Ein Blog von Rechtsanwalt Christos Paloubis

Kategorie: Datenschutz

Off Topic: Generation C64 nutzt das Internet für Politik

Sehr interessanter Artikel in SPON. Demnach erkennen endlich auch die etablierten Medien in den Peer Medien einen ernstzunehmenden Beitrag zum (Vorsicht Zungenbrecher:) demokratischen Meinungsbildungsprozess .

Der eher abschätzige Begriff  „Generation C64“ soll jetzt zum Synomym für die neue Online-Elite der 15 – 35jährigen  werden, die sich mit den Mitteln der neuen Medien gegen das politische Sytem zur Wehr setzt, das ohne jede Kenntnis von dem Medium laufend in die kulturelle, informationelle und demokratische Freiheit einzugreifen versucht.

Mal beiseite gelassen, dass die plakative Titulierung Generation „xyz“ als Etikett jeder sozialen Bewegeung oder Entwicklung der letzten 17 Jahre mittlerweile mehr als abgedroschen ist. Ungeachtet dessen, dass kein 25 Jähriger gewschweige denn ein 15 Jähriger je vom C 64 gehört hat.

Die Message lautet:  Demokratie findet mehr und mehr im Internet statt und wer Netzpolitik betreiben will, sollte das Netz zuerst auch verstanden haben.

Bundesdatenschutzbeauftragter sieht Umsetzung der BDSG-Novelle gefährdet

Anlässlich seines turnusmässigen Berichts warnte der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Peter Schaar, davor, die in den letzten Monaten auf den Weg gebrachten Änderungen zum Schutz personenbezogener Daten und für mehr Transparenz (unser Bericht vom 09.03.2009), noch weiter zu verzögern.

Sollte das bis zum Ende der Legislaturperiode nicht mehr gelingen, befürchtet er negative Auswirkungen „im Hinblick auf die Glaubwürdigkeit demokratisch organisierter Politik“. Die Bürger erwarteten zu Recht, „dass es nicht bei Ankündigungen bleibt, sondern dass der Datenschutz tatsächlich verbessert wird“. Das Gesetz zur Änderung datenschutzrechtlicher Vorschriften hatte die Bundesregierung Mitte Dezember auf den Weg gebracht. Doch inzwischen hätten sich „die Lobbyisten der Werbewirtschaft, des Adresshandels, aber auch die Profiteure des illegalen Datenhandels massiv eingeschaltet“, erklärte Schaar in Berlin. Er befürchte nun, „dass der Gesetzentwurf scheitert“.

(Quelle: Heise.de)

Dabei erinnerte Peter Schaar in seinem 22. Tätigkeitsbericht , dass der Datenschutz in Deutschland ohnehin einer Runderneuerung bedürfe. Im Zeitalter des „Ubiquitous Computing“ bewegen sich die Bürger im neuen Spannungsfeld zwischen Facebook, nutzerbezogener individueller Werbung (Behavioral Targeting) und Datenmissbrauch (Spitzelaffären etc.). Die althergebrachten Begriffe und Instititute des Datenschutzes beschreiben und erfassen nur noch einen Teil des Feldes.

Während das Datenschutzgesetz in den 80er Jahren den „gläsernen Bürger“ schützen wollte und damit vor allem Behörden zur sensiblen Datennutzung ermahnte, sind heute die intimsten Daten der Nutzer über Google & Co für nahzu jedermann frei zugänglich. Einerseits geben viele gerade jugendliche Nutzer heute jegliche Privatsphäre auf, indem sie nahezu alle persönlichen Daten im Internet öffentlich stellen. Andererseits fühlen sich die Bürger angesichts der Spitzel- und sonstiger Datenaffären von Konzernen wie Telekom, Lidl und Bahn völlig verunsichert, welche Daten heute überhaupt noch sicher sind.

Ein reformiertes Datenschutzgesetz sollte deshalb nicht lediglich einzelne Probleme bekämpfen, sondern Konzepte für  neue Begriffe der Privatsphäre, informationeller Selbstbestimmung und Datenschutz anbieten.

Hohe Hürden für die Zulässigkeit von Telefonwerbung

Telefonwerbung ohne die vorherige Zustimmung des Verbrauchers ist bereits seit 2004 ausdrücklich gesetzlich verboten (§ 7 Absatz 2 UWG). An dieses Verbot hat sich bislang kaum jemand gehalten. Da vor allem abschreckende Sanktionen fehlten, ging die telefonische Belästigung der Verbraucher munter weiter. Insbesondere marktunerfahrene Teilnehmer, Senioren, Jugendliche und Ausländer werden per Telefon regelmässig zu meist völlig unnützen und teuren Verträgen überredet.

In Zukunft soll mit dieser Unsitte nach dem Willen der Rechtssprechung und des Gesetzgebers Schluss sein.

Mit dem „Gesetz zur Bekämpfung unerlaubter Telefonwerbung und zur Verbesserung des Verbraucherschutzes bei besonderen Vertriebsformen“ will die Bundesregierung die Voraussetzungen für Telefonwerbung strenger regeln. Gleichzeitig sollen für Verstösse empfindliche Strafen verhängt werden.

Damit sich die Neuerungen nicht als stumpfes Schwert erweisen, stuft der Gesetzgeber Verstöße gegen die Einwilligungspflicht bei Cold Calls und gegen das Verbot der Rufnummernunterdrückung zukünftig als Ordnungswidrigkeiten ein.

Im Fall einer fehlenden Einwilligung bei Cold Calls kann eine Geldbuße bis zu 50.000,- EUR verhängt werden. Verletzungen hinsichtlich der Rufnummernunterdrückung werden mit einer Geldbuße bis zu 10.000,- EUR geahndet.

(Quelle: mit ausführlicher Übersicht zu den Änderungen, www.adresshandel-und-recht.de)

Gleichzeitig wurden die Voraussetzungen für eine  „ausdrückliche und vorherige Zustimmung“ des Verbrauchers in den vergangenen Jahren in der Rechtssprechung entsprechend erschwert. So ist nach mittlerweile ständiger Rechtssprechung die Einwilligunserklärung innerhalb von AGB unzulässig.

Das OLG Köln hat entschieden, dass eine vorformulierte Einwilligung für Telefonwerbung in AGB unzulässig ist. Nutzt ein Händler dennoch eine solche Klausel, kann er nicht nur von anderen Händlern auf Unterlassung in Anspruch genommen werden. Auch das LG Dortmund erklärte einige AGB-Klausel bezüglich der Weitergabe personenbezogenen Daten für Unzulässig.

(Quelle: www.shopbetreiber-blog.de)


Speicherung von IP-Adressen könnte bald zulässig sein

Betreibern von Internetseiten soll nach einer geplanten Änderung des Telemediengesetzes (TMG) künftig erlaubt sein, die IP-Adressen der Seitenbesucher zu speichern. Nachdem verschiedene Gerichte die Frage nach der Zulässigkeit solcher Maßnahmen in der Vergangenheit unterschiedlich beantworteten (wir berichteten), soll die Gesetzesänderung nun für Klarheit sorgen.

Bereits heute speichern viele Webseitenbetreiber die IP-Adressen ihrer Besucher, hauptsächlich um ihre Seite vor Manipulationen wie beispielsweise Hackerangriffen zu schützen. Darüber hinaus werden die IP-Adressen an so genannte Adserver weitergeleitet, mit deren Hilfe auf der jeweiligen Website Werbung eingeblendet wird. Über diese Werbung finanzieren sich die meisten Online-Dienste. Datenschützer hingegen befürchten eine ausufernde Überwachung des Surfverhaltens sowie eine Zweckentfremdung duch Sicherheitsbehörden (Stichwort: Vorratsdatenspeicherung). Hierzu führt die taz Folgendes aus:

Unter dem Vorwand, dass Störungen abgewehrt werden sollen, könnten Firmen wie Google und Amazon das Surfverhalten auf ihren Seiten dauerhaft speichern. Außerdem könnten Sicherheitsbehörden auf diesen Datenfundus zugreifen. „Nur nicht erfasste Informationen sind sichere Informationen.“ Die Konferenz der Datenschutzbeauftragten von Bund und Ländern kritisieren den „weit auslegbaren“ Gesetzentwurf ebenfalls.

Quelle: taz

Ein Kompromiss könnte, wie vom Bundesrat vorgeschlagen, getroffen werden, indem eine Zweckbindung sowie die Pflicht zur unverzüglichen Löschung der gespeicherten Daten im Gesetz festgeschrieben wird.

Fazit: Das neue Gesetz soll die IP-Adressspeicherung legalisieren, nicht jedoch dazu verpflichten. Damit kommt der Gesetzgeber den Webseitenbetreibern zweifelsfrei einen großen Schritt entgegen. Die Kunst wird darin bestehen, das Spannungsfeld zwischen Datenschutz und den Interessen der Onlinewirtschaft aufzulösen.

Novelle des Bundesdatenschutzgesetzes: 1. Entwurf vorgelegt

Der lange erwartete (gefürchtete) Entwurf zur Novellierung des Bundesdatenschutzgesetzes ist da. Mit den geplanten Änderungen soll eine Verbesserung des Datenschutzes erreicht werden. Damit reagiert die Bundesregierung vor allem auf die in letzter Zeit häufigen Datenskandale und die höhere Sensibiliserung der Bundesbürger beim Thema Datenschutz.

Die wichtigsten Neuregelungen bzw. Änderungen sind die Einführung eines sogenannten Datenschutz-Audits (DASG) und die Einführung des für Online-Dienste ohnehin bereits existierende Koppelungsverbots. Weiter soll das sogenannte Listenprivileg gestrichen werden.

Durch das Listenprivileg dürfen bestimmte personenbezogene Daten, wenn sie listenmäßig oder sonst zusammengefasst sind, ohne Einwilligung des Betroffenen zu Werbezwecken oder zur Markt- und Meinungsforschung übermittelt und genutzt werden. Dieser Erlaubnistatbestand hat sich jedoch nach Ansicht der Regierung in der Praxis als besonders nachteilig erwiesen:

„Die praktische Anwendung  dieser Vorschrift hat dazu geführt, dass personenenbezogene Daten der Bürgerinnen und Bürger weitläufig zum Erwerb oder zur Nutzung angeboten werden, (…) Personenbezogene Daten werden ohne Beachtung der Zweckbindung verarbeitet und mit weiteren Daten verknüpft und weiter übermittelt.“

Weiterhin zulässig soll hingegen die Verwendung listenmäßig zusammengefasster Daten zu eigenen Werbezwecken oder zur eigenen Markt- oder Meinungsforschung bleiben, wenn die Daten vom Werbenden selbst im Rahmen einer Vertragsbeziehung erhoben wurden.

Quelle: Shopbetreiber-Blog

Das für Onlinedienste bereits seit langem geltende Koppelungsverbot soll nun auch auf „marktbeherrschende Unternehmen“ ausgeweitet werden. Nicht nachvollziehbar ist zunächst, weshalb lediglich marktbeherrschende Unternehmen vom Koppelungsverbot erfasst werden sollen, während im Internet  jeder noch so kleine Online-Dienst die Erbringung seiner Dienste nicht von der Erfassung von Kunden-Daten zu Werbezwecken abhängig machen darf.

Entsprechend ist der Entwurf auch bereits vom Bunderat kritisiert worden, der der Änderung schliesslich zustimmen muss. Welche der geplanten Änderungen letztlich in welcher Form umgesetzt werden, bleibt demnach abzuwarten.

Bereits jetzt stehen die geplanten Änderungen in der Kritik. So fordern die großen Verlegerverbände, das Listenprivileg beizubehalten:

„Die Wirtschaft braucht den Weg zum Verbraucher. Das geplante Bundesdatenschutzgesetz unterbindet jedoch mögliche Schritte zum potenziellen neuen Leser und Abonnenten“, erklär­ten dazu die Verle­ger. Hier werde das operative Geschäft per Gesetz ge­blockt. Konjunktur­programme würden auf diese Weise konterkariert.

Nach Aufruhr um AGB: Facebook rudert zurück

Für viel Wirbel sorgte kürzlich eine Ankündigung der Social-Networking-Plattform Facebook, neue AGB einzuführen, mittels derer sich das Unternehmen von Marc Zuckerberg nahezu uneingeschränkte Nutzungsrechte an Benutzerdaten und –inhalten sichern wollte. Dies löste unter den Nutzern einen Sturm der Entrüstung aus. Nun lenkt Faceook ein und belässt es bei den alten AGB. Doch auch deren Zulässigkeit steht in Frage.

Inhalt der neuen Bedingungen war unter anderem das Recht, Benutzerdaten unbegrenzt zu speichern sowie von Nutzern generierte Inhalte nahezu uneingeschränkt zu verwerten. Dagegen protestierten zahlreiche Benutzer, gründeten interne Protestgruppen oder drohten gar mit Löschung ihrer Accounts. Nachdem Zuckerberg die Änderungen zunächst im Facebook-Blog noch als Vereinfachung der Benutzung der Community verteidigte, folgte nur wenig später der Rückzieher: Man werde es zunächst bei den alten AGB belassen. Gleichzeitig kündigte Zuckerberg eine Überarbeitung an. In diesem Prozess sollen auch die Nutzer eingebunden werden.

Doch die bisherigen, derzeit noch gültigen AGB weisen erhebliche Fehler auf und dürfen den deutschen AGB-rechtlichen Vorgaben kaum standhalten. Insbesondere der Mix aus deutscher und englischer Sprache ist dem Nutzer kaum zuzumuten. Damit die Regelungen hierzulande wirksam sind, müsste Facebook sie einheitlich auf Deutsch bereitstellen und den hiesigen Vorgaben anpassen.

Der Konflikt um die Facebook-AGB erinnert stark an die Diskussion um die AGB des deutschen Netzwerks StudiVZ von vor ca. einem Jahr. Damals hatte das zum Holtzbrinck-Verlag gehörende Unternehmen den Unmut vieler Nutzer auf sich gezogen, als es ankündigte, zielgruppenorientierte Werbung, so genanntes Targeting, einzuführen. In Blogs und Foren machten Nutzer und Datenschützer, ähnlich wie im aktuellen Streit um Facebook, ihrer Verärgerung Luft. Die Konsequenz war, dass viele Mitglieder StudiVZ für ihren Alleingang abstraften und ihre Accounts kurzerhand löschten.

Damit Facebook nicht das Gleiche wie seinem deutschen Konkurrenten widerfährt, sollte man dort ihren Ankündigungen Taten folgen lassen, die neuen AGB transparent gestalten und die datenschutzrechtlichen Bedenken seiner Nutzer ernst nehmen.

Affiliate-Systeme rechtssicher nutzen

In vermeintlich wirtschaftlich schwierigen Zeiten steigt das Bedürfnis der Marketing-Verantwortlichen nach effizienteren Werbeinstrumenten. Hierzu zählt Online Werbung im Allgemeinen und innerhalb der Online Werbung performance basierte Programme wie etwa Affiliatenetze oder Behavioral Targeting (BT) im Besonderen. Im Jahr 2008 konnte das Volumen an Werbung im Internet um 29% gesteigert werden, wobei innerhalb der Online Werbung Keyword- und Affiliate-Marketing die höchsten Zuwachsraten vorweisen konnten. Dieser Trend bestätigt auch die zunehmende Bedeutung von Affiliate-Systemen. Affiliate-Programme bieten Onlinehändlern die Möglichkeit, virtuelle Netzwerke aufzubauen, um ihre Produkte noch effizienter zu vermarkten.  Die IT-Recht-Kanzlei aus München erklärt in einem interessanten Aufsatz, wie Affiliate-Systeme funktionieren und welche rechtlichen Gefahren sie bergen.

Bei Affiliate-Systemen handelt es sich um Partnerprogramme. Dabei stellt ein Onlinehändler, der so genannte Merchant, seine Werbemittel (z.B. Banner) einem Geschäftspartner (Publisher) zur Verfügung, der mit diesen dann in seinem Internetauftritt oder anderweitig (bspw. durch Keyword Advertising) Werbung für den Händler betreibt. Die Vergütung des Affiliate erfolgt meist erfolgsabhängig. Affiliate-Programme eignen sich damit hervorragend für kleinere Online-Shops, da sie mit verhältnismäßig kleinem Werbebudget Werbung betreiben können.

Aber diese Einnahmequelle ist nicht ohne juristische Gefahren. Besondere rechtliche Risiken liegen in den Bereichen Wettbewerbs-, Marken-, Urheberrecht sowie Datenschutz.  Wird beispielsweise eine fremde Marke zu Werbezwecken benutzt oder eine fremde Unternehensbezeichnung bei Google Adwords eingetragen, kann dies zur Rechtswidrigkeit der Werbemaßnahme führen. Adressat der Haftung ist in erster Linie der Händler, doch auch den Affiliate können gewisse Pflichten treffen, beispielsweise rechtswidrige Werbung von seinen Seiten zu entfernen.

Fazit der Kollegen aus München: Wenn sich alle Beteiligten an die Spielregeln halten, sind Affiliate-Systeme eine „Win-Win“-Situation, bei der jeder profitiert.

IP-Adressen im Visier der Datenschützer

„MY IP IS MY CASTLE“

Für einige Verwirrung sorgte diese Woche ein Artikel in der FAZ.net zum Thema Datenschutz und IP-Adressen. Nach Auffassung des Autors sollte sich (nach der Weltwirtschaft) nun auch die Internetwerbewirtschaft gehörige Sorge um ihre Zukunft machen. Zur Begründung führt der Autor ein Urteil des AG Berlin aus 2007 (!) an, sowie einige nicht datierte Meinungen von Verbänden, Datenschützern und vermeintlichen Experten. Hiernach sind IP-Adressen als personenbezogene Daten im Sinne des TMG und des BDSG zu verstehen. Die Speicherung, Verarbeitung und erst recht die Weitergabe dieser Daten an Dritte ist aber anscheinend nur mit ausdrücklicher Einwilligung des Betroffenen gestattet. Ohne diese Einwilligung ist also die Weitergabe der IP-Adresse weder an einen AdServer gestattet noch die Verwendung von fremden JavaScripts noch sonstigen IP-fressenden Diensten (wie z.B. Google Analytics). Die Internetwerbewirtschaft ist angeblich schockiert, wörtlich

Online-Vermarkter fürchten die Folgen einer Rechtsauffassung zum Datenschutz„.

Tatsächlich erreichten mich in der Folge dieses Artikels einige verängstigte Anrufe verschiedener  Teilnehmer der Internetwerbewirtschaft. Ob denn nun alles zu Ende sei, wurde ich gefragt.

Wir sehen also, wie man mit wenig Recherche unheimlich viel Wirkung erzielen kann. (Mein ausdrücklicher Dank geht hier an den Verfasser des Artikels, der mir zwei neue Mandate eingebracht hat). Der Artikel ist deshalb ein hervorrragendes Beispiel für die heutige journalistische Qualität.

Die angebliche Diskussion zum Thema Speicherung von IP-Adressen ist keineswegs neu. Auch gab es, zumindest bis zu diesem Artikel, keine „besorgten Vermarkter“. Der Artikel reflektiert weder die aktuelle Rechtssprechung  (z.B. AG München) noch die aktuelle Diskussion zu dem Thema.

Jetzt darf man von einem juristisch nicht vorgebildeten Journalisten möglicherweise keinen geschulten Sachverstand erwarten. Aber eine gründliche Recherche sollte schon drin sein.

Fünf Minuten Recherche in der blogoshpere hätten genügt, sich ein echtes und umfassendes Bild über den akutellen Stand der Diskussion zu verschaffen. Wenigstens das Hauptargument der Gegenseite, dass nämlich die blosse Kenntnis einer IP-Adresse noch keine sonstigen Rückschlüsse auf die Person des Verwenders zulässt, hätte doch erwähnt werden können. Oder die Tatsache, dass es noch keinerlei höchstrichterliche, ergo relevante, Rechtssprechung gibt.

Naja, wie dem auch sei. Vielleicht handelt es sich bei dem Artikel ja nur um den ersten Teil einer Reihe und nächsten Dienstag erfahren wir mehr zu dem Thema. Also ich jedenfalls bin gespannt. In diesem Sinne:  weiter so, FAZ.

Blog zum Thema Datenschutz

Ein hervorragender Blog zum Thema Datenschutz ist unter Datenschutzbeauftragte Online zu finden. Der Kollege referiert regelmässig und gründlich zu den wesentlichen Fragen im Thema Datenschutz und Privatsphäre.

Wir werden den Blog-Feed jedenfalls abonnieren.

Bundesregierung plant Regulierung des Scorings

Laut einem Gesetzentwurf der Bundesregierung sollen die Rechte der Betroffenen im Datenschutz künftig deutlich erweitert werden. Auf Händler im elektronischen Geschäftsverkehr sollen künftig mehr Verpflichtungen zukommen, insbesondere im Scoringverfahren.

Beim Scoring handelt es sich um ein automatisiertes Verfahren zur Ermittlung der Kreditwürdigkeit von Kunden. Anhand verschiedener Kriterien (Beruf, Wohnort etc.) werden Punkte vergeben, die über die Kreditwürdigkeit des Kunden entscheiden. Dieses für den Verbraucher oft undurchsichtige Verfahren soll nun durch Erweiterung der Informations- und Auskunftsrechte für den Verbraucher transparenter gestaltet werden. Beispielsweise soll der Kunde künftig nachvollziehen können, aufgrund welcher Daten der Scorewert ermittelt wurde, sodass er etwaigen Missverständnissen künftig besser begegnen kann. Der Bundesrat verlangt zudem, dass Kreditgeschäfte im Internet transparenter gestaltet werden. Beispielsweise sollen Kreditinstitute künftig Gründe angeben, wenn sie Interessenten schlechtere Konditionen anbieten, nachdem sie das Scoring durchlaufen haben.

Sollte die Gesetzesänderung wie dargestellt in Kraft treten, wäre damit erstmals ein klarer rechtlicher Rahmen für das Scoring und damit mehr Rechtssicherheit geschaffen.

BGH: „Opt-out“-Klauseln für elektronische Werbung sind unwirksam

Die Nutzung von Kundendaten zum Zwecke des elektronischen Marketings per E-Mail und SMS ist unzulässig, sofern der Adressat der Nutzung seiner Daten nicht ausdrücklich zustimmt. So entschied der Bundesgerichtshof in seinem Urteil vom 16. Juli 2008 (VIII ZR 348/06). Mit dieser Entscheidung kippt der BGH die so genannten „Opt-out“-Lösungen, bei denen der Kunde der Verwendung seiner Daten gesondert widersprechen muss, um keine elektronische Werbung per E-Mail oder SMS zu erhalten. Nach § 7 Abs. 2 Nr. 3 UWG muss jedoch eine Einwilligung des Adressaten zur Nutzung seiner Daten für elektronische Werbung vorliegen. Diese muss nach Ansicht des BGH ausdrücklich erteilt worden sein, beispielsweise im Wege des „Opt-in“-Verfahrens.

Unberührt bleibt diese Regelung jedoch für Fälle der Werbung per Briefpost. Diese unterliegt lediglich den allgemeinen datenschutzrechtlichen Regelungen, nach denen die Zustimmung zur Nutzung der Daten auch zusammen mit anderen Vertragserklärungen abgegeben werden darf, sofern sie besonders hervorgehoben wird.

Ebenso bleibt die Nutzung des Opt-out-Verfahrens für Bestandskunden unter engen Voraussetzungen auch im Bereich der elektronischen Werbung weiterhin möglich. Wer Risiken vermeiden möchte, dem ist jedoch ausdrücklich die Verwendung der Opt-in-Lösung zu empfehlen, nach der der Kunde in die Nutzung seiner Daten ausdrücklich einwilligen muss, beispielsweise durch eine Checkbox.

Seite 3 von 3

Copyright paloubis.com // Datenschutzerklärung // Impressum