// Internetrecht München

Ein Blog von Rechtsanwalt Christos Paloubis

Kategorie: Datenschutz

Google Analytics – Einsatz in Deutschland unzulässig?

von

am 7. Dezember 2009

in Datenschutz

Google Analytics wird mittlerweile auf Millionen von Seiten eingesetzt. Das kostenlose Webanalyse-Tool zur Messung des für Websitebetreiber wichtigen Surf-Verhaltens ist kostenlos und einfach zu bedienen. Datenschutzrechtlich ist der Einsatz dieses Dienstes allerdings problematisch. Seit einiger Zeit wird deshalb kontrovers diskutiert, ob dessen Benutzung überhaupt zulässig ist. Der Düsseldorfer Kreis, ein Zusammenschluss von Datenschutz-Aufsichtsbehörden, hat nun festgestellt, dass Google Analytics nach deutschem Recht nur mit erheblichen Einschränkungen genutzt werden darf.

Der Düsseldorfer Kreis hat auf seiner Konferenz am 27.11.2009 einen Katalog von datenschutzrechtlichen Vorgaben aufstellt, denen Webanalysetools entsprechen müssen. Diese Kriterien erfüllt Google Analytics nicht. Das datenschutzrechtliche Problem bei Google Analytics besteht darin, dass durch dessen Einsatz Nutzungsprofile unter der Verwendung von IP-Adressen erstellt und gespeichert werden. Eine Speicherung ist nach dem Telemediengesetz (TMG) allerdings nur in pseudonymer Form zulässig, also wenn keine personenbezogenen Daten des Nutzers erfasst werden. Andernfalls bedarf es einer ausdrücklichen Einwilligung durch den Betroffenen.

Die Zulässigkeit von Google Analytics hängt also von der seit längerem höchst umstrittenen Frage ab, ob IP-Adressen personenbezogene Daten sind (siehe auch hier). Geht man von einer Personenbezogenheit aus, hätte dies zur Folge, dass der Verwender von Google Analytics die Einwilligung seiner Seitenbesucher einholen müsste, um Google Analytics überhaupt verwenden zu dürfen. Nach Auffassung der Datenschützer vom Düsseldorfer Kreis sind IP-Adressen auf jeden Fall personenbezogene Daten. Folglich sind IP-Adressen auch keine Pseudonyme im Sinne des TMG bzw. BDSG.

Der Beschluss des Düsseldorfer Kreises dürfte die Verwendung von Google Analytics erheblich einschränken. Zulässig wäre demnach nur ein Einsatz nach vorheriger Einwilligung der Websitebesucher (opt-in), was gerade beim Angebot kostenloser Dienste wie beispielsweise Nachrichten-Sites praktisch unmöglich sein dürfte, aber auch im Onlinehandel mit erheblichen Schwierigkeiten verbunden ist. Auch wenn dieser Beschluss keine Rechtsbindung entfaltet, ist er besonders vor dem Hintergrund brisant, dass einzelne Datenschutzbehörden bereits angekündigt haben, den Einsatz von Google Analytics gezielt zu unterbinden. Schlimmstenfalls drohen Bußgelder.

Wer rechtlich auf der sicheren Seite sein möchte, sollte sich nach Alternativen wie beispielsweise etracker oder Econda Monitor umsehen, die entweder die IP-Adressen verkürzen (anonymisieren) oder ganz ohne deren Speicherung auskommen.

Die Vorgaben finden Sie im Einzelnen im Beschluss des Düsseldorfer Kreises.

Datenschutz im Internet – Informationen zur Auftragsdatenverarbeitung

von

am 3. Dezember 2009

in Datenschutz

Das Thema Datenschutz im Internet wird von den Beteiligten leider noch immer zu stark vernachlässigt. Besonders die seit der Datenschutznovelle zum 1. September 2009 wesentlich verschärfte Auftragsdatenverarbeitung findet bei Onlineshops, Onlineplattformen, Portalen, IT-Dienstleistern, Programmierern und Webdesignern regelmäßig zu wenig Beachtung. Dies ist deshalb gefährlich, da die Missachtung dieser strengen Vorschriften empfindliche Bußgelder nach sich ziehen kann.

Wer personenbezogene Daten aus seinem Unternehmen durch einen externen Auftragnehmer erheben, verarbeiten oder nutzen lässt, muss die gesetzlichen Anforderungen an die Auftragsdatenverarbeitung erfüllen. Zusätzlich zum bestehenden Auftrag, meist ein Dienst- oder Werkvertrag, muss schriftlich eine Datenschutzvereinbarung geschlossen werden. Diese muss die in § 11 des Bundesdatenschutzgesetzes (BDSG) genannten 10 Punkte regeln. Zusätzlich muss die Zuverlässigkeit des Auftragnehmers geprüft werden. Die gesetzlichen Anforderungen der Auftragsdatenverarbeitung werden in der Praxis jedoch häufig übergangen: Viele kennen die entsprechenden Regelungen nicht einmal oder unterliegen dem Irrtum, dass diese Vorschriften für sie nicht gelten.

Um bei diesem komplizierten Thema eine Hilfestellung zu geben, haben die Kollegen Thomas Schwenke und Sebastian Dramburg in ihrem Artikel „15 Irrtümer bei der Auftragsdatenverarbeitung“ die häufigsten Irrtümer und Fehler rund um die Auftragsdatenverarbeitung ausführlich dargestellt. Die Autoren erklären, wer von den Regeln unter welchen Voraussetzungen betroffen ist, was unter personenbezogenen Daten zu verstehen ist, warum es gerade nicht ausreiht, sich auf den Auftragnehmer zu verlassen und warum bei Musterverträgen Vorsicht geboten ist. Da gerade Onlinehändler häufiger von diesen Regeln betroffen sind als ihnen das möglicherweise bewusst sein mag, lohnt sich das Lesen allemal.

Skript „Internetrecht“ von Thomas Hoeren (09/2009) verfügbar

von

am 4. November 2009

in Datenschutz, eCommerce, Markenrecht, Uncategorized, Urheberrecht, Wettbewerbsrecht

Professor Dr. Thomas Hoeren aus Münster hat sein Skript „Internetrecht“ erneut aktualisiert. Das kostenlose Skript in der Fassung vom September 2009 umfasst 556 Seiten und informiert sehr ausführlich über die Themen Domainrecht, Immaterialgüterrecht (Urheberrecht, Patentrecht), Online-Marketing, E-Commerce, Datenschutzrecht und vieles mehr. Dabei geht der Autor auch auf aktuelle Entwicklungen wie beispielsweise die Zulässigkeit von Google AdSense oder das Thema Forenhaftung ein. Kurzum: Ein sehr informatives Skript, das dem interessierten Leser eine bedeutende Hilfestellung in allen Bereichen des Internetrechts bieten wird.

Das aktuelle Skript (Stand: September 2009) steht auf den Seiten des Lehrstuhls von Professor Dr. Hoeren zum Download bereit.

Google unter Beschuss: 10 AGB Klauseln unzulässig

von

am 30. August 2009

in Datenschutz, Wettbewerbsrecht

Mit Urteil vom 07.08.2009 entschied das LG Hamburg (Az: 324 O 650/08; Abdruck bei Bundeszentrale Verbraqucherverband), dass Google bestimmte AGB Klauseln zukünftig nicht mehr verwenden darf. Das Verbot betrifft insbesondere Klauseln, die den in Deutschland geltenden Verbraucherschutz zu stark eingeschränkt haben. Das Urteil stellt aber vor allem klar, dass die bisherigen AGB von Google nicht mit dem (bereits geltenden) Datenschutzrecht vereinbar sind und persönliche bzw. personenbezogene Daten von Google nicht beliebig verwendet werden dürfen.

Das Verfahren war vom Verbraucherzentrale Bundesverband angestrengt (vbzv) worden.

Datenschutzrecht nicht beachtet
Ein wesentlicher Teil der Klage betraf Datenschutzklauseln. In diesen hatte Google sich das Recht eingeräumt, Verbraucherdaten unter bestimmten Voraussetzungen an Dritte zu übermitteln oder mit Daten anderer Unternehmen zu kombinieren. Auch war Google danach berechtigt, personenbezogene Daten zu Werbezwecken zu verwenden. Das Gericht erklärte diese Klauseln für unwirksam, weil sie die Vorgaben der Datenschutzgesetze nicht ausreichend berücksichtigten. Diesen zufolge ist sicherzustellen, dass der Internetnutzer einer Verwendung personenbezogener Daten bewusst und eindeutig zustimmt. Zudem muss der Anbieter die Einwilligung besonders hervorheben.

Nach Auffassung des Verbraucherzentrale Bundesverbandes stärkt das Urteil die Rechte der Verbraucher und macht deutlich, dass auch amerikanische Unternehmen deutsche Verbraucherrechte einhalten müssen.

Das  Urteil ist noch nicht rechtskräftig. Es ist jedoch zweifelthaft, ob Google trotz anderslauternder Erklärung in Berufung gehen wird. Die Computer Reseller News zitiert Google:

Google stellt inzwischen zu dem Urteil fest: »Wir nehmen den Daten- und Verbraucherschutz sehr ernst.« In dem Rechtsstreit sei es um längst nicht mehr verwandte Nutzungsbedingungen für die Google Suchmaschine gegangen. Einige der Klauseln seien in der Tat unglücklich formuliert gewesen, wurden aber von Google bereits vor mehr als einem Jahr entsprechend umformuliert.

Bundesdatenschutzgesetz: Novelle light!

von

am 7. Juli 2009

in Datenschutz

Endlich wurde sie beschlossen, die lange erwartete Novelle des Bundesdatenschutzgesetzes (BDSG). Ob sich das lange Warten jedoch gelohnt hat, sollte durchaus kritisch hinterfragt werden. Von den viel diskutierten Verschärfungen ist am Ende nur noch wenig übrig geblieben.

In der Sprache derer, die personenbezogene Daten gewerblich nutzen heisst das:

Der Verband Deutscher Zeitschriftenverleger (VDZ) „begrüßt, dass der Bundestag bei den Beratungen der Datenschutznovelle um einen auch für die Wirtschaft akzeptablen Kompromiss gerungen hat“.

Quelle: SPON

Dementsprechend enttäuscht sind auch die Befürworter eines strengeren Datenschutzes:

Auch aus Sicht der Grünen hat die Koalition den „ambitionierten“ Vorstoß der Regierung derart „verwässert“, dass der Datenschutz darin nur noch in „homöopathischer Dosierung“ erkennbar sei.

Quelle: heise.de

Was ist dann aber beschlossen worden? Zunächst einmal ist das viel diskutierte Opt-In-Verfahren nicht beschlossen worden. Das eigentlich anachronistische und deshalb dem Untergang geweihte Listenprivileg hat (mal wieder) überlebt. Der Datenschutzaudit ist zum Pilotprojekt verkümmert. Ansonsten viele unbestimmte Absichtsbekundungen und unbestimmte Rechtsbegriffe.

Zu den einzelnen (Nicht-)Änderungen werde ich sicherlich noch den einen oder anderen Kommentar verfassen.  Im Ergebnis steht jedoch fest, dass die jetzige Änderung nicht der von vielen Datenschützern lange geforderten Grundreform des Datenschutzes in Deutschland entspricht. Ein Jahr nach den großen Datenskandalen (Bahn, Lidl, Telekom etc.) ist in der Hochphase des Wahlkampfes kein Platz für ehrgeizige Vorhaben. Zu wichtig sind Wählerstimmen und Wirtschaftsinteressen gleichermassen.

Off Topic: Generation C64 nutzt das Internet für Politik

von

am 3. Juni 2009

in Datenschutz

Sehr interessanter Artikel in SPON. Demnach erkennen endlich auch die etablierten Medien in den Peer Medien einen ernstzunehmenden Beitrag zum (Vorsicht Zungenbrecher:) demokratischen Meinungsbildungsprozess .

Der eher abschätzige Begriff  „Generation C64“ soll jetzt zum Synomym für die neue Online-Elite der 15 – 35jährigen  werden, die sich mit den Mitteln der neuen Medien gegen das politische Sytem zur Wehr setzt, das ohne jede Kenntnis von dem Medium laufend in die kulturelle, informationelle und demokratische Freiheit einzugreifen versucht.

Mal beiseite gelassen, dass die plakative Titulierung Generation „xyz“ als Etikett jeder sozialen Bewegeung oder Entwicklung der letzten 17 Jahre mittlerweile mehr als abgedroschen ist. Ungeachtet dessen, dass kein 25 Jähriger gewschweige denn ein 15 Jähriger je vom C 64 gehört hat.

Die Message lautet:  Demokratie findet mehr und mehr im Internet statt und wer Netzpolitik betreiben will, sollte das Netz zuerst auch verstanden haben.

Bundesdatenschutzbeauftragter sieht Umsetzung der BDSG-Novelle gefährdet

von

am 28. April 2009

in Datenschutz

Anlässlich seines turnusmässigen Berichts warnte der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Peter Schaar, davor, die in den letzten Monaten auf den Weg gebrachten Änderungen zum Schutz personenbezogener Daten und für mehr Transparenz (unser Bericht vom 09.03.2009), noch weiter zu verzögern.

Sollte das bis zum Ende der Legislaturperiode nicht mehr gelingen, befürchtet er negative Auswirkungen „im Hinblick auf die Glaubwürdigkeit demokratisch organisierter Politik“. Die Bürger erwarteten zu Recht, „dass es nicht bei Ankündigungen bleibt, sondern dass der Datenschutz tatsächlich verbessert wird“. Das Gesetz zur Änderung datenschutzrechtlicher Vorschriften hatte die Bundesregierung Mitte Dezember auf den Weg gebracht. Doch inzwischen hätten sich „die Lobbyisten der Werbewirtschaft, des Adresshandels, aber auch die Profiteure des illegalen Datenhandels massiv eingeschaltet“, erklärte Schaar in Berlin. Er befürchte nun, „dass der Gesetzentwurf scheitert“.

(Quelle: Heise.de)

Dabei erinnerte Peter Schaar in seinem 22. Tätigkeitsbericht , dass der Datenschutz in Deutschland ohnehin einer Runderneuerung bedürfe. Im Zeitalter des „Ubiquitous Computing“ bewegen sich die Bürger im neuen Spannungsfeld zwischen Facebook, nutzerbezogener individueller Werbung (Behavioral Targeting) und Datenmissbrauch (Spitzelaffären etc.). Die althergebrachten Begriffe und Instititute des Datenschutzes beschreiben und erfassen nur noch einen Teil des Feldes.

Während das Datenschutzgesetz in den 80er Jahren den „gläsernen Bürger“ schützen wollte und damit vor allem Behörden zur sensiblen Datennutzung ermahnte, sind heute die intimsten Daten der Nutzer über Google & Co für nahzu jedermann frei zugänglich. Einerseits geben viele gerade jugendliche Nutzer heute jegliche Privatsphäre auf, indem sie nahezu alle persönlichen Daten im Internet öffentlich stellen. Andererseits fühlen sich die Bürger angesichts der Spitzel- und sonstiger Datenaffären von Konzernen wie Telekom, Lidl und Bahn völlig verunsichert, welche Daten heute überhaupt noch sicher sind.

Ein reformiertes Datenschutzgesetz sollte deshalb nicht lediglich einzelne Probleme bekämpfen, sondern Konzepte für  neue Begriffe der Privatsphäre, informationeller Selbstbestimmung und Datenschutz anbieten.

Hohe Hürden für die Zulässigkeit von Telefonwerbung

von

am 6. April 2009

in Datenschutz, eCommerce, Wettbewerbsrecht

Telefonwerbung ohne die vorherige Zustimmung des Verbrauchers ist bereits seit 2004 ausdrücklich gesetzlich verboten (§ 7 Absatz 2 UWG). An dieses Verbot hat sich bislang kaum jemand gehalten. Da vor allem abschreckende Sanktionen fehlten, ging die telefonische Belästigung der Verbraucher munter weiter. Insbesondere marktunerfahrene Teilnehmer, Senioren, Jugendliche und Ausländer werden per Telefon regelmässig zu meist völlig unnützen und teuren Verträgen überredet.

In Zukunft soll mit dieser Unsitte nach dem Willen der Rechtssprechung und des Gesetzgebers Schluss sein.

Mit dem „Gesetz zur Bekämpfung unerlaubter Telefonwerbung und zur Verbesserung des Verbraucherschutzes bei besonderen Vertriebsformen“ will die Bundesregierung die Voraussetzungen für Telefonwerbung strenger regeln. Gleichzeitig sollen für Verstösse empfindliche Strafen verhängt werden.

Damit sich die Neuerungen nicht als stumpfes Schwert erweisen, stuft der Gesetzgeber Verstöße gegen die Einwilligungspflicht bei Cold Calls und gegen das Verbot der Rufnummernunterdrückung zukünftig als Ordnungswidrigkeiten ein.

Im Fall einer fehlenden Einwilligung bei Cold Calls kann eine Geldbuße bis zu 50.000,- EUR verhängt werden. Verletzungen hinsichtlich der Rufnummernunterdrückung werden mit einer Geldbuße bis zu 10.000,- EUR geahndet.

(Quelle: mit ausführlicher Übersicht zu den Änderungen, www.adresshandel-und-recht.de)

Gleichzeitig wurden die Voraussetzungen für eine  „ausdrückliche und vorherige Zustimmung“ des Verbrauchers in den vergangenen Jahren in der Rechtssprechung entsprechend erschwert. So ist nach mittlerweile ständiger Rechtssprechung die Einwilligunserklärung innerhalb von AGB unzulässig.

Das OLG Köln hat entschieden, dass eine vorformulierte Einwilligung für Telefonwerbung in AGB unzulässig ist. Nutzt ein Händler dennoch eine solche Klausel, kann er nicht nur von anderen Händlern auf Unterlassung in Anspruch genommen werden. Auch das LG Dortmund erklärte einige AGB-Klausel bezüglich der Weitergabe personenbezogenen Daten für Unzulässig.

(Quelle: www.shopbetreiber-blog.de)


Speicherung von IP-Adressen könnte bald zulässig sein

von

am 19. März 2009

in Datenschutz, eCommerce, Uncategorized

Betreibern von Internetseiten soll nach einer geplanten Änderung des Telemediengesetzes (TMG) künftig erlaubt sein, die IP-Adressen der Seitenbesucher zu speichern. Nachdem verschiedene Gerichte die Frage nach der Zulässigkeit solcher Maßnahmen in der Vergangenheit unterschiedlich beantworteten (wir berichteten), soll die Gesetzesänderung nun für Klarheit sorgen.

Bereits heute speichern viele Webseitenbetreiber die IP-Adressen ihrer Besucher, hauptsächlich um ihre Seite vor Manipulationen wie beispielsweise Hackerangriffen zu schützen. Darüber hinaus werden die IP-Adressen an so genannte Adserver weitergeleitet, mit deren Hilfe auf der jeweiligen Website Werbung eingeblendet wird. Über diese Werbung finanzieren sich die meisten Online-Dienste. Datenschützer hingegen befürchten eine ausufernde Überwachung des Surfverhaltens sowie eine Zweckentfremdung duch Sicherheitsbehörden (Stichwort: Vorratsdatenspeicherung). Hierzu führt die taz Folgendes aus:

Unter dem Vorwand, dass Störungen abgewehrt werden sollen, könnten Firmen wie Google und Amazon das Surfverhalten auf ihren Seiten dauerhaft speichern. Außerdem könnten Sicherheitsbehörden auf diesen Datenfundus zugreifen. „Nur nicht erfasste Informationen sind sichere Informationen.“ Die Konferenz der Datenschutzbeauftragten von Bund und Ländern kritisieren den „weit auslegbaren“ Gesetzentwurf ebenfalls.

Quelle: taz

Ein Kompromiss könnte, wie vom Bundesrat vorgeschlagen, getroffen werden, indem eine Zweckbindung sowie die Pflicht zur unverzüglichen Löschung der gespeicherten Daten im Gesetz festgeschrieben wird.

Fazit: Das neue Gesetz soll die IP-Adressspeicherung legalisieren, nicht jedoch dazu verpflichten. Damit kommt der Gesetzgeber den Webseitenbetreibern zweifelsfrei einen großen Schritt entgegen. Die Kunst wird darin bestehen, das Spannungsfeld zwischen Datenschutz und den Interessen der Onlinewirtschaft aufzulösen.

Novelle des Bundesdatenschutzgesetzes: 1. Entwurf vorgelegt

von

am 9. März 2009

in Datenschutz, eCommerce, Uncategorized

Der lange erwartete (gefürchtete) Entwurf zur Novellierung des Bundesdatenschutzgesetzes ist da. Mit den geplanten Änderungen soll eine Verbesserung des Datenschutzes erreicht werden. Damit reagiert die Bundesregierung vor allem auf die in letzter Zeit häufigen Datenskandale und die höhere Sensibiliserung der Bundesbürger beim Thema Datenschutz.

Die wichtigsten Neuregelungen bzw. Änderungen sind die Einführung eines sogenannten Datenschutz-Audits (DASG) und die Einführung des für Online-Dienste ohnehin bereits existierende Koppelungsverbots. Weiter soll das sogenannte Listenprivileg gestrichen werden.

Durch das Listenprivileg dürfen bestimmte personenbezogene Daten, wenn sie listenmäßig oder sonst zusammengefasst sind, ohne Einwilligung des Betroffenen zu Werbezwecken oder zur Markt- und Meinungsforschung übermittelt und genutzt werden. Dieser Erlaubnistatbestand hat sich jedoch nach Ansicht der Regierung in der Praxis als besonders nachteilig erwiesen:

„Die praktische Anwendung  dieser Vorschrift hat dazu geführt, dass personenenbezogene Daten der Bürgerinnen und Bürger weitläufig zum Erwerb oder zur Nutzung angeboten werden, (…) Personenbezogene Daten werden ohne Beachtung der Zweckbindung verarbeitet und mit weiteren Daten verknüpft und weiter übermittelt.“

Weiterhin zulässig soll hingegen die Verwendung listenmäßig zusammengefasster Daten zu eigenen Werbezwecken oder zur eigenen Markt- oder Meinungsforschung bleiben, wenn die Daten vom Werbenden selbst im Rahmen einer Vertragsbeziehung erhoben wurden.

Quelle: Shopbetreiber-Blog

Das für Onlinedienste bereits seit langem geltende Koppelungsverbot soll nun auch auf „marktbeherrschende Unternehmen“ ausgeweitet werden. Nicht nachvollziehbar ist zunächst, weshalb lediglich marktbeherrschende Unternehmen vom Koppelungsverbot erfasst werden sollen, während im Internet  jeder noch so kleine Online-Dienst die Erbringung seiner Dienste nicht von der Erfassung von Kunden-Daten zu Werbezwecken abhängig machen darf.

Entsprechend ist der Entwurf auch bereits vom Bunderat kritisiert worden, der der Änderung schliesslich zustimmen muss. Welche der geplanten Änderungen letztlich in welcher Form umgesetzt werden, bleibt demnach abzuwarten.

Bereits jetzt stehen die geplanten Änderungen in der Kritik. So fordern die großen Verlegerverbände, das Listenprivileg beizubehalten:

„Die Wirtschaft braucht den Weg zum Verbraucher. Das geplante Bundesdatenschutzgesetz unterbindet jedoch mögliche Schritte zum potenziellen neuen Leser und Abonnenten“, erklär­ten dazu die Verle­ger. Hier werde das operative Geschäft per Gesetz ge­blockt. Konjunktur­programme würden auf diese Weise konterkariert.

Nach Aufruhr um AGB: Facebook rudert zurück

von

am 27. Februar 2009

in Datenschutz, Uncategorized, Urheberrecht

Für viel Wirbel sorgte kürzlich eine Ankündigung der Social-Networking-Plattform Facebook, neue AGB einzuführen, mittels derer sich das Unternehmen von Marc Zuckerberg nahezu uneingeschränkte Nutzungsrechte an Benutzerdaten und –inhalten sichern wollte. Dies löste unter den Nutzern einen Sturm der Entrüstung aus. Nun lenkt Faceook ein und belässt es bei den alten AGB. Doch auch deren Zulässigkeit steht in Frage.

Inhalt der neuen Bedingungen war unter anderem das Recht, Benutzerdaten unbegrenzt zu speichern sowie von Nutzern generierte Inhalte nahezu uneingeschränkt zu verwerten. Dagegen protestierten zahlreiche Benutzer, gründeten interne Protestgruppen oder drohten gar mit Löschung ihrer Accounts. Nachdem Zuckerberg die Änderungen zunächst im Facebook-Blog noch als Vereinfachung der Benutzung der Community verteidigte, folgte nur wenig später der Rückzieher: Man werde es zunächst bei den alten AGB belassen. Gleichzeitig kündigte Zuckerberg eine Überarbeitung an. In diesem Prozess sollen auch die Nutzer eingebunden werden.

Doch die bisherigen, derzeit noch gültigen AGB weisen erhebliche Fehler auf und dürfen den deutschen AGB-rechtlichen Vorgaben kaum standhalten. Insbesondere der Mix aus deutscher und englischer Sprache ist dem Nutzer kaum zuzumuten. Damit die Regelungen hierzulande wirksam sind, müsste Facebook sie einheitlich auf Deutsch bereitstellen und den hiesigen Vorgaben anpassen.

Der Konflikt um die Facebook-AGB erinnert stark an die Diskussion um die AGB des deutschen Netzwerks StudiVZ von vor ca. einem Jahr. Damals hatte das zum Holtzbrinck-Verlag gehörende Unternehmen den Unmut vieler Nutzer auf sich gezogen, als es ankündigte, zielgruppenorientierte Werbung, so genanntes Targeting, einzuführen. In Blogs und Foren machten Nutzer und Datenschützer, ähnlich wie im aktuellen Streit um Facebook, ihrer Verärgerung Luft. Die Konsequenz war, dass viele Mitglieder StudiVZ für ihren Alleingang abstraften und ihre Accounts kurzerhand löschten.

Damit Facebook nicht das Gleiche wie seinem deutschen Konkurrenten widerfährt, sollte man dort ihren Ankündigungen Taten folgen lassen, die neuen AGB transparent gestalten und die datenschutzrechtlichen Bedenken seiner Nutzer ernst nehmen.

Affiliate-Systeme rechtssicher nutzen

von

am 5. Februar 2009

in Datenschutz, eCommerce, Markenrecht, Uncategorized, Urheberrecht, Wettbewerbsrecht

In vermeintlich wirtschaftlich schwierigen Zeiten steigt das Bedürfnis der Marketing-Verantwortlichen nach effizienteren Werbeinstrumenten. Hierzu zählt Online Werbung im Allgemeinen und innerhalb der Online Werbung performance basierte Programme wie etwa Affiliatenetze oder Behavioral Targeting (BT) im Besonderen. Im Jahr 2008 konnte das Volumen an Werbung im Internet um 29% gesteigert werden, wobei innerhalb der Online Werbung Keyword- und Affiliate-Marketing die höchsten Zuwachsraten vorweisen konnten. Dieser Trend bestätigt auch die zunehmende Bedeutung von Affiliate-Systemen. Affiliate-Programme bieten Onlinehändlern die Möglichkeit, virtuelle Netzwerke aufzubauen, um ihre Produkte noch effizienter zu vermarkten.  Die IT-Recht-Kanzlei aus München erklärt in einem interessanten Aufsatz, wie Affiliate-Systeme funktionieren und welche rechtlichen Gefahren sie bergen.

Bei Affiliate-Systemen handelt es sich um Partnerprogramme. Dabei stellt ein Onlinehändler, der so genannte Merchant, seine Werbemittel (z.B. Banner) einem Geschäftspartner (Publisher) zur Verfügung, der mit diesen dann in seinem Internetauftritt oder anderweitig (bspw. durch Keyword Advertising) Werbung für den Händler betreibt. Die Vergütung des Affiliate erfolgt meist erfolgsabhängig. Affiliate-Programme eignen sich damit hervorragend für kleinere Online-Shops, da sie mit verhältnismäßig kleinem Werbebudget Werbung betreiben können.

Aber diese Einnahmequelle ist nicht ohne juristische Gefahren. Besondere rechtliche Risiken liegen in den Bereichen Wettbewerbs-, Marken-, Urheberrecht sowie Datenschutz.  Wird beispielsweise eine fremde Marke zu Werbezwecken benutzt oder eine fremde Unternehensbezeichnung bei Google Adwords eingetragen, kann dies zur Rechtswidrigkeit der Werbemaßnahme führen. Adressat der Haftung ist in erster Linie der Händler, doch auch den Affiliate können gewisse Pflichten treffen, beispielsweise rechtswidrige Werbung von seinen Seiten zu entfernen.

Fazit der Kollegen aus München: Wenn sich alle Beteiligten an die Spielregeln halten, sind Affiliate-Systeme eine „Win-Win“-Situation, bei der jeder profitiert.

IP-Adressen im Visier der Datenschützer

von

am 21. November 2008

in Datenschutz, Uncategorized

„MY IP IS MY CASTLE“

Für einige Verwirrung sorgte diese Woche ein Artikel in der FAZ.net zum Thema Datenschutz und IP-Adressen. Nach Auffassung des Autors sollte sich (nach der Weltwirtschaft) nun auch die Internetwerbewirtschaft gehörige Sorge um ihre Zukunft machen. Zur Begründung führt der Autor ein Urteil des AG Berlin aus 2007 (!) an, sowie einige nicht datierte Meinungen von Verbänden, Datenschützern und vermeintlichen Experten. Hiernach sind IP-Adressen als personenbezogene Daten im Sinne des TMG und des BDSG zu verstehen. Die Speicherung, Verarbeitung und erst recht die Weitergabe dieser Daten an Dritte ist aber anscheinend nur mit ausdrücklicher Einwilligung des Betroffenen gestattet. Ohne diese Einwilligung ist also die Weitergabe der IP-Adresse weder an einen AdServer gestattet noch die Verwendung von fremden JavaScripts noch sonstigen IP-fressenden Diensten (wie z.B. Google Analytics). Die Internetwerbewirtschaft ist angeblich schockiert, wörtlich

„Online-Vermarkter fürchten die Folgen einer Rechtsauffassung zum Datenschutz„.

Tatsächlich erreichten mich in der Folge dieses Artikels einige verängstigte Anrufe verschiedener  Teilnehmer der Internetwerbewirtschaft. Ob denn nun alles zu Ende sei, wurde ich gefragt.

Wir sehen also, wie man mit wenig Recherche unheimlich viel Wirkung erzielen kann. (Mein ausdrücklicher Dank geht hier an den Verfasser des Artikels, der mir zwei neue Mandate eingebracht hat). Der Artikel ist deshalb ein hervorrragendes Beispiel für die heutige journalistische Qualität.

Die angebliche Diskussion zum Thema Speicherung von IP-Adressen ist keineswegs neu. Auch gab es, zumindest bis zu diesem Artikel, keine „besorgten Vermarkter“. Der Artikel reflektiert weder die aktuelle Rechtssprechung  (z.B. AG München) noch die aktuelle Diskussion zu dem Thema.

Jetzt darf man von einem juristisch nicht vorgebildeten Journalisten möglicherweise keinen geschulten Sachverstand erwarten. Aber eine gründliche Recherche sollte schon drin sein.

Fünf Minuten Recherche in der blogoshpere hätten genügt, sich ein echtes und umfassendes Bild über den akutellen Stand der Diskussion zu verschaffen. Wenigstens das Hauptargument der Gegenseite, dass nämlich die blosse Kenntnis einer IP-Adresse noch keine sonstigen Rückschlüsse auf die Person des Verwenders zulässt, hätte doch erwähnt werden können. Oder die Tatsache, dass es noch keinerlei höchstrichterliche, ergo relevante, Rechtssprechung gibt.

Naja, wie dem auch sei. Vielleicht handelt es sich bei dem Artikel ja nur um den ersten Teil einer Reihe und nächsten Dienstag erfahren wir mehr zu dem Thema. Also ich jedenfalls bin gespannt. In diesem Sinne:  weiter so, FAZ.

Blog zum Thema Datenschutz

von

am 21. November 2008

in Datenschutz, Uncategorized

Ein hervorragender Blog zum Thema Datenschutz ist unter Datenschutzbeauftragte Online zu finden. Der Kollege referiert regelmässig und gründlich zu den wesentlichen Fragen im Thema Datenschutz und Privatsphäre.

Wir werden den Blog-Feed jedenfalls abonnieren.

Bundesregierung plant Regulierung des Scorings

von

am 23. Oktober 2008

in Datenschutz, eCommerce, Uncategorized

Laut einem Gesetzentwurf der Bundesregierung sollen die Rechte der Betroffenen im Datenschutz künftig deutlich erweitert werden. Auf Händler im elektronischen Geschäftsverkehr sollen künftig mehr Verpflichtungen zukommen, insbesondere im Scoringverfahren.

Beim Scoring handelt es sich um ein automatisiertes Verfahren zur Ermittlung der Kreditwürdigkeit von Kunden. Anhand verschiedener Kriterien (Beruf, Wohnort etc.) werden Punkte vergeben, die über die Kreditwürdigkeit des Kunden entscheiden. Dieses für den Verbraucher oft undurchsichtige Verfahren soll nun durch Erweiterung der Informations- und Auskunftsrechte für den Verbraucher transparenter gestaltet werden. Beispielsweise soll der Kunde künftig nachvollziehen können, aufgrund welcher Daten der Scorewert ermittelt wurde, sodass er etwaigen Missverständnissen künftig besser begegnen kann. Der Bundesrat verlangt zudem, dass Kreditgeschäfte im Internet transparenter gestaltet werden. Beispielsweise sollen Kreditinstitute künftig Gründe angeben, wenn sie Interessenten schlechtere Konditionen anbieten, nachdem sie das Scoring durchlaufen haben.

Sollte die Gesetzesänderung wie dargestellt in Kraft treten, wäre damit erstmals ein klarer rechtlicher Rahmen für das Scoring und damit mehr Rechtssicherheit geschaffen.

BGH: „Opt-out“-Klauseln für elektronische Werbung sind unwirksam

von

am 21. September 2008

in Datenschutz, eCommerce, Uncategorized, Wettbewerbsrecht

Die Nutzung von Kundendaten zum Zwecke des elektronischen Marketings per E-Mail und SMS ist unzulässig, sofern der Adressat der Nutzung seiner Daten nicht ausdrücklich zustimmt. So entschied der Bundesgerichtshof in seinem Urteil vom 16. Juli 2008 (VIII ZR 348/06). Mit dieser Entscheidung kippt der BGH die so genannten „Opt-out“-Lösungen, bei denen der Kunde der Verwendung seiner Daten gesondert widersprechen muss, um keine elektronische Werbung per E-Mail oder SMS zu erhalten. Nach § 7 Abs. 2 Nr. 3 UWG muss jedoch eine Einwilligung des Adressaten zur Nutzung seiner Daten für elektronische Werbung vorliegen. Diese muss nach Ansicht des BGH ausdrücklich erteilt worden sein, beispielsweise im Wege des „Opt-in“-Verfahrens.

Unberührt bleibt diese Regelung jedoch für Fälle der Werbung per Briefpost. Diese unterliegt lediglich den allgemeinen datenschutzrechtlichen Regelungen, nach denen die Zustimmung zur Nutzung der Daten auch zusammen mit anderen Vertragserklärungen abgegeben werden darf, sofern sie besonders hervorgehoben wird.

Ebenso bleibt die Nutzung des Opt-out-Verfahrens für Bestandskunden unter engen Voraussetzungen auch im Bereich der elektronischen Werbung weiterhin möglich. Wer Risiken vermeiden möchte, dem ist jedoch ausdrücklich die Verwendung der Opt-in-Lösung zu empfehlen, nach der der Kunde in die Nutzung seiner Daten ausdrücklich einwilligen muss, beispielsweise durch eine Checkbox.

Seite 3 von 3

Zurück

Copyright paloubis.com // Datenschutzerklärung // Impressum