Skip to content

BfDI und Berliner Datenschutzbeauftragte: Personenbezogenes Webtracking nur mit Einwilligung - Cookie-Banner die lediglich auf Einsatz von Google Analytics und Co. hinweisen genügen nicht

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) und die Berliner Beauftragte für Datenschutz und Informationsfreiheit haben nochmals ihre Ansicht bekräftigt, dass personenbezogenes Webtracking nur mit ausdrücklicher Einwilligung zulässig ist und es nicht genügt, wenn in einem Cookie-Banner auf den Einsatz hingewiesen wird.

Die Pressemitteilung des BfDI:

Personenbezogenes Webtracking nur mit Einwilligung

Wenn Anbieter von in Websites eingebundenen Dritt-Diensten die dort erhobenen Daten auch für eigene Zwecke nutzen, muss hierfür vom Websitebetreiber eine explizite Einwilligung der Nutzerinnen und Nutzer eingeholt werden.

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, Ulrich Kelber, fordert daher Website-Betreiber auf, ihre Websites umgehend auf entsprechende Dritt-Inhalte und Tracking-Mechanismen zu überprüfen: Wer Angebote einbindet, die wie zum Beispiel Google Analytics rechtlich zwingend eine Einwilligung erfordern, muss dafür sorgen, von seinen Websitenutzern eine datenschutzkonforme Einwilligung einzuholen. Dass dies nicht mit einfachen Informationen über sogenannte Cookie-Banner oder voraktivierte Kästchen bei Einwilligungserklärungen funktioniert, sollte hoffentlich mittlerweile jedem klar sein. Jeder Websitebetreiber sollte sich daher genau damit auseinandersetzen, welche Dienste bei ihm eingebunden sind und diese notfalls deaktivieren, bis er sichergestellt hat, dass ein datenschutzkonformer Einsatz gewährleistet werden kann.

Hierbei unterstützen kann die bereits im Frühjahr von den Datenschutz-Aufsichtsbehörden des Bundes und der Länder veröffentlichte „Orientierungshilfe für Anbieter von Telemedien“. In dieser wird im Einzelnen herausgearbeitet, unter welchen Bedingungen ein Tracking von Website-Besucherinnen und -Besuchern zulässig ist. Ältere Veröffentlichungen der Aufsichtsbehörden, beispielsweise zum Thema Google Analytics, gelten nicht mehr, da sich die Rechtslage und die Verarbeitungsprozesse mitunter stark verändert haben.


Pressemitteilung der Berliner Beauftragten für Datenschutz und Informationsfreiheit

Datenschutzbeauftragte: Google Analytics und ähnliche Dienste nur mit Einwilligung nutzbar

Webseiten-Betreiber benötigen eine Einwilligung der Besucherinnen und Besucher ihrer Webseiten, wenn darin Dritt-Dienste eingebunden werden sollen, bei denen der Anbieter dadurch erlangte personenbezogene Daten auch für eigene Zwecke nutzt. Dazu gehört auch das Produkt Google Analytics, wie die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Maja Smoltczyk, betont.

Bereits im Frühjahr haben die Datenschutz-Aufsichtsbehörden die „Orientierungshilfe für Anbieter von Telemedien“ veröffentlicht und im Einzelnen herausgearbeitet, unter welchen Bedingungen ein Tracking von Webseiten-Besucherinnen und -Besuchern zulässig ist. Trotzdem erhält die Berliner Datenschutzbeauftragte weiterhin eine Vielzahl von Beschwerden über Websites, die die Orientierungshilfe missachten.

Analyse-Tools, die Daten über das Nutzungsverhalten an Dritte weitergeben, dürfen danach jedenfalls in den Fällen, in denen diese Dritten die Daten auch zu eigenen Zwecken verwenden, nur mit Einwilligung genutzt werden. Gleiches gilt, wenn das Verhalten der Webseiten-Besucherinnen und -Besucher im Detail nachvollzogen und aufgezeichnet werden kann, etwa wenn Tastatureingaben, Maus- oder Wischbewegungen erfasst werden. Als zulässig angesehen werden kann es demgegenüber, wenn eine Webseiten-Betreiberin eine Reichweitenerfassung durchführt und dafür die Zahl der Besucherinnen und Besucher pro Seite, die Geräte und die Spracheinstellungen erhebt, auch wenn ein Auftragsverarbeiter dies erledigt. Ein Auftragsverarbeiter darf allerdings die Daten nicht zu eigenen Zwecken verwenden, wie es sich mittlerweile der Anbieter von Google Analytics vorbehält.

Maja Smoltczyk:
„Viele Webseiten-Betreiber berufen sich bei der Einbindung von Google Analytics auf alte, durch fortlaufende Produktveränderungen längst überholte und zurückgezogene Veröffentlichungen wie die Hinweise für Berliner Webseitenbetreiber, die Google Analytics einsetzen. Das Produkt Google Analytics wurde in den vergangenen Jahren so fortentwickelt, dass es in der aktuellen Gestaltung keine Auftragsverarbeitung mehr darstellt. Vielmehr räumt sich der Anbieter das Recht ein, die Daten der die Webseiten Besuchenden zu eigenen Zwecken zu verwenden. Die Einbindung von Google Analytics erfordert daher eine Einwilligung, die den Anforderungen der Datenschutz-Grundverordnung genügt. Die meisten der sogenannten Cookie-Banner, die wir in der Praxis sehen, erfüllen die gesetzlichen Anforderungen nicht.

Webseiten-Betreiber in Berlin sollten ihre Webseite umgehend auf Dritt-Inhalte und Tracking-Mechanismen überprüfen. Wer Funktionen nutzt, die eine Einwilligung erfordern, muss entweder die Einwilligung einholen oder die Funktion entfernen. Eine Einwilligung ist nur dann wirksam, wenn die Nutzerin oder der Nutzer der konkreten Datenverarbeitung eindeutig und informiert zustimmt. Ein sogenannter Cookie-Banner, der davon ausgeht, dass reines Weitersurfen auf der Webseite oder Ähnliches eine Einwilligung bedeuten sollen, ist unzureichend. Dasselbe gilt für voraktivierte Kästchen bei Einwilligungserklärungen. Diese Wertung der Datenschutz-Grundverordnung ist eindeutig, und der Europäische Gerichtshof hat sie in seinem Urteil vom 1. Oktober 20192 ausdrücklich bestätigt.“

Was eine wirksame Einwilligung ist, wird in Artikel 4 Nummer 11 der DatenschutzGrundverordnung (DSGVO) definiert. Danach ist eine „‘Einwilligung‘ der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist“. Nach Erwägungsgrund 32 DSGVO sind Stillschweigen, bereits angekreuzte Kästchen oder Untätigkeit der betroffenen Person daher nicht als Einwilligung anzusehen.

Maja Smoltczyk:
„Uns liegen bereits zahlreiche Beschwerden und Hinweise über die unzulässige Einbindung von Dritt-Inhalten vor. Wir prüfen diese und haben bereits viele Verfahren gegen Unternehmen eingeleitet. Diese Zahl wird sich künftig noch erheblich erhöhen. Webseiten-Betreiberinnen und -Betreiber, die unzulässig Dritt-Inhalte einbinden, müssen nicht nur mit datenschutzrechtlichen Anordnungen rechnen, sondern sollten auch berücksichtigen, dass die DSGVO für derartige Verstöße hohe Geldbußen androht.“

Internet World Business-Beitrag von Rechtsanwalt Marcus Beckmann - Fragen bleiben offen - Die Cookie-Entscheidung des EuGH beendet die Diskussion nicht

In Ausgabe 21/2019, S. 15 der Zeitschrift Internet World Business erschien ein Beitrag von Rechtsanwalt Marcus Beckmann mit dem Titel "Fragen bleiben offen - Die Cookie-Entscheidung des EuGH beendet die Diskussion nicht".

Siehe auch zum Thema: EuGH: Setzen von Cookies erfordert aktive Einwilligung des Internetnutzers - Es reicht nicht wenn voreingestellte Checkbox abgewählt werden kann

OLG Düsseldorf: "Service Calls" eines Versicherungsmaklers die auch die Wechselwilligkeit des Kunden abfragen sind Werbung im Sinne von § 7 Abs. 2 Nr. 2 UWG

OLG Düsseldorf
Urteil vom 19.09.2019
15 U 37/19


Das OLG Düsseldorf hat entschieden, dass "Service Calls" eines Versicherungsmaklers, die auch die Wechselwilligkeit des Kunden abfragen, Werbung im Sinne von § 7 Abs. 2 Nr. 2 UWG sind.

Aus den Entscheidungsgründen:

"b) Eine unzumutbare Belästigung i.S.v. § 7 Abs. 1 S. 1 UWG ist stets u.a. bei einer Werbung mit einem Telefonanruf gegenüber einem Verbraucher ohne dessen vorherige ausdrückliche Einwilligung anzunehmen (§ 7 Abs. 2 Nr. 2 UWG).

aa) Unstreitig rief die Verfügungsbeklagte zu 1) den Geschäftsführer der Verfügungsklägerin mehrfach in dessen Eigenschaft als einem Verbraucher zwecks Durchführung sog. „Service Calls“ an. Entgegen der Berufung stellen entsprechende „Service Calls“ - wie die Verfügungsbeklagte zu 1) sie durchführt - „Werbung“ i.S.v. § 7 Abs. 1 S. 2, Abs. 2 Nr. 2 UWG dar.

(1) Der Begriff der Werbung ist im UWG nicht legaldefiniert. Er ist grundsätzlich dem Begriff der „Direktwerbung“ in Art. 13 Abs. 3 Datenschutz-RL 2002/58/EG zuzuordnen, da § 7 Abs. 2 Nr. 2 UWG der Umsetzung dieser Bestimmung dient. Unter Direktwerbung ist eine Werbung zu verstehen, die sich unmittelbar an einen Marktteilnehmer wendet, wie dies bei der Telefonwerbung der Fall ist. Da die Richtlinie (nachfolgend kurz: “RL“) 2002/58/EG den Begriff der (Direkt-) Werbung nicht selbst definiert hatte, ist davon auszugehen, dass der europäische Gesetzgeber ihn seinerzeit i.S.d. Art. 2 Nr. 1 Irreführungs-RL 84/450/EWG verstanden wissen wollte (Köhler, in: Köhler/Bornkamm/Feddersen, UWG, 37. A., 2019, § 7 Rn. 129), welche unverändert in Art. 2 lit. a Werbe-RL 2006/114/EG übernommen worden ist und wie folgt lautet:

„‚Werbung‘ ist jede Äußerung bei der Ausübung eines Handels, Gewerbes, Handwerks oder freien Berufs mit dem Ziel, den Absatz von Waren oder die Erbringung von Dienstleistungen, einschließlich unbeweglicher Sachen, Rechte und Verpflichtungen zu fördern.“

In diesem Sinne ist daher grundsätzlich auch der Begriff der Werbung in § 7 Abs. 2 Nr. 2 UWG zu verstehen (BGH GRUR 2009, 980 Rn. 13 – E-Mail-Werbung II; BGH WRP 2013, 1579 Rn. 17 – Empfehlungs-E-Mail; BGH WRP 2016, 958 Rn. 27 – Freunde finden).

Allerdings ist der Anwendungsbereich der Werbe-RL 2006/114/EG auf Gewerbetreibende beschränkt und bezieht sich daher nicht auf „Verbraucher“. Im Hinblick auf letztere ist daher grundsätzlich die UGP-RL heranzuziehen, die in Art. 2 lit. d UGP-RL die Werbung als Unterfall der „kommerziellen Mitteilung“ bzw. in Art. 7 Abs. 5 UGP-RL als Unterfall der „kommerziellen Kommunikation“ versteht (vgl. dazu die Definition der „kommerziellen Kommunikation“ in Art. 2 lit. f RL 2000/31/EG). Darunter fällt nicht nur die unmittelbar produktbezogene Werbung, sondern auch die mittelbare Absatzförderung, etwa durch Imagewerbung oder Sponsoring (vgl. BGH WRP 2016, 958 Rn. 27 – Freunde finden). Von einem Ziel der Äußerung, den Absatz von Waren oder Dienstleistungen zu fördern, ist auszugehen, wenn sie objektiv darauf gerichtet ist, durch Beeinflussung der geschäftlichen Entscheidung des Verbrauchers (oder sonstigen Marktteilnehmers) den Absatz zu fördern (BGH WRP 2013, 1183 Rn. 17, 18 – Standardisierte Mandatsbearbeitung). Insoweit ist der Begriff der geschäftlichen Entscheidung weit auszulegen (vgl. OLG Frankfurt WRP 2016, 1544 Rn. 18; Köhler, a.a.O. Rn. 129).

Das Ziel der Förderung des Absatzes oder Bezugs von Waren oder Dienstleistungen ist stets gegeben, wenn der Angerufene unmittelbar zu einem Geschäftsabschluss bestimmt werden soll. Dazu genügt es, wenn im Rahmen eines bestehenden Vertragsverhältnisses die Fortsetzung oder Erweiterung der Vertragsbeziehung angestrebt wird. Das ist z.B. der Fall, wenn es um die Versicherung eines weiteren Risikos oder die Erhöhung der Versicherungssumme geht (vgl. BGH GRUR 1995, 220 – Telefonwerbung V; OLG Frankfurt GRUR-RR 2013, 74 (75)). Ein Werbezweck liegt aber auch dann vor, wenn der Anruf bloß mittelbar das Ziel verfolgt, den Absatz oder Bezug von Waren oder Dienstleistungen zu fördern, z.B. mittels eines Anrufes zu dem Zweck, die Aufmerksamkeit des Verbrauchers auf ein bestimmtes Produkt zu lenken (OLG Stuttgart NJW-RR 2002, 767 (768); OLG Frankfurt WRP 2016, 1544 Rn. 18).

Kundenzufriedenheitsanfragen sind nach der Rechtsprechung des Bundesgerichtshofs Werbung, weil sie jedenfalls auch dazu dienen, Kunden zu behalten und damit künftige Geschäftsabschlüsse zu fördern (BGH WM 2018, 1853 Rn. 18; ebenso: OLG Köln GRUR-RR 2014, 80 (82); OLG Dresden GRUR-RR 2016, 462; KG GRUR-RR 2017, 245). Dies gilt erst recht, wenn der werbliche Charakter des Anrufs dadurch verschleiert wird, dass er als Kundenbefragung bezeichnet wird (OLG Köln GRUR-RR 2014, 80 (82)). Unerheblich ist es, wenn die Anfrage mit einem anderen Anliegen verknüpft wird. Insoweit verfängt die abweichende Auffassung der Verfügungsbeklagten zu 1), wonach anderes gelte, wenn sonstige Beweggründe im Vordergrund stehen, nicht.

(2) Die vorstehend referierte Rechtsprechung zu Kundenzufriedenheitsanfragen hat das Landgericht zu Recht auf die hier streitgegenständlichen „Service Calls“ erstreckt.

(2.1) Namentlich steht dem nicht entgegen, dass die Verfügungsbeklagte zu 1) - wie die Berufung vergeblich geltend macht -, gesetzlich zur Vertragsbetreuung gehalten sei, was die Erkundigung nach der Zufriedenheit des Kunden einschließe. Keineswegs ist es „evident“, dass mit den „Service Calls“ keinerlei werbliche Absichten verbunden (gewesen) seien. Auch wenn derartige “Service Calls“ (teilweise) ohne Berücksichtigung „neuer Angebote“ erfolgen sollten, geht es nichts desto trotz ersichtlich darum, die Wechselwilligkeit des Kunden zu überprüfen und bei sich erweisendem Bedarf diesem entsprechende Angebote zu übermitteln. So räumen die Verfügungsbeklagten selbst ein, dass der Dienst als Makler angedient werde, wenn der Kunde im Rahmen des „Service Calls“ seinen „dringenden Änderungsbedarf anmeldet“. Jedenfalls dienen die Service Calls damit (auch) dazu, künftige Vertragsschlüsse zu erleichtern.

(2.2) Die hier vertretene Sichtwiese behindert die Verfügungsbeklagte zu 1) keineswegs (unbillig) in der Erfüllung der sie - in ihrer Rolle als Versicherungsmaklerin - ggf. treffenden gesetzlichen Verpflichtungen zur „Nachbetreuung“:

Nach § 61 Abs. 1 S. 1 VVG hat der Versicherungsvermittler den Versicherungsnehmer, soweit nach der Schwierigkeit, die angebotene Versicherung zu beurteilen, oder der Person des Versicherungsnehmers und dessen Situation hierfür Anlass besteht, nach seinen Wünschen und Bedürfnissen zu befragen und, auch unter Berücksichtigung eines angemessenen Verhältnisses zwischen Beratungsaufwand und der vom Versicherungsnehmer zu zahlenden Prämien, zu beraten sowie die Gründe für jeden zu einer bestimmten Versicherung erteilten Rat anzugeben. Es kann für die Entscheidung des vorliegenden Falles ausdrücklich dahinstehen, ob sich aus § 61 Abs. 1 S. 1 VVG, welcher ausweislich der Legaldefinition des § 59 Abs. 1 VVG auch für Versicherungsmakler wie die Verfügungsbeklagte zu 1) gilt, eine gesetzliche Pflicht des Versicherungsmaklers zu einer (Nach-)Betreuung seines Kunden ergibt.

Selbst wenn die Verfügungsbeklagte zu 1) entsprechend zu einer (Nach-)Betreuung gesetzlich verpflichtet sein sollte, hat sie ihre korrespondierenden Pflichten in jedem Falle im Einklang mit dem Wettbewerbsrecht zu erfüllen. Etwaige versicherungsrechtliche Betreuungspflichten dispensieren nicht von gleichrangigen gesetzlichen Pflichten aus dem UWG. Dies bedeutet mit Blick auf den vorliegenden Einzelfall, dass ein Versicherungsmakler in Erfüllung seiner Betreuungspflichten kein unlauteres Werbeverhalten an den Tag legen darf. Kommt er seiner (etwaigen) auf versicherungsrechtlicher Basis beruhenden Betreuungspflicht nach, indem er den Kunden telefonisch kontaktiert, darf er diese telefonische Kontaktaufnahme gem. § 7 Abs. Nr. 2 UWG nur dann für eine (mittelbare) Werbung nutzen, wenn er zuvor eine ausdrückliche Einwilligung des Kunden eingeholt hat. Demzufolge hat der Versicherungsmakler im hier interessierenden Kontext folgende Wahl, um seinen versicherungs- und wettbewerbsrechtlich begründeten Verpflichtungen im Rahmen von „Service Calls“ kumulativ genügen zu können: Er kann eine telefonische Kontaktaufnahme zum Kunden durch die vorherige ausdrückliche Einwilligung legitimieren lassen. In Ermangelung einer vorherigen ausdrücklichen Einwilligung kann er alternativ einen anderen Kommunikationsweg anstelle der in § 7 Abs. 2 Nr. 2 und 3 UWG genannten Kontaktwege wählen.

bb) Die Telefonwerbung der Verfügungsbeklagten zu 1) erfolgte ohne die nach alledem erforderliche vorherige ausdrückliche Einwilligung des Geschäftsführers der Verfügungsklägerin.

(1) Mit dem Begriff „ausdrücklich“ soll in § 7 Abs. 2 Nr. 2 UWG klargestellt werden, dass eine konkludente Einwilligung nicht genügt. Art. 2 lit. f RL 2002/58/EG verwies auf die Definition der Einwilligung der betroffenen Person iSd Art. 2 lit. h RL 95/46/EG, welche lautet:

„jede Willensbekundung, die ohne Zwang, für den konkreten Fall und in Kenntnis der Sachlage erfolgt und mit der die betroffene Person akzeptiert, dass personenbezogene Daten, die sie betreffen, verarbeitet werden.“

Die RL 95/46/EG wurde allerdings mit Wirkung vom 25.5.2018 durch die DS-GVO aufgehoben und Verweise auf diese Richtlinie gelten nach Art. 94 I DS-GVO als Verweise auf diese VO, die ab dem 25.5.2018 gilt. Dementsprechend ist ab diesem Zeitpunkt die Definition der Einwilligung in Art. 4 Nr. 11 DS-GVO maßgebend, die wie folgt lautet:

„jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist“.

Hier fand der letzte streitgegenständliche „Service Call“ am 05.09.2018 statt, so dass zumindest dieser an der DS-GVO zu messen ist.

„Ausdrücklich“ i.S.v. § 7 Abs. 2 Nr. 2 UWG ist - unabhängig davon, welche VO hier anzuwenden ist - keinesfalls gleichbedeutend mit „schriftlich“. Die Einwilligung kann vielmehr auch formlos, insbesondere elektronisch oder (fern)mündlich (OLG Köln GRUR-RR 2013, 219 (221)) oder durch Anklicken eines Kästchens (Erwägungsgrund 32 DS-GVO) erfolgen.

Die Darlegungs- und Beweislast für das Vorliegen einer vorherigen ausdrücklichen Einwilligung trägt der Werbende (BGH GRUR 2004, 517 (519) – E-Mail-Werbung I; BGH WRP 2013, 1579 Rn. 24 – Empfehlungs-E-Mail). Für den Nachweis der Einwilligung ist deren vollständige Dokumentation erforderlich. Erst wenn der Werbende seiner Darlegungslast genügt, obliegt es wieder dem anderen Teil darzulegen, dass dennoch kein Einverständnis mit Werbeanrufen erklärt worden sei (BGH WRP 2011, 1153 Rn. 40 – Double-opt-in-Verfahren).

(2) Der Verfügungsbeklagten zu 1) ist die demnach ihr obliegende Glaubhaftmachung einer vom Geschäftsführer der Verfügungsklägerin zuvor erteilten ausdrücklichen Einwilligung nicht gelungen.

Substanzlos sind in diesem Zusammenhang die Ausführungen der Verfügungsbeklagten zu 1) zu einer angeblichen Überraschungsentscheidung des Landgerichts. Dass das Landgericht die Voraussetzungen für einen Verstoß gegen § 7 Abs. 2 Nr. 2 UWG als erfüllt ansah, ergab sich bereits vor dem Zeitpunkt der Verhandlung über den Widerspruch klar aus dem Umstand der zuvor erlassenen Beschlussverfügung. Insofern hatte u.a. die Verfügungsbeklagte zu 1) hinreichenden Grund, sich darauf vorzubereiten, die Erteilung der notwendigen vorherigen Einwilligung (ggf. mit präsenten Beweismitteln) glaubhaft machen zu müssen.

Letztlich kann diese Frage ebenso dahinstehen wie diejenige, ob § 531 ZPO im einstweiligen Rechtsschutz Anwendung findet (vgl. zum Streitstand: Cassardt, in: Cepl/Voß, Prozesskommentar zum Gewerblichen Rechtsschutz, 2. A., 2018, § 530 Rn. 18 m. umfangreichen Nachweisen). Denn selbst wenn man das neue und bestrittene Vorbringen der Verfügungsbeklagten zu 1) zu den erstmals in der Berufungsinstanz überreichten Anlagen B 1 und B 2 berücksichtigt, ist es keineswegs überwiegend wahrscheinlich, dass der Geschäftsführer der Verfügungsklägerin noch vor dem ersten streitgegenständlichen „Service Call“ im Jahre 2014 eine entsprechende (wirksame) Einwilligung abgegeben hatte.

(2.1) Wie die Verfügungsklägerin - gegenbeweislich - durch eidesstattliche Versicherung ihres Geschäftsführers (Anlage AS 13) glaubhaft gemacht hat, fand der „Service Call“ am 07.08.2014 um 15:41 Uhr statt und damit zeitlich vor der behaupteten Registrierung (vgl. Screenshot gem. Anlage B 2) des Geschäftsführers der Verfügungsklägerin auf der Webseite der Verfügungsbeklagten zu 1) um 17:14 Uhr. Überdies waren dem Geschäftsführer der Verfügungsklägerin vor seiner angeblichen Registrierung bereits die Unterlagen der …..-Versicherung zugegangen. Soweit die Verfügungsbeklagte zu 1) mutmaßt, der Geschäftsführer der Verfügungsklägerin habe auch noch Vermittlungsleistungen anderer Versicherungsmakler in dieser Zeit beansprucht und diese Unterlagen deshalb vorher erhalten, erfolgt dies ersichtlich „ins Blaue hinein“. Belastbare objektive Anhaltspunkte für diese Behauptung sind weder dargetan noch sonst wie ersichtlich.

Zudem ergibt sich aus der Anlage B2 in keiner Weise, dass diese auf einer - bestrittenen - Registrierung seitens des Geschäftsführers der Verfügungsklägerin beruht und dieser in Kenntnis der Sachlage auf den konkreten Fall bezogen (wissentlich) sein Einverständnis mit einem Telefonanruf erklärt hatte. Die Anlage B2 enthält zwar Angaben in der Rubrik „submitted“ sowie Anrede, Name, Telefonnummer und Mailadresse. Wer diese tabellarische Liste erstellt hat und wie sie zustande gekommen ist, ist allerdings nicht erkennbar. Es handelt sich bloß um einen (undatierten) Screenshot, dem nicht zu entnehmen ist, wer die Inhalte/Daten eingepflegt hat, auf welchem Vorgang die Einträge beruhen und wer oder was dort eigentlich „submitted“ worden ist. Es handelt sich augenscheinlich um eine Datei/Tabelle, die nur von den Verfügungsbeklagten eingesehen und bearbeitet werden kann. Die Tabelle ist auch nicht mit einem „Häkchen“ im Rahmen eines Opt-in oder Opt-out-Verfahrens vergleichbar. Eine Einverständniserklärung in elektronischer Form ist damit nicht nachgewiesen.

Das nach alledem allenfalls anzunehmende „non liquet“ in Bezug auf die Behauptung der Existenz der erforderlichen vorherigen Einwilligung seitens des Geschäftsführers der Verfügungsklägerin geht zu Lasten der beweisbelasteten Verfügungsbeklagten zu 1).

(2.2) Soweit die Verfügungsbeklagte zu 1) ihren Vortrag zum Einverständnis (auch) auf Anlage B1 gestützt hat, verhilft ihr auch das nicht zum Erfolg.

Eine Einwilligung gem. § 7 Abs. 2 Nr. 2 UWG kann zwar grundsätzlich auch durch Inkorporierung Allgemeiner Geschäftsbedingungen („AGB“) erfolgen. Eine Einwilligung ist jedoch nur wirksam, wenn sie in Kenntnis der Sachlage und für den konkreten Fall erklärt wird. Dies setzt voraus, dass der Verbraucher hinreichend auf die Möglichkeit von Werbeanrufen hingewiesen wird und weiß, auf welche Art von Werbemaßnahmen und auf welche Unternehmen sich seine Einwilligung bezieht (BGH GRUR 2013, 531 – Einwilligung in Werbeanrufe II; BGH WRP 2017, 100; BGH GRUR 2018, 545 – mehrere Werbekanäle).

Diesen Anforderungen genügt das als Anlage B 1 präsentierte Regelwerk der Verfügungsbeklagten zu 1) keineswegs. Den dortigen Regelungen ist zunächst wiederum nichts zu einem Tätigwerden eines Kunden - geschweige denn des Geschäftsführers der Verfügungsklägerin - zu entnehmen. Es wird im Rahmen der Datenschutzerklärung gem. § 3 bloß gesagt, dass Daten gespeichert werden, und im § 5 wird ein Widerrufsrecht erklärt. Von einer Registrierung, die ausdrücklich ein Einverständnis mit Werbeanrufen beinhaltet, ist demgemäß in den betreffenden AGB der Verfügungsbeklagten zu 1) nicht die Rede. Ebenso wenig ist zu erkennen, dass der Verbraucher bei einer etwaigen Registrierung vorab überhaupt die betreffenden AGB zur Kenntnis erhalten hat und diese so mittels einer Registrierung überhaupt Vertragsgegenstand werden konnten. Nicht ersichtlich ist ferner, dass der Verbraucher überhaupt wissen konnte, dass eine etwaige Registrierung ein Einverständnis darstellen soll und worauf dieses sich bezieht. Der § 3 der Datenschutzerklärung leidet insgesamt darunter, dass in dieser Klausel weder zum Ausdruck kommt, auf welchem Kommunikationsweg (z. B. Anruf, E-Mail, SMS, Post) die Verfügungsbeklagte zu 1) dem Kunden „Informationen“ zukommen lassen will, noch sind die in der Klausel genannten „Dritten“ namentlich benannt oder erklärt, welche Dienstleistungen diese anbieten sollen.

d) Dass die Wiederholungsgefahr mangels Abgabe einer strafbewehrten Unterlassungserklärung nicht entfallen ist, hat das Landgericht rechtsfehlerfrei und unangefochten festgestellt.

EuGH: Setzen von Cookies erfordert aktive Einwilligung des Internetnutzers - Es reicht nicht wenn voreingestellte Checkbox abgewählt werden kann

EuGH
Urteil vom 01.10.2019
C-673/17
Bundesverband der Verbraucherzentralen und Verbraucherverbände – Verbraucherzentrale Bundesverband e. V. / Planet49 GmbH


Der EuGH hat entschieden, dass das Setzen von Cookies ein aktive Einwilligung des Internetnutzers erfordert. Es reicht nicht, wenn eine voreingestellte Checkbox abgewählt werden kann.

Nicht von der Pflicht zur Einwilligung erfasst, sind nach Art. 5 Abs. 3 S. 2 der Richtlinie 2002/58/EG solche Cookies, bei denen"der alleinige Zweck die Durchführung oder Erleichterung der Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz ist oder, soweit dies unbedingt erforderlich ist, um einen vom Teilnehmer oder Nutzer ausdrücklich gewünschten Dienst der Informationsgesellschaft zur Verfügung zu stellen."

Die Pressemitteilung des EuGH:

Das Setzen von Cookies erfordert die aktive Einwilligung des Internetnutzers - Ein voreingestelltes Ankreuzkästchen genügt daher nicht

Der deutsche Bundesverband der Verbraucherverbände wendet sich vor den deutschen Gerichten dagegen, dass die deutsche Planet49 GmbH bei Online-Gewinnspielen zu Werbezwecken ein Ankreuzkästchen mit einem voreingestellten Häkchen verwendet, mit dem Internetnutzer, die an einem solchen Gewinnspiel teilnehmen möchten, ihre Einwilligung in das Speichern von Cookies erklären. Die Cookies dienen zur Sammlung von Informationen zu Werbezwecken für Produkte der Partner der Planet49 GmbH.

Der Bundesgerichtshof (Deutschland) ersucht den Gerichtshof um die Auslegung des Unionsrechts über den Schutz der Privatsphäre in der elektronischen Kommunikation.

Mit seinem heutigen Urteil entscheidet der Gerichtshof, dass die für die Speicherung und den Abruf von Cookies auf dem Gerät des Besuchers einer Website erforderliche Einwilligung durch ein voreingestelltes Ankreuzkästchen, das der Nutzer zur Verweigerung seiner Einwilligung abwählen muss, nicht wirksam erteilt wird.

Es macht insoweit keinen Unterschied, ob es sich bei den im Gerät des Nutzers gespeicherten oder abgerufenen Informationen um personenbezogene Daten handelt oder nicht. Das Unionsrecht soll den Nutzer nämlich vor jedem Eingriff in seine Privatsphäre schützen, insbesondere gegen die Gefahr, dass „Hidden Identifiers“ oder ähnliche Instrumente in sein Gerät
eindringen.

Der Gerichtshof stellt klar, dass die Einwilligung für den konkreten Fall erteilt werden muss. Die Betätigung der Schaltfläche für die Teilnahme am Gewinnspiel stellt deshalb noch keine wirksame Einwilligung des Nutzers in die Speicherung von Cookies dar.

Der Gerichtshof stellt ferner klar, dass der Diensteanbieter gegenüber dem Nutzer hinsichtlich der Cookies u. a. Angaben zur Funktionsdauer und zur Zugriffsmöglichkeit Dritter machen muss.


Tenor der Entscheidung:

1. Art. 2 Buchst. f und Art. 5 Abs. 3 der Richtlinie 2002/58/EG des Europäischen Parlaments und des Rates vom 12. Juli 2002 über die Verarbeitung personenbezogener Daten und den Schutz der Privatsphäre in der elektronischen Kommunikation (Datenschutzrichtlinie für elektronische Kommunikation) in der durch die Richtlinie 2009/136/EG des Europäischen Parlaments und des Rates vom 25. November 2009 geänderten Fassung in Verbindung mit Art. 2 Buchst. h der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates vom 24. Oktober 1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr bzw. mit Art. 4 Nr. 11 und Art. 6 Abs. 1 Buchst. a der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46 (Datenschutz-Grundverordnung) sind dahin auszulegen, dass keine wirksame Einwilligung im Sinne dieser Bestimmungen vorliegt, wenn die Speicherung von Informationen oder der Zugriff auf Informationen, die bereits im Endgerät des Nutzers einer Website gespeichert sind, mittels Cookies durch ein voreingestelltes Ankreuzkästchen erlaubt wird, das der Nutzer zur Verweigerung seiner Einwilligung abwählen muss.

2. Art. 2 Buchst. f und Art. 5 Abs. 3 der Richtlinie 2002/58 in der durch die Richtlinie 2009/136 geänderten Fassung in Verbindung mit Art. 2 Buchst. h der Richtlinie 95/46 bzw. mit Art. 4 Nr. 11 und Art. 6 Abs. 1 Buchst. a der Verordnung 2016/679 sind nicht unterschiedlich auszulegen, je nachdem, ob es sich bei den im Endgerät des Nutzers einer Website gespeicherten oder abgerufenen Informationen um personenbezogene Daten im Sinne der Richtlinie 95/46 bzw. der Verordnung 2016/679 handelt oder nicht.

3. Art. 5 Abs. 3 der Richtlinie 2002/58 in der durch die Richtlinie 2009/136 geänderten Fassung ist dahin auszulegen, dass Angaben zur Funktionsdauer der Cookies und dazu, ob Dritte Zugriff auf die Cookies erhalten können, zu den Informationen zählen, die der Diensteanbieter dem Nutzer einer Website zu geben hat.


Den Volltext der Entscheidung finden Sie hier:




VG Koblenz: Lehrer hat keinen Anspruch auf Entfernung von Fotos seiner Person aus Schuljahrbuch wenn er freiwillig bei entsprechendem Fototermin fotografiert wurde

VG Koblenz
Urteil vom06.09.2019
5 K 101/19.KO

Das VG Kobenz hat entschieden, dass ein Lehrer keinen Anspruch auf Entfernung von Fotos seiner Person aus einem Schuljahrbuch hat, wenn er freiwillig bei einem entsprechendem Fototermin fotografiert wurde

Die Pressemitteilung des Gerichts:

Lehrer hat keinen Anspruch auf Beseitigung von Bildern aus Schuljahrbuch

Ein Lehrer hat keinen Anspruch auf Entfernung von Bildern seiner Person aus einem Schuljahrbuch, wenn er sich freiwillig bei einem entsprechenden Fototermin hat ablich­ten lassen und das Foto im dienstlichen Bereich in einer unverfänglichen, gestellten Situation aufgenommen worden ist. Die entsprechende Klage eines Lehrers wies das Verwaltungsgericht Koblenz ab.

Der als Studienrat an einem rheinland-pfälzischen Gymnasium unterrichtende Kläger ließ sich bei einem Fototermin mit zwei Schulklassen ablichten. In der Folge gab die Schule, wie bereits im Jahr zuvor, ein Jahrbuch mit Abbildungen sämtlicher Klassen und Kurse nebst den jeweiligen Lehrkräften heraus. Der Kläger beanstandete daraufhin ohne Erfolg die Veröffentlichung der beiden Bilder mit dem Argument, seine vorherige Zustimmung sei nicht eingeholt und damit durch die Publikation sein Persönlichkeits­recht verletzt worden. Dieses Begehren verfolgte er zuletzt im Klageverfahren weiter und führte dort ergänzend aus, bei dem Fototermin habe er sich nur ablichten lassen, weil ihn eine Kollegin zur Teilnahme überredet habe; den wahren Verwendungszweck der Bilder habe er jedoch nicht gekannt. Die Fotografin habe ihm zugesichert, dass die Bilder nicht veröffentlicht würden. In dem ersten in der Schule herausgegebenen Jahr­buch für das Jahr 2014/2015 seien keine Bilder von ihm veröffentlicht worden.

Dem trat das beklagte Land mit dem Argument entgegen, der Kläger habe durch seine Teilnahme am Fototermin konkludent in die Veröffentlichung der Bilder eingewilligt. Denn obwohl ihm die Gepflogenheit der Veröffentlichung von Klassenfotos in Jahr­büchern bekannt gewesen und der Termin zuvor angekündigt worden sei, habe er sich ablichten lassen und der Veröffentlichung nicht ausdrücklich widersprochen. Jedenfalls liege kein unverhältnismäßiger Eingriff in sein Persönlichkeitsrecht vor.

Die Koblenzer Richter wiesen die Klage ab und folgten der Argumentation des Beklag­ten. Der vom Kläger geltend gemachte Anspruch scheitere daran, dass ein rechts­widriger Eingriff in sein Recht am eigenen Bild als spezielle Ausgestaltung des allge­meinen Persönlichkeitsrechtes nicht vorliege. Nach dem Kunsturhebergesetz bedürfe es schon keiner Einwilligung des Klägers in die Veröffentlichung, da die beanstandeten Klassenfotos dem Bereich der Zeitgeschichte zuzuordnen seien. Dies ergebe sich aus einer Abwägung der wechselseitigen Interessen. Ein Informationsinteresse der Öffent­lichkeit bestehe auch bei Veranstaltungen von regionaler oder lokaler Bedeutung; ent­sprechende Bedeutung hätten Jahrbücher mit Klassenfotos für die Angehörigen einer Schule. Der Kläger sei dagegen lediglich in seiner sogenannten Sozialsphäre betroffen, die einem geringeren Schutz unterliege als die Intim- oder Privatsphäre. Da das Foto nur im dienstlichen Bereich aufgenommen worden sei und den Kläger in einer völlig unverfänglichen, gestellten Situation zeige, seien seine Rechte nur geringfügig beein­trächtigt.

Selbst wenn man nach den Vorschriften des Kunsturhebergesetzes eine Einwilligung des Klägers für erforderlich halten würde, habe er diese nach Auffassung des Gerichtes jedenfalls konkludent erklärt, indem er sich beim Fototermin mit den beiden Schüler­gruppen habe ablichten lassen. Denn dies sei geschehen, obwohl er gewusst habe oder jedenfalls hätte wissen müssen, dass die Schule derartige Klassenfotos bereits in der Vergangenheit für Jahrbücher verwendet habe. Unerheblich sei, dass der Kläger – nach seinem Vortrag – gegenüber der Fotografin einer Veröffentlichung ausdrücklich wider­sprochen habe. Ihm sei bekannt gewesen, dass allein die Schulleitung die Entschei­dung über die Veröffentlichung der Fotografien treffe. Von daher hätte er seinen Wider­spruch dem Schulleiter gegenüber erklären müssen.

Gegen diese Entscheidung können die Beteiligten die Zulassung der Berufung durch das Oberverwaltungsgericht Rheinland-Pfalz beantragen.

(Verwaltungsgericht Koblenz, Urteil vom 6. September 2019, 5 K 101/19.KO

Den Volltext der Entscheidung finden Sie hier:


OLG Frankfurt: Es verstößt nicht gegen Vorgaben der DSGVO wenn Teilnahme an Gewinnspiel von Zustimmung zum Erhalt von Werbung abhängig gemacht wird

OLG Frankfurt
Urteil vom 27.06.2019
6 U 6/19


Das OLG Frankfurt hat entschieden, dass es nicht gegen die Vorgaben der DSGVO verstößt, wenn die Teilnahme an einem Gewinnspiel von der Zustimmung zum Erhalt von Werbung abhängig gemacht wird. Auch in einem solchen Fall ist die Einwilligung "freiwillig" im Sinne der DSGVO.




OLG Frankfurt: Werbung unter falschem Namen oder Pseudonym ist wettbewerbswidrig - Auftraggeber haftet nach § 8 Abs. 2 UWG nach den Grundsätzen der Beauftragtenhaftung

OLG Frankfurt
Urteil vom 16.05.2019
6 U 3/19


Das OLG Frankfurt hat entschieden, dass die Werbung unter falschem Namen oder Pseudonym
eine wettbewerbswidrige Irreführung darstellt. Der Auftraggeber haftet für den Werbenden gemäß § 8 Abs. 2 UWG nach den Grundsätzen der Beauftragtenhaftung.

Aus den Entscheidungsgründen:

"Die zulässige Berufung hat in der Sache Erfolg. Der Antragstellerin steht der geltend gemachte Verfügungsanspruch aus § 8 I, III Nr. 1 UWG i.V.m. § 5 I 1 UWG zu.

1.) Nach § 5 I 1 UWG handelt unlauter, wer eine irreführende geschäftliche Handlung vornimmt, die geeignet ist, den Verbraucher oder sonstigen Marktteilnehmer zu einer geschäftlichen Entscheidung zu veranlassen, die andernfalls nicht getroffen hätte. Nach § 5 I 2 UWG ist eine geschäftliche Handlung irreführend, wenn sie unwahre Angaben oder sonstige zur Täuschung geeignete Angaben enthält.

Die unwahre Namensangabe ist hier geeignet, den Verbraucher oder sonstigen Marktteilnehmer zu einer geschäftlichen Entscheidung zu veranlassen, die andernfalls nicht getroffen hätte. Auf eine solche wettbewerbsrechtlich relevante Irreführung kann zwar in der Regel aus dem Hervorrufen einer Fehlvorstellung geschlossen werden. Anders verhält es sich jedoch dann, wenn über Umstände getäuscht worden ist, die für das Marktverhalten der Gegenseite lediglich eine unwesentliche Bedeutung haben. Dies ist hier jedoch nicht der Fall. Insbesondere mit Blick auf die vertragliche Rechtsdurchsetzung kann es auf die Angaben des Mitarbeiters am Telefon und damit zu Beweiszwecken auf dessen wirklichen Namen ankommen. Als geschäftliche Handlung des Unternehmers wird insoweit auch ein Verhalten vor oder bei Geschäftsabschluss erfasst, das sich erst bei Durchführung des Vertrages auswirkt. Insoweit ist es für die Anwendung von § 5 I UWG unerheblich, sollte die Angabe eines falschen Namens für die Eingehung vertragliche Ansprüche, hier also die Entscheidung für oder gegen ein Wechsel des Stromversorgers noch keine Rolle spielen, sondern erst später relevant werden. Es ist denkbar, dass der Verbraucher den Anbieter möglicherweise nicht gewechselt hätte, wenn er gewusst hätte, dass er den richtigen Namen des Mitarbeiters nicht kennt. Diese Irreführungsgefahr wird entgegen der Auffassung des Landgerichts auch nicht dadurch beseitigt, dass der fragliche Mitarbeiter immer unter dem falschen Namen auftritt. Unter diesen Umständen mag der Mitarbeiter zwar für die Antragsgegnerin zu identifizieren sein. Das ändert jedoch nichts daran, dass der Verbraucher ein Interesse am richtigen Namen hat. Denn nur unter dieser Voraussetzung kann er sicher sein, den Mitarbeiter beispielsweise in einem Prozess zutreffend als Zeugen benennen zu können. Auf eine etwaige sekundäre Darlegungslast der Antragsgegnerin in einem derartigen Prozess zur Benennung des richtigen Namens muss er sich insoweit nicht verweisen lassen. Die Tatsache schließlich, dass nach Auffassung der Antragsgegnerin im vorliegenden Fall der Name des Anrufers für die angerufene Kundin angeblich keine Bedeutung gehabt habe, ist ohne Relevanz. Entscheidend ist insoweit die mögliche Beeinflussung auch anderer Verbraucher in künftigen Fällen.

Soweit die Antragsgegnerin auf „Namensangabe“-Entscheidung des Bundesgerichtshofs (GRUR 2018, 59) verweist, so hat der Bundesgerichtshof dort entschieden, dass die Angabe des falschen Namens eines Unternehmensmitarbeiters wieder gegen § 112 Abs. 1 BGB noch gegen den speziellen Irreführungstatbestand des § 5 I 2 Nr. 3 UWG verstößt. Dies schließt jedoch in die Anwendung von § 5 I UWG nicht aus, wie der Bundesgerichtshof ausdrücklich festgestellt hat.

2.) Die Antragsgegnerin ist für das Verhalten des Werbers A nach § 8 II UWG auch verantwortlich, da dieser als Beauftragter der Antragsgegnerin gehandelt hat.

Beauftragter ist jeder, der ohne Mitarbeiter zu sein, für das Unternehmen eines anderen aufgrund eines vertraglichen Rechtsverhältnisses tätig ist. Er muss aber in die betriebliche Organisation dergestalt eingegliedert sein, dass einerseits der Erfolg seiner Handlung zumindest auch dem Unternehmensinhaber zugutekommt, andererseits dem Unternehmensinhaber ein bestimmender und durchsetzbarer Einfluss jedenfalls auf die beanstandete Tätigkeit eingeräumt ist (BGH WRP 2011,881, Rn. 54 - Sedo). Die Antraggegnerin hat hier mit ihrer Vertragspartnerin in Deutschland einen Vertriebsvertrag abgeschlossen (AG 1) und ihr detaillierte Vorgaben für die Art der Kundengewinnung gemacht. So enthält die Anl. 4 unter anderem Regelungen zur Einwilligung in der Kunden für Werbeanrufe sowie zur Rufnummernübermittlung. Weiterhin ergibt sich aus der Anlage AG 1, hier § 2, dass die Einschaltung von unter Vertriebspartnern wie im vorliegenden Fall ausdrücklich als erlaubt angesehen worden ist im Übrigen hat die Antragsgegnerin auch bewiesen, dass sie auch ein tatsächlich Zugriff auf die Untervertriebspartner hat, dass ihr ja möglich war, sogar von dem Untervertriebspartner in der Türkei nicht nur den Arbeitsvertrag des Zeugen A, zu erhalten, sondern auch den Audiomitschnitt des Gesprächs mit der Kundin der Antragstellerin.

Entgegen Ihrer Auffassung kann die Tatsache, dass sie mit ihren Subunternehmern Verträge abgeschlossen hat, die ein entsprechendes Verhalten ausschließen sollen, die Antragsgegnerin nicht entlasten. § 8 II UWG regelt den Unterlassungsanspruch gegen Unternehmensinhaber bei Zuwiderhandlungen seiner Mitarbeiter und Beauftragten im Sinne einer Erfolgshaftung ohne Entlastungsmöglichkeit (BGH GRUR 2011,543, Rn. 13 - Änderung der Voreinstellung III). Der Unternehmensinhaber kann sich also nicht darauf berufen, er habe die Zuwiderhandlung seines Mitarbeiters oder Beauftragten nicht gekannt oder nicht verhindern können. Der Inhaber des Unternehmens, dem die geschäftlichen Handlungen zugutekommen sollen, soll sich nicht hinter von ihm abhängigen Dritten verstecken können. Seine Haftung rechtfertigt sich daraus, dass durch den Einsatz von Mitarbeitern und Beauftragten seinen Geschäftskreis erweitert und damit zugleich das Risiko von Zuwiderhandlungen innerhalb seines Unternehmens schafft. Da er die Vorteile der arbeitsteiligen Organisation in Anspruch nimmt, soll er auch die damit verbundenen und in gewisser Weise auch beherrschbaren Risiken tragen. Darauf, ob diese Risiken im Einzelfall für ihn tatsächlich beherrschbar sind, kommt es nicht an."




LAG Düsseldorf: Abmahnung eines Redakteurs eines Wirtschaftsmagazins der ohne die im Anstellungsvertrag vorgesehene Einwilligung des Verlags Artikel in Tageszeitung veröffentlicht gerechtfertigt

LAG Düsseldorf
Urteil vom 26.06.2019
4 Sa 9970/18


Das LAG Düsseldorf hat entschieden, dass die Abmahnung eines Redakteurs eines Wirtschaftsmagazins, der ohne die im Anstellungsvertrag vorgesehene Einwilligung des Verlags einen Artikel in einer Tageszeitung veröffentlicht, gerechtfertigt ist.

Die Pressemitteilung des Gerichts:

Landesarbeitsgericht Düsseldorf: Beitrag des Redakteurs eines Wirtschaftsmagazins ohne Einwilligung des Verlags in einer Tageszeitung - Abmahnung

Verhandlung am 26.06.2019 um 11.30 Uhr in Saal 107 des Landesarbeitsgerichts Düsseldorf

Der Kläger ist Redakteur eines Wirtschaftsmagazins. Im Rahmen dieser Tätigkeit sollte er über die Eröffnung einer Fabrik eines deutschen Unternehmens in den USA berichten. Dort nahm er an einem Firmenevent teil, über das er für das Wirtschaftsmagazin einen Bericht verfasste. In diesem schilderte er den Verlauf eines Gesprächs mit der ausrichtenden Unternehmerin. Seinen Verzicht etwas zu essen habe er dieser gegenüber damit begründet, dass er "zu viel Speck überm Gürtel“ habe. Die Unternehmerin habe diese Aussage dadurch "überprüft“, dass sie ihm kräftig in die Hüfte gekniffen habe. Diese Passage wurde mit nachträglicher Billigung des Chefredakteurs gestrichen und der Bericht wurde ohne sie veröffentlicht. Der Versuch des Klägers, eine nachträgliche Veröffentlichung im Wirtschaftsmagazin zu erzielen, schlug fehl. Er kündigte darauf an, den Beitrag anderweitig zu ver-öffentlichen. Der Chefredakteur antwortete, dass dies wegen der Konkurrenzklausel im Arbeitsvertrag nicht gehe und verwies den Kläger auf eine Rücksprache mit der Personalabteilung.

Dennoch veröffentlichte der Kläger ohne Einwilligung der Beklagten, dem Verlag des Wirtschaftsmagazins, einen Beitrag mit dem Titel "Ran an den Speck“ in einer Tageszeitung, in dem er seine Erlebnisse über diesen Vorfall schilderte und diese in den Zusammenhang mit der #MeToo-Debatte stellte. Die Beklagte erteilte ihm deshalb eine Abmahnung. Der Kläger hält diese für ungerechtfertigt, weil es sich bei seinem Beitrag nicht um eine Nachricht, sondern um einen Debattenbeitrag feuilletonistischer Art gehandelt habe.

Das Arbeitsgericht hat die Klage auf Entfernung der Abmahnung abgewiesen, weil der Kläger arbeitsvertraglich verpflichtet gewesen sei, vor Ausübung einer Nebentätigkeit die Genehmigung der Beklagten einzuholen und bei Ablehnung ggfs. im Klagewege zu erstreiten. Dies gelte insbesondere, wenn die Kenntnis über die veröffentlichten Inhalte während der bezahlten Tätigkeit des Arbeitnehmers erlangt worden sind.

Mit seiner Berufung verfolgt der Kläger weiterhin die Entfernung der Abmahnung aus seiner Personalakte. Er verweist u.a. auf seine Meinungs- und Pressefreiheit (Art. 5 GG), die auch ihm als Redakteur zustehe.

Landesarbeitsgericht Düsseldorf, 4 Sa 9970/18

Arbeitsgericht Düsseldorf, Urteil vom 24.08.2018 – 4 Ca 3038/18



Internet World Business-Beitrag von Rechtsanwalt Marcus Beckmann - Angekreuzt git nicht - Vorab markierte Checkboxen stellen keine wirksame Einwilligung dar

In Ausgabe 8/2019, S. 15 der Zeitschrift Internet World Business erschien ein Beitrag von Rechtsanwalt Marcus Beckmann mit dem Titel "Angekreuzt git nicht - Vorab markierte Checkboxen stellen keine wirksame Einwilligung dar".

Zum Thema: EuGH-Generalanwalt: Keine datenschutzrechtliche Einwilligung wenn Checkbox voreingestellt angekreuzt ist - Diensteanbieter muss bei Cookies über Funktionsdauer und Zugriff Dritter informieren

VG Lüneburg: GPS-Überwachung von Firmenfahrzeugen eines Reinigungsunternehmens verstößt gegen Beschäftigtendatenschutz

VG Lüneburg
Teilurteil vom 19.03.2019
4 A 12/19


Das VG Lüneburg hat entschieden, dass die GPS-Überwachung von Firmenfahrzeugen eines Reinigungsunternehmens gegen den Beschäftigtendatenschutz verstößt.

Aus den Entscheidungsgründen:

"Der Bescheid ist, soweit er angefochten wurde, rechtmäßig und verletzt die Klägerin nicht in ihren Rechten (§ 113 Abs. 1 S.1 VwGO).

Die Klägerin wendet sich mit ihrer Klage zwar explizit auch gegen die Feststellung zu Ziff. I. des angefochtenen Bescheides. Ziff. I. kommt jedoch jedoch kein eigener Regelungscharakter mithin keine Verwaltungsaktqualität zu. Aufgrund der Tatsache, dass die Feststellung zu Ziff. I. nur die Grundlage für die unter Ziff. II.3. getroffene Anordnung darstellt (im Bescheid heißt es in der Begründung zu Ziff. II.3.: „Die Erhebung, Verarbeitung und Nutzung der während ordnungsgemäßer betrieblicher Nutzung anfallenden Positionsdaten ist unzulässig (siehe oben)…“), ist das Rechtsschutzbegehren der Klägerin nach § 88 VwGO so zu verstehen, dass nur die angegriffene konkrete Anordnung einer gerichtlichen Überprüfung unterzogen werden soll. Soweit die zur Prüfung gestellte Anordnung unter Ziff. II.3. die Feststellung eines datenschutzrechtlichen Verstoßes voraussetzt, erfolgt die Prüfung inzident.

Für die Beurteilung der Sach- und Rechtslage ist der Zeitpunkt der gerichtlichen Entscheidung maßgeblich. Bei der datenschutzrechtlichen Anordnung der Beklagten, mit der der Klägerin aufgegeben wird, die Erhebung, Verarbeitung und Nutzung von Beschäftigungsdaten durch Ortungssysteme so zu gestalten, dass eine personenbezogene Ortung während der ordnungsgemäßen betrieblichen Nutzung der Fahrzeuge nicht erfolgt, handelt es sich (zukunftsorientiert) um einen Verwaltungsakt mit Dauerwirkung. Da bzgl. der Anordnung zu Ziff. II.3. auch kein Sofortvollzug angeordnet worden ist, kommt es für die Beurteilung, ob die getroffene Anordnung künftig rechtlich Bestand haben kann, allein auf die aktuelle Rechtslage an. Maßgeblich sind daher die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung: DSGVO) und das Bundesdatenschutzgesetz (BDSG), beide in der ab dem 25.05.2018 geltenden Fassung, sowie das aktuelle NDSG.

I. Der Bescheid ist formell rechtmäßig.

Die Beklagte hat die Klägerin vor Erlass des belastenden Verwaltungsaktes angehört (§ 58 Abs. 4 DSGVO i.V.m. § 28 VwVfG) und hat als zuständige Behörde gehandelt.

Nach § 40 Abs. 1 S.1 BDSG überwachen die nach Landesrecht zuständigen Behörden im Anwendungsbereich der DSGVO bei den nichtöffentlichen Stellen die Anwendung der Vorschriften über den Datenschutz.

Die DSGVO selbst enthält für den Beschäftigtendatenschutz keine konkreten, bereichsspezifischen Regelungen. Vielmehr richtet sich der Beschäftigtendatenschutz zunächst nach den allgemeinen Regelungen der DSGVO, die für jedes Rechtsverhältnis gelten. Der deutsche Gesetzgeber hat jedoch von der Öffnungsklausel des Art. 88 Abs. 1 DSGVO durch Erlass des § 26 BDSG Gebrauch gemacht. Diese Vorschrift findet nur im nichtöffentlichen Bereich (Wirtschaft) Anwendung.

Für die Ausübung der Kontroll- und Abhilfebefugnisse im Bereich des privaten Beschäftigtendatenschutzes sind demnach als Aufsichtsbehörde die jeweiligen Landesdatenschutzbeauftragten zuständig; dies ist vorliegend nach § 19 Abs. 1 NDSG (in der seit dem 16.05.2018 geltenden Fassung) die Beklagte.

II. Der Bescheid ist auch materiell rechtmäßig.

Rechtsgrundlage der streitgegenständlichen Anordnung ist § 20 Abs. 1 NDSG i.V.m. § 58 Abs. 2 d) DSGVO. Danach steht der Aufsichtsbehörde die Befugnis zu, den Verantwortlichen oder den Auftragsverarbeiter anzuweisen, Verarbeitungsvorgänge gegebenenfalls auf bestimmte Weise innerhalb eines bestimmten Zeitraums in Einklang mit den Vorschriften des DSGVO zu bringen. Die Anordnungsbefugnis setzt somit das Vorliegen eines entsprechenden datenschutzrechtlichen Verstoßes voraus

Solch ein Verstoß liegt hier vor: Die Verarbeitung von Positionsdaten der Beschäftigten im Rahmen der ordnungsgemäßen betrieblichen Nutzung der Firmenfahrzeuge durch das von der Klägerin eingerichtete Ortungssystem steht nicht im Einklang mit dem nach § 26 BDSG zu gewährleistenden Beschäftigtendatenschutz, der über die Öffnungsklausel nach Art. 88 Abs. 1 DSGVO zu beachten ist.

Die Erhebung und Speicherung von Standort-, Bewegungs- und Zeitdaten der genutzten Fahrzeuge, die über das Ortungssystem anfallen, sowie deren Auswertung, stellt typischerweise eine „Verarbeitung“ nach Art. 4 Nr. 2 DSGVO dar.

Die Verarbeitung betrifft auch „personenbezogene Daten“, denn nach Art. 4 Nr. 1 DSGVO fallen darunter alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann. Vorliegend werden zwar nur die Fahrzeugkennzeichen erfasst, jedoch ist der jeweilige Nutzer über die Zuordnung zu dem ihm zugeteilten Fahrzeug identifizierbar.

Es handelt sich auch um die Verarbeitung personenbezogener Daten von Beschäftigten nach § 26 Abs. 8 Nr. 1 BDSG, denn die Objektbetreuer, Reinigungskräfte und der Hausmeister sind Arbeitnehmer/Arbeitnehmerinnen der Klägerin.

Es ist weder ein Erlaubnistatbestand (1.) nach § 26 Abs. 1 S.1 Halbsatz 1 BDSG (Erforderlichkeit für Zwecke des Beschäftigungsverhältnisses) noch ein solcher (2.) nach § 26 Abs. 2 S.1 BDSG (Einwilligung) – jedenfalls nach derzeitigem Sachstand – gegeben.

1. Nach § 26 Abs. 1 S. 1 Halbsatz 1 BDSG dürfen personenbezogene Daten von Beschäftigten für den Zweck des Beschäftigungsverhältnisses verarbeitet werden, soweit dies für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich ist.

Erforderlich ist die Datenverarbeitung insbesondere, wenn der Arbeitgeber diese zur Erfüllung seiner – gegenüber dem Beschäftigten oder Dritten – bestehenden gesetzlichen Pflichten, für die Erfüllung seiner vertraglichen Pflichten oder zur Wahrnehmung seiner gesetzlichen oder vertraglichen Rechte benötigt. Für die Bestimmung der Erforderlichkeit kommt es auf die berechtigten Interessen und Zwecke des Arbeitgebers an Hierbei ist grds. in Rechnung zu stellen, dass dem Arbeitgeber die nach Art. 12 GG verbriefte unternehmerische Freiheit zusteht, zu entscheiden, wie er seinen Betrieb organisiert (vgl. BeckOK DatenschutzR/Riesenhuber, 26. Ed. 1.11.2018, BDSG § 26 Rn. 114). Mit „Erforderlichkeit“ bezeichnet das Gesetz eine Abwägung der gegenläufigen Interessen. Klar jedoch ist, dass ungeeignete Mittel/Maßnahmen niemals erforderlich sind.

Die Verarbeitung der o.g. Daten im Rahmen der ordnungsgemäßen betrieblichen Nutzung der Fahrzeuge ist nicht für die Durchführung des Beschäftigungsverhältnisses erforderlich.


Soweit außerhalb der Arbeitszeiten anfallende Daten über das Ortungssystem zu dem Zweck erhoben und gespeichert werden, um ein womöglich bestehendes arbeitsvertragliches Wochenendfahrverbot oder ein Verbot von Privatfahrten festzustellen, ist dies schon deshalb nicht erforderlich, weil die Klägerin selbst eingeräumt hat, dass Privatfahrten geduldet werden und der geldwerte Vorteil nach der sog. 1%-Regelung versteuert werde. Für die Zulässigkeit/Duldung von Privatfahrten sprechen auch die von der Klägerin mit einem Teil der Arbeitnehmer getroffenen Vereinbarungen, in denen es formularmäßig u.a. heißt:

„Die GPS-Geräte dienen nicht zur Überwachung der Privatfahrten und Fahrten am Wochenende sowie Urlaubszeiten. Sie erhalten einen Zugangscode (…) Mit diesem können Sie tageweise Zeiten sperren, in denen ihr Fahrzeug nicht geortet wird und der privaten Nutzung dient.“

Bei wenigstens geduldeten Privatfahrten besteht aber kein pauschales Überwachungsbedürfnis des Arbeitgebers. Dem Eingriff in das Recht auf informationelle Selbstbestimmung steht in diesem Fall schon kein berechtigtes unternehmerisches Interesse des Arbeitgebers gegenüber.

Sofern von der Klägerin nur gegenüber einem bestimmten Beschäftigtenkreis (etwa Objektleitern) die private Nutzung/Wochenendnutzung von Firmenfahrzeugen geduldet wird, eine solche für einen anderen Beschäftigtenkreis (etwa mobile Reinigung) aber nicht toleriert wird, genügt die Anweisung etwa Fahrzeugschlüssel am Firmensitz abzugeben und/oder die Auflage Fahrtenbücher zu führen. Dem unternehmerischen Interesse des Arbeitgebers wäre damit gleichermaßen Rechnung getragen, ohne dass hierzu eine ständige Erfassung der Fahrzeugpositionen und deren Speicherung für 150 Tage benötigt wird.

Soweit während wie auch außerhalb der Arbeitszeiten anfallende Daten über das Ortungssystem zu dem Zweck erhoben und gespeichert werden, um Diebstähle zu verhindern bzw. womöglich entwendet Firmenfahrzeuge wieder aufzufinden, ist dies ebenfalls nicht erforderlich.

Ortungssysteme sind für präventiven Diebstahlsschutz völlig ungeeignet. Für das Wiederauffinden womöglich entwendeter Firmenfahrzeuge reicht die anlassbezogene Erhebung im Falle eines festgestellten Fahrzeugverlustes aus. Eine ständige Erfassung der Fahrzeugposition und die Speicherung über 150 Tage ist nicht erforderlich.

Soweit während der Arbeitszeiten anfallende Daten über das Ortungssystem zu dem Zweck erhoben und gespeichert werden, um Touren zu planen, Mitarbeiter- und Fahrzeugeinsatz zu koordinieren, ist dies ebenfalls nicht erforderlich.

Die Tourenplanung ist zukunftsorientiert. Informationen über aktuelle und vergangene Standorte der Firmenfahrzeuge sind planungsunerheblich.

Für eine womöglich außerplanmäßig (z.B. infolge von Krankheitsausfällen, Staus, Unfällen) akut werdende zentrale Koordination von Mitarbeitern und Fahrzeugen würde als weniger stark eingreifende Maßnahme die Gewährleistung einer Erreichbarkeit von Mitarbeitern per Mobiltelefon genügen. Die ständige Erfassung von Standort-, Bewegungs- und Zeitdaten der Firmenfahrzeuge und die Speicherung über 150 Tage ist nicht erforderlich.

Der Einzelrichter geht davon aus, dass die im Reinigungsgewerbe zu erledigenden Aufgaben – anders als etwa im Transport- und Beförderungsgewerbe – ihrer Natur nach nicht zeitkritisch sind, was auch im Falle von Akutausfällen gilt.

Hierfür spricht auch die Angabe der Klägerin selbst, wonach die Ortung der Fahrzeuge sehr unregelmäßig erfolge, je Fahrzeug maximal 3 – 4 Mal pro Jahr. Da die Ortung der ausgerüsteten Fahrzeuge technisch so gestaltet ist, dass die Ortung beginnt, sobald das Fahrzeug gestartet wird, und unterbrochen wird, sobald die Zündung abgestellt wird, kann die Aussage der Klägerin nur so zu verstehen sein, dass sie je Fahrzeug maximal 3 – 4 Mal pro Jahr von den anfallenden Ortungsdaten Gebrauch macht, sich diese also konkret ansieht.

Die Klägerin hat zudem angegeben, dass zum Zeitpunkt des Erlasses der angefochtenen Verfügung 25 Beschäftigte die mit dem Ortungssystem ausgestatteten Fahrzeuge nutzten und diese auch namentlich benannt (Bl. 65 ff. d.A.). Mit Schreiben vom 07.11.2016 hatte die Klägerin angegeben, dass zum damaligen Zeitpunkt ca. 360 Mitarbeiter bei ihr beschäftigt seien. Selbst wenn manvon dieser Zahl großzügig 100 Beschäftigte für den administrativen Bereich und die zuvor genannten 25 Beschäftigten abzieht, verblieben noch immer 235 Mitarbeiter die im Außendienst zur Erledigung von Reinigungsarbeiten eingesetzt werden. Bei diesen Mitarbeitern scheint aber seitens der Klägerin keine Notwendigkeit zu bestehen, deren Arbeitseinsatz über Ortungssysteme kontrollieren und koordinieren zu können. Auch dies wiederum stellt die Notwendigkeit der Einrichtung des Ortungssystems bei „nur“ 18 Fahrzeugen in Frage. Sofern man die Zahlen auf der aktuellen Homepage der Klägerin zugrunde legt, auf der es heißt, „… mittlerweile arbeiten rund 600 MA für die Unternehmensgruppe die täglich auf einer Fläche von ca. 40 Fußballfeldern für Sauberkeit sorgt“, scheint die Anzahl derjenigen, die im Außendienst tätig sind, noch ungleich höher zu sein.

Die Klägerin hat letztlich bezüglich dieses von ihr angegebenen Verarbeitungszweckes auch nicht konkret dargelegt, wie häufig GPS-Daten in der Vergangenheit überhaupt für Dispositionszwecke verwendet worden sind, obwohl sie von der Beklagten hierzu bereits mit Schreiben vom 14.11.2016 aufgefordert worden ist.

Soweit während der Arbeitszeiten anfallende Daten über das Ortungssystem zu dem Zweck erhoben und gespeichert werden, um den Nachweis für geleistete Tätigkeiten gegenüber Auftraggebern der Klägerin zu erbringen, ist dies ebenfalls nicht erforderlich.

Ein Nachweis über Tätigkeiten am/im Objekt eines Kunden kann mittels Ortungsdaten nicht geführt werden. Über diese Daten könnte allenfalls nachgewiesen werden, dass ein bestimmtes Firmenfahrzeug am Objekt bzw. in dessen Nähe für einen bestimmten Zeitraum anwesend gewesen ist. Somit ist die Erfassung solcher Daten zur Erreichung des Zwecks völlig ungeeignet.

Die Klägerin hat auch bezüglich dieses von ihr angegebenen Verarbeitungszweckes nicht konkret dargelegt, wie häufig GPS-Daten in der Vergangenheit überhaupt für den Nachweis von Arbeiten gegenüber Auftraggebern verwendet worden sind, obwohl sie von der Beklagten hierzu bereits mit Schreiben vom 14.11.2016 aufgefordert worden ist.

Soweit die Klägerin im Gerichtsverfahren dazu weiter vorgetragen hat, sie betreue 250 Auftraggeber, mit denen vertraglich vereinbart sei, dass mindestens 1 x wöchentlich ein Objektleiter für Rücksprachen mit dem Auftraggeber bzw. zu Kontrollzwecken erscheine, ist dies – wie bereits ausgeführt wurde – ebenso wenig wie der gegenüber den Auftraggebern abgerechnete Zeitaufwand für Reinigungsleistungen durch GPS-Daten nachweisbar.

Nach wie vor ist die Klägerin eine konkrete Darlegung, wie häufig sie solchen Daten tatsächlich zum Nachweis verwendet hat, schuldig geblieben. Die Pauschalausführungen auf Seite 2 bis 5 des Schriftsatzes vom 15.06.2017 zur Klagebegründung führen nicht weiter. Ein konkretes Bedürfnis der Klägerin, die Standort- und Zeitdaten der Fahrzeuge unter diesem Gesichtsunkt zu erheben und zu speichern, ist daher nicht erkennbar.

Im Rahmen von § 26 Abs. 1 S.1 BDSG ist darüber hinaus zweifelhaft, ob es insoweit nicht außerdem schon am Bezugspunkt zur Durchführung eines Beschäftigungsverhältnisses mangelt, denn es werden Nachweispflichten des datenverarbeitenden Arbeitgebers gegenüber seinem Kunden als Vertragspartner zum Bezugspunkt gemacht, die mit den Pflichten/Rechten aus dem Beschäftigungsverhältnis nichts zu tun haben.

Hierzu führt etwa Franzen im Erfurter Kommentar zum Arbeitsrecht,19. Auflage 2019, § 26 BDSG, Rz. 6, 7 aus:

„§ 26 ist damit anwendbar, wenn der AG personenbezogene Daten des AN erhebt, speichert bzw. nutzt für Zwecke des BeschVerh. Nach bis 2018 bestehender Rechtslage war nicht vollständig geklärt ist, was hierunter zu verstehen ist. Nach einer sehr engen Auff. erschöpfen sich die Zwecke des BeschVerh. in der Erfüllung der beiderseitigen Hauptleistungspflichten des Arbeitsvertrags (Joussen NZA 2010, 254, 258; ders. NZA 2011 Beil. 1 S. 35, 40 f.; wohl a. Bissels/Meyer-Michaelis/Schiller DB 2016, 3042 für „Big Data“-Analysen im Personalbereich). Dem steht ein sehr weites Verständnis ggü., welches alle Datenerhebungen und -verarbeitungen einbeziehen möchte, die mit dem BeschVerh. in Zusammenhang stehen (Schmidt DuD 2010, 207, 209; Wybitul, HdB Datenschutz im Unternehmen, 2011, Anh. 3 S. 428). Einen Mittelweg beschreiten wohl Gola/Jaspers (RDV 2009, 212, 214; iE ebenso Zikesch/Reimer DuD 2010, 96, 98): Danach soll ein Rückgriff auf die allg. Erlaubnistatbestände zulässig sein, wenn die beabsichtigte Datenerhebung oder -verarbeitung der Erfüllung weiterer vom BeschVerh. unabhängiger Pflichten dient. Diese Problematik besteht unter der Geltung der DS-GVO fort, allerdings haben sich die rechtl. Beurteilungsmaßstäbe gewandelt. Entscheidend ist nun die Reichweite des Begriffs „Beschäftigungskontext“ iSd. Art. 88 I DS-GVO. Denn nur in diesem Rahmen dürfen die Mitgliedstaaten von den allg. Vorgaben der DS-GVO abweichen. Daher gibt dieser unionsrechtl. Begriff Maß für die Reichweite des § 26. In der Sache ist der diff. Auff. der Vorzug zu geben: Dient der Datenumgang durch den AG der Erfüllung von Pflichten, die unabhängig vom BeschVerh. bestehen, erscheint es nicht gerechtfertigt, diesen an den strengeren Vorgaben des § 26 zu messen, auch wenn hierdurch mittelbar ANDaten betroffen sind. Insofern ist der Rückgriff auf die allg. Vorschr. der DS-GVO einschl. Art. 6 I UAbs. 1 lit. b DS-GVO zulässig und geboten.“

Selbst wenn man hier aber auf die allgemeinen Erlaubnistatbestände aus Art. 6 UAbs. 1 c) oder f) DSGVO zurückgriffe, falls nach entsprechender Lesart § 26 Abs. 1 S.1 BDSG für diesen Fall nicht als bereichsspezifische Spezialregelung angesehen würde, mangelt es aus den zuvor ausgeführten Gründen an der Erforderlichkeit der Datenverarbeitung. Ach die genannten Erlaubnistatbestände aus Art. 6 UAbsch. 1 c) und f) DSGVO setzten nämlich eine „Erforderlichkeit“ der Datenverarbeitung voraus.

2. Nach § 26 Abs. 2 S.1 BDSG ist eine Verarbeitung personenbezogener Daten von Beschäftigten zulässig, wenn diese freiwillig in die Datenverarbeitung eingewilligt haben.

Für die Beurteilung der Freiwilligkeit sind insbesondere die im Beschäftigungsverhältnis bestehende Abhängigkeit der beschäftigten Person sowie die Umstände, unter denen die Einwilligung erteilt worden ist, zu berücksichtigen. Nach § 26 Abs. 2 S.2 BDSG kann Freiwilligkeit insbesondere dann vorliegen, wenn für die Beschäftigten ein rechtlicher oder wirtschaftlicher Vorteil erreicht wird. Dasselbe gilt, wenn Arbeitgeber und Beschäftigte gleichgelagerte Interessen verfolgen. Ferner setzt die Einwilligung nach § 26 Abs. 2 S.4 BDSG eine informierte Willensbekundung voraus, was erfordert, dass der Arbeitgeber die beschäftigte Person über den Zweck der Datenverarbeitung und über das Widerrufsrecht nach Art. 7 Abs. 3 DGSVO zuvor aufgeklärt hat. § 26 Abs. 2 BDSG knüpft insgesamt an Art. 4 Nr. 11 DSGVO an. Nach dieser Vorschrift ist als „Einwilligung” der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Vorliegend mangelt es schon daran, dass nicht alle betroffenen Beschäftigten eine solche Einwilligung unmissverständlich zum Ausdruck gebracht haben.

Die von der Klägerin vorgelegten schriftlichen Vereinbarungen (Bl. 67 ff. d.A.) zwischen ihr und den jeweiligen Beschäftigten, die jeweils beide Parteien unterzeichnet haben, beginnen alle mit dem Hinweis, dass die Firmenfahrzeuge mit GPS-Geräten ausgestatte sind und dass hierzu „nachfolgende Punkte“ vereinbart sind. Diese variieren, wie folgt:

Variante 1:

1. Das System dient zur Standortbestimmung des Fahrzeugs und soll zur Optimierung der Objektbetreuung beitragen.

2. Die Fahrzeugortung dient zur Auffindung des Fahrzeugs bei Diebstahl. Hierdurch werden Versicherungsprämien gesenkt.

3. Die Firmenfahrzeuge der Abteilung Glas- und Sonderreinigung sind nicht für Privatfahrten zulässig.

Variante 2:

1. Das System dient zur Standortbestimmung des Fahrzeugs und soll zur Optimierung der Objektbetreuung/Tourenplanung beitragen.

2. Die Fahrzeugortung dient zur Auffindung des Fahrzeugs bei Diebstahl. Hierdurch werden Versicherungsprämien gesenkt.

3. Die Firmenfahrzeuge der Abteilungen Glasreinigung, Sonderreinigung und mobile Reinigung sind ausschließlich für firmenrelevante Fahrten einzusetzen. Privatfahrten sind mit diesen Fahrzeugen unzulässig.

4. Ich bin damit einverstanden, dass die Daten des GPS-Systems zur Überprüfung der Arbeitszeit und zur Überprüfung der Anwesenheit in den Reinigungsobjekten genutzt wird.

5. Auf Wunsch wird dem Mitarbeiter Einblick in das GPS-System gewährt.

Variante 3:

1. Die GPS-Geräte dienen nicht zur Überwachung der Privatfahrten und Fahrten am Wochenende sowie Urlaubszeiten.

2. Sie erhalten einen Zugangscode für das in Ihr Fahrzeug eingebaute Gerät. Mit diesem Zugangscode können Sie tageweise Zeiten sperren, in denen Ihr Fahrzeug nicht geortet wird und der privaten Nutzung dient. Für die Eingabe dieser Zeiten sind Sie selbst verantwortlich. Es dürfen ausschließlich Urlaubstage, Feiertage und Wochenenden gesperrt werden.

3. Das System dient ausschließlich zur Standortbestimmung des Fahrzeuges und soll zur Optimierung der Objektbetreuung beitragen.

4. Die relevanten Fahrzeugdaten, wie Kilometerstand, Standort, Uhrzeit werden 30 Tage gespeichert und gehen danach unwiederbringlich verloren.

Den Vereinbarungen der Varianten 1. und 3. ist nicht unmissverständlich zu entnehmen, dass sich der jeweilige Beschäftigte mit der Verarbeitung von Standort-, Bewegungs- und Zeitdaten des von ihm genutzten Fahrzeugs einverstanden erklärt hat. Die Vereinbarungen erwecken den Eindruck, den Beschäftigten lediglich über die technische Ausrüstung der Fahrzeuge mit Ortungstechnik an sich und über teilweise damit verfolgte Zwecke (Optimierung Objektbetreuung, Ortungsmöglichkeit im Diebstahlsfall) zu informieren. Nur in der Variante 2. wird unter dem Regelungspunkt 4. eine eindeutige Einverständniserklärung des Beschäftigten formuliert.

Einer wirksamen Einwilligung stünde bei den vorliegenden Vereinbarungen in allen Varianten entgegen, dass es auch an der informierten Willensbekundung fehlt, die nach aktueller Rechtslage erforderlich ist: Zum einen hat die Klägerin über den mit der Datenverarbeitung verfolgten Zweck die Beschäftigten nur partiell informiert. Zum anderen fehlt der Hinweis auf das Widerrufsrecht vollständig.

Dem kann nicht entgegengehalten werden, dass zum Zeitpunkt des Erlasses des angegriffenen Bescheides die nunmehr maßgebliche Regelung des § 26 Abs. 2 BDSG sowie die DSGVO noch nicht existent waren. Der Klägerin hätte es frei gestanden im laufenden Verfahren von allen betroffenen Beschäftigten neue Einwilligungserklärungen einzuholen, die den aktuellen gesetzlichen Erfordernissen zur Informationspflicht entsprechen.

Ob das weitere für eine wirksame Einwilligung erforderliche Kriterium der Freiwilligkeit gegeben oder zu verneinen ist, braucht nach alledem nicht entschieden werden.

Die von der Beklagten getroffene Anordnung ist geeignet, um die Datenverarbeitung künftig in Einklang mit dem Beschäftigtendatenschutz nach § 26 BDSG zu bringen. Weniger belastende, aber gleich geeignete Anordnungen sind nicht ersichtlich. Das Übermaßverbot wird ebenfalls gewahrt: Zum einen bleibt es der Klägerin selbst überlassen, auf welche Art und Weise sie eingesetzte Ortungssysteme so gestaltet, dass die Anordnung beachtet wird. Hier wird ihr die größtmögliche unternehmerische Freiheit belassen. Zum anderen ist von der Anordnung die Positionsbestimmung im Falle eines Fahrzeugdiebstahls ausdrücklich ausgenommen worden."

Den Volltext der Entscheidung finden Sie hier:

EuGH-Generalanwalt: Keine datenschutzrechtliche Einwilligung wenn Checkbox voreingestellt angekreuzt ist - Diensteanbieter muss bei Cookies über Funktionsdauer und Zugriff Dritter informieren

EuGH-Generalanwalt
Schlussanträge vom 21.03.2019
C‑673/17
Planet49 GmbH gegen Bundesverband der Verbraucherzentralen und Verbraucherverbände –Verbraucherzentrale Bundesverband e. V

Der EuGH-Generalanwalt kommt zu dem Ergebnis, dass keine wirksame datenschutzrechtliche Einwilligung vorliegt, wenn die dafür vorgesehene Checkbox voreingestellt bereits angekreuzt ist und der Nutzer diese abwählen muss, wenn er die Einwilligung nicht erteilen möchte. Zudem hat ist der EuGH-Generalanwalt der Ansicht, dass ein Diensteanbieter bei Cookies über Funktionsdauer und einen etwaigen Zugriff Dritter informieren muss.

Die Schlussanträge sind für den EuGH nicht bindend. Überwiegend folgt dieser aber dem EuGH-Generalanwalt.

Schlussanträge:

1. In einer Situation wie der des Ausgangsverfahrens, in der die Speicherung von Informationen oder der Zugriff auf Informationen, die bereits im Endgerät des Nutzers gespeichert sind, durch ein voreingestelltes Ankreuzkästchen erlaubt wird, das der Nutzer zur Verweigerung seiner Einwilligung abwählen muss, und in der die Einwilligung nicht gesondert gegeben wird, sondern gleichzeitig mit der Bestätigung der Teilnahme an einem Online-Gewinnspiel, liegt keine wirksame Einwilligung im Sinne der Art. 5 Abs. 3 und 2 Buchst. f der Richtlinie 2002/58/EG des Europäischen Parlaments und des Rates vom 12. Juli 2002 über die Verarbeitung personenbezogener Daten und den Schutz der Privatsphäre in der elektronischen Kommunikation (Datenschutzrichtlinie für elektronische Kommunikation) in Verbindung mit Art. 2 Buchst. h der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates vom 24. Oktober 1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr vor.

2. Das Gleiche gilt für die Auslegung der Art. 5 Abs. 3 und 2 Buchst. f der Richtlinie 2002/58 in Verbindung mit Art. 4 Nr. 11 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46 (Datenschutz-Grundverordnung).

3. Bei der Anwendung der Art. 5 Abs. 3 und 2 Buchst. f der Richtlinie 2002/58 in Verbindung mit Art. 2 Buchst. h der Richtlinie 95/46 macht es keinen Unterschied, ob es sich bei den gespeicherten oder abgerufenen Informationen um personenbezogene Daten handelt.

4. Zu den klaren und umfassenden Informationen, die ein Nutzer nach Art. 5 Abs. 3 der Richtlinie 2002/58 von einem Diensteanbieter erhalten muss, zählen die Funktionsdauer der Cookies und die Frage, ob Dritte auf die Cookies Zugriff erhalten oder nicht.

Den Volltext der Schlussanträge finden Sie hier:


KG Berlin: Diverse unzulässige Klauseln in Apple-Datenschutzrichtlinie - Verarbeitung und Weitergabe personenbezogener Daten

KG Berlin
Urteil vom 27.12.2018
23 U 196/13


Das KG Berlin hat bestätigt, dass die diverse Klauseln in der Apple-Datenschutzrichtlinie unzulässig waren. Insbesondere ging es um die Weitergabe personenbezogener Daten. Streitgegenständlich war die Apple-Datenschutzrichtlinie aus dem Jahr 2011.

Den Volltext der Entscheidung finden Sie hier:

Siehe zur Vorinstanz: LG Berlin: Apple unterliegt der Verbraucherzentrale - zahlreiche AGB-Klauseln zum Datenschutz unwirksam

LG München: Abmahnfähige Einwilligungs-Klausel wegen Verstoß gegen Art. 6 Abs. 1 DSGVO in AGB eines Online-Dating-Portals

LG München
Urteil vom 11.10.2018
12 O 19277/17


Das LG München hat entschieden, dass die Einwilligungsklausel für die Verarbeitung personenbezogener Daten in den AGB eines Online-Dating gegen Art. 6 Abs. 1 DSGVO verstößt und einen abmahnfähigen Wettbewerbsverstoß darstellt.

Aus den Entscheidungsgründen:

"Im Rahmen des Anmeldevorgangs heißt es auf der Startseite unterhalb einer „Weiter“-Schaltfläche: „Mit meiner Anmeldung erkläre ich mich mit den Nutzungsbedingungen, der Datenschutzerklärung und der Verwendung sowie Weitergabe meiner Daten einverstanden.“

Auf die Anlagen K 2 bis K 4 wird Bezug genommen. In den Nutzungsbedingungen der verschiedenen von der Beklagten betriebenen Plattformen finden sich - jeweils gleichlautend - unter § 2 Abs. 2 unter anderen folgende Passage:
„[...] Der Nutzer erkennt an und stimmt dem ausdrücklich zu, dass ... zur Erleichterung des Einstiegs für neue Nutzer in die Plattform und zur Unterstützung der Kommunikation zwischen den Nutzern, Nachrichten im Namen des Nutzers verschicken kann. [...] Mit der Registrierung bei [Angabe der jeweiligen Plattform] erklärt sich der Nutzer einverstanden auf anderen, thematisch passenden, Seiten des ... Netzwerkes angezeigt zu werden.“

Auf die Anlagen K 5 und K 7 wird Bezug genommen.

Die von der Beklagten für die einzelnen Plattformen verwendete Datenschutzerklärung enthält unter der Überschrift „Einwilligung“ und der Unterüberschrift „Erklärung“ unter anderem folgende Passage:
„Ich willige ferner ein, dass ... meine personenbezogenen Daten den Kooperationspartnern zur Verfügung stellt, die [Angabe der jeweiligen Plattform] organisatorisch betreuen und vermarkten.“

Auf die Anlagen K 6 und K 8 wird Bezug genommen.

[...]

2. Die Klausel 2 begründet daneben eine rechtswidrige und damit unzulässige Verarbeitung personenbezogener Daten durch die Beklagte.

Durch die Verwendung der Klausel verstößt die Beklagte gegen Art. 6 Abs. 1 DSGVO. Sie erlaubt die Weitergabe personenbezogener Daten an andere Internetplattformen und die Verarbeitung durch diese. An einer wirksamen Einwilligung fehlt es schon deswegen, weil die Klausel unter § 2 Abs. 2 S. 8 der Nutzungsbedingungen nicht Teil der von der Beklagten verwendeten „Einwilligung“ im Bereich „Datenschutz“ (Anlage K 8) ist. Sie ist auch sonst in keiner Weise hervorgehoben. Eine Einwilligung im Sinne von Art. 4 Nr. 11 DSGVO, der eine bewusste Handlung eines informierten Nutzers voraussetzt, liegt damit nicht vor. Zudem fehlt es mangels Nennung der Plattformen, an die Daten weitergegeben werden, sowie mangels Benennung der konkreten Daten, die weitergegeben werden, an einer transparenten Verarbeitung im Sinne des Art. 5 Abs. 1 a) DSGVO. Auch dies führt zur Rechtswidrigkeit und Unwirksamkeit der Klausel.

IV. Auch die in der Datenschutzerklärung der Beklagten (vgl. Anlagen K 6, K 8) unter der Überschrift „Einwilligung“ und der Unterüberschrift „Erklärung“ enthaltene Klausel 3, wonach der Nutzer einwilligt, dass die Beklagte seine personenbezogenen Daten Kooperationspartnern und Vermarktern zur Verfügung stellt, ist unwirksam.

1. Soweit die Beklagte die Auffassung vertritt, eine Einwilligung des Nutzers sei nicht erforderlich, überzeugt dies nicht. Zum einen geht die Beklagte ausweislich der Überschrift und des Wortlauts ihrer Datenschutzerklärung offenbar selbst davon aus, eine Einwilligung des Nutzers zu benötigen. Zum anderen liegen die Voraussetzungen eines der anderen Erlaubnistatbestände des Art. 6 DSGVO nicht vor. Insbesondere erschließt sich nicht, weshalb die Weitergabe von Daten an irgendwelche „Kooperationspartner“ hier schlicht Werbekunden der Beklagten - zur Erfüllung des Vertrags zwischen dem Nutzer und der Beklagten erforderlich sein sollte (Art. 6 Abs. 1 S. 1 b) DSGVO), oder wie eine solche Weitergabe an Werbekunden die Interessen der Nutzer wahren könnte (Art. 6 Abs. 1 S. 1 f) DSGVO).

2. Die Klausel verstößt gegen geltendes Datenschutzrecht. Eine wirksame Einwilligung des Nutzers nach Art. 6 DSGVO liegt in der streitgegenständlichen Klausel nicht. Die Wirksamkeit einer Einwilligung nach Art. 6 DSGVO setzt voraus, dass diese für den konkreten Fall und in Kenntnis der Sachlage abgegeben wird. Die betroffene Person muss wissen, was mit ihren Daten geschehen soll. Dazu muss sie zunächst wissen, auf welche personenbezogenen Daten sich die Einwilligung bezieht. Unspezifische Pauschal- oder Blankoeinwilligungen sind nicht statthaft (vgl. Schulz in: Gola, DSGVO, 2. Auflage, Rdnr. 34).

Daran fehlt es hier. Die streitgegenständliche Klausel konkretisiert weder, welche genauen personenbezogenen Daten des Nutzers weitergegeben werden. Sie verschweigt auch, wem diese Daten überlassen werden sollen. Die streitgegenständliche Klausel stellt letztlich den Versuch dar, der Beklagten eine pauschale Möglichkeit der Datenweitergabe an nicht näher benannte Vertragspartner zu verschaffen. Dies stellt eine unangemessene Benachteiligung im Sinne des § 307 Abs. 1 S. 1 BGB dar. Die Klausel ist unwirksam.


Den Volltext der Entscheidung finden Sie hier


OLG Düsseldorf: Ausnahmeregelung für Zusendung von Email-Werbung nach § 7 Abs. 3 UWG gilt nur für Kunden mit denen tatsächlich ein Vertrag geschlossen wurde

OLG Düsseldorf
Urteil vom 05.04.2018
20 U 155/16


Das OLG Düsseldorf hat entschieden, dass die Ausnahmeregelung für die Zusendung von Email-Werbung nach § 7 Abs. 3 UWG nur für Kunden gilt, mit denen tatsächlich ein Vertrag geschlossen wurde.

Aus den Entscheidungsgründen:

" Dabei kommt es auf die zwischen den Parteien streitige Frage, ob im Falle des § 7 Abs. 3 Nr. 4 UWG auch dann, wenn die Widerspruchsmöglichkeit per E-Mail angeboten wird, ein ausdrücklicher Hinweis erforderlich ist, dass hierfür keine anderen Kosten anfallen, als die Übermittlungskosten nach den Basistarifen, nicht an, denn der Beklagte kann sich zur Rechtfertigung des Newsletter-Versandes an die Zeugin B. nicht auf § 7 Abs. 3 UWG berufen, weil die Zeugin B. nicht Kundin im Sinne dieser Vorschrift ist. Die Vorschrift greift nach ihrem Wortlaut nur, wenn der Unternehmer die Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten hat. Dabei ist unter Verkauf der tatsächliche Vertragsschluss zu verstehen. Es reicht nicht aus, dass der „Kunde“ zwar Informationen über das Angebot des Werbenden eingeholt hat, aber sich dann doch nicht für das Angebot entschieden hat (Köhler in Köhler/Bornkamm/Feddersen, UWG, 36. Aufl. § 7 Rn. 204a)."

Den Volltext der Entscheidung finden Sie hier:


LG Frankfurt: Veröffentlichung von Fotos und Videos auf Facebook-Fanpage eines Friseursalons ohne Einwilligung des Abgebildeten verstößt gegen Vorgaben der DSGVO und KUG

LG Frankfurt
13.09.2018
2-03 O 283/18


Das LG Frankfurt hat entschieden, dass die Veröffentlichung von Fotos und Videos auf der Facebook-Fanpage eines Friseursalons ohne Einwilligung des Abgebildeten gegen Vorgaben der DSGVO und des KUG verstoßen.

Aus den Entscheidungsgründen:

Die Parteien streiten über Ansprüche wegen Verletzung des Persönlichkeitsrechts durch eine Bildnisveröffentlichung.

Der Verfügungsbeklagte (nachfolgend: Beklagter) betreibt einen Frisörsalon in Frankfurt am Main. Am 29.06.2018 begab sich die Verfügungsklägerin (nachfolgend: Klägerin) mit ihrem Lebenspartner, ... , in den Frisörsalon des Beklagten, um eine Haarverlängerung vornehmen zu lassen. Während der Behandlung fotografierte ein der Klägerin unbekannter Mann die Klägerin. Zudem wurde das streitgegenständliche Video (Anl. AS 1, Bl. 16 der Akte), auf dem die Klägerin erkennbar ist, erstellt, wobei streitig ist, ob dies am 29.06.2018 oder am Folgetag geschah.

Kurze Zeit später stellte die Klägerin fest, dass der Beklagte am 04.07.2018 (16:42 Uhr) auf seiner Facebook Fanpage unter der URL

...............

unter anderem das streitgegenständliche Video (Anlage AS 1, Bl. 16 d.A.) postete/veröffentlichte, auf dem die Klägerin - wie auch auf dem nachstehenden Screenshot zu sehen - klar und eindeutig erkennbar ist.

[Foto]

Auf der Facebook Seite befanden sich zum damaligen Zeitpunkt auch Lichtbilder der Klägerin.

Die Klägerin forderte den Beklagten persönlich auf, die Lichtbilder und das Video zu entfernen. Der Beklagte kam der Aufforderung lediglich hinsichtlich der Lichtbilder nach, hinsichtlich des Videos reagierte er - trotz desanwaltlichen Schreibens vom 11.07.2018 (Anlage AS 3, Bl. 8 f. d.A.) - vorgerichtlich nicht.

Die Kammer hat dem Beklagten durch einstweilige Verfügung - Beschluss - vom 27.07.2018 (Bl. 17 ff. d.A.) untersagt, das Bildnis der Klägerin in Form eines Fotos oder als Filmaufnahme/Video öffentlich zur Schau zu stellen, wie dies auf der Website ... mit dem Film wie in Anlage AS 1 geschehen ist. Die Kosten des Eilverfahrens hat die Kammer dem Beklagten auferlegt.

Gegen den Beschluss hat der Beklagte mit Schriftsatz vom 22.08.2018 Widerspruch eingelegt.

Die Klägerin behauptet, ein Hinweis auf etwaige Foto- und/oder Videoaufnahmen oder darauf, dass es sich um einen der sogenannten "Haarmodell-Termine" handele, sei nicht erteilt worden.

Während der Haarverlängerung am 29.06.2018 habe sie mehrfach ausdrücklich darum gebeten, die Fotoaufnahmen zu unterlassen, als ein ihr unbekannter Mann sie aus etwa 1 m Entfernung fotografiert habe.

Die angebliche Videoaufnahme am 30.06.2018 sei heimlich, unbemerkt und gegen ihren Willen erfolgt. Sie habe weder ausdrücklich noch konkludent in die Aufnahme oder die Veröffentlichung des Videos eingewilligt.

Durch die Veröffentlichung des Videos sei sie in ihrem Recht am eigenen Bild gemäß §§ 22, 23 ff. KUG verletzt worden. Eine Ausnahme vom Einwilligungsvorbehalt gemäß § 23 KUG liege nicht vor.

Die Klägerin beantragt,

die einstweilige Verfügung - Beschluss - vom 27.07.2018 zu bestätigen.

Der Beklagte beantragt,

die einstweilige Verfügung des Landgerichts Frankfurt am Main, Az. 2-03 O 283/18 vom 27.07.2018 aufzuheben und den Antrag auf ihren Erlass zurückzuweisen.

Der Beklagte behauptet, dass in seinem Frisörsalon regelmäßig Video- und Bildaufnahmen erfolgten, welche die Arbeiten der Angestellten im Bereich der unterschiedlichsten Frisurentechniken an dafür vorgesehenen Haarmodellen dokumentierten. Diese Aufnahmen würden zu Werbezwecken auf der Internetplattform Facebook veröffentlicht, um dadurch den Frisörsalon der Allgemeinheit vorzustellen und die Vielfältigkeit der Arbeiten zu präsentieren. Diese Aufnahmen erfolgten stets ausschließlich im Beisein der Haarmodelle und grundsätzlich unter Ausschluss weiterer Kunden an dafür bestimmten ausgewählten Terminen.

Als die Klägerin den Frisörsalon des Beklagten am 29.06.2018 aufgesucht habe, hätten die vorbezeichneten Videoaufzeichnungen stattgefunden. Sie habe an diesem Tag keinen Termin zur Haarverlängerung gehabt. Die Klägerin sei von dem Beklagten selbst in Anwesenheit seiner zwei Angestellten, Frau ... und Frau ...,

darauf hingewiesen worden, dass zu diesem Zeitpunkt Videoaufnahmen zum Zwecke der Veröffentlichung durchgeführt würden. Die Klägerin habe der Mitarbeiterin signalisiert, dass es für sie kein Problem darstelle und sie damit einverstanden sei. Sie habe ausdrücklich ihre Einwilligung in die streitgegenständliche Videoaufnahme und deren Veröffentlichung erklärt und werde daher nicht in ihrem Recht am eigenen Bild gemäß §§ 22, 23 ff. KUG verletzt. Die mündlich erteilte Einwilligung habe bis zum Ende der Filmaufnahmen bestanden.

Die Zustimmung sei jedoch zumindest als stillschweigend erteilt anzunehmen, da die Klägerin trotz der ausdrücklichen Unterrichtung über die Aufnahmen zum Zwecke der Veröffentlichung darauf bestanden habe, zu diesem Zeitpunkt behandelt zu werden. Hierdurch habe sie ein Verhalten an den Tag gelegt, das für den objektiven Erklärungsempfänger nur als Einwilligung habe verstanden werden können.

Auch habe die Klägerin ihre Einwilligung zur Veröffentlichung der Aufnahmen nicht wirksam widerrufen. Eine bereits erteilte Einwilligung sei nicht frei widerruflich, da hier kein Widerrufsgrund gemäß § 42 UrhG analog vorläge.

Wegen der weiteren Einzelheiten wird ergänzend auf die zwischen den Parteien gewechselten Schriftsätze nebst Anlagen sowie den sonstigen Akteninhalt Bezug genommen.

Gründe
Die einstweilige Verfügung der Kammer ist zu bestätigen, denn es besteht sowohl ein Verfügungsanspruch (hierzu nachstehend unter I.) als auch ein Verfügungsgrund (hierzu nachstehend unter II.).

I. Die Klägerin kann von dem Beklagten die Unterlassung der weiteren Veröffentlichung des streitgegenständlichen Videos aus den §§ 823, 1004 BGB, 22 f. KUG bzw. Art. 6 Abs. 1 DSGVO, jeweils i.V.m. Art. 79 Abs. 1, 85 DSGVO verlangen.

Insoweit kann letztlich offen bleiben, ob die §§ 22, 23 KUG als Normen im Sinne von Art. 85 Abs. 1 DSGVO (VO (EU) 2016/679), die am 25.05.2018 Geltung erlangt hat und nationale Regelungen zum Datenschutz grundsätzlich verdrängt, für Fälle wie den vorliegenden, der nicht unter journalistische, wissenschaftliche, künstlerische oder literarische Zwecke im Sinne von Art. 85 Abs. 2 DSGVO fällt, weiter gelten oder nicht (zum Streit darüber, ob Art. 85 Abs. 1 DSGVO einen - zwingend durch die Mitgliedstaaten auszuübenden - Regelungsauftrag enthält oder die §§ 22, 23 KUG insoweit fortgelten können, s. Specht/Bienemann in: Sydow, DSGVO, 2. Aufl. 2018, Art. 85 Rn. 9; Albrecht/Janson, CR 2016, 500; Hansen/Brechtel, GRUR-Prax 2018, 369; Kahl/Piltz, K&R 2018, 289, 292; Lauber-Rönsberg/Hartlaub, NJW 2017, 1057, 1061; Ziebarth/Elsaß, ZUM 2018, 578; Paschke, jurisPR-ITR 15/2018, Anm. 3; jew. m.w.N.; zur weiteren Anwendung von §§ 22, 23 KUG im Falle von Pressemedien vgl. OLG Köln, ZD 2018, 434 m. Anm. Hoeren). Denn sowohl nach den §§ 22, 23 KUG als auch unter Berücksichtigung von Art. 6 Abs. 1 lit. a), f), 7 DSGVO war die Veröffentlichung rechtswidrig.

1.
a) Das streitgegenständliche Video ist ein Bildnis der Klägerin im Sinne von § 22 KUG. Ein solches ist jede Abbildung einer natürlichen Person, welche bestimmt und geeignet ist, sie dem Betrachter in ihrer dem Leben nachgebildeten äußeren Erscheinung vor Augen zu führen und das Aussehen, wie es gerade dieser Person zu Eigen ist, im Bilde wiederzugeben (BGH, NJW 1965, 2148 [BGH 09.06.1965 - Ib ZR 126/63] - Spielgefährtin I; Dreyer in: Dreyer/Kotthoff/Meckel/Hentsch, Urheberrecht, 4. Aufl. 2018, § 22 Rn. 5). Dies ist bei dem streitgegenständlichen Video der Fall, denn in diesem wird die Klägerin in vielen aufeinanderfolgenden Bildern im Zusammenhang mit der Haarverlängerung abgebildet.

b) Zudem handelt es sich bei dem Video, bzw. dessen Inhalt, um personenbezogene Daten im Sinne von Art. 4 Nr. 1 DSGVO, da die Klägerin durch das von dem Beklagten veröffentlichte Video identifizierbar ist (vgl. insoweit zur Datenschutz-RL 95/46/EG EuGH, NJW 2015, 463 Rn. 22 ff. - Rynes).

Zu Gunsten des Beklagten greift insbesondere nicht die Haushaltsausnahme gemäß Art. 2 Abs. 2 lit. c) DSGVO, da die streitgegenständliche Veröffentlichung nicht im Rahmen ausschließlich persönlicher Verarbeitung erfolgte, sondern im gewerblichen Kontext und zudem öffentlich im Internet (dazu EuGH, EuZW 2004, 245 Rn. 47 - Lindqvist).

2.
a)
Das Bildnis der Klägerin wurde auch verbreitet im Sinne des KUG, denn der Beklagte hat es auf seiner öffentlich zugänglichen Fanpage bei Facebook im Internet abrufbar gemacht (vgl. hierzu auch OLG Frankfurt a.M. Urt. v. 19.4.2012 - 16 U 189/11, BeckRS 2013, 11801; Dreyer in: Dreyer/Kotthoff/Meckel/Hentsch, a.a.O., § 22, Rn. 12 m.w.N.).

b)
Damit wurden zugleich personenbezogene Daten verarbeitet im Sinne von Art. 4 Nr. 2 DSGVO.

3. Die Veröffentlichung bzw. Verarbeitung stellt sich sowohl unter Zugrundelegung des Maßstabs des § 22 KUG i.V.m. Art. 85 Abs. 1 DSGVO als auch unter Zugrundelegung des Maßstabs von Art. 6 Abs. 1 lit. a) i.V.m. Art. 7 DSGVO als unzulässig dar, da die Klägerin in die Veröffentlichung ihres Bildnisses nicht eingewilligt hat.

a) Nach dem abgestuften Schutzkonzept der §§ 22, 23 KUG (BGH, GRUR 2007, 527 [BGH 06.03.2007 - VI ZR 51/06] - Winterurlaub m.w.N.; OLG Frankfurt, Urt. vom 07.08. 2018 - 11 U 156/16 -, Rn. 32, juris) dürfen Bildnisse einer Person grundsätzlich nur mit ihrer Einwilligung verbreitet werden (§ 22 S. 1 KUG). Hiervon besteht allerdings gemäß § 23 Abs. 1 KUG eine Ausnahme, z.B. wenn es sich um Bildnisse aus dem Bereich der Zeitgeschichte handelt (§ 23 Abs. 1 Nr. 1 KUG). Diese Ausnahme gilt aber nicht für eine Verbreitung, durch die berechtigte Interessen des Abgebildeten gemäß § 23 Abs. 2 KUG verletzt werden (BGH, GRUR 2013, 1065 [BGH 28.05.2013 - VI ZR 125/12] Rn. 10 - Eisprinzessin Alexandra).

Der insoweit darlegungs- und glaubhaftmachungsbelastete Beklagte (vgl. OLG Hamm, AfP 1998, 304 [OLG Hamm 03.03.1997 - 3 U 132/96]; Dreyer in: Dreyer/Kotthoff/Meckel/Hentsch, a.a.O., § 22, Rn. 32) hat nicht zur Überzeugung der Kammer glaubhaft gemacht, dass die Klägerin in die Aufnahme und Veröffentlichung des streitgegenständlichen Videos eingewilligt hat. Obwohl die Klägerin die eidesstattliche Versicherung vom 26.07.2018 (AS 2, Bl. 6 f. d.A.) vorgelegt hat, welche besagt, dass das Video heimlich und ohne ihre Einwilligung gedreht worden sei, hat der Beklagte keine Glaubhaftmachungsmittel vorgelegt. Auch waren weder die von ihm in diesem Zusammenhang benannten Zeuginnen noch er selbst im Termin zur mündlichen Verhandlung zugegen.

Sofern der Beklagte sich darauf beruft, dass die Klägerin zumindest konkludent eingewilligt habe, da sie trotz ausdrücklicher Unterrichtung über die Aufnahmen zum Zwecke der Veröffentlichung darauf bestanden habe, zu diesem Zeitpunkt behandelt zu werden, so ist dieser Vortrag des Beklagten widersprüchlich, da er zuvor die ausdrückliche Zustimmung der Klägerin behauptet hat. Darüber hinaus hat der Beklagte auch die vorstehenden Behauptungen nicht glaubhaft gemacht.

b) Auch gemäß Art. 7 Abs. 1 DSGVO muss der Verantwortliche - hier der Beklagte - nachweisen können, dass die betroffene Person in die Verarbeitung ihrer personenbezogenen Daten eingewilligt hat (zur Definition der Einwilligung s. Art. 4 Nr. 11 DSGVO). Dies ist - wie zuvor dargestellt - nicht der Fall.

4.
Die Veröffentlichung bzw. Datenverarbeitung erfolgte in rechtswidriger Weise.

a) Die Veröffentlichung des streitgegenständlichen Videos war gemäß § 23 KUG i.V.m. Art. 85 Abs. 1 DSGVO unzulässig, da es sich bei dem Video offensichtlich nicht um ein Bildnis aus dem Bereich der Zeitgeschichte (§ 23 Abs. 1 Nr. 1 KUG) handelt und auch die sonstigen dort genannten Ausnahmen nicht greifen. Die Einwilligung gemäß § 23 Abs. 2 KUG war daher nicht entbehrlich.

b) Die Verarbeitung des Videos in Form der Veröffentlichung war auch nicht gemäß Art. 6 Abs. 1 lit. f) DSGVO gerechtfertigt.

Gemäß Art. 6 Abs. 1 S. 1 DSGVO bzw. Art. 8 Abs. 2 S. 1 GRCh unterliegt die Verarbeitung personenbezogener Daten einem sogenannten "Verbot mit Erlaubnisvorbehalt" (vgl. Reimer in: Sydow, a.a.O., Art. 6 Rn. 1 m.w.N.). In Betracht käme hier - neben einer nicht vorliegenden Einwilligung, wie vorstehend erläutert - lediglich die Ausnahme gemäß Art. 6 Abs. 1 lit. f) DSGVO. Danach ist eine Verarbeitung zulässig, wenn sie zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen (vgl. hierzu mit Beispielen ErwGr 47-49 DSGVO).

Die Kammer erachtet insoweit die Grundsätze der §§ 22, 23 KUG und die dazu ergangene Rechtsprechung - unter Berücksichtigung einer entsprechenden europarechtsautonomen Auslegung (vgl. Lauber-Rönsberg/Hartlaub, NJW 2017, 1057, 1060) - als Gesichtspunkte, die im Rahmen von Art. 6 Abs. 1 lit. f) DSGVO und der Abwägung der Interessen und Grundrechte einzubeziehen sind (vgl. insoweit Specht in: Dreier/Schulze, UrhG, 6. Aufl. 2018, § 23 Rn. 1 KUG Rn. 1; Hansen/Brechtel, GRUR-Prax 2018, 369, 370; Paschke, jurisPR-ITR 15/2018, Anm. 3; Ziebarth/Elsaß, ZUM 2018, 578, 581; Plath/Grages, DSGVO/BDSG, 3. Aufl. 2018, Art. 85 DSGVO Rn. 3). In Anwendung dieser Grundsätze überwiegt vorliegend - wie vorstehend erläutert - das Interesse der Klägerin an der Unterlassung der streitgegenständlichen Verarbeitung in Form der Veröffentlichung.

Selbst ohne Anwendung der Grundsätze der §§ 22, 23 KUG im Rahmen von Art. 6 Abs. 1 lit. f) DSGVO erachtet die Kammer die Interessen der Klägerin gegenüber dem Werbeinteresse des Beklagten hier als überwiegend. Zwar ist die Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung grundsätzlich als berechtigtes Interesse anzuerkennen (vgl. ErwGr 47 DSGVO). Es ist jedoch bereits fraglich, ob diese Werbung unter Verwendung von bildlichen Aufnahmen von Kunden ohne weiteres als erforderlich im Sinne von Art. 6 Abs. 1 lit. f) DSGVO anzusehen sind. Darüber hinaus widerspricht es den vernünftigen Erwartungen (vgl. ErwGr 47 DSGVO) eines Kunden in einem Frisörsalon, dass sein Besuch im Salon filmisch festgehalten und zur Bewerbung im Internet verwendet wird.

5. Auch die für den Unterlassungsanspruch erforderliche Wiederholungsgefahr ist gegeben. Im Regelfall indiziert die Erstbegehung die Wiederholungsgefahr (ständige Rechtsprechung BGH, GRUR 1997, 379, 380 [BGH 16.11.1995 - I ZR 229/93] - Wegfall der Wiederholungsgefahr II). Im Allgemeinen gelingt eine Widerlegung der Wiederholungsgefahr durch Abgabe einer strafbewehrten Unterlassungserklärung, die jedoch beklagtenseits verweigert wurde. Damit zeigt der Beklagte, dass nach wie vor Wiederholungsgefahr besteht (vgl. BGH, GRUR 1998, 1045, 1046 [BGH 19.03.1998 - I ZR 264/95] - Brennwertkessel).

6. Die Entscheidung über die Androhung eines Ordnungsmittels beruht auf § 890 ZPO.

II. Es besteht auch ein Verfügungsgrund. Ohne den Erlass einer einstweiligen Verfügung würde das Persönlichkeitsrecht der Klägerin für einen nicht unerheblichen Zeitraum gravierend beeinträchtigt. Dass mit dem Erlass der einstweiligen Verfügung die Hauptsache zumindest für den Zeitraum bis zur Entscheidung in einem Hauptsacheverfahren vorweggenommen wird, liegt in der Natur einer Unterlassungsverfügung.

Auch liegt die erforderliche Dringlichkeit vor. Die einstweilige Verfügung wurde nach weniger als einem Monat nach der Veröffentlichung des streitgegenständlichen Videos bei Facebook beantragt.


Den Volltext der Entscheidung finden Sie hier: