art. 16 DSA): los comentarios ilícitos en tus publicaciones los denuncias a través del mecanismo de notificación de la plataforma. Explica por qué el contenido es ilícito e indica la URL exacta.
• Motivación (art. 17 DSA): si la plataforma retira tus contenidos, reduce su visibilidad o suspende tu cuenta, debe explicarte los motivos de forma clara y específica.
• Reclamación (art. 20 DSA): contra esas decisiones tienes a tu disposición, durante al menos seis meses, el sistema interno y gratuito de tramitación de reclamaciones de la plataforma.
• Identificación de la publicidad (art. 26 DSA): las plataformas identifican la publicidad y te ofrecen una función para indicar que tu publicación contiene comunicaciones comerciales.

Sanciones y riesgo de requerimientos extrajudiciales

• Alemania: quien no tenga disponibles los datos exigidos por el § 5, apdo. 1, DDG, o los tenga de forma incorrecta o incompleta, comete una infracción administrativa. La multa puede llegar a 50.000 EUR (§ 33 DDG). Sin embargo, según la IHK München, estas infracciones casi nunca se persiguen como infracción administrativa. El riesgo práctico es el requerimiento extrajudicial con costas por parte de competidores o asociaciones de consumidores, basado en el § 3a UWG.
• Austria: las infracciones del § 5 ECG cuestan hasta 3.000 EUR (§ 26 ECG), y no publicar o publicar de forma incorrecta la declaración de titularidad del § 25 MedienG, hasta 20.000 EUR (§ 27 MedienG). A esto se suma el riesgo de un requerimiento conforme a la UWG.
• Suiza: según el art. 3, apdo. 1, letra s, de la UWG, actúa de forma desleal quien ofrece productos, obras o servicios en el comercio electrónico y omite los datos sobre su identidad y su dirección de contacto. Quien vea amenazados o lesionados por ello sus intereses económicos puede demandar, conforme al art. 9 UWG, la cesación, la eliminación y la indemnización por daños y perjuicios. En caso de dolo, y a instancia de parte, puede imponerse una pena privativa de libertad de hasta tres años o una multa (art. 23 UWG).

Checklist para el aviso legal de tus redes sociales

1. Registra todos los perfiles con uso comercial, incluidos los canales de reclutamiento y las cuentas antiguas.
2. Reúne todos los datos obligatorios de tu empresa; en Austria, incluida la declaración de titularidad de la MedienG.
3. Crea una página de aviso legal que se aplique expresamente también a tus perfiles y enlázala desde cada perfil con las palabras «Aviso legal».
4. Prueba en el móvil el camino del perfil al aviso legal: dos clics como máximo, sin rodeos por la página de inicio.
5. Si tienes una página de fans de Facebook, revisa tu aviso de privacidad propio y el anexo de Meta sobre las estadísticas de la página.
6. Designa a una persona responsable. Esta revisa los datos con cada nuevo perfil y tras cada cambio en los datos de la empresa, como la forma jurídica, el domicilio, la gerencia, el número de registro o el número de IVA intracomunitario.

La estrategia, el contenido, el community management, el paid social y el reporting se ejecutan de forma integrada en la gestión de redes sociales de Blck Alpaca.