Skip to content

EuGH: TC-Strings der IAB Europe sind personenbezogene Daten im Sinne der DSGVO - Zur Zulässigkeit von Werbung per Real Time Bidding

EuGH
Urteil vom 07.03.2024
C-604/22
IAB Europe gegen Gegevensbeschermingsautoriteit


Der EuGH hat entschieden, dass die TC-Strings der IAB Europe personenbezogene Daten im Sinne der DSGVO sind.

Tenor der Entscheidung:
1. Art. 4 Nr. 1 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) ist dahin auszulegen, dass eine aus einer Kombination von Buchstaben und Zeichen bestehende Zeichenfolge wie der TC‑String (Transparency and Consent String), die die Präferenzen eines Internetnutzers oder Nutzers einer Anwendung in Bezug auf dessen Einwilligung in die Verarbeitung der ihn betreffenden personenbezogenen Daten durch Anbieter von Websites oder Anwendungen sowie durch Datenbroker und Werbeplattformen enthält, ein personenbezogenes Datum im Sinne dieser Bestimmung darstellt, soweit sie, wenn sie mit vertretbarem Aufwand einer Kennung wie insbesondere der IP‑Adresse des Geräts dieses Nutzers zugeordnet werden kann, es erlaubt, die betreffende Person zu identifizieren. Unter diesen Umständen schließt der Umstand, dass eine Branchenorganisation, die im Besitz dieser Zeichenfolge ist, ohne einen Beitrag von außen weder Zugang zu den Daten hat, die von ihren Mitgliedern im Rahmen der von ihr aufgestellten Regeln verarbeitet werden, noch diese Zeichenfolge mit anderen Elementen kombinieren kann, nicht aus, dass diese Zeichenfolge ein personenbezogenes Datum im Sinne dieser Bestimmung darstellt.

2. Art. 4 Nr. 7 und Art. 26 Abs. 1 der Verordnung 2016/679 sind dahin auszulegen, dass

– zum einen eine Branchenorganisation, soweit sie ihren Mitgliedern einen von ihr aufgestellten Regelungsrahmen in Bezug auf die Einwilligung im Bereich der Verarbeitung personenbezogener Daten anbietet, der nicht nur verbindliche technische Vorschriften enthält, sondern auch Vorschriften, die detailliert festlegen, wie personenbezogene Daten, die diese Einwilligung betreffen, gespeichert und verbreitet werden müssen, als „gemeinsam Verantwortlicher“ im Sinne dieser Bestimmungen einzustufen ist, wenn sie unter Berücksichtigung der besonderen Umstände des vorliegenden Falles aus Eigeninteresse auf die betreffende Verarbeitung personenbezogener Daten Einfluss nimmt und damit gemeinsam mit ihren Mitgliedern die Zwecke der und die Mittel zur betreffenden Verarbeitung festlegt. Der Umstand, dass eine solche Branchenorganisation selbst keinen unmittelbaren Zugang zu den von ihren Mitgliedern innerhalb dieses Regelungsrahmens verarbeiteten personenbezogenen Daten hat, schließt nicht aus, dass sie ein gemeinsam Verantwortlicher im Sinne dieser Bestimmungen sein kann;

– zum anderen sich die gemeinsame Verantwortlichkeit dieser Branchenorganisation nicht automatisch auf die Weiterverarbeitung personenbezogener Daten durch Dritte, wie beispielsweise Anbieter von Websites oder Anwendungen, erstreckt, was die Nutzerpräferenzen für gezielte Online-Werbung betrifft.

Die Pressemitteilung des EuGH:
Versteigerung von personenbezogenen Daten für Werbezwecke: der Gerichtshof stellt die Regeln auf der Grundlage der DSGVO klar

Wenn ein Nutzer eine Website oder eine Anwendung mit einem Werbeplatz aufruft, können Werbeunternehmen, Datenbroker und Werbeplattformen, die Tausende von Werbetreibenden vertreten, anonym in Echtzeit Gebote abgeben, um diesen Werbeplatz zu erhalten und dort auf das Profil des Nutzers abgestimmte Werbung anzuzeigen (Real Time Bidding).

Bevor jedoch eine solche gezielte Werbung angezeigt wird, muss die vorherige Einwilligung des Nutzers zur Erhebung und Verarbeitung seiner Daten (insbesondere seinen Standort, sein Alter, den Verlauf seiner Suchanfragen und seine zuletzt getätigten Einkäufe betreffend) für bestimmte Zwecke, wie u. a. Marketing oder Werbung, oder zum Austausch dieser Daten mit bestimmten Anbietern eingeholt werden. Der Nutzer kann dem auch widersprechen.

IAB Europe ist ein Verband ohne Gewinnerzielungsabsicht mit Sitz in Belgien, der Unternehmen der digitalen Werbe- und Marketingindustrie auf europäischer Ebene vertritt. IAB Europe hat eine Lösung entwickelt, die dieses Versteigerungssystem mit der DSGVO in Einklang bringen können soll. Die Nutzerpräferenzen werden in einem aus einer Kombination von Buchstaben und Zeichen bestehenden String kodiert und gespeichert, der als „Transparency and Consent String“ (TC-String) bezeichnet wird und der mit Brokern für personenbezogene Daten und Werbeplattformen geteilt wird, damit diese wissen, worin der Nutzer eingewilligt oder wogegen er Widerspruch eingelegt hat. Auf dem Gerät des Nutzers wird auch ein Cookie gespeichert. Miteinander kombiniert, können der TC-String und das Cookie der IP-Adresse dieses Nutzers zugeordnet werden.

Im Jahr 2022 stellte die belgische Datenschutzbehörde fest, dass der TC-String ein personenbezogenes Datum im Sinne der DSGVO darstelle und dass IAB Europe als Verantwortlicher aufgetreten sei, ohne die Vorschriften der DSGVO vollständig einzuhalten. Die Behörde verhängte gegen IAB Europe mehrere Abhilfemaßnahmen sowie eine Geldbuße. IAB Europe focht diese Entscheidung an und wandte sich an den Appellationshof Brüssel, der dem Gerichtshof Fragen zur Vorabentscheidung vorgelegt hat.

Mit seinem Urteil bestätigt der Gerichtshof, dass der TC-String Informationen über einen identifizierbaren Nutzer enthält und somit ein personenbezogenes Datum im Sinne der DSGVO darstellt. Anhand der in einem TC-String enthaltenen Informationen kann nämlich, wenn sie einer Kennung wie insbesondere der IP-Adresse des Geräts des Nutzers zugeordnet werden, ein Profil dieses Nutzers erstellt und die betreffende Person identifiziert werden.

Darüber hinaus ist IAB Europe als „gemeinsam Verantwortlicher“ im Sinne der DSGVO anzusehen. Vorbehaltlich der vom vorlegenden Gericht vorzunehmenden Prüfungen scheint diese Organisation nämlich bei der Speicherung der Einwilligungspräferenzen der Nutzer in einem TC-String auf die Verarbeitungen personenbezogener Daten Einfluss zu nehmen und gemeinsam mit ihren Mitgliedern sowohl die Zwecke dieser Verarbeitungen als auch die ihnen zugrunde liegenden Mittel festzulegen. Allerdings kann, unbeschadet einer etwaigen im nationalen Recht vorgesehenen zivilrechtlichen Haftung, IAB Europe für Datenverarbeitungen, die nach der Speicherung der Einwilligungspräferenzen der Nutzer in einem TC-String erfolgen, nur dann als im Sinne der DSGVO verantwortlich angesehen werden, wenn nachgewiesen werden kann, dass dieser Verband Einfluss auf die Festlegung der Zwecke und Modalitäten dieser Weiterverarbeitungen ausgeübt hat.


Den Volltext der Entscheidung finden Sie hier:

OLG Köln: Cookie-Banner muss so gestaltet sein dass das Ablehnen genauso bequem wie das Akzeptieren ist - Schließen des Cookie-Banners mit "X" ist keine wirksame Einwilligung

OLG Köln
Urteil vom 19.01.2024
6 U 80/23


Das OLG Köln hat entschieden, dass ein Cookie-Banner so gestaltet sein muss, dass das Ablehnen genauso bequem wie das Akzeptieren ist. Zudem hat das Gericht entschieden, dass das Schließen des Cookie-Banners mit "X" keine wirksame Einwilligung darstellt.

Aus den Entscheidungsgründen:
Durch eine Gestaltung der Cookie-Banner wie in der vom Kläger in Bezug genommenen konkreten Verletzungsform wird dem Verbraucher weder auf der ersten noch auf der zweiten Ebene eine gleichwertige, mithin auf klaren und umfassenden Informationen beruhende, Ablehnungsoption angeboten, weshalb er – wie vom Landgericht zutreffend ausgeführt – zur Abgabe der Einwilligung hingelenkt und von der Ablehnung der Cookies abgehalten wird, so dass die erteilte Einwilligung nicht als freiwillig und hinreichend aufgeklärt im Sinne von § 25 Abs. 1 TTDSG, Art. 4 Nr. 11 DSGVO angesehen werden kann. Die erste Ebene enthält überhaupt keine Ablehnungsoption für den Verbraucher. Vielmehr kann dieser durch den Button „Einstellungen“ lediglich auf die zweite Ebene gelangen. Hier hat der Verbraucher dann die Auswahl zwischen dem Button „Alles Akzeptieren“ und dem Button „Speichern“. Wie vom Landgericht zutreffend ausgeführt, erschließt sich dem Durchschnittsnutzer aber bereits nicht, welche Funktion sich konkret hinter dem jeweiligen Button verbirgt bzw. mit welchem Button er nunmehr tatsächlich die Ablehnung der Cookies erreichen kann. Die Beklagte hat in erster Instanz selbst wiederholt ausgeführt, dass für den Verbraucher eine echte Wahlmöglichkeit gegeben sein müsse. Dies ist indes bei der hier aufgezeigten Gestaltung der Cookie-Banner gerade nicht der Fall.

Die Zurückweisung des Antrages zu b) – den der Kläger in der Berufungsinstanz in unveränderter Form gestellt hat – ist durch das Landgericht zu Unrecht erfolgt. Auch wenn der Kläger sich in der mündlichen Verhandlung zunächst dahingehend positioniert hat, dass es ihm gerade auf den Einschub zu a) ankomme und daher allenfalls dieser von dem beantragten Verbot isoliert erfasst sein solle, hat er letztlich den Antrag wie angekündigt gestellt und demgemäß hieran gerade nicht festgehalten. Durch die Verknüpfung und/oder bestand zwischen den Anträgen zu a) und b) ein echtes Alternativverhältnis, weshalb das Landgericht auch isoliert über den Antrag zu b) hätte entscheiden müssen. Eine andere Auslegung lässt entgegen der Auffassung der Beklagten auch das den Antrag zu b) einleitende Wort „dabei“ nicht zu, da dies ohne weiteres auch Sinn ergibt, wenn dieser Antrag nur isoliert geltend gemacht wird.

Dieser hinreichend bestimmte Antrag hat in der Sache ebenfalls Erfolg. Die Gestaltung der Cookie-Banner mit dem verlinkten Button „Akzeptieren & Schließen X“ in der rechten oberen Ecke verstößt gegen die Grundsätze von Transparenz und Freiwilligkeit der Einwilligung und führt zu deren Unwirksamkeit. Insoweit kann wiederum auf die zutreffenden Ausführungen des Landgerichts verwiesen werden. Das „X“-Symbol ist Nutzern bekannt als Möglichkeit, um ein Fenster zu schließen, nicht aber, um in die Verwendung von Cookies und anderen Technologien durch den Websitebetreiber einzuwilligen. Dass hiermit eine Einwilligung erklärt wird, wird dem durchschnittlichen Nutzer nicht bewusst sein. Zwar steht unmittelbar neben dem „X“- Symbol „Akzeptieren & Schließen“. Die Verknüpfung dieser beiden Funktionen ist aber irreführend und intransparent für die Nutzer. Auch wird für die Nutzer nicht ohne weiteres erkennbar, dass es sich bei „Akzeptieren & Schließen“ und dem „X“-Symbol um ein und denselben Button handelt. Vor diesem Hintergrund kann die Einwilligung mithilfe des „X“-Symbols weder als unmissverständlich oder eindeutig bestätigend, noch als freiwillig im Sinne von § 25 Abs. 1 TTDSG, Art 4 Nr. 11 DSGVO bewertet werden


Den Volltext der Entscheidung finden Sie hier:

OLG Karlsruhe: Fernsehbeitrag „MAKE BORIS R!CH AGAIN“ von Oliver Pocher verletzt allgemeines Persönlichkeitsrecht von Boris Becker

OLG Karlsruhe
Urteil vom 28.11.2023
14 U 620/22


Das OLG Karlsruhe hat entschieden, dass der Fernsehbeitrag „MAKE BORIS R!CH AGAIN“ von Oliver Pocher das allgemeine Persönlichkeitsrecht von Boris Becker verletzt.

Die Pressemitteilung des Gerichts:
Berufungssache Becker gegen Pocher – Oberlandesgericht Karlsruhe untersagt die Veröffentlichung von Bildsequenzen aus der Sendung „Pocher – gefährlich ehrlich“

Anlass der zivilrechtlichen Streitigkeit zwischen dem Kläger (Boris Becker) und dem Beklagten (Oliver Pocher) ist ein am 29.10.2020 ausgestrahlter etwa 15-minütiger Beitrag in der vom Beklagten moderierten RTL-Fernsehsendung „Pocher – gefährlich ehrlich“. In dem Beitrag wird dem Kläger ein „Fake“-Modepreis („Fashion Brand Award“) einer frei erfundenen Zeitschrift für eine vom Kläger betriebene Modelinie verliehen.

Der Kläger sieht durch die Verwendung der durch Täuschung erlangten Videoaufnahmen sein Persönlichkeitsrecht verletzt und hatte den Beklagten beim Landgericht Offenburg auf Unterlassung der Verbreitung sowie auf Löschung der aufgezeichneten Film- und Bildaufnahmen in Anspruch genommen.

Das Landgericht hatte die Klage mit Urteil vom 15. November 2022 abgewiesen, weil im konkreten Fall die Meinungs- und Rundfunkfreiheit, auf die sich der Beklagte berufen könne, gegenüber dem allgemeinen Persönlichkeitsrecht des Klägers Vorrang genieße.

Der Kläger hatte gegen dieses Urteil beim Oberlandesgericht Karlsruhe Berufung eingelegt und hat durch ein heute verkündetes Urteil Recht bekommen. Dem Beklagten ist es nun untersagt, die strittigen Bildsequenzen weiterhin zu verbreiten. Außerdem muss er die Bildsequenzen löschen, soweit sie im Rahmen seiner eigenen Internetpräsenz veröffentlicht sind.

Zur Begründung seiner Entscheidung hat der 14. Zivilsenat des Oberlandesgerichts ausgeführt, dass keine wirksame Einwilligung des Klägers zur Verwendung der angefertigten Bildsequenzen vorgelegen habe, weil der Kläger vom Beklagten bewusst über den Zweck der Aufnahmen getäuscht worden sei. Während dem Kläger vorgespiegelt worden sei, einen ernst gemeinten, echten Preis für sein Modelabel zu erhalten, habe der tatsächliche Zweck darin bestanden vorzuführen, wie der Kläger ohne sein Wissen zur Annahme einer in die Trophäe eingearbeiteten „Spendensumme“ veranlasst wird.

Eine Verwendung der Bildsequenzen ohne Einwilligung des Klägers wäre nur dann gerechtfertigt, wenn die strittigen Aufnahmen dem Bereich der „Zeitgeschichte“ zuzuordnen wären. Dies sei – nach einer Abwägung zwischen dem Persönlichkeitsrecht des Klägers und der Meinungs- und Rundfunkfreiheit des Beklagten – allerdings nicht anzunehmen.

Zwar sei bei Ausstrahlung der Sendung aufgrund des Insolvenzverfahrens und der Berichte über die strafrechtlichen Ermittlungen das öffentliche Interesse an der persönlichen und wirtschaftlichen Situation des Klägers erheblich gewesen. Dieses Informationsinteresse habe jedoch nicht dazu geführt, dass der Kläger jede Form der Verwendung seines Bildes – gleich, auf welche Weise es gewonnen wurde – habe hinnehmen müssen. Die Herstellung und Präsentation der Bildsequenzen sei durch die breit vom Beklagten in den Vordergrund gestellte Täuschung des Klägers geprägt gewesen. Der Kläger sei durch die Täuschung zu einem Objekt degradiert und zugleich dahingehend manipuliert worden, aktiv daran mitzuwirken, seine eigene Person ins Lächerliche zu ziehen. Da sich der Sendungsinhalt zudem nur ganz am Rande mit der Insolvenz und ihrer Folgen für den Kläger befasst habe, müsse dem Persönlichkeitsrecht des Klägers der Vorrang eingeräumt werden.

Der Senat hat keine Revision gegen sein Urteil zugelassen. Dennoch ist das Urteil noch nicht rechtskräftig. Binnen eines Monats könnte beim Bundesgerichtshof Beschwerde gegen die Nichtzulassung der Revision eingelegt werden.

Oberlandesgericht Karlsruhe, Zivilsenate in Freiburg, Urteil vom 28.11.2023, Aktenzeichen: 14 U 620/22



OLG Nürnberg: Ausschöpfen der gesetzlichen Berufungsfrist und Berufungsbegründungsfrist im einstweiligen Verfügungsverfahren regelmäßig nicht dringlichkeitsschädlich

OLG Nürnberg
Urteil vom 24.10.2023
3 U 965/23


Das OLG Nürnberg hat entschieden, dass das Ausschöpfen der gesetzlichen Berufungsfrist und Berufungsbegründungsfrist im einstweiligen Verfügungsverfahren regelmäßig nicht dringlichkeitsschädlich ist.

Aus den Entscheidungsgründen:
"Der Verfügungsanspruch des Verfügungsklägers ergibt sich aus § 7 Abs. 2 Nr. 1 UWG.

1. Ein Werbeanruf gegenüber einem Verbraucher ist bei den unstreitig im November 2022 und am 08.12.2022 erfolgten Anrufen jeweils zu bejahen. Dazu genügt es, wenn im Rahmen eines bestehenden Vertragsverhältnisses die Fortsetzung oder Erweiterung der Vertragsbeziehung (vgl. BGH GRUR 1995, 220 – Telefonwerbung V; OLG Frankfurt GRUR-RR 2013, 74 (75)) angestrebt wird; ferner, wenn ein Kunde abgeworben oder ein abgesprungener Kunde zur Wiederaufnahme der Geschäftsbeziehung bestimmt werden soll (und sei es auch nur durch Befragen nach den Gründen seines Wechsels; vgl. BGH GRUR 1994, 380 (382) – Lexikothek) oder ein Kunde von der Ausübung eines Vertragsauflösungsrechts (Widerruf, Rücktritt, Kündigung, Anfechtung) abgehalten oder abgebracht werden soll (Köhler/Bornkamm/Feddersen/Köhler, 41. Aufl. 2023, UWG § 7 Rn. 151).

2. Die Verfügungsbeklagte bleibt bei beiden Anrufen glaubhaftmachungsbelastet für das Vorliegen einer ausdrücklichen Einwilligung.

Die Darlegungs- und Beweislast für das Vorliegen einer Einwilligung trägt der Werbende (BGH GRUR 2004, 517 (519) – E-Mail-Werbung I; BGH WRP 2013, 1579 Rn. 24 – Empfehlungs-E-Mail), im vorliegenden Fall somit die Verfügungsbeklagte. Wer mit einem Telefonanruf gegenüber einem Verbraucher wirbt, hat nach § 7a UWG ab dem 01.10.2021 sogar dessen vorherige ausdrückliche Einwilligung in angemessener Form zu dokumentieren und gemäß § 7a Abs. 2 S. 1 UWG aufzubewahren.

Hinsichtlich des Anrufs Anfang November 2022 behauptet die Verfügungsbeklagte eine Einwilligung nicht. Vielmehr ist unstreitig, dass Frau B. gegenüber der Verfügungsbeklagten – nachdem sie die Riesterrente im Oktober 2022 beitragsfrei stellte – am 18.10.2022 per E-Mail (Anlage ASt 6) eine etwaig von ihr erteilte Einwilligung zur Kontaktaufnahme widerrief, was der Verfügungsbeklagten auch zuging (Anlage ASt 7). Auf die Anfrage der Verfügungsbeklagten vom 31.10.2022 zur Vereinbarung eines Termins (Anlage AG 1) reagierte Frau B. nicht.

In Bezug auf den zweiten Anruf vom 08.12.2022 steht eine Einwilligung von Frau B. zwischen den Parteien im Streit. Während die Verfügungsbeklagte durch eidesstattliche Versicherung von Frau N. (Anlage AG 3) glaubhaft machte, dass Frau B. beim ersten Anruf im November ihr mitgeteilt habe, dass sie sich im Augenblick des Telefonats in der Arbeit befinde und deshalb um einen weiteren Anruf „in den nächsten Tagen“ bat, machte der Verfügungskläger durch eidesstattliche Versicherung von Frau B. (Anlage ASt 8) glaubhaft, dass ein derartiger Wunsch von ihr nicht geäußert worden sei. Vielmehr habe sie in diesem Telefonat mitgeteilt, dass sie – wie beim letzten Telefonat bereits erwähnt – kein Interesse an einem Termin habe und jetzt nur ran gegangen sei, um nochmal klar zu kommunizieren, dass die Verfügungsbeklagte aufhören solle, sie zu kontaktieren. Aufgrund der sich widersprechenden eidesstattlichen Versicherungen bleibt die Verfügungsklägerin für eine Einwilligung glaubhaftmachungsbelastet, zumal eine hinreichende Dokumentation i.S.v. § 7a UWG von ihr nicht behauptet wird.

II.Es besteht auch ein Verfügungsgrund. Die Dringlichkeitsvermutung des § 12 Abs. 1 UWG ist nicht widerlegt.

1. Die Vermutung der Dringlichkeit gilt als widerlegt, wenn der Verfügungskläger durch sein Verhalten selbst zu erkennen gibt, dass es „ihm nicht eilig ist“. Das ist der Fall, wenn er längere Zeit zuwartet, obwohl er den Wettbewerbsverstoß und die Person des Verantwortlichen kennt oder grob fahrlässig nicht kennt. Entscheidend ist dabei allein der Zeitpunkt, zu welchem der Verfügungsklagepartei die maßgeblichen Tatsachen bekannt geworden sind (OLG Nürnberg, GRUR-RR 2019, 131, Rn. 46 – Schnupfenmittel; OLG Nürnberg WRP 2021, 944 Rn. 38).

2. Im vorliegenden Fall ist die Vermutung der Dringlichkeit nicht durch zögerliche Antragstellung (selbst) widerlegt. Der Verfügungskläger führte auf den gerichtlichen Hinweis in der Terminsladung aus, dass er von den beiden Telefonanrufen vom November 2022 und 08.12.2022 am 21.12. oder 22.12. Kenntnis erlangt habe und dass am 23.12. Frau B. dann die Belege (Anlagen ASt 6, 7, 9 sowie den in ihrer eidesstattlichen Versicherung wiedergegebenen Screenshot des Telefonanrufs) übersandt habe. Nachdem der Antrag auf Erlass einer einstweiligen Verfügung vom 17.01.2023 datiert, erfolgte die Antragstellung innerhalb der Monatsfrist.

Dass die Verfügungsbeklagte den Zeitpunkt der Kenntniserlangung bestreitet, führt zu keiner anderen Beurteilung. Grundsätzlich ist es Sache der Verfügungsbeklagten, die Dringlichkeitsvermutung zu widerlegen, also eine frühere Kenntnis auf Seiten des Verfügungsklägers darzulegen und glaubhaft zu machen (OLG Hamburg, MDR 2002, 1026, juris-Rn. 26). Nur wenn objektive, darauf hindeutende Umstände vorliegen, dass der Verletzte bereits vor mehr als einem Monat vor Einleitung des Verfügungsverfahrens Kenntnis von der Verletzungshandlung erlangt hat, obliegt es ihm, vorzutragen und glaubhaft zu machen, dass dies nicht zutrifft (OLG München, GRUR 1994, 670 [Leitsatz], MDR 1993, 688, juris-Rn. 5). Derartige objektive Umstände sind im vorliegenden Fall weder von der Verfügungsbeklagten dargetan noch ersichtlich. Zwar erfolgten die streitgegenständlichen Telefonanrufe bereits im November 2022 und 08.12.2022. Es ist jedoch keineswegs unplausibel, dass die Kundin des Verfügungsklägers, Frau S. B., diesen anlässlich eines Kundengesprächs erst am 21.12. oder 22.12.2022 über die Anrufe informierte. Dieses Datum passt auch in den vom Verfügungskläger geschilderten weiteren zeitlichen Ablauf (Übersendung der Belege durch Frau B. am 23.12.2022, Abgabe der eidesstattlichen Versicherung durch Frau B. am 28.12.2022).

Eine andere Beurteilung ist auch nicht aufgrund der eidesstattlichen Versicherung von Frau N. vom 16.03.2023 veranlasst, in welcher Frau N. ausführte,
„dass Frau B. mir erklärte, dass sie sich unterdessen mit ihrem Berater besprochen hätte, der ihr gesagt habe, dass sie den Riestervertrag beitragsfrei gestellt lassen solle und dass sie sich auf kein Gespräch einlassen solle.“

Zum einen bestätigt Frau B. eine derartige Äußerung in ihrer eidesstattlichen Versicherung nicht. Zum anderen ergibt sich aus der eidesstattlichen Versicherung nicht, ob Frau B. mit Berater den Verfügungskläger meinte. Schließlich kann den Ausführungen nicht entnommen werden, ob Frau B. ihren Berater auch über die unzulässigen Telefonanrufe informierte.

3. Das Ausschöpfen der zur Einlegung und Begründung der Berufung gesetzlich vorgesehenen Fristen (§ 517, § 520 Abs. 2 ZPO) ist im vorliegenden Fall nicht dringlichkeitsschädlich.

Zwar haben die gesetzlichen Berufungseinlegungs- und -begründungsfristen mit der Dringlichkeit an sich nichts zu tun (Teplitzky, WRP 2013, 1414 Rn. 10 ff.). Die Funktion der Rechtsmittelfristen ist es, in Zivilverfahren einen für beide Parteien verlässlichen zeitlichen Rahmen zu schaffen, innerhalb dessen ein Rechtsmittel zulässig ist. Diese Funktion wird vom Ergebnis der Dringlichkeitsprüfung nicht berührt, da das Rechtsmittel auch dann zulässig bleibt, wenn der Verfügungsgrund verneint wird.

Dennoch schließt sich der Senat der im Wettbewerbsrecht weit überwiegend vertretenen Auffassung an, wonach das volle Ausschöpfen der gesetzlichen Berufungseinlegungs- und -begründungsfristen in der Regel nicht dringlichkeitsschädlich ist (MüKoUWG/Schlingloff, 3. Aufl. 2022, UWG § 12 Rn. 89; Köhler/Feddersen, in Köhler/Bornkamm/Feddersen, UWG, 41. Aufl. 2023, § 12 Rn. 2.16; OLG Bremen, GRUR-RR 2015, 345 – rent a rentner; OLG München, GRUR-RR 2016, 499 Rn. 77 – Verkaufsaktion für Brillenfassungen; OLG Hamburg, GRUR-RR 2018, 27 Rn. 36 – HSA FREI). Die Ausschöpfung der Berufungsbegründungsfrist ist den Berufungsführern gesetzlich zugestanden; im Hinblick auf die Länge dieser Fristen differenziert das Gesetz – was man rechtspolitisch kritisieren können mag – nicht zwischen Hauptsache- und Eilverfahren. Der Gesetzgeber gibt damit zu erkennen, dass er die Zeit von insgesamt 2 Monaten für ausreichend, aber auch erforderlich hält, um das Rechtsmittel in der gebotenen Weise zu begründen, was sich mittelbar auch auf die Frage der Dringlichkeitsschädlichkeit auswirkt. Solange die Partei nur die ihr gesetzlich eingeräumten Fristen wahrnimmt, dürfen aus dem damit in Zusammenhang stehenden (zulässigen) prozessualen Verhalten auch aus Rechtssicherheitsgründen grundsätzlich keine Rückschlüsse für die Frage gezogen werden, wie eilig es ihr damit ist, ihr Ziel im einstweiligen Rechtsschutz zu erreichen.

Entgegen der Argumentation des Vertreters der Verfügungsbeklagten in der mündlichen Verhandlung liegt darin auch kein Wertungswiderspruch zur Rechtsprechung des Senats, dass die Beantragung und Ausnutzung einer Verlängerung der Berufungsbegründungsfrist regelmäßig dringlichkeitsschädlich ist. Eine Verlängerung der Berufungsbegründungsfrist setzt nach § 520 Abs. 2 S. 3 ZPO besondere Umstände voraus, insbesondere das Fehlen einer Verzögerung oder erhebliche Gründe. Die Verlängerung stellt damit nach der Gesetzessystematik einen begründungsbedürftigen Ausnahmefall dar. Es gilt in diesem Fall daher nicht mehr die Wertung des Gesetzgebers, dass die in prozessualer Hinsicht zur Berufungsbegründung zur Verfügung stehende Frist auch im Hinblick auf die Dringlichkeit in der Regel als unbedenklich angesehen werden kann.

Lediglich in eng begrenzten Ausnahmefällen kann eine Selbstwiderlegung durch verzögertes Betreiben des Verfahrens auch bei der Einhaltung der Rechtsmittelfristen entfallen. Ein solcher Sonderfall kommt im Rahmen der Gesamtwürdigung allenfalls in Betracht, wenn zum einen eine tatsächlich und rechtlich äußerst einfache Fallgestaltung gegeben ist, bei der keinerlei weitere tatsächliche Ermittlungen anzustellen und keine weiteren Glaubhaftmachungsmittel zu beschaffen sind, und wenn zum anderen der Verfügungskläger auch durch sein sonstiges Verhalten zum Ausdruck bringt, dass ihm selbst die Sache nicht so eilig ist. Vorliegend handelt es sich weder um eine äußerst einfache Fallgestaltung, da das Landgericht die erlassene einstweilige Verfügung wegen des Nichteinhaltens der Vollziehungsfrist aufhob, noch sind weitere Aspekte dargetan oder ersichtlich, die demonstrieren würden, dass der Verfügungskläger das Verfahren in der Berufungsinstanz nicht mit der gebotenen Zügigkeit betreibt. Insbesondere musste sich die Verfügungsklägerin nach dem die Verfügung aufhebenden Ersturteil erstmals mit den tatsächlichen und rechtlichen Fragen im Zusammenhang mit der Wahrung der Vollziehungsfrist befassen.

III. Die Beschlussverfügung wurde innerhalb der Vollziehungsfrist des § 929 Abs. 2 ZPO ordnungsgemäß zugestellt.

1. Nach § 929 Abs. 2, § 936 ZPO ist die Vollziehung einer einstweiligen Verfügung unstatthaft, wenn seit dem Tag, an dem der Arrestbefehl/das Verfügungsurteil verkündet oder der Partei, auf deren Gesuch er erging, zugestellt wurde, ein Monat verstrichen ist. Bei einer Anordnung durch Beschluss wird diese Frist mit dessen Amtszustellung an den Gläubiger (vgl. § 329 Abs. 2 S. 2, Abs. 3 ZPO) in Gang gesetzt. In dem Falle, dass der Antragsgegner bereits einen Prozessbevollmächtigten bestellt hatte, kann wirksam nur an diesen zugestellt werden (§ 191, § 172 Abs. 1 ZPO).

Grundsätzlich liegt in dem Umstand, dass ein Anwalt eine Partei im vorgerichtlichen Abmahnverfahren vertritt, nicht automatisch eine Bestellung für ein nachfolgendes Gerichtsverfahren, auch wenn vorprozessual mitgeteilt wurde, dem Anwalt sei Zustellungsvollmacht erteilt (OLG Düsseldorf, GRUR 2005, 102 – Elektronischer Haartrockner; OLG Hamburg, GRUR-RR 2006, 355 – Stadtkartenausschnitt). Darüber hinaus ist zu berücksichtigen, dass dann, wenn sich ein Prozessvertreter (nur) für das Hauptsacheverfahren angezeigt hat, im Regelfall Zustellungen im Verfügungsverfahren wirksam an die Partei selbst vorgenommen werden können (OLG Nürnberg, NJOZ 2002, 1175).

2. Unter Berücksichtigung dieses rechtlichen Maßstabs genügt die nicht näher spezifizierte Mitteilung im anwaltlichen Schreiben vom 09.01.2023 nicht, damit wirksam nur an den Prozessbevollmächtigten der Verfügungsbeklagten zugestellt werden konnte. Das Schreiben erfolgte in Reaktion auf die vorgerichtliche Abmahnung, darin wurde lediglich die (außergerichtliche) anwaltliche Vertretung der Verfügungsbeklagten und die (allgemeine) Zustellungsbevollmächtigung angezeigt.

Eine andere Beurteilung ist auch nicht wegen des pauschalen Vortrags der Verfügungsbeklagten veranlasst, wonach eine Vielzahl von Parallelverfahren zwischen den Parteien bestünde, bei denen die Verfügungsbeklagte immer von den hiesigen Prozessbevollmächtigten außergerichtlich und gerichtlich vertreten worden sei. Denn der Verfügungskläger trägt unwidersprochen vor, dass es sich bei dem Streitfall um den ersten Aktivprozess handele, den er über seine Prozessbevollmächtigten gegen die hiesige Verfügungsbeklagte eingeleitet habe. Alle vorangehenden Gerichtsverfahren – darunter lediglich zwei Verfügungsverfahren – seien hingegen von der Verfügungsbeklagten eingeleitet worden. Eine tatsächliche Übung, wonach bei einer Anzeige der Bevollmächtigung in einem anwaltlichen Schreiben, die als Reaktion auf eine vorgerichtliche Abmahnung erfolgte, auch eine Prozessvertretung im gerichtlichen Verfahren einschließlich Verfahren des einstweiligen Rechtsschutzes umfasst ist, konnte damit nicht entstehen."


Den Volltext der Entscheidung finden Sie hier:

OLG Hamm: Direktnachrichten über Soziale Medien, Portale und Messengerdienste sind elektronische Post im Sinne von § 7 UWG und ohne Einwilligung des Empfängers unzulässig

OLG Hamm
Hinweisbeschluss vom 17.05.2023
18 U 154/22


Das OLG Hamm hat in einem Hinweisbeschluss ausgeführt, dass auch Direktnachrichten über Soziale Medien, Portale und Messengerdienste elektronische Post im Sinne von § 7 UWG darstellen und ohne Einwilligung des Empfängers unzulässig sind.

Aus den Gründen:
Der Senat teilt die Auffassung des Landgerichts, nach der die Klägerin aus der Akquise-Vereinbarung keine Rechte herleiten kann, weil der Vertrag nichtig ist.

Gemäß § 134 BGB können Verträge nichtig sein, die zur Begehung unlauteren Wettbewerbs verpflichten. Voraussetzung hierfür ist, dass der rechtsgeschäftlichen Verpflichtung selbst das wettbewerbswidrige Verhalten innewohnt (vgl. BGH, Urteil vom 14.05.1998 - I ZR 10/96, GRUR 1998, 945, beckonline; Senatsbeschluss vom 25.10.2021- 18 U 110/21, Rn. 46, juris; OLG; Frankfurt/M., Urteil vom 24.01.2018 - 13 U 165/16, NJW-RR 2018, 887, Rn. 43). Dies ist hier der Fall, weil die Akquise-Vereinbarung darauf gerichtet ist, unzulässige geschäftliche Handlungen nach § 7 Abs. 2 Nr. 3 UWG a.F. durchzuführen und damit zu einem wettbewerbswidrigen Handeln verpflichtet.

Um Wiederholungen zu vermeiden, wird zunächst auf die Entscheidungsgründe des angefochtenen Urteils Bezug genommen. Die Berufungsbegründung der Klägerin gibt Anlass zu folgenden ergänzenden Ausführungen:

a)

Auch hinsichtlich der Dienstleistung Chiffre-Kontakt liegt eine unzulässige geschäftliche Handlung gemäß § 7 Abs. 2 Nr. 3 UWG a.F. vor.

Die erstmalige Kontaktierung der Inserenten über die einzelnen Portale seitens der Mitarbeiter der Klägerin, wie es in § 5 der Akquise-Vereinbarung vorgesehen ist und mit einem Anschreiben über die Kontaktformulare der jeweiligen Immobilienportale geschieht, verstößt gegen § 7 Abs. 2 Nr. 3 UWG a.F., weil die Inserenten die für eine solche Kontaktaufnahme per elektronischer Post erforderliche vorherige ausdrückliche Einwilligung nicht erteilt haben (vgl. Senatsbeschluss vom 23.12.2021- 18 U 110/21, Rn. 9, juris).

Die Auffassung der Klägerin, das Anschreiben über ein Internetportal stelle keine elektronische Post im Sinne des § 7 Abs. 2 Nr. 3 UWG a.F. dar, weil die Nachrichten nicht direkt an die potenziellen Verkäufer der Immobilien, sondern an die Internetportale verschickt würden, und aus dem gleichen Grund die Verbraucher auch nicht Adressaten im Sinne des § 7 Abs. 2 Nr. 3 UWG a.F. seien, geht fehl; sie ist insbesondere nicht mit dem Schutzzweck der Vorschrift vereinbar.

aa)

Der Begriff der "elektronischen Post" in § 7 Abs. Nr. 3 UWG a.F. ist unionsrechtskonform in Einklang mit Art. 2 S. 2 lit. h der RL 2002/58/EG (EK-DSRL - Datenschutzrichtlinie für elektronische Kommunikation) auszulegen und umfasst daher "jede über ein öffentliches Kommunikationsnetz verschickte Text-, Sprach-, Ton- oder Bildnachricht, die im Netz oder im Endgerät des Empfängers gespeichert werden kann, bis sie von diesem abgerufen wird". Durch die Bestimmung in Art. 13 Abs. 1 der RL 2002/58/EG, die den Begriff der elektronischen Post aufgreift und deren Verwendung reglementiert, sollen die Nutzer vor einer Verletzung ihrer Privatsphäre durch unerbetene Nachrichten für Zwecke der Direktwerbung geschützt werden (vgl. ErwG 40 der RL 2002/58/EG). Angesichts dieses Schutzzwecks befürworten sowohl der Bundesgerichtshof als auch der Europäische Gerichtshof bei Beantwortung der Frage, welche elektronischen Kommunikationsmittel unter elektronische Post zu fassen sind, eine weite und an die Entwicklung der Technologie angepasste Auslegung.

Der Bundesgerichtshof hat mit Beschluss vom 30.01.2020 (Az. I ZR 25/19, GRUR 2020, 420 - Inbox-Werbung I) dem Europäischen Gerichtshof zur Auslegung von Art. 2 S. 2 lit. h und Art. 13 Abs. 1 der RL 2002/58/EG sowie Nr. 26 des Anh. I der RL 2005/29/EG mehrere Fragen zur Vorabentscheidung vorgelegt. In diesem Zusammenhang hat er auch Ausführungen zum Begriff der elektronischen Post gemacht: Es sei nicht ersichtlich, dass der Richtliniengeber angesichts der absehbar rasch fortschreitenden technischen Entwicklung den Begriff der elektronischen Post statisch auf die zum Zeitpunkt des Inkrafttretens der Richtlinie bekannten "klassischen" Formen der E-Mail, der SMS oder der MMS festschreiben wollte. Näherliegend sei, dass er im Interesse des Schutzes der Privatsphäre der Nutzer einen dynamischen und technikneutralen Begriff gewählt habe (vgl. Mankowski in Fezer/Büscher/Obergfell, UWG, 3. Aufl., § 7 Rn. 186), der es beispielsweise ermögliche, auch die erst in jüngerer Zeit relevant gewordenen elektronischen Mitteilungen im Rahmen von sozialen Netzwerken zu erfassen (vgl. Büscher/Büscher, § 7 Rn. 200; Ohly in Ohly/Sosnitza, UWG, 7. Aufl., § 7 Rn. 65; Mankowski in Fezer/Büscher/Obergfell, § 7 Rn. 186). Denn die Privatsphäre der Nutzer elektronischer Kommunikationsmittel könne nicht nur durch im Wege der klassischen Formen der elektronischen Individualkommunikation wie E-Mail, SMS oder MMS übersandten unerbetene Nachrichten beeinträchtigt werden (vgl. BGH, Beschluss vom 30.01.2020 - I ZR 25/19, GRUR 2020, 420 Rn. 29, beckonline).

Der Europäische Gerichtshof hat anlässlich der Vorlagefragen durch Urteil vom 25.11.2021 diese Auffassung bestätigt und klargestellt, dass der Begriff der elektronischen Kommunikationsmittel aus technologischer Sicht entwicklungsfähig und mit Blick auf das Regelungsziel, dass den Nutzern der öffentlich zugänglichen elektronischen Kommunikationsdienste der gleiche Grad des Schutzes personenbezogener Daten und der Privatsphäre geboten werden soll, weit auszulegen sei (vgl. EuGH, Urteil vom 25.11.2021 - C-102/20, GRUR 2022, 87 Rn. 38, 39, beckonline).

Daher fallen unter den Begriff der elektronische Post im Sinne des § 7 Abs. 2 Nr. 3 UWG a.F. neben E-Mails, SMS und MMS auch sämtliche Nachrichten über Social Media-Dienste wie Xing, Facebook, LinkedIn oder WhatsApp (vgl. OLG Nürnberg, Urteil vom 15.01.2019 - 3 U 724/18, GRUR-RR 2019, 170 Rn. 59, beckonline; Köhler/Bornkamm/Feddersen/Köhler, 41. Aufl. 2023, UWG § 7 Rn. 264; Ohly/Sosnitza/Ohly, 8. Aufl. 2023, UWG § 7 Rn. 86).

Zwar handelt es sich bei dem Nachrichtendienst eines Immobilienportals nicht um einen Social-Media-Dienst. Die Funktionsweise des Postfachs ist jedoch dieselbe. Auch hier werden Nachrichten asynchron übermittelt und auf dem Server des jeweiligen Portalbetreibers für den jeweiligen Inserenten gespeichert, bis dieser sie abruft. Die Nachrichten erreichen den Nutzer in seinem eingerichteten und lediglich privat zugänglichen Postfach, das er über einen Nachrichten-Manager abrufen kann. Dementsprechend handelt es sich gleichermaßen um eine Art elektronischen Briefkasten. Angesichts des oben dargelegten Schutzzwecks des Art. 13 Abs. 1 RL 2002/58/EG kann daher für Nachrichten über Immobilienportale nichts anderes gelten als für Nachrichten über Social-Media-Dienste (oder per E-Mail).

bb)

Die Verbraucher sind weiter Adressaten im Sinne des § 7 Abs. 2 Nr. 3 UWG a.F. Die Argumentation der Klägerin, das Internetportal, an das die Nachrichten geschickt würden, sei der Adressat ihrer Nachrichten, ist nicht nachvollziehbar.

Adressat im Sinne der Vorschrift ist der Nutzer des Immobilienportals, den die Nachricht erreichen soll. Der Nutzer eines Immobilienportals erhält erst Zugang zu seinem Nachrichtenbereich, nachdem er seine Zugangsdaten und ein Passwort eingeben hat. Ihn erreichen die Nachricht also - wie oben dargelegt - in einem privaten Bereich, der ihm vorbehalten und für die Konsolidierung der privaten Inhalte in der Form der an ihn versandten Nachrichten bestimmt ist. Es ist ohne Belang, dass die Nachricht der Klägerin die Inserenten nicht "direkt", sondern über den Server des jeweiligen Internetportals erreicht.

cc)

Kontaktaufnahmen seitens der Klägerin, die darauf gerichtet sind, den Inserenten Maklerdienste anzubieten, sind auch bei Vorliegen eines grundsätzlichen Interesses des potentiellen Immobilienverkäufers an einer Kontaktaufnahme nicht von einer entsprechenden Einwilligung gedeckt. Grundsätzlich gilt: Hat ein Verbraucher eine Anzeige geschaltet, in der er eine Eigentumswohnung zum Verkauf anbietet und dabei zur Kontaktaufnahme seine Telefonnummer angibt, erklärt er seine ausdrückliche Einwilligung in Telefonanrufe von Kaufinteressenten, auch in solche von Maklern, die sich für ihre Suchkunden für die angebotene Wohnung interessieren. Telefonanrufe von Maklern, die darauf gerichtet sind, dem Inserenten Maklerdienste anzubieten oder mit diesem gar einen Maklervertrag zu schließen, sind von einer solchen Einwilligung nicht gedeckt (vgl. Senatsbeschluss vom 23.12.2021 - 18 U 110/21, Rn. 9, juris; OLG Karlsruhe, Urteil vom 12.6.2018 - 8 U 153/17, NJW-RR 2018, 1263, beckonline). Auch die Bestimmungen der jeweiligen Portale sind nicht geeignet, die erforderliche Einwilligung des jeweiligen Nutzers zu ersetzen (vgl. Senatsbeschluss, a.a.O.).

b) Die Verschaffung der sog. Opt-Ins erfolgt ebenso unter Verstoß gegen die Vorschriften des UWG. Auch soweit sich auf die - wettbewerbswidrigen - Anschreiben die Inserenten melden und mit einer telefonischen Kontaktaufnahme einverstanden sind, kann sich die Klägerin nicht auf eine vorherige ausdrückliche Einwilligung gem. § 7 Abs. 2 Nr. 2 UWG a.F. in einen Telefonanruf zur Herbeiführung eines Opt-In berufen. Auf die nicht ergänzungsbedürftigen Ausführungen des Landgerichts wird Bezug genommen.

c) Die in § 14 der Akquise-Vereinbarung enthaltene salvatorische Klausel steht der Gesamtnichtigkeit des Vertrags nach § 139 BGB nicht entgegen. Der nichtige Vertragsteil ist von derart grundlegender Bedeutung, dass die Aufrechterhaltung nur des Restgeschäfts nicht mehr als vom durch Vertragsauslegung zu ermittelnden Willen der Vertragsparteien umfasst angesehen werden kann. Denn hier sind gerade die entscheidenden wesentlichen Vertragsbestimmungen unwirksam. Ohne diese verliert der Vertrag seinen Inhalt.


LG Berlin: Werbecookies nur mit vorheriger ausdrücklicher Einwilligung des Nutzers zulässig - Verwendung von Cookies auf welt.de rechtswidrig

LG Berlin
Urteil vom 27.04.2023
93 O 167/20


Das LG Berlin hat entschieden, dass das Setzen von Werbecookies nur mit vorheriger ausdrücklicher Einwilligung des Nutzers zulässig ist. Insbesondere dürfen die Cookies nicht automatisch mit Aufruf der Website gesetzt werden. Die hier streitgegenständliche Verwendung von Cookies auf welt.de war - so das Gericht - wettbewerbswidrig.

Den Volltext der Entscheidung finden Sie hier:

BMDV: Entwurf der Einwilligungsverwaltungs-Verordnung (EinwVO) nach § 26 Abs. 2 TTDSG - Einwilligung zum Speichern von Informationen nach § 25 Abs.1 TTDSG

Das BMDV hat am 01.06.2023 die Beteiligung von Ländern, kommunalen Spitzenverbänden, Fachkreisen und Verbänden zum Entwurf der Einwilligungsverwaltungs-Verordnung (EinwVO) nach § 26 Abs. 2 TTDSG - Einwilligung zum Speichern von Informationen nach § 25 Abs.1 TTDSG eingeleitet.

Aus dem Entwurf:
A. Problem und Ziel § 26 Absatz 1 des Telekommunikation-Telemedien-Datenschutz-Gesetzes (TTDSG) bestimmt, dass eine zuständige unabhängige Stelle Dienste anerkennen kann, die nutzerfreundliche und wettbewerbskonforme Verfahren bereitstellen, um die nach § 25 Absatz 1 TTDSG erforderliche Einwilligung von Endnutzern zu verwalten.

Viele Anbieter von Telemedien greifen auf die Endeinrichtungen der Endnutzer zu, um hier Informationen zu speichern oder bereits gespeicherte Informationen abzurufen. Dies geschieht häufig durch den Einsatz von Cookies. Anhand der im Cookie gespeicherten Informationen kann der Webserver u. a. den Endnutzer wiedererkennen, benutzerspezifische Einstellungen wiederherstellen, Reichweitenmessungen vornehmen, Aktivitäten nachverfolgen (sog. Tracking) oder individuelle Werbung einblenden. Nach § 25 Absatz 1 TTDSG dürfen Anbieter von Telemedien nur dann Informationen in der Endeinrichtung des Endnutzers speichern oder auf dort bereits gespeicherte Informationen zugreifen, wenn der Endnutzer nach Maßgabe der Verordnung (EU) 216/679 eingewilligt hat. Eine Ausnahme vom Einwilligungserfordernis in Cookies besteht nach § 25 Absatz 2 TTDSG nur, wenn der alleinige Zweck hierfür die Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist oder ein Cookie unbedingt erforderlich ist, damit der Anbieter eines Telemediendienstes einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung stellen kann. Für das Erfordernis einer Einwilligung nach § 25 Absatz 1 TTDSG kommt es nicht darauf an, ob personenbezogene Daten verarbeitet werden. Die Möglichkeiten der Verordnung (EU) 216/679, Daten ohne Einwilligung zu verarbeiten, finden hier keine Anwendung. Deshalb müssen Anbieter von Telemedien die Endnutzer bei jeder Inanspruchnahme ihres Dienstes nach den Einwilligungen der Endnutzer in die unterschiedlichen Arten von Cookies fragen. In der Praxis erfolgt dies häufig mittels sogenannter Cookie-Einwilligungs-Banner.

Anerkannte Dienste zur Einwilligungsverwaltung sollen eine anwenderfreundliche Alternative zu der Vielzahl zu treffender Einzelentscheidungen für Endnutzer schaffen. Sie verwalten die vom Endnutzer getroffenen Entscheidungen, ob sie eine Einwilligung nach § 25 Absatz 1 TTDSG gegenüber einem Anbieter von Telemedien erteilen oder nicht, und übermitteln die Entscheidung an den Anbieter von Telemedien, wenn dieser sie nachfragt. Bekommen die Anbieter von Telemedien die Einstellungen des Endnutzers zur Einwilligung auf diese Weise übermittelt, sind sie nicht mehr auf eine eigene Abfrage der Einwilligung nach § 25 Absatz 1 TTDSG angewiesen.

§ 26 Absatz 2 TTDSG ermächtigt die Bundesregierung, durch Rechtsverordnung zu regeln:

- die Anforderungen an die Nutzerfreundlichkeit und Wettbewerbskonformität, die ein Dienst zu Einwilligungsverwaltung erfüllen muss, um anerkannt werden zu können,
- das Anerkennungsverfahren und
- die technischen und organisatorischen Maßnahmen, die Software zum Abrufen und Darstellen von Informationen aus dem Internet und Anbietern von Telemedien ergreifen können, damit diese die Einstellungen, die ein Endnutzer über einen anerkannten Dienst zur Einwilligungsverwaltung vornimmt, befolgen und sie die Einbindung des anerkannten Dienstes bei der Abfrage der Einwilligung nach § 25 TTDSG berücksichtigen.

Mit dieser Verordnung soll diese Ermächtigung umgesetzt werden.

B. Lösung
Die EinwV regelt die erforderlichen Anforderungen für nutzerfreundliche und wettbewerbskonforme Verfahren zur Verwaltung der von den Endnutzern erteilten Einwilligungen nach § 25 Absatz 1 TTDSG. Durch die Einbindung eines anerkannten Dienstes zur Einwilligungsverwaltung wird den Endnutzern ein transparentes Werkzeug zur Verfügung gestellt, durch das sie Einstellungen zur Einwilligung vornehmen, jederzeit nachvollziehen und überprüfen können. Die Anerkennung durch eine zuständige Stelle soll für die Endnutzer und Anbieter von Telemedien einen Anreiz bieten, solche Dienste zur Einwilligungsverwaltung zu nutzen und das Vertrauen in ein rechtssicheres Verfahren stärken. Für Anbieter von Telemedien bietet dieses Verfahren eine Möglichkeit, die Einwilligungen nach § 25 Absatz 1 TTDSG nutzerfreundlich zu erfragen, ohne die Inanspruchnahme ihres Dienstes durch die Einblendung eines Cookie-Einwilligungs-Banner stören zu müssen.



LG Köln: Unterlassungsanspruch gegen Deutsche Telekom wegen Datenweitergabe an Google durch Nutzung von Google Analytics ohne ausreichende Einwilligung

LG Köln
Urteil vom 23.03.2023
33 O 376/22


Das LG Köln hat entschieden, dass ein Unterlassungsanspruch gegen die Deutsche Telekom wegen der Datenweitergabe an Google durch Nutzung von Google Analytics ohne ausreichende Einwilligung besteht.

Aus den Entscheidungsgründen:
Die Beklagte hat gegen die Beklagte einen Anspruch auf Unterlassung der bezeichneten Datenübermittlung in die USA nach § 2 Abs. 2 S. 1 Nr. 11 UKlaG iVm §§ 8, 3 Abs. 1, 3a UWG iVm Art. 44 ff. DSGVO.

Die klägerseits vorgetragene Übermittlung von IP-Adressen sowie Browser- und Geräteinformationen an Google LLC als Betreiberin von Google Analyse- und Marketingdiensten mit Sitz in den USA ist als unstreitig zu behandeln und ist nicht von den Rechtfertigungstatbeständen der DSGVO gedeckt.

a. Die Übermittlung von IP-Adressen an die Google LLC in den USA gilt nach § 138 Abs. 2, 3 ZPO als zugestanden. Der Kläger hat substantiiert zu der Übermittlung vorgetragen. Das darauffolgende Bestreiten der Beklagten im Schriftsatz vom 02.02.2023 ist hingegen nicht hinreichend substantiiert. Vielmehr erschöpft es sich trotz des Aufgreifens einzelner Punkte im Ergebnis in einem pauschalen Bestreiten bzw. Anzweifeln.

Die Substantiierungslast des Bestreitenden hängt davon ab, wie substantiiert der darlegungspflichtige Gegner vorgetragen hat. Je detaillierter das Vorbringen des Darlegungsbelasteten ist, desto höher sind die Substantiierungsanforderungen gem. § 138 Abs. 2 ZPO. Substantiiertes Vorbringen kann danach grundsätzlich nicht pauschal bestritten werden. Vorausgesetzt ist dabei, dass der bestreitenden Partei substantiierter Gegenvortrag möglich und zumutbar ist, wovon in der Regel auszugehen ist, wenn die behaupteten Tatsachen in ihrem Wahrnehmungsbereich gelegen haben (BeckOK ZPO/von Selle ZPO § 138 Rn. 18; BGH NJW-RR 2019, 1332 Rn. 23 mwN).

So liegt der Fall hier. Die Übertragung und Verarbeitung von Daten liegt im Wahrnehmungs- und Organisationsbereich der Beklagten. Der Beklagten wäre es daher möglich gewesen, substantiiert dazu vorzutragen, unter welchen Voraussetzungen welche Daten an die Google LLC übertragen werden und wo diese verarbeitet werden. Daher genügt es insbesondere nicht, lediglich in Zweifel zu ziehen, ob der Standort der IP-Adresse „142.250.185.228“ in den USA befindlich ist oder ob der Sitz des Unternehmens unabhängig von dem Standort des Servers der IP-Adresse ist. Ebenso wenig genügt es, den Aussagegehalt der Registrierung der IP-Adresse und der Anlagen K11 und K12 in Frage zu stellen.

b. Die übermittelten IP-Adressen stellen sowohl für die Beklagte als auch Google LLC als Verantwortliche der Datenübermittlung personenbezogene Daten dar.

Dynamische IP-Adressen stellen dann personenbezogene Daten dar, wenn dem Verantwortlichen rechtliche Mittel zur Verfügung stehen, die er vernünftigerweise einsetzen könnte, um mit Hilfe Dritter (zB der zuständigen Behörde und des Internetanbieters) die betroffene Person anhand der gespeicherten IP-Adresse bestimmen zu lassen (BGH ZD 2017, 424 = MMR 2017, 605).

Dies ist sowohl hinsichtlich der Beklagten als auch hinsichtlich Google LLC der Fall. Beiden stehen die rechtlichen Mittel zur Verfügung, über Zusatzinformationen von der IP-Adresse einen Rückschluss auf die natürliche Person zu ziehen.

Als Telekommunikationsanbieterin und Websitebetreiberin kann die Beklagte, soweit es sich bei den Besuchern um ihre Kunden handelt, ohne großen Aufwand InternetNutzer identifizieren, denen sie eine IP-Adresse zugewiesen hat, da sie in der Regel in Dateien systematisch Datum, Zeitpunkt, Dauer und die dem Internet-Nutzer zugeteilte dynamische IP-Adresse zusammenführen kann. In Kombination können die eingehenden Informationen dazu benutzt werden, um Profile der natürlichen Personen zu erstellen und sie (sogar ohne Heranziehung Dritter) zu identifizieren (vgl. BeckOK DatenschutzR/Schild DS-GVO Art. 4 Rn. 20).

Gleiches gilt für Google LLC, die als Anbieterin von Online-Mediendiensten ebenso über die Mittel verfügt Personenprofile zu erstellen und diese auszuwerten. Dabei kann gerade die IP-Adresse als personenspezifisches Merkmal dienen (vgl. LG München I, Urteil vom 20.1.2022 – 3 O 17493/20) und etwa in der Kombination mit der Nutzung anderer Onlinedienste zur Identifizierung herangezogen werden (Feldmann, in: Forgó/Helfrich/Schneider, Betrieblicher Datenschutz, 3. Auflage 2019, Kapitel 4. Datenschutzkonformer Einsatz von Suchmaschinen im Unternehmen, Rn. 12).

Ob an die Dienste Heap und Xandr ebenfalls Daten in das Ausland übermittelt worden sind, kann vor diesem Hintergrund dahinstehen.

c. In den USA ist kein angemessenes Datenschutzniveau gewährleistet (vgl. EuGH Urt. v. 16.7.2020 – C-311/18 – Facebook Ireland u. Schrems, im Folgenden: Schrems II).

Der EuGH hat ausgesprochen, dass der EU-US Angemessenheitsbeschluss („Privacy Shield“) – ohne Aufrechterhaltung seiner Wirkung – ungültig ist. Die gegenständliche Datenübermittlung findet daher keine Deckung in Art. 45 DSGVO.

d. Auch etwaige Standarddatenschutzklauseln vermögen die Datenübermittlung in die USA nicht zu rechtfertigen, da sie nicht geeignet sind ein der DSGVO entsprechendes Datenschutzniveau zu gewährleisten, insbesondere da solche Verträge nicht vor einem behördlichen Zugriff in den USA schützen.

Die Beklagte trägt vor, dass sie Standarddatenschutzklauseln in der bis zum 27.12.2022 gültigen Version mit ihren Dienstleistern und diese wiederum mit ihren Sub-Dienstleistern abgeschlossen hatte. Obschon der Kläger dies bestreitet, würde der Vortrag der Beklagten selbst bei Wahrunterstellung nicht genügen, um eine Rechtfertigung der Datenübermittlung zu begründen.

In Schrems II hat der EuGH zwar ausgeführt, dass Standarddatenschutzklauseln als Instrument für den Internationalen Datenverkehr dem Grunde nach nicht zu beanstanden sind, allerdings hat der EuGH auch darauf hingewiesen, dass Standarddatenschutzklauseln ihrer Natur nach ein Vertrag sind und demnach Behörden aus einem Drittstaat nicht binden können:

„Demnach gibt es zwar Situationen, in denen der Empfänger einer solchen Übermittlung in Anbetracht der Rechtslage und der Praxis im betreffenden Drittland den erforderlichen Datenschutz allein auf der Grundlage der Standarddatenschutzklauseln garantieren kann, aber auch Situationen, in denen die in diesen Klauseln enthaltenen Regelungen möglicherweise kein ausreichendes Mittel darstellen, um in der Praxis den effektiven Schutz der in das betreffende Drittland übermittelten personenbezogenen Daten zu gewährleisten. So verhält es sich etwa, wenn das Recht dieses Drittlands dessen Behörden Eingriffe in die Rechte der betroffenen Personen bezüglich dieser Daten erlaubt.“ (Schrems II, Rn. 126).

Der EuGH ist zu dem Ergebnis gekommen, dass der EU-US Angemessenheitsbeschluss aufgrund des einschlägigen Rechts der USA und der Durchführung von behördlichen Überwachungsprogrammen kein angemessenes Schutzniveau für natürliche Personen gewährleistet (Schrems II, Rn. 180 ff).

Wenn sogar der EU-US Angemessenheitsbeschluss aufgrund der Rechtslage in den USA für ungültig erklärt wurde, so kann erst recht nicht davon ausgegangen werden, dass vertragliche Bindungen zwischen privaten Rechtssubjekten ein angemessenes Schutzniveau nach Art. 44 DSGVO für die gegenständliche Datenübermittlung in die USA gewährleisten können. Denn diese können schon ihrer Natur nach ausländische Behörden nicht in ihrer Handlungsmacht beschränken.

Dies entspricht auch der Wertung des EuGH:

„Da diese Standarddatenschutzklauseln ihrer Natur nach keine Garantien bieten können, die über die vertragliche Verpflichtung, für die Einhaltung des unionsrechtlich verlangten Schutzniveaus zu sorgen, hinausgehen, kann es je nach der in einem bestimmten Drittland gegebenen Lage erforderlich sein, dass der Verantwortliche zusätzliche Maßnahmen ergreift, um die Einhaltung dieses Schutzniveaus zu gewährleisten.“ (Schrems II, Rn. 133).

Zu solchen – nach den „Empfehlungen 01/2020 zu Maßnahmen zur Ergänzung von Übermittlungstools zur Gewährleistung des unionsrechtlichen Schutzniveaus für personenbezogene Daten“ der EDSA wohl vertraglichen, technischen oder organisatorischen Maßnahmen – hat die Beklagte nicht vorgetragen.

Solche Maßnahmen müssten geeignet sein, die im Rahmen des Schrems II Urteils des EuGH aufgezeigten Rechtsschutzlücken – also die Zugriffs- und Überwachungsmöglichkeiten von US-Nachrichtendiensten – zu schließen. Dies ist hier nicht gegeben.

e. Die Beklagte kann sich auch nicht mit Erfolg auf eine Einwilligung iSd Art. 49 Abs. 1 lit. a) DSGVO berufen.

Eine „ausdrückliche Einwilligung“ iSd Art. 49 Abs. 1 lit. a) DSGVO auf hinreichender Informationserteilung u.a. über den Empfänger der Informationen wurde schon nicht dargelegt.

Nach Art. 4 Nr. 11 DSGVO ist eine Einwilligung eine unmissverständlich abgegebene Willensbekundung in der Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung. Für die nach Art. 49 Abs. 1 lit. a) DSGVO erforderliche Einwilligung ist es schon dem Wortlaut nach darüber hinaus erforderlich, dass die Erklärung „ausdrücklich“ abgegeben wird. Angesichts dieser unterschiedlichen Wortwahl sind an die Einwilligung zu Übermittlungen in Drittländer höhere Anforderungen als an sonstige Einwilligungen zu stellen. Insbesondere setzt Art. 49 Abs. 1 lit. a DSGVO schon dem Wortlaut nach eine besondere Informiertheit voraus.

Der Einwilligende muss u.a. darüber informiert worden sein, an welche Drittländer und an welche Empfänger seine Daten übermittelt werden (BeckOK DatenschutzR/Lange/Filip DS-GVO Art. 49 Rn. 7; Klein/Pieper in: Schwartmann/Jaspers/Thüsing/Kugelmann, DS-GVO/BDSG, Artikel 49 Ausnahmen für bestimmte Fälle Rn. 6).

Hier sind die Website-Besucher aber keineswegs über eine Datenübermittlung an Google LLC unterrichtet worden. In den ehemaligen Datenschutzhinweisen wurde lediglich über eine Übermittlung von Daten an Xandr und Heap informiert worden, was ersichtlich nicht den Empfänger Google LLC erfasst.

Dass die Beklagte zum Zeitpunkt der Datenübertragung an Google LLC am 03.01.2023 geänderte Datenschutzhinweise verwendet hat, die den o.g. Anforderungen genügen, ist weder vorgetragen noch sonst ersichtlich. Es ist aber gemäß Art. 5 Abs. 1, 7 Abs. 1 DSGVO an der Beklagten die Wirksamkeitsvoraussetzungen der Einwilligung darzulegen und zu beweisen (vgl. BeckOK DatenschutzR/Stemmer DS-GVO Art. 7 Rn. 89-91.1; Diekmann, in: Koreng/Lachenmann, Formularhandbuch Datenschutzrecht, 3. Auflage 2021, 4. Einwilligung der betroffenen Personen, Anm. 1.-12.). Dies ist für den relevanten Zeitpunkt am 03.01.2023 nicht erfolgt.


Den Volltext der Entscheidung finden Sie hier:

Volltext BGH: Haben Mitbewerber wettbewerbsrechtliche Unterlassungsansprüche bei DSGVO-Verstößen - Verarbeitung von Gesundheitsdaten beim Online-Vertrieb von Arzneimitteln

BGH
Beschluss vom 12.01.2023
I ZR 223/10
Arzneimittelbestelldaten
Verordnung (EU) 2016/679 Art. 9 Abs. 1; Richtlinie 95/46/EG Art. 8 Abs. 1; UWG § 8 Abs. 3 Nr. 1


Wir hatten bereits in dem Beitrag BGH legt EuGH vor: Haben Mitbewerber wettbewerbsrechtliche Unterlassungsansprüche bei DSGVO-Verstößen - Verarbeitung von Gesundheitsdaten beim Online-Vertrieb von Arzneimitteln über die Entscheidung berichtet.

Leitsatz des BGH:
Dem Gerichtshof der Europäischen Union werden zur Auslegung der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, DSGVO, ABl. L 119/1 vom 4. Mai 2016, S. 1) und der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates vom
24. Oktober 1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Richtlinie, DSRL, ABl. 281 vom 23. November
1995, S. 31) folgende Fragen zur Vorabentscheidung vorgelegt:

1. Stehen die Regelungen in Kapitel VIII der Datenschutz-Grundverordnung nationalen Regelungen entgegen, die - neben den Eingriffsbefugnissen der zur Überwachung und Durchsetzung der Verordnung zuständigen Aufsichtsbehörden und den Rechtsschutzmöglichkeiten der betroffenen Personen - Mitbewerbern die Befugnis einräumen, wegen Verstößen gegen die Datenschutz-Grundverordnung gegen den Verletzer im Wege einer Klage vor den Zivilgerichten unter dem Gesichtspunkt des Verbots der Vornahme unlauterer Geschäftspraktiken vorzugehen?

2. Sind die Daten, die Kunden eines Apothekers, der auf einer Internet-Verkaufsplattform als Verkäufer auftritt, bei der Bestellung von zwar apothekenpflichtigen, nicht aber verschreibungspflichtigen Medikamenten auf der Verkaufsplattform eingeben (Name des Kunden, Lieferadresse und für die Individualisierung des bestellten apothekenpflichtigen Medikaments notwendige Informationen), Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO sowie Daten über Gesundheit im Sinne von Art. 8 Abs. 1 DSRL?

BGH, Beschluss vom 12. Januar 2023 - I ZR 223/19 - OLG Naumburg - LG Dessau-Roßlau

Den Volltext der Entscheidung finden Sie hier:


BGH legt EuGH vor: Haben Mitbewerber wettbewerbsrechtliche Unterlassungsansprüche bei DSGVO-Verstößen - Verarbeitung von Gesundheitsdaten beim Online-Vertrieb von Arzneimitteln

BGH
Beschlüsse vom 12.01.2023
I ZR 222/19 und I ZR 223/19


Der BGH hat dem EuGH zur Entscheidung vorgelegt, ob Mitbewerber wettbewerbsrechtliche Unterlassungsansprüche bei DSGVO-Verstößen zustehen und diese abgemahnt und gerichtlich geltend gemacht werden können. Ferner geht es um Fragen hinsichtlich der Verarbeitung von Gesundheitsdaten beim Online-Vertrieb von Arzneimitteln.

Die Pressemitteilung des BGH:
Bundesgerichtshof legt dem Gerichtshof der Europäischen Union Fragen zum Vertrieb von Arzneimitteln über eine Internet-Verkaufsplattform vor

Der für das Wettbewerbsrecht zuständige I. Zivilsenat des Bundesgerichtshofs hat dem Gerichtshof der Europäischen Union die Fragen zur Vorabentscheidung vorgelegt, ob ein Apotheker, der auf einer Internet-Verkaufsplattform Arzneimittel vertreibt, gegen die für Gesundheitsdaten geltenden datenschutzrechtlichen Bestimmungen verstößt, und ob ein solcher Verstoß von einem anderen Apotheker mit einer wettbewerbsrechtlichen Klage vor den Zivilgerichten verfolgt werden kann.

Sachverhalt und bisheriger Prozessverlauf im Verfahren I ZR 222/19

Die Parteien sind Apotheker. Der Beklagte vertreibt seine Produkte über die Plattform des Anbieters Amazon. Der Kläger rügt, der Vertrieb apothekenpflichtiger Arzneimittel über die Plattform verstoße einerseits gegen Vorschriften des Arzneimittelgesetzes (AMG), des Heilmittelwerbegesetzes (HWG), der Apothekenbetriebsordnung (ApBetrO) und der Berufsordnung für Apotheker sowie andererseits gegen datenschutzrechtliche Regelungen.

Das Landgericht hat die Klage abgewiesen. Verstöße gegen Vorschriften des Arzneimittelgesetzes, des Heilmittelwerbegesetzes, der Apothekenbetriebsordnung und der Berufsordnung für Apotheker lägen nicht vor. Im Hinblick auf Verstöße gegen datenschutzrechtliche Regelungen der Verordnung (EU) 2016/679 (Datenschutzgrundverordnung - DSGVO) sei der Kläger nicht klagebefugt. Die Datenschutzgrundverordnung enthalte ein abschließendes Sanktionssystem, das den Wettbewerber nicht einschließe.

Das Oberlandesgericht hat auf die Berufung des Klägers das Urteil des Landgerichts abgeändert und der Klage teilweise stattgegeben. Es hat angenommen, die Regelungen der Datenschutzgrundverordnung seien in der konkreten Fallkonstellation als Marktverhaltensregelungen im Sinne von § 3a UWG anzusehen. Der Beklagte verarbeite im Rahmen der Bestellungen Gesundheitsdaten seiner Kunden im Sinne von Art. 9 Abs. 1 DSGVO. Hierfür fehle die im Streitfall erforderliche Einwilligung. Ein Verstoß gegen die weiteren vom Kläger angeführten Vorschriften scheide jedoch aus. Das Oberlandesgericht hat die Revision zugelassen. Beide Parteien haben Rechtsmittel gegen die Entscheidung des Oberlandesgerichts eingelegt.

Sachverhalt und bisheriger Prozessverlauf im Verfahren I ZR 223/19

Die Parteien sind Apotheker. Der Beklagte vertreibt seine Produkte über die Plattform des Anbieters Amazon. Der Kläger rügt, dass der Beklagte für die Erhebung und Verarbeitung personenbezogenen Daten im Rahmen des Bestellprozesses keine Einwilligung eingeholt hat. Der Beklagte ist der Auffassung, der Kläger sei nicht klagebefugt. Es liege auch keine Verarbeitung von Gesundheitsdaten vor. Zudem sei die Datenverarbeitung rechtmäßig.

Das Landgericht hat der Klage stattgegeben. Es hat das Datenschutzrecht als Marktverhaltensregelung im Sinne von § 3a UWG angesehen, weil es auch dem Schutz der Interessen der Mitbewerber diene. Die Veräußerung apothekenpflichtiger Produkte über die Plattform Amazon Marketplace verletze datenschutzrechtliche und berufsrechtliche Vorschriften.

Das Oberlandesgericht hat die Berufung des Beklagten zurückgewiesen. Es hat angenommen, die Regelungen der Datenschutzgrundverordnung seien in der konkreten Fallkonstellation als Marktverhaltensregelungen im Sinne von § 3a UWG anzusehen. Der Beklagte verarbeite im Rahmen der Bestellungen Gesundheitsdaten seiner Kunden im Sinne von Art. 9 Abs. 1 DSGVO. Hierfür fehle die im Streitfall erforderliche Einwilligung. Der Beklagte hat die vom Berufungsgericht zugelassene Revision eingelegt.

Bisheriger Prozessverlauf in beiden Verfahren

Der Senat hat beide Verfahren mit Beschluss vom 8. September 2020 bis zur Entscheidung des Gerichtshofs der Europäischen Union über sein Vorabentscheidungsersuchen vom 28. Mai 2020 (I ZR 186/17, GRUR 2020, 896 = WRP 2020, 1182 - App-Zentrum; vgl. dazu Pressemitteilung Nr. 159/2022) ausgesetzt. Mit diesem Ersuchen hatte der BGH dem EuGH die Frage vorgelegt, ob die in Kapitel VIII und insbesondere in Art. 80 Abs. 1 und 2 sowie Art. 84 Abs. 1 DSGVO getroffenen Bestimmungen nationalen Regelungen entgegenstehen, die einerseits Mitbewerbern und andererseits nach dem nationalen Recht berechtigten Verbänden, Einrichtungen und Kammern die Befugnis einräumen, wegen Verstößen gegen die Datenschutzgrundverordnung unabhängig von der Verletzung konkreter Rechte einzelner betroffener Personen und ohne Auftrag einer betroffenen Person gegen den Verletzer im Wege einer Klage vor den Zivilgerichten vorzugehen.

Der Gerichtshof der Europäischen Union hat mit Urteil vom 28. April 2020 (C-319/20 - Meta Platforms Ireland) unter Hinweis darauf, dass das Ausgangsverfahren nicht die Frage der Klagebefugnis eines Mitbewerbers aufwerfe, nur den Teil der ihm vom Bundesgerichtshof vorgelegten Frage beantwortet, der sich auf die Klagebefugnis der nach dem nationalen Recht berechtigten Verbände, Einrichtungen und Kammern im Sinne von Art. 80 Abs. 2 DSGVO bezieht.

Entscheidungen des Bundesgerichtshofs:

Der Bundesgerichtshof hat das Verfahren I ZR 223/19 ausgesetzt und dem Gerichtshof der Europäischen Union die Frage zur Vorabentscheidung vorgelegt, ob die Regelungen in Kapitel VIII der Datenschutz-Grundverordnung nationalen Regelungen entgegenstehen, die - neben den Eingriffsbefugnissen der zur Überwachung und Durchsetzung der Verordnung zuständigen Aufsichtsbehörden und den Rechtsschutzmöglichkeiten der betroffenen Personen - Mitbewerbern die Befugnis einräumen, wegen Verstößen gegen die Datenschutz-Grundverordnung gegen den Verletzer im Wege einer Klage vor den Zivilgerichten unter dem Gesichtspunkt des Verbots der Vornahme unlauterer Geschäftspraktiken vorzugehen. Außerdem hat der Bundesgerichtshof den Gerichtshof der Europäischen Union gefragt, ob die Daten, die Kunden eines Apothekers, der auf einer Internet-Verkaufsplattform als Verkäufer auftritt, bei der Bestellung von zwar apothekenpflichtigen, nicht aber verschreibungspflichtigen Medikamenten auf der Verkaufsplattform eingeben (Name des Kunden, Lieferadresse und die für die Individualisierung des bestellten apothekenpflichtigen Medikaments notwendigen Informationen), Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO sowie Daten über Gesundheit im Sinne von Art. 8 Abs. 1 der Richtlinie 95/46/EG (Datenschutz-Richtlinie, DSRL) sind.

Das Verfahren I ZR 222/19 hat der Bundesgerichtshof bis zur Entscheidung über sein Vorabentscheidungsersuchen in der Sache I ZR 223/19 ausgesetzt.

Vorinstanzen im Verfahren I ZR 222/19:

LG Magdeburg, Urteil vom 18. Januar 2019 - 36 O 48/18

OLG Naumburg - Urteil vom 7. November 2019 - 9 U 6/19

Vorinstanzen im Verfahren I ZR 223/19:

LG Dessau-Roßlau - Urteil vom 27. März 2018 - 3 O 29/17

OLG Naumburg - Urteil vom 7. November 2019 - 9 U 39/18

Die maßgeblichen Vorschriften lauten:

§ 3 Abs. 1 UWG

Unlautere geschäftliche Handlungen sind unzulässig.

§ 3a UWG

Unlauter handelt, wer einer gesetzlichen Vorschrift zuwiderhandelt, die auch dazu bestimmt ist, im Interesse der Marktteilnehmer das Marktverhalten zu regeln, und der Verstoß geeignet ist, die Interessen von Verbrauchern, sonstigen Marktteilnehmern oder Mitbewerbern spürbar zu beeinträchtigen.

§ 8 Abs. 1 Satz 1 UWG

Wer eine nach § 3 oder § 7 unzulässige geschäftliche Handlung vornimmt, kann auf Beseitigung und bei Wiederholungsgefahr auf Unterlassung in Anspruch genommen werden.

§ 8 Abs. 3 Nr. 1 UWG

(3) Die Ansprüche aus Absatz 1 stehen zu:

1. jedem Mitbewerber, der Waren oder Dienstleistungen in nicht unerheblichem Maße und nicht nur gelegentlich vertreibt oder nachfragt, […]

Art. 9 DSGVO

(1) Die Verarbeitung personenbezogener Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person ist untersagt.

(2) Absatz 1 gilt nicht in folgenden Fällen:

a) Die betroffene Person hat in die Verarbeitung der genannten personenbezogenen Daten für einen oder mehrere festgelegte Zwecke ausdrücklich eingewilligt, […]

Art. 8 DSRL

(1) Die Mitgliedstaaten untersagen die Verarbeitung personenbezogener Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie von Daten über Gesundheit oder Sexualleben.

(2) Absatz 1 findet in folgenden Fällen keine Anwendung:

a) Die betroffene Person hat ausdrücklich in die Verarbeitung der genannten Daten eingewilligt, […]



LG München: Cookie-Banner nach TCF-Standard von FOCUS-Online datenschutzwidrig

LG München
Urteil vom 29.11.2022
33 O 14776/19


Das LG München hat entschieden, dass der Cookie-Banner nach TCF-Standard von FOCUS-Online datenschutzwidrig ist. Insbesondere rügt das Gericht, dass der Cookie-Banner angesichts der Vielzahl technisch nicht notwendiger Cookies unübersichtlich ist und der Aufwand zum Ablehnen aller Cookies zu aufwändig ist, da kein "Alle-Ablehnen"-Button vorgehalten wird.

Den Volltext der Entscheidung finden Sie hier:

OLG Frankfurt: Zur Auslegung der Einwilligung eines Profifußballers im Vertrag mit Fußballverein hinsichtlich der Bildrechte für Fußball-Tausch- und Sammelkarten

OLG Frankfurt
Beschluss vom 30.11.2022
16 W 52/22


Das OLG Frankfurt hat sich in dieser Entscheidung zur Auslegung der Einwilligung eines Profifußballers im Vertrag mit seinem Fußballverein hinsichtlich der Bildrechte für Fußball-Tausch- und Sammelkarten geäußert.

Die Pressemitteilung des Gerichts:
Ob die Einwilligung eines Berufsfußballspielers im Rahmen des mit einem englischen Fußballverein geschlossenen Vertrags, sein Bildnis u.a. auf Fußball-Tausch- und Sammelkarten zu veröffentlichen, auch die Verbreitung seiner Bilder als Nationalspieler umfasst, ist durch Vertragsauslegung zu ermitteln.

Das Oberlandesgericht Frankfurt am Main (OLG) konnte dem Vertrag keine Beschränkung auf Bilder als Clubspieler entnehmen. Der Vertrieb der Karten ist demnach nicht rechtswidrig, entschied das OLG gestern.

Der Antragsteller ist als Berufsfußballer unter Vertrag eines englischen Fußballvereins und Mitglied der deutschen Nationalmannschaft. Die Antragsgegnerin vertreibt Fußball-Tausch- und Sammelkarten mit Bildnissen u.a. des Antragstellers in einem schwarzen Trikot nebst Spielernummer und im Hintergrund die Farben der deutschen Nationalflagge, nicht aber das DFB-Logo. Die Karten werden über Kioske und das Internet vertrieben. Der Antragsteller wendet sich gegen diesen Vertrieb. Er meint, das Verbreiten seiner Bilder als Nationalspieler erfolge ohne seine Einwilligung. Er habe nur in das Verwenden der Bilder, die ihn als Clubspieler zeigten eingewilligt. Das Landgericht hatte den auf Unterlassen gerichteten Eilantrag zurückgewiesen.

Die hiergegen gerichtete Beschwerde hatte auch vor dem OLG keinen Erfolg. Dem Antragsteller stehe kein Unterlassungsanspruch zu, entschied das OLG. Er habe vielmehr in die Veröffentlichung und die Verbreitung der Karten eingewilligt. Dies folge aus dem Vertrag mit dem englischen Fußballverein. Dort sei der Antragsgegnerin das Recht eingeräumt worden, „die definierten Eigenschaften des Antragstellers ... zu nutzen. Als Eigenschaften ... sind ... der Name, das Bildnis, das Konterfei/Erscheinungsbild und Fotos des Antragstellers definiert“. Die Regelung erfasse nicht nur Bildnisse des Antragstellers, die ihn als Spieler des englischen Fußballvereins zeigten, sondern auch solche, die ihn als deutschen Nationalspieler zeigten. Dem Vertrag lasse sich eine Beschränkung auf Bilder als Clubspieler nicht entnehmen. Soweit der Antragsteller sich in dem Vertrag verpflichtete, pro Jahr zwei in UEFA-Spielen getragene Club-Shirts zur Verfügung zu stellen, deute dies zwar möglicherweise darauf hin, dass „die Parteien den Marketingwert des Antragstellers in erster Linien in seiner Rolle als Clubspieler ...gesehen haben“. Daraus folge aber nicht hinreichend sicher, dass die Nutzung von Bildern in anderen, etwas neutralen Trikots oder in anderen Zusammenhängen ausgenommen werden sollte. Eine solche Beschränkung folge auch nicht aus der weiteren vertraglichen Regelung, wonach die Antragsgegnerin im Fall der längerfristigen Verschiebung oder Absage der UEFA-Champions-League zur Kündigung berechtigt sei. Auch dies unterstreiche zwar, dass die Antragsgegnerin ihr jedenfalls ganz überwiegendes Interesse an dem Vertrieb der Bilder des Antragstellers in seinem Marketingwert als Clubspieler sehe. Daraus folge aber nicht, dass sie nicht auch einen „Marktwert“ (mit)nutzen wollte, den der Antragsteller als Nationalspieler mit hohem Bekanntheitsgrad habe. Schließlich ergebe sich auch nichts Anderes daraus, dass der englische Fußballverein am Vertrag über die Nutzung der Bilder beteiligt werde. Es sei davon auszugehen, dass der Wert der Bilder auch im Fall eines neutralen Zusammenhangs oder als Nationalspieler mindestens zu einem erheblichen Teil auch aus seiner Tätigkeit als Clubspieler resultiere.


Oberlandesgericht Frankfurt am Main, Beschluss vom 30.11.2022, Az. 16 W 52/22

(vorausgehend Landgericht Frankfurt am Main, Beschluss vom 19.9.2022, Az. 2-34O 255/22)



LG Offenburg: Keine Verletzung des allgemeinen Persönlichkeitsrechts von Boris Becker durch Fernsehbeitrag „MAKE BORIS R!CH AGAIN“ von Oliver Pocher

LG Offenburg
Urteil vom 15.11.2022
2 O 20/21

Das LG Offenburg hat entschieden, dass keine Verletzung des allgemeinen Persönlichkeitsrechts von Boris Becker durch den Fernsehbeitrag „MAKE BORIS R!CH AGAIN“ von Oliver Pocher vorlag.

Die Pressemitteilung des Gerichts:
Boris Becker nicht in Persönlichkeitsrechten verletzt

Das Landgericht Offenburg hat entschieden, dass der ehemalige Tennisprofi Boris Becker durch einen Fernsehbeitrag des Comedians Oliver Pocher nicht in seinen Persönlichkeitsrechten verletzt wird.

In dem vor dem Landgericht Offenburg anhängigen Rechtsstreit machte Boris Becker gegenüber Oliver Pocher Ansprüche wegen eines in der Fernsehsendung „Pocher – gefährlich ehrlich" bei RTL am 29.10.2020 ausgestrahlten Fernsehbeitrags geltend. Gegenstand des Fernsehbeitrags war ein unter dem Slogan „MAKE BORIS R!CH AGAIN“ getätigter Spendenaufruf, durch den ein dreistelliger Betrag für Boris Becker gesammelt wurde. Die Übergabe des Geldes scheiterte, da Boris Becker die Annahme verweigerte.

Der Comedian erschuf daraufhin einen Fantasie-Mode-Preis mit einer Preistrophäe, in der das gesammelte Bargeld versteckt war. Dass der Preis nur zu dem Zweck geschaffen und an Boris Becker verliehen wurde, um ihm unbemerkt den eingesammelten Bargeldbetrag zukommen zu lassen, wusste dieser bei der Preisübergabe nicht. Diese Auflösung ergab sich für die Zuschauer des Filmbeitrages in der am 29.10.2020 ausgestrahlten Ausgabe der Sendung „Pocher – gefährlich ehrlich“. Boris Becker fühlte sich durch den Beitrag in seiner Ehre sowie seinen Persönlichkeitsrechten verletzt und ging gegen die Verwendung der Film- und Bildaufnahmen vor.

Das Landgericht Offenburg, 2. Zivilkammer, hat die Klage abgewiesen. Das Gericht führte aus, dass sich Oliver Pocher zwar nicht auf eine Einwilligung von Boris Becker stützen könne, weil diesem die Einzelheiten der geplanten Verbreitung – insbesondere deren satirischer Charakter – vorher nicht mitgeteilt worden seien. Allerdings sei die Veröffentlichung dennoch möglich, da es sich um Bildnisse der Zeitgeschichte handele.

Bei der Abwägung zwischen dem Informationsinteresse der Öffentlichkeit und dem Interesse des Klägers an seiner Privatsphäre überwiegen aus Sicht der Kammer auf Grund der Umstände des Einzelfalls die Belange der Meinungs- und Rundfunkfreiheit.

Das Urteil des Landgerichts Offenburg ist nicht rechtskräftig.

Auszug aus dem Kunsturhebergesetz
§ 22 Kunsturhebergesetz
Bildnisse dürfen nur mit Einwilligung des Abgebildeten verbreitet oder öffentlich zur Schau gestellt werden. Die Einwilligung gilt im Zweifel als erteilt, wenn der Abgebildete dafür, dass er sich abbilden ließ, eine Entlohnung erhielt. [...]

§ 23 Kunsturhebergesetz
(1) Ohne die nach § 22 erforderliche Einwilligung dürfen verbreitet und zur Schau gestellt werden:
1. Bildnisse aus dem Bereiche der Zeitgeschichte;
[...]
(2) Die Befugnis erstreckt sich jedoch nicht auf eine Verbreitung und Schaustellung, durch die ein berechtigtes Interesse des Abgebildeten oder, falls dieser verstorben ist, seiner Angehörigen verletzt wird.

(Landgericht Offenburg, Urteil vom 15. November 2022 – 2 O 20/21)



EuGH: Anbieter öffentlicher Verzeichnisse müssen bei Löschungsantrag durch gelistete Person Betreiber von Suchmaschinen über Löschungsbegehren informieren

EuGH
Urteil vom 27.10.2022
C-129/21
Proximus (Öffentliche elektronische Teilnehmerverzeichnisse)


Der EuGH hat entschieden, dass Anbieter öffentlicher Verzeichnisse bei Löschungsanträgen durch gelistete Person auch Betreiber von Suchmaschinen über das Löschungsbegehren informieren müssen.

Die Pressemitteilung des EuGH:

Der für die Verarbeitung personenbezogener Daten Verantwortliche ist verpflichtet, angemessene Maßnahmen zu ergreifen, umSuchmaschinenanbieter über einen Löschungsantrag der betroffenen Person zu informieren

Der für die Verarbeitung personenbezogener Daten Verantwortliche muss geeignete technische und organisatorische Maßnahmen treffen, um die anderen Verantwortlichen, die ihm diese Daten übermittelt haben bzw. denen er die Daten weitergeleitet hat, über den Widerruf der Einwilligung der betroffenen Person zu informieren. Stützen sich verschiedene Verantwortliche auf ein und dieselbe Einwilligung der betroffenen Person, genügt es, wenn sich diese Person an irgendeinen der Verantwortlichen wendet, um ihre Einwilligung zu widerrufen.

Proximus, ein Anbieter von Telekommunikationsdiensten in Belgien, bietet auch Teilnehmerverzeichnisse und Telefonauskunftsdienste an. Die Verzeichnisse enthalten den Namen, die Adresse und die Telefonnummer der Teilnehmer der verschiedenen Anbieter öffentlich zugänglicher Telefondienste. Diese Kontaktdaten werden von den Telefondienstanbietern an Proximus übermittelt, es sei denn, der Teilnehmer hat den Wunsch geäußert, nicht in die Verzeichnisse aufgenommen zu werden. Proximus leitet außerdem die Kontaktdaten, die sie erhält, an einen anderen Anbieter von Teilnehmerverzeichnissen weiter.

Telenet, ein belgischer Telefondienstanbieter, leitet die Kontaktdaten seiner Teilnehmer an Anbieter von Teilnehmerverzeichnissen, darunter Proximus, weiter. Einer dieser Teilnehmer forderte Proximus auf, seine Kontaktdaten in den von ihr und von Dritten herausgegebenen Teilnehmerverzeichnissen nicht aufzuführen. Daraufhin änderte Proximus den Status dieses Teilnehmers dahin gehend, dass seine Kontaktdaten nicht mehr zu veröffentlichen waren.

In der Folge erhielt Proximus jedoch von Telenet eine Aktualisierung der Daten des fraglichen Teilnehmers. Diese Daten waren nicht als vertraulich ausgewiesen. Sie wurden von Proximus nach einem automatisierten Verfahren verarbeitet und dergestalt registriert, dass sie erneut in ihren Teilnehmerverzeichnissen erschienen. Auf die erneute Aufforderung des Teilnehmers hin, seine Daten nicht zu veröffentlichen, antwortete Proximus, dass sie die betreffenden Daten aus den Teilnehmerverzeichnissen gelöscht und Google kontaktiert habe, damit die maßgeblichen Links zur Website von Proximus entfernt würden. Proximus teilte dem fraglichen Teilnehmer außerdem mit, dass sie seine Kontaktdaten an andere Anbieter von Teilnehmerverzeichnissen weitergeleitet habe, die dank der monatlichen Aktualisierungen über sein Begehren informiert worden seien.

Gleichzeitig legte der fragliche Teilnehmer bei der belgischen Datenschutzbehörde eine Beschwerde ein. Die Streitsachenkammer dieser Behörde verpflichtete Proximus zum Ergreifen von Abhilfemaßnahmen und verhängte wegen Verstoßes gegen mehrere Vorschriften der Datenschutz-Grundverordnung (DSGVO) eine Geldbuße in Höhe von 20 000 Euro gegen sie.

Gegen diese Entscheidung legte Proximus beim Appellationshof Brüssel ein Rechtsmittel ein. Sie machte geltend, die Einwilligung des Teilnehmers sei für die Veröffentlichung seiner personenbezogenen Daten in Telefonverzeichnissen nicht erforderlich. Vielmehr müssten die Teilnehmer nach einem sogenannten „Opt-out“- System selbst beantragen, in den Teilnehmerverzeichnissen nicht aufgeführt zu werden. Solange kein solcher Antrag vorliege, dürfe der betreffende Teilnehmer in den Verzeichnissen aufgeführt werden. Die Datenschutzbehörde vertrat eine gegenteilige Auffassung und machte geltend, dass nach der Datenschutzrichtlinie für elektronische Kommunikation die „Einwilligung der Teilnehmer“ im Sinne der DSGVO vorliegen müsse, damit die Anbieter von Teilnehmerverzeichnissen ihre personenbezogenen Daten verarbeiten und übermitteln dürften.

Vor dem Hintergrund, dass der Widerruf dieser Willensäußerung bzw. „Einwilligung“ durch einen Teilnehmer nicht spezifisch geregelt ist, hat der Appellationshof Brüssel dem Gerichtshof mehrere Fragen zur Vorabentscheidung vorgelegt.

In seinem heute verkündeten Urteil bestätigt der Gerichtshof, dass die Einwilligung eines ordnungsgemäß unterrichteten Teilnehmers für die Veröffentlichung seiner personenbezogenen Daten in einem öffentlichen Teilnehmerverzeichnis erforderlich ist. Diese Einwilligung erstreckt sich auf jede weitere Verarbeitung der Daten durch dritte Unternehmen, die auf dem Markt für öffentlich zugängliche Telefonauskunftsdienste und Teilnehmerverzeichnisse tätig sind, sofern diese Verarbeitung denselben Zweck verfolgt.

Die Einwilligung erfordert eine „in informierter Weise und unmissverständlich abgegebene“ Willensbekundung in Form einer Erklärung oder einer sonstigen „eindeutigen bestätigenden Handlung“, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist. Jedoch setzt eine solche Einwilligung nicht unbedingt voraus, dass die betroffene Person zum Zeitpunkt ihrer Erteilung die Identität aller Anbieter von Verzeichnissen kennt, die ihre personenbezogenen Daten verarbeiten werden.

Der Gerichtshof weist außerdem darauf hin, dass die Teilnehmer die Möglichkeit haben müssen, die Löschung ihrer personenbezogenen Daten aus Teilnehmerverzeichnissen zu erwirken. Er befindet, dass der Antrag eines Teilnehmers auf Entfernung seiner Daten als Ausübung des „Rechts auf Löschung“ im Sinne der DSGVO angesehen werden kann.

Sodann bestätigt der Gerichtshof, dass sich aus den in der DSGVO geregelten allgemeinen Verpflichtungen ergibt, dass ein für die Verarbeitung personenbezogener Daten Verantwortlicher wie Proximus geeignete technische und organisatorische Maßnahmen ergreifen muss, um die anderen Anbieter von Teilnehmerverzeichnissen, denen er solche Daten geliefert hat, über den Widerruf der Einwilligung der betroffenen Person zu informieren. Ein solcher Verantwortlicher muss außerdem den Telefondienstanbieter, der ihm die personenbezogenen Daten übermittelt hat, informieren, damit dieser die Liste der personenbezogenen Daten, die er dem Anbieter von Teilnehmerverzeichnissen nach einem automatisierten Verfahren übermittelt, anpasst. Wenn sich nämlich, wie im vorliegenden Fall, verschiedene Verantwortliche auf eine einheitliche Einwilligung der betroffenen Person stützen, genügt es, dass sich die betroffene Person, um ihre Einwilligung zu widerrufen, an irgendeinen der Verantwortlichen wendet.

Abschließend befindet der Gerichtshof, dass ein Verantwortlicher wie Proximus nach der DSGVO angemessene Maßnahmen zu treffen hat, um Suchmaschinenanbieter über den bei ihm eingegangenen Antrag des Teilnehmers eines Telefondienstanbieters auf Löschung seiner personenbezogenen Daten zu informieren.

Den Volltext der Entscheidung finden Sie hier:



BMDV: Referentenentwurf der Einwilligungsverwaltungs-Verordnung (EinwVO) nach § 26 Abs. 2 TTDSG - Einwilligung für Speichern von Informationen nach § 25 Abs.1 TTDSG

Das BMDV hat den Referentenentwurf der Einwilligungsverwaltungs-Verordnung (EinwVO) nach § 26 Abs. 2 TTDSG vorgelegt.

Aus dem Entwurf:
A. Problem und Ziel
In § 26 Telekommunikation-Telemedien-Datenschutzgesetz (TTDSG) wurde ein Rechtsrahmen für die Anerkennung von Diensten geschaffen, die nutzerfreundliche und wettbewerbskonforme Verfahren zur Einholung und Verwaltung der nach § 25 Absatz 1 TTDSG erforderlichen Einwilligung in das Speichern von Informationen auf Endeinrichtungen der Endnutzer oder in den Abruf von Informationen, die bereits auf Endeinrichtungen gespeichert sind, ermöglichen. Unabhängige Dienste zur Einwilligungsverwaltung sollen es den Endnutzern unter Mitwirkung von Software zum Abrufen und Darstellen von Informationen aus dem Internet (in der Regel Browser) und der verantwortlichen Telemedienanbieter ermöglichen, über die erforderliche Einwilligung in den Zugriff auf ihre Endeinrichtungen durch Dritte in informierter Weise zu entscheiden. Vor allem geht es dabei um die Einwilligung in Cookies oder ähnliche Technologien, die von Telemedienanbietern zum Zwecke der Ausspielung von Werbung eingesetzt werden. Ziel ist die Überwindung der derzeitigen Praxis der Telemedienanbieter, die einzelnen Einwilligungen bei jedem Besuch der Webseite mittels sog. Einwilligungs-Cookie-Banner einzuholen. Diese Praxis überfordert die meisten Endnutzer. Durch die Einbindung anerkannter Dienste zur Einwilligungsverwaltung soll für die Endnutzer eine anwenderfreundliche Alternative zur bisherigen Praxis geschaffen und die Endnutzer von vielen Einzelentscheidungen entlastet werden. § 26 Absatz 2 TTDSG ermächtigt die Bundesregierung, durch Rechtsverordnung Anforderungen an das nutzerfreundliche und wettbewerbskonforme Verfahren der Einwilligungsverwaltung und technische Anwendungen, an das Verfahren der Anerkennung von Diensten der Einwilligungsverwaltung und die technischen und organisatorischen Anforderungen an Browser-Software und Telemedienanbieter zur Befolgung von Endnutzer-Einstellungen und Berücksichtigung von anerkannten Diensten zu regeln. Mit dieser Verordnung soll diese Ermächtigung umgesetzt werden.

B. Lösung
Die Einw-VO enthält die Anforderungen, bei deren Einhaltung die Erteilung einer wirksamen Einwilligung in das Speichern von Informationen auf Endeinrichtungen sowie in den Abruf von Informationen, die auf Endeinrichtungen gespeichert sind, in nutzerfreundlicher und wettbewerbskonformer Weise möglich ist. Damit können wiederholende Aufforderungen zur Erteilung von Einwilligungen insbesondere beim Besuch von Webseiten und die damit verbundene Belastung der Endnutzer vermieden werden. Zugleich wird sichergestellt, dass Telemedienanbieter, die im Rahmen ihrer Geschäftsmodelle Einwilligungen benötigen,diese durch Dienste zur Einwilligungsverwaltung auch wirksam und nachweisbar erhalten können und nicht diskriminiert werden.


Sie finden den vollständigen Entwurf hier:
Referentenentwurf - Verordnung zur Regelung eines nutzerfreundlichen und wettbewerbskonformen Verfahrens zur Einwilligungsverwaltung, zur Anerkennung von Diensten und zu technischen und organisatorischen Maßnahmen nach § 26 Absatz 2 Telekommunikation-Telemedien-Datenschutzgesetz (Einwilligungsverwaltungs-Verordnung – EinwVO)