Der BGH hat einer Nichtzulassungsbeschwerde des Bundeskartellamtes in Sachen Facebook stattgegeben und wird nun prüfen unter welchen Voraussetzungen "Hängebeschlüsse" in Kartellverwaltungsverfahren erlassen werden können.
Die Pressemitteilung des BGH:
Bundesgerichtshof überprüft "Hängebeschluss" des OLG Düsseldorf in Sachen Facebook
Facebook verwendet Nutzungsbedingungen, die auch die Verarbeitung und Verwendung von Nutzerdaten vorsehen, die bei einer von der Facebook-Plattform unabhängigen Internetnutzung erfasst werden. Das Bundeskartellamt hat Facebook mit Beschluss vom 6. Februar 2019 untersagt, solche Daten ohne Einwilligung der privaten Nutzer zu verarbeiten. Hiergegen hat Facebook Beschwerde eingelegt, über die das zuständige Oberlandesgericht Düsseldorf noch nicht entschieden hat.
Das Beschwerdegericht hatte jedoch auf Antrag von Facebook die aufschiebende Wirkung der Beschwerde angeordnet. Diese Anordnung hat der Kartellsenat auf Antrag des Bundeskartellamts mit Beschluss vom 23. Juni 2020 (KVR 69/19, WuW 2020, 525 – Facebook) aufgehoben und den Antrag von Facebook auf Anordnung der aufschiebenden Wirkung der Beschwerde abgelehnt (vgl. Pressemitteilung Nr. 080/2020).
Am 30. November 2020 hat Facebook beim Beschwerdegericht erneut einen Antrag auf Anordnung der aufschiebenden Wirkung der Beschwerde gestellt. Das Beschwerdegericht hat mit einem sogenannten "Hängebeschluss" vom selben Tag die aufschiebende Wirkung der Beschwerde gegen die Missbrauchsverfügung des Bundeskartellamts vorläufig bis zu seiner Entscheidung über den zweiten Eilantrag angeordnet. Damit hat es die Verpflichtung von Facebook einstweilen ausgesetzt, die Anordnungen des Bundeskartellamtes umzusetzen. Die Rechtsbeschwerde gegen diesen Beschluss hat das Beschwerdegericht nicht zugelassen.
Auf die Nichtzulassungsbeschwerde des Bundeskartellamtes hat der Kartellsenat die Rechtsbeschwerde gegen den Beschluss des Beschwerdegerichts zugelassen. Der höchstrichterlich noch nicht geklärten Frage, unter welchen Voraussetzungen "Hängebeschlüsse" im Kartellverwaltungsverfahren erlassen werden können, kommt grundsätzliche Bedeutung zu.
Vorinstanz:
OLG Düsseldorf - Beschluss vom 30. November 2020 – VI-Kart 13/20 (V)
Die maßgeblichen Vorschriften lauten:
Relevante Bestimmungen des Gesetzes gegen Wettbewerbsbeschränkungen (GWB):
§ 65 Anordnung der sofortigen Vollziehung
…
(3) 1Auf Antrag kann das Beschwerdegericht die aufschiebende Wirkung ganz oder teilweise wiederherstellen, wenn
1.die Voraussetzungen für die Anordnung nach Absatz 1 nicht vorgelegen haben oder nicht mehr vorliegen oder
2.ernstliche Zweifel an der Rechtmäßigkeit der angefochtenen Verfügung bestehen oder
3.die Vollziehung für den Betroffenen eine unbillige, nicht durch überwiegende öffentliche Interessen gebotene Härte zur Folge hätte.
2In den Fällen, in denen die Beschwerde keine aufschiebende Wirkung hat, kann die Kartellbehörde die Vollziehung aussetzen; die Aussetzung soll erfolgen, wenn die Voraussetzungen des Satzes 1 Nummer 3 vorliegen. 3Das Beschwerdegericht kann auf Antrag die aufschiebende Wirkung ganz oder teilweise anordnen, wenn die Voraussetzungen des Satzes 1 Nummer 2 oder 3 vorliegen.
...
§ 74 Zulassung, absolute Rechtsbeschwerdegründe
(1) 1Gegen Beschlüsse der Oberlandesgerichte findet die Rechtsbeschwerde an den Bundesgerichtshof statt, wenn das Oberlandesgericht die Rechtsbeschwerde zugelassen hat.
…
§ 75 Nichtzulassungsbeschwerde
(1) Die Nichtzulassung der Rechtsbeschwerde kann selbständig durch Nichtzulassungsbeschwerde angefochten werden.
a) Die Ausnutzung einer marktbeherrschenden Stellung setzt bei einem Konditionenmissbrauch nach § 19 Abs. 1 GWB nicht stets einen Kausalzusammenhang zwischen der Marktbeherrschung und dem missbilligten Verhalten (Verhaltenskausalität) voraus. Ein kausaler Zusammenhang zwischen der Marktbeherrschung und dem Marktergebnis (Ergebniskausalität) kann genügen, wenn aufgrund der besonderen Marktbedingungen das Verhalten des marktbeherrschenden Unternehmens zu Marktergebnissen führt, die bei funktionierendem Wettbewerb nicht zu erwarten wären, und zudem das beanstandete Verhalten nicht nur eine Ausbeutung darstellt, sondern gleichzeitig auch geeignet ist, den Wettbewerb zu behindern.
b) Ein solcher kausaler Zusammenhang zwischen Marktbeherrschung und Marktergebnis kann bei zweiseitigen Plattformmärkten insbesondere dann gegeben sein, wenn die Ausbeutung auf der einen Marktseite durch den Intermediär zugleich geeignet ist, den Wettbewerb auf dem beherrschten Markt sowie auf der anderen Marktseite zu beeinträchtigen.
c) Bedingt sich der marktbeherrschende Betreiber eines sozialen Netzwerks in den Nutzungsbedingungen aus, dem Nutzer ein "personalisiertes Erlebnis" bereitzustellen, für dessen Inhalt personenbezogene Daten des Nutzers verwendet werden, die durch die Erfassung des Aufrufs von Internetseiten außerhalb des sozialen Netzwerks gewonnen werden, kann hierin die missbräuchliche Ausnutzung seiner marktbeherrschenden Stellung liegen.
BGH, Beschluss vom 23. Juni 2020 - KVR 69/19 - OLG Düsseldorf
Bundesgerichtshof bestätigt vorläufig den Vorwurf der missbräuchlichen Ausnutzung einer marktbeherrschenden Stellung durch Facebook
Facebook verwendet Nutzungsbedingungen, die auch die Verarbeitung und Verwendung von Nutzerdaten vorsehen, die bei einer von der Facebook-Plattform unabhängigen Internetnutzung erfasst werden. Das Bundeskartellamt hat Facebook untersagt, solche Daten ohne weitere Einwilligung der privaten Nutzer zu verarbeiten. Der Kartellsenat des Bundesgerichtshofs hat heute entschieden, dass dieses Verbot vom Bundeskartellamt durchgesetzt werden darf.
Sachverhalt:
Die in Irland ansässige Facebook Ireland Limited (im Folgenden: Facebook) betreibt in Europa das soziale Netzwerk Facebook, mit dem privaten Nutzern eine Kommunikationsplattform im Internet zur Verfügung gestellt wird. Weitere Tochtergesellschaften des Facebook-Konzerns bieten weitere Internetdienste wie insbesondere Instagram, WhatsApp, Masquerade und Oculus an.
Private Nutzer zahlen kein Entgelt für die Nutzung des sozialen Netzwerks. Ihre Teilnahme am Netzwerk setzt aber voraus, dass sie bei der Registrierung den Facebook-Nutzungsbedingungen zustimmen. Diese sehen vor, dass Facebook jedem Nutzer ein personalisiertes Erlebnis bereitstellt. Dafür werden personenbezogene Daten des Nutzers verwendet, die Facebook aus der Nutzung anderer konzerneigener Dienste wie Instagram sowie aus sonstigen Internetaktivitäten des Nutzers außerhalb von facebook.com zur Verfügung stehen. Die Nutzungsbedingungen nehmen auf eine Datenrichtlinie Bezug, in der die Erhebung und Nutzung personenbezogener Daten näher erläutert wird.
Das Netzwerk wird durch Online-Werbung finanziert. Hierzu kann zum einen Werbung auf Facebook-Seiten platziert werden. Mit verschiedenen von Facebook bereitgestellten Programmierschnittstellen ("Facebook Business Tools") können Unternehmen zum anderen eigene Internetseiten oder Anwendungen für Mobilgeräte (Apps) in vielfältiger Form mit Facebook-Seiten verbinden. So können Facebook-Nutzer über Plugins ihr Interesse an diesen Seiten oder bestimmten Inhalten bekunden ("Gefällt-mir-Button" oder "Teilen-Button") oder Kommentare abgeben und sich über ein "Facebook-Login" auf Interseiten Dritter mit ihren bei Facebook registrierten Nutzerdaten einwählen. Über von Facebook angebotene Mess- und Analysefunktionen und -programme kann der Erfolg der Werbung eines Unternehmens gemessen und analysiert werden. Dabei wird nicht nur das Verhalten der privaten Nutzer auf Facebook-Seiten erfasst, sondern über entsprechende Schnittstellen (Facebook Pixel) auch der Aufruf von Drittseiten, ohne dass der Nutzer hierfür aktiv werden muss. Über die analytischen und statistischen Funktionen von "Facebook Analytics" erhalten Unternehmen aggregierte Daten darüber, wie Facebook-Nutzer über verschiedene Geräte, Plattformen und Internetseiten hinweg mit den von ihnen angebotenen Diensten interagieren.
bisheriger Verfahrensverlauf:
Das Bundeskartellamt sieht in der Verwendung der Nutzungsbedingungen einen Verstoß gegen das Verbot nach § 19 Abs. 1 GWB, eine marktbeherrschende Stellung missbräuchlich auszunutzen. Facebook sei auf dem nationalen Markt der Bereitstellung sozialer Netzwerke marktbeherrschend. Es missbrauche diese Stellung, indem es entgegen den Vorschriften der Datenschutz-Grundverordnung (DSGVO) die private Nutzung des Netzwerks von seiner Befugnis abhängig mache, ohne weitere Einwilligung der Nutzer außerhalb von facebook.com generierte nutzer- und nutzergerätebezogene Daten mit den personenbezogenen Daten zu verknüpfen, die aus der Facebook-Nutzung selbst entstehen. Mit Beschluss vom 6. Februar 2019 hat das Bundeskartellamt Facebook und weiteren Konzerngesellschaften untersagt, entsprechende Nutzungsbedingungen zu verwenden und personenbezogene Daten entsprechend zu verarbeiten.
Das OLG Düsseldorf hat über die dagegen eingelegte Beschwerde noch nicht entschieden. Es hat aber auf Antrag von Facebook nach § 65 Abs. 3 GWB wegen ernstlicher Zweifel an der Rechtmäßigkeit der Verfügung die aufschiebende Wirkung der Beschwerde angeordnet. Eine solche Anordnung hat zur Folge, dass die Verfügung des Bundeskartellamts nicht vollzogen werden darf, bis über die Beschwerde entschieden ist.
Entscheidung des Bundesgerichtshofs:
Der Kartellsenat hat die Entscheidung des OLG Düsseldorf aufgehoben und den Antrag auf Anordnung der aufschiebenden Wirkung der Beschwerde abgelehnt.
Es bestehen weder ernsthafte Zweifel an der marktbeherrschenden Stellung von Facebook auf dem deutschen Markt für soziale Netzwerke noch daran, dass Facebook diese marktbeherrschende Stellung mit den vom Kartellamt untersagten Nutzungsbedingungen missbräuchlich ausnutzt.
Maßgeblich hierfür ist nicht die vom Kartellamt in der angefochtenen Verfügung in den Vordergrund gerückte Frage, ob die Verarbeitung und Nutzung von personenbezogenen Daten der Facebook-Nutzer, die aus deren Nutzung des Internets außerhalb von facebook.com und unabhängig von einem Facebook-Login entstehen, mit den Vorschriften der Datenschutz-Grundverordnung in Einklang steht.
Entscheidend ist vielmehr, dass Nutzungsbedingungen missbräuchlich sind, die den privaten Facebook-Nutzern keine Wahlmöglichkeit lassen,
- ob sie das Netzwerk mit einer intensiveren Personalisierung des Nutzungserlebnisses verwenden wollen, die mit einem potentiell unbeschränkten Zugriff auf Charakteristika auch ihrer "Off-Facebook"-Internetnutzung durch Facebook verbunden ist, oder
- ob sie sich nur mit einer Personalisierung einverstanden erklären wollen, die auf den Daten beruht, die sie auf facebook.com selbst preisgeben.
Das Missbrauchsurteil – das nach gefestigter Rechtsprechung sowohl die Feststellung nachteiliger Wirkungen auf den betroffenen Märkten voraussetzt als auch eine Abwägung aller beteiligten Interessen erfordert, die sich an der auf die Freiheit des Wettbewerbs gerichteten Funktion des GWB orientiert – beruht dabei im Wesentlichen auf folgenden Überlegungen:
Facebook ist als Betreiber eines sozialen Netzwerks auf zwei Märkten tätig. Es bietet zum einen privaten Nutzern die Plattform als Medium zur Darstellung der Person des Nutzers in ihren sozialen Beziehungen und zur Kommunikation an. Es ermöglicht zum anderen Unternehmen Werbung im Netzwerk und finanziert damit auch die Nutzerplattform, für deren Nutzung die Nutzer kein (monetäres) Entgelt zahlen. Indem Facebook seinen Nutzern personalisierte Erlebnisse und damit über die bloße Plattformfunktion hinaus Kommunikationsinhalte bereitzustellen verspricht, ergeben sich allerdings fließende Übergänge und Verschränkungen zwischen Leistungen gegenüber den Nutzern und der Refinanzierung der Plattformbereitstellung durch unterschiedliche Formen der Online-Werbung.
Als marktbeherrschender Netzwerkbetreiber trägt Facebook eine besondere Verantwortung für die Aufrechterhaltung des noch bestehenden Wettbewerbs auf dem Markt sozialer Netzwerke. Dabei ist auch die hohe Bedeutung zu berücksichtigen, die dem Zugriff auf Daten aus ökonomischer Perspektive zukommt.
Die fehlende Wahlmöglichkeit der Facebook-Nutzer beeinträchtigt nicht nur ihre persönliche Autonomie und die Wahrung ihres – auch durch die DSGVO geschützten – Rechts auf informationelle Selbstbestimmung. Vor dem Hintergrund der hohen Wechselhürden, die für die Nutzer des Netzwerks bestehen ("Lock-in-Effekte"), stellt sie vielmehr auch eine kartellrechtlich relevante Ausbeutung der Nutzer dar, weil der Wettbewerb wegen der marktbeherrschenden Stellung von Facebook seine Kontrollfunktion nicht mehr wirksam ausüben kann. Nach den Feststellungen des Bundeskartellamts wünschen erhebliche Teile der privaten Facebook-Nutzer einen geringeren Umfang der Preisgabe persönlicher Daten. Bei funktionierendem Wettbewerb auf dem Markt sozialer Netzwerke wäre ein entsprechendes Angebot zu erwarten. Hierauf könnten Nutzer ausweichen, für die der Umfang der Datenpreisgabe ein wesentliches Entscheidungskriterium wäre.
Die so ausgestalteten Nutzungsbedingungen sind auch geeignet, den Wettbewerb zu behindern. Zwar ist die Marktstellung von Facebook in erster Linie durch direkte Netzwerkeeffekte geprägt, da der Nutzen des Netzwerks für die privaten Nutzer wie für die werbetreibenden Unternehmen mit der Gesamtzahl der dem Netzwerk angeschlossenen Personen steigt. Die Marktposition von Facebook kann auch nur dann erfolgreich angegriffen werden, wenn es einem Konkurrenten gelingt, in überschaubarer Zeit eine für die Attraktivität des Netzes ausreichende Zahl von Nutzern zu gewinnen. Jedoch handelt es sich bei dem Zugang zu Daten nicht nur auf dem Werbemarkt um einen wesentlichen Wettbewerbsparameter, sondern auch auf dem Markt sozialer Netzwerke. Der Zugang von Facebook zu einer erheblich größeren Datenbasis verstärkt die ohnehin schon ausgeprägten "Lock-in-Effekte" weiter. Außerdem verbessert diese größere Datenbasis die Möglichkeiten der Finanzierung des sozialen Netzwerks mit den Erlösen aus Werbeverträgen, die ebenfalls von Umfang und Qualität der zur Verfügung stehenden Daten abhängen. Wegen der negativen Auswirkungen auf den Wettbewerb um Werbeverträge lässt sich schließlich auch eine Beeinträchtigung des Marktes für Online-Werbung nicht ausschließen. Entgegen der Auffassung des Beschwerdegerichts bedarf es insoweit keiner Feststellung, dass es einen eigenständigen Markt für Online-Werbung für soziale Medien gibt und Facebook auch auf diesem Markt über eine marktbeherrschende Stellung verfügt. Die Beeinträchtigung muss nicht auf dem beherrschten Markt eintreten, sondern kann auch auf einem nicht beherrschten Drittmarkt eintreten.
Relevante Bestimmungen des Gesetzes gegen Wettbewerbsbeschränkungen (GWB):
§ 19 Verbotenes Verhalten von marktbeherrschenden Unternehmen
(1)Die missbräuchliche Ausnutzung einer marktbeherrschenden Stellung durch ein oder mehrere Unternehmen ist verboten.
…
§ 65 Anordnung der sofortigen Vollziehung
…
(3) 1Auf Antrag kann das Beschwerdegericht die aufschiebende Wirkung ganz oder teilweise wiederherstellen, wenn
1.die Voraussetzungen für die Anordnung nach Absatz 1 nicht vorgelegen haben oder nicht mehr vorliegen oder
2.ernstliche Zweifel an der Rechtmäßigkeit der angefochtenen Verfügung bestehen oder
3.die Vollziehung für den Betroffenen eine unbillige, nicht durch überwiegende öffentliche Interessen gebotene Härte zur Folge hätte.
2In den Fällen, in denen die Beschwerde keine aufschiebende Wirkung hat, kann die Kartellbehörde die Vollziehung aussetzen; die Aussetzung soll erfolgen, wenn die Voraussetzungen des Satzes 1 Nummer 3 vorliegen. 3Das Beschwerdegericht kann auf Antrag die aufschiebende Wirkung ganz oder teilweise anordnen, wenn die Voraussetzungen des Satzes 1 Nummer 2 oder 3 vorliegen.
Facebook: Anordnungen des Bundeskartellamts möglicherweise rechtswidrig und deshalb einstweilen außer Vollzug
Der 1. Kartellsenat des Oberlandesgerichts Düsseldorf hat unter dem Vorsitz von Prof. Dr. Jürgen Kühnen am 26. August 2019 die aufschiebende Wirkung der Beschwerden des Facebook-Konzerns angeordnet. Diese Beschwerden richten sich gegen Beschränkungen, die das Bundeskartellamt Facebook bei der Verarbeitung von Nutzerdaten auferlegt hat. Wegen der Einzelheiten der Entscheidung des Bundeskartellamts wird auf dessen Pressemitteilung vom 7. Februar 2019 verwiesen.
An der Rechtmäßigkeit dieser kartellbehördlichen Anordnungen hat der 1. Kartellsenat schon auf der Grundlage einer bloß summarischen rechtlichen Prüfung ernstliche Zweifel. Selbst wenn die beanstandete Datenverarbeitung gegen Datenschutzbestimmungen verstoße, liege darin nicht zugleich ein Verstoß gegen das Wettbewerbsrecht. Wegen der Einzelheiten dieser und der weiteren vorläufigen Überlegungen des Gerichts wird auf dessen verlinkten Beschluss Bezug genommen (Aktenzeichen: VI-Kart 1/19 (V)).
Die Anordnung der aufschiebenden Wirkung bedeutet, dass Facebook die Entscheidung des Bundeskartellamts zunächst nicht umsetzen muss. Über den Bestand der kartellbehördlichen Anordnungen wird in dem bereits anhängigen Beschwerdeverfahren entschieden. In diesem Verfahren ist noch kein Verhandlungstermin bestimmt. Über den Fortgang werde ich zu gegebener Zeit in einer weiteren Pressemitteilung berichten.
Der Beschluss über die aufschiebende Wirkung der Beschwerden kann mit der vom 1. Kartellsenat zugelassenen Rechtsbeschwerde angefochten werden, über die dann der Bundesgerichtshof zu entscheiden hätte.
Das Bundeskartellamt hat Facebook die Zusammenführung von Nutzerdaten aus verschiedenen Quellen untersagt.
Die Pressemitteilung des Bundeskartelamtes:
Bundeskartellamt untersagt Facebook die Zusammenführung von Nutzerdaten aus verschiedenen Quellen
Das Bundeskartellamt hat dem Unternehmen Facebook weitreichende Beschränkungen bei der Verarbeitung von Nutzerdaten auferlegt.
Nach den Geschäftsbedingungen von Facebook können Nutzer das soziale Netzwerk bislang nur unter der Voraussetzung nutzen, dass Facebook auch außerhalb der Facebook-Seite Daten über den Nutzer im Internet oder auf Smartphone-Apps sammelt und dem Facebook-Nutzerkonto zuordnet. Alle auf Facebook selbst, den konzerneigenen Diensten wie z.B. WhatsApp und Instagram sowie den auf Drittwebseiten gesammelten Daten können mit dem Facebook-Nutzerkonto zusammengeführt werden.
Die Entscheidung des Amtes erfasst verschiedene Datenquellen:
(i) Künftig dürfen die zum Facebook-Konzern gehörenden Dienste wie WhatsApp und Instagram die Daten zwar weiterhin sammeln. Eine Zuordnung der Daten zum Nutzerkonto bei Facebook ist aber nur noch mit freiwilliger Einwilligung des Nutzers möglich. Wenn die Einwilligung nicht erteilt wird, müssen die Daten bei den anderen Diensten verbleiben und dürfen nicht kombiniert mit den Facebook-Daten verarbeitet werden.
(ii) Eine Sammlung und Zuordnung von Daten von Drittwebseiten zum Facebook-Nutzerkonto ist in der Zukunft ebenfalls nur noch dann möglich, wenn der Nutzer freiwillig in die Zuordnung zum Facebook-Nutzerkonto einwilligt.
Fehlt es bei den Daten von den konzerneigenen Diensten und Drittwebsites an der Einwilligung, kann Facebook die Daten nur noch sehr stark eingeschränkt sammeln und dem Nutzerkonto zuordnen. Enstsprechende Lösungsvorschläge hierfür muss Facebook erarbeiten und dem Amt vorlegen.
Andreas Mundt, Präsident des Bundeskartellamtes: „Wir nehmen bei Facebook für die Zukunft eine Art innere Entflechtung bei den Daten vor. Facebook darf seine Nutzer künftig nicht mehr zwingen, einer faktisch grenzenlosen Sammlung und Zuordnung von Nicht-Facebook-Daten zu ihrem Nutzerkonto zuzustimmen.Die Kombination von Datenquellen hat ganz maßgeblich dazu beigetragen, dass Facebook einen so einzigartigen Gesamtdatenbestand über jeden einzelnen Nutzer erstellen und seine Marktmacht erreichen konnte. Der Verbraucher kann in Zukunft verhindern, dass Facebook seine Daten ohne Beschränkung sammelt und verwertet. Die bisherige Zusammenführung aller Daten unter dem Facebook-Nutzerkonto in faktisch schrankenlosem Ausmaß hängt für die Zukunft von der freiwilligen Einwilligung der Nutzer ab. Und Freiwilligkeit heißt, dass die Nutzung der Facebook-Dienste nicht von der Einwilligung des Nutzers in diese Art der Datensammlung und -zusammenführung abhängig gemacht werden darf. Wenn der Nutzer die Einwilligung nicht erteilt, darf Facebook ihn nicht von seinen Diensten ausschließen und muss auf eine Datensammlung und -zusammenführung aus den verschiedenen Quellen verzichten.“
Facebook ist auf dem Markt für soziale Netzwerke marktbeherrschend
Im Dezember 2018 hatte Facebook weltweit 1,52 Mrd. täglich und 2,32 Mrd. monatlich aktive Nutzer. Auf dem deutschen Markt für soziale Netzwerke ist Facebook marktbeherrschend. Hier hat Facebook mit 23 Mio. täglichen und 32 Mio. monatlichen Nutzern einen Marktanteil von über 95 Prozent bei den täglich aktiven Nutzern und von über 80 Prozent bei den monatlich aktiven Nutzern. Der Wettbewerber Google+ hat unlängst angekündigt, sein soziales Netzwerk bis April 2019 einzustellen. Dienste wie Snapchat, YouTube oder Twitter, aber auch berufliche Netzwerke wie LinkedIn und Xing bieten jeweils nur einen Ausschnitt der Leistungen eines sozialen Netzwerkes an und sind deshalb nicht in den relevanten Markt einzubeziehen. Aber auch unter Einbeziehung dieser Dienste würde der Facebook-Konzern inklusive seiner Tochterunternehmen Instagram und WhatsApp auf so hohe Marktanteile kommen, die die Annahme eines Monopolisierungsprozesses nahelegen.
Andreas Mundt: „Als marktbeherrschendes Unternehmen unterliegt Facebook besonderen kartellrechtlichen Pflichten und muss bei dem Betrieb seines Geschäftsmodells berücksichtigen, dass die Facebook-Nutzer praktisch nicht auf andere soziale Netzwerke ausweichen können. Ein obligatorisches Häkchen bei der Zustimmung in die Nutzungsbedingungen des Unternehmens stellt angesichts der überragenden Marktmacht des Unternehmens keine ausreichende Grundlage für eine derartig intensive Datenverarbeitung dar. Der Nutzer hat ja nur die Wahl, entweder eine umfassende Datenzusammenführung zu akzeptieren oder aber auf die Nutzung des sozialen Netzwerkes zu verzichten. Von einer freiwilligen Einwilligung in die Datenverarbeitungsbedingungen kann in einer solchen Zwangssituation des Nutzers keine Rede sein.“
Missbrauch der Marktmacht durch Umfang der Sammlung, Verwertung und Zuführung der Daten auf dem Nutzerkonto
Der Umfang, in dem Facebook Daten ohne Einwilligung der Nutzer sammelt, dem Nutzerkonto zuführt und verwertet ist missbräuchlich.
Das Bundeskartellamt hat keine Entscheidung getroffen, wie die Verarbeitung von Daten, die bei der Nutzung der originären Facebook-Website selbst anfallen, kartellrechtlich zu bewerten ist. Aufgrund der direkten Zuordnung zu dem konkreten Dienst wissen Nutzer, dass ihre Daten dort in einem bestimmten Umfang erhoben und genutzt werden. Dies ist auch wesentlicher Bestandteil eines sozialen Netzwerkes und dessen datenbasiertem Geschäftsmodell.
Was vielen jedoch nicht bewusst ist: Die private Nutzung des Netzwerks ist u.a. auch davon abhängig, dass Facebook nahezu unbegrenzt jegliche Art von Nutzerdaten aus Drittquellen sammelt, den Facebook-Konten der Nutzer zuordnet und zu zahlreichen Datenverarbeitungsvorgängen verwendet. Drittquellen sind dabei die konzerneigenen Dienste wie z.B. Instagram oder WhatsApp aber auch Drittseiten, die mit Schnittstellen, wie z.B. dem „Like-“ oder „Share-Button“, versehen sind. Wenn Webseiten und Apps derartige sichtbare Schnittstellen eingebunden haben, fließen schon mit deren Aufruf bzw. Installation Daten an Facebook. Es ist also beispielsweise nicht notwendig, einen „Like-Button“ zu berühren oder gar zu betätigen. Schon der Aufruf einer Seite, in der ein „Like-Button“ eingebunden ist, löst den Datenfluss zu Facebook aus. Solche Schnittstellen sind millionenfach auf deutschen Webseiten und in Apps verbreitet.
Aber auch wenn für den Internetnutzer gar kein Facebook-Symbol auf einer Website sichtbar ist, fließen vielfach Daten des Nutzers von einer Internetseite zu Facebook. Dies ist etwa dann der Fall, wenn ein Homepage-Betreiber im Hintergrund den Analysedienst „Facebook Analytics“ einsetzt, um damit Auswertungen über die Nutzer seiner Homepage durchzuführen.
Andreas Mundt: „Durch die Kombination von Daten aus der eigenen Website, konzerneigenen Diensten und der Analyse von Drittwebseiten erhält Facebook ein sehr genaues Profil seiner Nutzer und weiß, was sie im Internet machen.“
Europäische Datenschutzvorschriften als Maßstab für den Ausbeutungsmissbrauch
Die Nutzungsbedingungen und die Art und der Umfang der Sammlung und Verwertung der Daten durch Facebook verstoßen zu Lasten der Nutzer gegen europäische Datenschutzvorschriften. Das Bundeskartellamt hat hinsichtlich der datenschutzrechtlichen Fragestellungen eng mit führenden Datenschutzbehörden zusammengearbeitet.
Das Bundeskartellamt bewertet das Verhalten von Facebook vor allem als einen sogenannten Ausbeutungsmissbrauch. Marktbeherrschende Unternehmen dürfen die Marktgegenseite – hier also die Verbraucher als Facebook-Nutzer – nicht ausbeuten. Das gilt vor allem dann, wenn durch die Ausbeutung gleichzeitig auch Wettbewerber behindert werden, die keinen solchen Datenschatz anhäufen können. Diese kartellrechtliche Herangehensweise ist nicht neu, sondern entspricht der Rechtsprechung des Bundesgerichtshofes, wonach nicht nur überhöhte Preise, sondern auch die Unangemessenheit von vertraglichen Regelungen und Konditionen eine missbräuchliche Ausbeutung darstellen (sog. Konditionenmissbrauch).
Andreas Mundt: „Daten sind heute ein entscheidender Faktor im Wettbewerb. Gerade für Facebook sind sie sogar der wesentliche Faktor für die Dominanz des Unternehmens. Auf der einen Seite steht eine kostenlose Dienstleistung für die Nutzer. Auf der anderen Seite steigt die Attraktivität und der Wert der Werbeplätze mit der Menge und der Tiefe der Daten über die Nutzer. Gerade bei der Datensammlung und Verwertung muss sich Facebook deshalb als marktbeherrschendes Unternehmen an die in Deutschland und Europa geltenden Regeln und Gesetze halten.“
Die Entscheidung des Bundeskartellamtes ist noch nicht rechtskräftig. Facebook hat die Möglichkeit innerhalb eines Monats Beschwerde gegen die Entscheidung einzulegen, über die dann das Oberlandesgericht Düsseldorf entscheiden würde."
Eine Anordnung des Hamburger Datenschutzbeauftragten (HmbBfDI) gegen Google wegen Beachtung des Datenschutzes bei der Verarbeitung von Nutzerdaten ist nunmehr rechtskräftig.
Die Pressemitteilung des Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit:
Verfahren zu den Privatsphärebestimmungen von Google abgeschlossen – Anordnung des HmbBfDI hat Bestand
Das Klageverfahren der Google LLC vor dem Verwaltungsgericht Hamburg gegen die bereits 2014 durch den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (HmbBfDI) erlassene Anordnung auf Beachtung des Datenschutzes bei der Verarbeitung der Nutzerdaten wurde nunmehr durch Gerichtsbeschluss eingestellt. Dadurch konnte ein europaweit koordiniertes Verfahren zu einem für die Betroffenen guten Ausgang gebracht werden.
Aus Anlass der Neuformulierung der Datenschutzerklärung durch Google im Jahr 2012 beauftragte die europäische Art.-29-Datenschutzgruppe eine Task-Force unter Leitung der Französischen Datenschutzaufsichtsbehörde CNIL. Diese hatte die Aufgabe, die Rechtmäßigkeit der Datenverarbeitung durch das Unternehmen zu untersuchen und die datenschutzrechtlichen Anforderungen nach Maßgabe der jeweiligen nationalen Gesetze durchzusetzen. An dieser Task-Force war neben den Aufsichtsbehörden Großbritanniens, Italiens, der Niederlande und Spaniens auch der HmbBfDI beteiligt, da Google seinen deutschen Sitz in Hamburg hat. Der HmbBfDI sah in der Bildung von umfassenden Nutzerprofilen durch das Unternehmen mittels der aus den verschiedenen Diensten gesammelten Informationen einen massiven und tiefgreifenden Eingriff in die Interessen und schutzwürdigen Rechte der Betroffenen. Auch die Art.-29-Datenschutzgruppe kam zu dem Ergebnis, dass neben unzureichender Transparenz über Art und Umfang der Datenverarbeitung Google keine hinreichende Rechtsgrundlage für die Zusammenführung der Daten nachweisen konnte. Daraufhin erließ der HmbBfDI eine entsprechende Anordnung mit der Verpflichtung des Unternehmens, die notwendigen Maßnahmen zur Stärkung des Datenschutzes zu ergreifen. Hierzu zählte insbesondere die Forderung nach einer Einwilligung der Nutzer für die diensteübergreifende Datenverarbeitung durch Google.
Obwohl Google gegen diese Anordnung Rechtsmittel einlegte, hat sich der Konzern zeitgleich in eine Abstimmung mit den beteiligten Aufsichtsbehörden begeben und umfassende Maßnahmen ergriffen, um die erforderliche Rechtsgrundlage zu schaffen und die Transparenz und Kontrolle für die Nutzer zu verbessern. Es ist daher nun konsequent, dass das Klageverfahren gegen die Anordnung für alle Beteiligten nunmehr ressourcenschonend beendet werden konnte. Die Anordnung HmbBfDI ist damit rechtskräftig und muss durch Google beachtet werden. Das Verfahren gegen den HmbBfDI war das letzte, das im nationalen Recht der Task Force Mitglieder noch rechtshängig war. Alle anderen Verfahren hatten bereits zuvor ihren Abschluss gefunden.
Dazu Johannes Caspar, der Hamburgische Beauftragter für Datenschutz und Informationsfreiheit: „Mit dem aus unserer Sicht erfreulichen Abschluss dieses europaweit koordinierten und bis dahin wohl einmaligen Verfahrens haben wir gemeinsam mit den anderen Aufsichtsbehörden ein deutliches Zeichen an Google und vergleichbare Unternehmen gesendet. Es wurden dabei Standards für eine Stärkung der Transparenz und zum Schutz des informationellen Selbstbestimmungsrechts der Nutzer gesetzt, hinter die die Anbieter künftig nicht mehr zurückfallen dürfen. Wer in Europa mit der Verarbeitung personenbezogener Daten Geld verdienen möchte, muss sich an die hier herrschenden Spielregeln halten. Diese Aussage wird insbesondere ab Mai 2018 unter den Regeln der einheitlichen Datenschutzgrundverordnung mit Nachdruck fortgelten. Die europäische Koordination bei der Kontrolle der Einhaltung des Datenschutzes wird künftig nicht mehr die Ausnahme, sondern der Regelfall sein. Gerade mit Blick auf die Einwilligung gilt dann EU-weit ein strikteres Koppelungsverbot, das die Marktmacht globaler Anbieter noch stärker begrenzt.“
Das Bundeskartellamt hat ein Verfahren gegen Facebook wegen des Verdachts auf Marktmachtmissbrauch durch Datenschutzverstöße eröffnet.
Die Pressemitteilung des Bundeskartellamtes:
Bundeskartellamt eröffnet Verfahren gegen Facebook wegen Verdachts auf Marktmachtmissbrauch durch Datenschutzverstöße
Das Bundeskartellamt hat ein Verfahren gegen die Facebook Inc., USA, die irische Tochter des Unternehmens sowie die Facebook Germany GmbH, Hamburg, eingeleitet. Die Behörde geht dem Verdacht nach, dass Facebook durch die Ausgestaltung seiner Vertragsbestimmungen zur Verwendung von Nutzerdaten seine mögliche marktbeherrschende Stellung auf dem Markt für soziale Netzwerke missbraucht.
Es besteht der Anfangsverdacht, dass die Nutzungbedingungen von Facebook gegen datenschutzrechtliche Vorschriften verstoßen. Nicht jeder Rechtsverstoß eines marktbeherrschenden Unternehmens ist gleichzeitig auch kartellrechtlich relevant. Im vorliegenden Fall könnte die Verwendung rechtswidriger Nutzungsbedingungen durch Facebook einen sogenannten Konditionenmissbrauch gegenüber den Nutzern darstellen. Das Bundeskartellamt wird unter anderem überprüfen, welcher Zusammenhang zwischen der möglichen marktbeherrschenden Position des Unternehmens und der Verwendung derartiger Klauseln besteht.
Andreas Mundt, Präsident des Bundeskartellamts: „Marktbeherrschende Unternehmen unterliegen besonderen Pflichten. Dazu gehört es auch, angemessene Vertragsbedingungen zu verwenden, soweit diese marktrelevant sind. Für werbefinanzierte Internetdienste wie Facebook haben die Nutzerdaten eine herausragende Bedeutung. Gerade deshalb muss auch unter dem Gesichtspunkt des Missbrauchs von Marktmacht untersucht werden, ob die Verbraucher über die Art und den Umfang der Datenerhebung hinreichend aufgeklärt werden.“
Vorbehaltlich des Ergebnisses weiterer Markterhebungen hat das Bundeskartellamt Anhaltspunkte dafür, dass Facebook auf dem gesondert abzugrenzenden Markt für soziale Netzwerke marktbeherrschend ist. Facebook erhebt von seinen Nutzern in großem Umfang persönliche Daten aus verschiedensten Quellen. Durch die Bildung von Nutzerprofilen ermöglicht das Unternehmen Werbekunden ein zielgenaues Werben. Um den Zugang zum sozialen Netzwerk zu erhalten, muss der Nutzer zunächst in diese Datenerhebung und -nutzung einwilligen, indem er sich mit den Nutzungsbedingungen einverstanden erklärt. Der Umfang der erteilten Einwilligung ist für die Nutzer nur schwer nachzuvollziehen. Es bestehen erhebliche Zweifel an der Zulässigkeit dieser Vorgehensweise insbesondere nach dem geltenden nationalen Datenschutzrecht. Soweit ein Zusammenhang mit der Marktbeherrschung besteht, könnte ein solcher Verstoß auch kartellrechtlich missbräuchlich sein.
Das Bundeskartellamt führt das Verfahren in engem Kontakt mit den zuständigen Datenschutzbeauftragten, mit den Verbraucherschutzverbänden sowie der Europäischen Kommission und den Wettbewerbsbehörden der anderen EU-Mitgliedstaaten.
Das BVerwG hat den Streit um die Frage, wer die datenschutzrechtliche Verantwortlichkeit für Facebook-Seiten trägt, dem EuGH zur Entscheidung vorgelegt.
Die Pressemitteilung des BVerwG:
EuGH soll datenschutzrechtliche Verantwortlichkeit für die beim Aufruf einer Facebook-Fanpage erhobenen Nutzerdaten klären
Das Bundesverwaltungsgericht in Leipzig hat in einem Verfahren, in dem es um die Beanstandung des Betriebs einer Facebook-Fanpage seitens der privatrechtlich organisierten Wirtschaftsakademie Schleswig-Holstein durch die Datenschutzaufsichtsbehörde geht, den Gerichtshof der Europäischen Union (EuGH) angerufen. Die dem EuGH zur Vorabentscheidung vorgelegten Fragen betreffen die Auslegung der Richtlinie 95/46/EG zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutzrichtlinie). Diese dient u.a. dazu, im Bereich der Europäischen Union ein gleichwertiges Schutzniveau hinsichtlich der Rechte und Freiheiten von Personen bei der Verarbeitung ihrer personenbezogenen Daten zu gewährleisten.
Die Klägerin des Ausgangsverfahrens ist eine Trägerin der beruflichen Aus- und Weiterbildung, die neben einer eigenen Homepage eine sog. Fanpage bei Facebook unterhält. Das beklagte Unabhängige Landeszentrum für Datenschutz (ULD) hat im November 2011 gegenüber der Klägerin die Deaktivierung dieser Fanpage angeordnet. Die Nutzungsdaten der Besucher würden von Facebook über ein „Cookie“ bei einem Aufruf der Fanpage erhoben. Sie würden von Facebook u.a. für Zwecke der Werbung sowie für eine auch der Klägerin bereitgestellte Nutzerstatistik genutzt, ohne dass die Nutzer hierüber hinreichend aufgeklärt würden und in diese Nutzung eingewilligt hätten. Das Verwaltungsgericht hat der Klage stattgegeben. Das Oberverwaltungsgericht hat die Berufung zurückgewiesen, weil es das in § 38 Abs. 5 BDSG vorgesehene gestufte Verfahren nicht eingehalten habe. Die Klägerin sei als Fanpagebetreiberin auch nicht i.S.v. § 3 Abs. 7 BDSG/Art. 2 d) RL 95/46/EG verantwortliche Stelle im Hinblick auf die von Facebook erhobenen Daten.
Der 1. Revisionssenat des Bundesverwaltungsgerichts hat eine Vorlage an den EuGH beschlossen. Nach seiner Auffassung werfen u.a. die Reichweite der Prüf- und Handlungsbefugnisse des ULD sowie die Frage, ob die Klägerin als Fanpagebetreiberin eine datenschutzrechtliche Verantwortlichkeit für die Auswahl des Betreibers ihrer Internetrepräsentanz und dessen datenschutzrechtskonformen Umgang mit personenbezogenen Daten trifft, unionsrechtliche Zweifelsfragen in Bezug auf die Richtlinie 95/46/EG auf. Dabei hat es - wie das OVG - keine Beurteilung der Rechtmäßigkeit der Datenverarbeitung durch Facebook vorgenommen.
Hierzu hat der Senat dem EuGH folgende Fragen zur Vorabentscheidung gemäß Art. 267 AEUV vorgelegt:
1. Ist Art. 2 Buchst. d) RL 95/46/EG dahin auszulegen, dass er Haftung und Verantwortlichkeit für Datenschutzverstöße abschließend und erschöpfend regelt oder verbleibt im Rahmen der „geeigneten Maßnahmen“ nach Art. 24 RL 95/46/EG und der „wirksamen Eingriffsbefugnisse“ nach Art. 28 Abs. 3 Spiegelstrich 2 RL 95/46/EG in mehrstufigen Informationsanbieterverhältnissen Raum für eine Verantwortlichkeit einer Stelle, die nicht i.S.d. Art. 2 Buchst. d) RL 95/46/EG für die Datenverarbeitung verantwortlich ist, bei der Auswahl eines Betreibers für sein Informationsangebot?
2. Folgt aus der Pflicht der Mitgliedstaaten nach Art. 17 Abs. 2 RL 95/46/EG, bei der Datenverarbeitung im Auftrag vorzuschreiben, dass der für die Verarbeitung Verantwortliche einen ‚Auftragsverarbeiter auszuwählen hat, der hinsichtlich der für die Verarbeitung zu treffenden technischen Sicherheitsmaßnahmen und organisatorischen Vorkehrungen ausreichend Gewähr bietet‘, im Umkehrschluss, dass bei anderen Nutzungsverhältnissen, die nicht mit einer Datenverarbeitung im Auftrag i.S.d. Art. 2 Buchst. e) RL 95/46/EG verbunden sind, keine Pflicht zur sorgfältigen Auswahl besteht und auch nach nationalem Recht nicht begründet werden kann?
3. Ist in Fällen, in denen ein außerhalb der Europäischen Union ansässiger Mutterkonzern in verschiedenen Mitgliedstaaten rechtlich selbständige Niederlassungen (Tochtergesellschaften) unterhält, nach Art. 4, Art. 28 Abs. 6 RL 95/46/EG die Kontrollstelle eines Mitgliedstaates (hier: Deutschland) zur Ausübung der nach Art. 28 Abs. 3 RL 95/46/EG übertragenen Befugnisse gegen die im eigenen Hoheitsgebiet gelegene Niederlassung auch dann befugt, wenn diese Niederlassung allein für die Förderung des Verkaufs von Werbung und sonstige Marketingmaßnahmen mit Ausrichtung auf die Einwohner dieses Mitgliedstaates zuständig ist, während der in einem anderen Mitgliedstaat (hier: Irland) gelegenen selbständigen Niederlassung (Tochtergesellschaft) nach der konzerninternen Aufgabenverteilung die ausschließliche Verantwortung für die Erhebung und Verarbeitung personenbezogener Daten im gesamten Gebiet der Europäischen Union und damit auch in dem anderen Mitgliedstaat (hier: Deutschland) obliegt, wenn tatsächlich die Entscheidung über die Datenverarbeitung durch den Mutterkonzern getroffen wird?
4. Sind Art. 4 Abs. 1 Buchst. a), Art. 28 Abs. 3 RL 95/46/EG dahin auszulegen, dass in Fällen, in denen der für die Verarbeitung Verantwortliche eine Niederlassung im Hoheitsgebiet eines Mitgliedstaates (hier: Irland) besitzt und eine weitere, rechtlich selbständige Niederlassung in dem Hoheitsgebiet eines anderen Mitgliedstaates (hier: Deutschland) besteht, die u.a. für den Verkauf von Werbeflächen zuständig ist und deren Tätigkeit auf die Einwohner dieses Staates ausgerichtet ist, die in diesem anderen Mitgliedstaat (hier: Deutschland) zuständige Kontrollstelle Maßnahmen und Anordnungen zur Durchsetzung des Datenschutzrechts auch gegen die nach der konzerninternen Aufgaben- und Verantwortungsverteilung für die Datenverarbeitung nicht verantwortliche weitere Niederlassung (hier: in Deutschland) richten kann oder sind Maßnahmen und Anordnungen dann nur durch die Kontrollbehörde des Mitgliedstaates (hier: Irland) möglich, in dessen Hoheitsgebiet die konzernintern verantwortliche Stelle ihren Sitz hat?
5. Sind Art. 4 Abs. 1 Buchst. a), Art. 28 Abs. 3 und 6 RL 95/46/EG dahin auszulegen, dass in Fällen, in denen die Kontrollbehörde eines Mitgliedstaates (hier: Deutschland) eine in ihrem Hoheitsgebiet tätige Person oder Stelle nach Art. 28 Abs. 3 RL 95/46/EG wegen der nicht sorgfältigen Auswahl eines in den Datenverarbeitungsprozess eingebundenen Dritten (hier: Facebook) in Anspruch nimmt, weil dieser Dritte gegen Datenschutzrecht verstoße, die tätig werdende Kontrollbehörde (hier: Deutschland) an die datenschutzrechtliche Beurteilung der Kontrollbehörde des anderen Mitgliedstaates, in dem der für die Datenverarbeitung verantwortliche Dritte seine Niederlassung hat (hier: Irland), in dem Sinne gebunden ist, dass sie keine hiervon abweichende rechtliche Beurteilung vornehmen darf, oder darf die tätig werdende Kontrollstelle (hier: Deutschland) die Rechtmäßigkeit der Datenverarbeitung durch den in einem anderen Mitgliedstaat (hier: Irland) niedergelassenen Dritten als Vorfrage des eigenen Tätigwerdens selbständig auf seine Rechtmäßigkeit prüfen?
6. Soweit der tätig werdenden Kontrollstelle (hier: Deutschland) eine selbständige Überprüfung eröffnet ist: Ist Art. 28 Abs. 6 Satz 2 RL 95/46/EG dahin auszulegen, dass diese Kontrollstelle die ihr nach Art. 28 Abs. 3 RL 95/46/EG übertragenen wirksamen Einwirkungsbefugnisse gegen eine in ihrem Hoheitsgebiet niedergelassene Person oder Stelle wegen der Mitverantwortung für die Datenschutzverstöße des in einem anderen Mitgliedstaat niedergelassenen Dritten nur und erst dann ausüben darf, wenn sie zuvor die Kontrollstelle dieses anderen Mitgliedstaates (hier: Irland) um die Ausübung ihrer Befugnisse ersucht hat?
Bis zur Entscheidung des Gerichtshofs hat das BVerwG das Revisionsverfahren ausgesetzt.
BVerwG 1 C 28.14 - Beschluss vom 25. Februar 2016
Vorinstanzen:
OVG Schleswig 4 LB 20/13 - Urteil vom 04. September 2014
VG Schleswig 8 A 14/12 - Urteil vom 09. Oktober 2013
Der BGH hat entschieden, dass kein Anspruch gegen den Betreiber eines Bewertungsportal auf Auskunft über Anmeldedaten eines Nutzers besteht, auch wenn der Nutzer persönlichkeitsrechtsverletzende Inhalte gepostet hat. Es fehlt - so der BGH - an einer einer gesetzlichen Ermächtigungsgrundlage im Sinne von § 12 Abs. 2 TMG. Somit ist es dem Betreiber eines Bewertungsportals ohne Einwilligung des Nutzers nicht gestattet, dessen personenbezogene Daten zur Erfüllung eines Auskunftsanspruchs wegen einer Persönlichkeitsrechtsverletzung an den Betroffenen zu übermitteln. Allerdings können die Daten ggf. im Rahmen eines strafrechtlichen Ermittlungsverfahren vom Diensteanbieter herauszugeben sein. Im Wege der Akteneinsicht kann der Geschädigte so an die Daten gelangen. Der BGH betont völlig zu Recht, dass auch ein Unterlassungsanspruch gegen den Portalbetreiber nach den Grundsätzen der Störerhaftung bestehen kann.
Die Wesentlichen Erwägungen des BGH befinden sich in der Pressemitteilung des BGH:
"Kein Anspruch auf Auskunft über Anmeldedaten gegen den Betreiber eines Internetportals
Der für das Recht der unerlaubten Handlung zuständige VI. Zivilsenat des Bundesgerichtshofs hatte darüber zu befinden, ob der in seinem Persönlichkeitsrecht Verletzte von dem Betreiber eines Internetportals Auskunft über die bei ihm hinterlegten Anmeldedaten des Verletzers beanspruchen kann.
Der Kläger, ein frei praktizierender Arzt, machte einen Auskunftsanspruch gegen die Beklagte geltend. Diese ist Betreiberin eines Internetportals, das Bewertungen von Ärzten ermöglicht.
Im November 2011 entdeckte der Kläger auf der Internetseite der Beklagten eine Bewertung, in der über ihn verschiedene unwahre Behauptungen aufgestellt wurden. Im Juni 2012 wurden weitere, den Kläger betreffende Bewertungen mit unwahren Tatsachenbehauptungen veröffentlicht. Auf sein Verlangen hin wurden die Bewertungen jeweils von der Beklagten gelöscht. Am 4. Juli 2012 erschien (jedenfalls) bis November 2012 erneut eine Bewertung mit den von dem Kläger bereits beanstandeten Inhalten.
Das Landgericht hat die Beklagte zur Unterlassung der Verbreitung der vom Kläger beanstandeten Behauptungen und zur Auskunft über Name und Anschrift des Verfassers der Bewertung vom 4. Juli 2012 verurteilt. Die dagegen gerichtete Berufung der Beklagten hatte keinen Erfolg. Das Oberlandesgericht hat einen Auskunftsanspruch des Klägers gegen die Beklagte wegen der bei ihr hinterlegten Anmeldedaten des Verletzers gemäß §§ 242, 259, 260 BGB bejaht. § 13 Abs. 6 Satz 1 TMG*, wonach ein Diensteanbieter die Nutzung von Telemedien anonym oder unter Pseudonym zu ermöglichen hat, soweit dies technisch möglich und zumutbar ist, schließe den allgemeinen Auskunftsanspruch nicht aus.
Mit der vom Oberlandesgericht beschränkt auf den Auskunftsanspruch zugelassenen Revision verfolgte die Beklagte ihren Antrag auf Abweisung der Klage – im Umfang der Zulassung - weiter.
Die Revision hatte Erfolg. Der Bundesgerichtshof hat die Klage auf Auskunftserteilung abgewiesen.
Der Betreiber eines Internetportals ist in Ermangelung einer gesetzlichen Ermächtigungsgrundlage im Sinne des § 12 Abs. 2 TMG grundsätzlich nicht befugt, ohne Einwilligung des Nutzers dessen personenbezogene Daten zur Erfüllung eines Auskunftsanspruchs wegen einer Persönlichkeitsrechtsverletzung an den Betroffenen zu übermitteln.
Nach dem Gebot der engen Zweckbindung des § 12 Abs. 2 TMG dürfen für die Bereitstellung von Telemedien erhobene personenbezogene Daten für andere Zwecke nur verwendet werden, soweit eine Rechtsvorschrift dies erlaubt oder der Nutzer - was hier nicht in Rede stand - eingewilligt hat. Ein Verwenden im Sinne des § 12 Abs. 2 TMG stellt auch eine Übermittlung an Dritte dar. Eine Erlaubnis durch Rechtsvorschrift kommt außerhalb des Telemediengesetzes nach dem Gesetzeswortlaut lediglich dann in Betracht, wenn sich eine solche Vorschrift ausdrücklich auf Telemedien bezieht. Eine solche Vorschrift hat der Gesetzgeber bisher – bewusst – nicht geschaffen.
Dem durch persönlichkeitsrechtsverletzende Inhalte einer Internetseite Betroffenen kann allerdings ein Unterlassungsanspruch gegen den Diensteanbieter zustehen (vgl. Senatsurteil vom 25. Oktober 2011 – VI ZR 93/10, BGHZ 191, 219), den das Oberlandesgericht im Streitfall auch bejaht hat. Darüber hinaus darf der Diensteanbieter nach § 14 Abs. 2, § 15 Abs. 5 Satz 4 Telemediengesetz (TMG) auf Anordnung der zuständigen Stellen im Einzelfall Auskunft über Bestands-, Nutzungs- und Abrechnungsdaten erteilen, soweit dies u. a. für Zwecke der Strafverfolgung erforderlich ist.
Das LG München hat entschieden, dass kein Anspruch auf Herausgabe von Nutzerdaten gegen den Betreiber einer Bewertungsplattform besteht (andere Ansicht aber OLG Dresden Beschluss vom 08.02.2012 - 4 U 1850/11). Das Gericht verweist darauf, dass § 13 Abs. 6 TMG ausdrücklich eine anonyme Nutzung von Online-Angeboten vorsieht und ein Auskunftsanspruch nur in den in § 14 TMG vorgesehenen Fällen besteht. Auch das OLG Hamm vertritt eine ähnliche Ansicht (siehe dazu "OLG Hamm: Die Meinungsfreiheit gemäß Artikel 5 GG umfasst auch das Recht seine Meinung im Internet anonym zu äußern")
Die Grundsätze lassen sich natürlich auch auf andere Webangebote (Foren, Blogs, Social Media - Angebote etc. ) übertragen.
Aus den Entscheidungsgründen:
"Nach § 12 II TMG darf der Diensteanbieter die für die Bereitstellung von Telemedien erhobenen personenbezogenen Daten für andere Zwecke nur verwenden, soweit dieses Gesetz oder eine andere Rechtsvorschrift, die sich ausdrücklich auf Telemedien bezieht, es erlaubt oder der Nutzer eingewilligt hat.
[...]
Diese anonyme Nutzung der von Beklagten betriebenen Bewertungsplattform ist zulässig und in § 13 VI TMG ausdrücklich vorgesehen, dem Diensteanbieter wird insoweit vorgegeben, dass die Nutzung von Telemedien und ihre Bezahlung anonym oder unter Pseudonym zu ermöglichen ist, soweit dies technisch möglich und zumutbar ist. Da eine Beschränkung der Meinungsäußerungsfreiheit auf Äußerungen, die einem bestimmten Individuum zugeordnet werden können, mit Art. 5 Abs. 1 Satz 1 GG nicht vereinbar ist (vgl. BGH, Urteil vom 23.06.2009, VI ZR 196/08) und § 13 TMG eine anonyme Nutzung ausdrücklich vorsieht, ist die Handhabung der Beklagten rechtlich zulässig und kann einem sich aus § 242 BGB ergebenden Auskunftsanspruch entgegen gehalten werden.
[...]
In § 14 II TMG ist ein Auskunftsanspruch Dritter ausdrücklich geregelt. Nach dieser Vorschrift darf der Diensteanbieter auf Anordnung der zuständigen Stellen im Einzelfall Auskunft über Bestandsdaten erteilen, soweit dies für Zwecke der Strafverfolgung, zur Gefahrenabwehr durch die Polizeibehörden der Länder, zur Erfüllung der gesetzlichen Aufgaben der Verfassungsschutzbehörden des Bundes und der Länder, des Bundesnachrichtendienstes oder des Militärischen Abschirmdienstes oder des Bundeskriminalamtes im Rahmen seiner Aufgabe zur Abwehr von Gefahren des internationalen Terrorismus oder zur Durchsetzung der Rechte am geistigen Eigentum erforderlich ist.
[...]
Eine analoge Anwendung dieser Vorschrift scheidet aus, da es sich erkennbar eine Ausnahmeregelung handelt, die keine Erweiterung über den ausdrücklich genannten Anwendungsbereich hinaus finden soll, wie sich aus dem Wortlaut der Vorschrift und der Regelung in § 12 II TMG ergibt."
Der Verbraucherzentrale Bundesverband (vzbv) hat Facebook wegen der Weitergabe von Nutzerdaten im Zusammenhang mit dem App-Center abgemahnt. So werden u.a. Daten an App-Entwickler weitergegeben, ohne dass der Nutzer hierüber ausreichend belehrt wird.
Die vollständige Pressemitteilung des vzbv finden Sie hier:
Nach Google (siehe hier und hier) hat nun auch Twitter einen Transparency Report veröffentlicht, welcher Statistiken über Anfragen zur Herausgabe von Nutzerdaten und Entfernung von Inhalten enthält.
Das LG Potsdam hat entschieden, dass ein Wettbewerbsverein einen Auskunftsanspruch gegen eBay (und auch andere Online-Handelsplattformen) auf Herausgabe von Nutzerdaten gemäß § 13 Abs. 1 UKlaG hat, wenn dies zur Verfolgung von Wettbewerbsverstößen erforderlich ist.
Aus den Entscheidungsgründen:
"Der Kläger kann von der Beklagten gemäß § 13 Abs. 1 UKlaG Auskunft verlangen. Danach besteht ein Auskunftsanspruch grundsätzlich dann, wenn der Auskunftsberechtigte schriftlich versichert, dass er die Angaben zur Durchsetzung seiner Ansprüche gemäß § 1 oder Abs. 2 UKlaG benötigt und nicht anderweitig beschafft werden können. Diese Voraussetzungen sind vorliegend erfüllt."
