Das OVG Lüneburg hat entschieden, dass eine Online-Apotheke bei Bestellungen nicht bei allen Produkten das Geburtsdatum des Kunden abfragen darf. Insofern liegt ein Verstoß gegen den Grundsatz der Datenminimierung vor.
Aus den Entscheidungsgründen: II. Die Berufung gegen das angefochtene Urteil ist nicht zuzulassen, da die Voraussetzungen der von der Klägerin geltend gemachten Zulassungsgründe des § 124 Abs. 2 Nrn. 1 und 3 VwGO teilweise schon nicht in einer § 124a Abs. 4 Satz 4 VwGO genügenden Weise dargelegt sind und im Übrigen nicht vorliegen.
1. Die Berufung ist nicht wegen ernstlicher Zweifel an der Richtigkeit der angefochtenen Entscheidung nach § 124 Abs. 2 Nr. 1 VwGO zuzulassen.
Ernstliche Zweifel an der Richtigkeit der erstinstanzlichen Entscheidung im Sinne des § 124 Abs. 2 Nr. 1 VwGO sind zu bejahen, wenn der Rechtsmittelführer einen einzelnen tragenden Rechtssatz oder eine einzelne erhebliche Tatsachenfeststellung mit schlüssigen Gegenargumenten in Frage stellt (BVerfG, Beschl. v. 18.6.2019 - 1 BvR 587/17 -, juris Rn. 32 und v. 8.12.2009 - 2 BvR 758/07 -, juris Rn. 96). Die Richtigkeitszweifel müssen sich dabei auch auf das Ergebnis der Entscheidung beziehen; es muss also mit hinreichender Wahrscheinlichkeit anzunehmen sein, dass die Berufung zu einer Änderung der angefochtenen Entscheidung führen wird (vgl. BVerwG, Beschl. v. 10.3.2004 - 7 AV 4.03 -, juris Rn. 9). Eine den Anforderungen des § 124a Abs. 4 Satz 4 VwGO genügende Darlegung dieses Zulassungsgrundes erfordert, dass im Einzelnen unter konkreter Auseinandersetzung mit der verwaltungsgerichtlichen Entscheidung ausgeführt wird, dass und warum Zweifel an der Richtigkeit der Auffassung des erkennenden Verwaltungsgerichts bestehen sollen. Hierzu bedarf es regelmäßig qualifizierter, ins Einzelne gehender, fallbezogener und aus sich heraus verständlicher Ausführungen, die sich mit der angefochtenen Entscheidung auf der Grundlage einer eigenständigen Sichtung und Durchdringung des Prozessstoffes auseinandersetzen (vgl. NdsOVG, Beschl. v. 17.6.2015 - 8 LA 16/15 -, juris, Rn. 10; Seibert, in: Sodan/Ziekow, VwGO, 5. Aufl. 2018, § 124a Rn. 206 jeweils m.w.N.). Hat das Verwaltungsgericht seine Entscheidung auf mehrere selbstständig tragende Gründe gestützt, kann ein Berufungszulassungsantrag nur dann Erfolg haben, wenn für jedes der die Entscheidung des erstinstanzlichen Gerichts selbständig tragenden Begründungselemente ein Zulassungsgrund dargelegt worden ist und vorliegt (NdsOVG, Beschl. v. vom 28.6.2022 - 10 LA 234/20 -, juris Rn. 2; vgl. Niedersächsisches OVG, Beschl. v. 1.8.2022 - 10 LA 14/22 -, juris Rn. 3 m.w.N.).
Bei der Entscheidung über den Zulassungsgrund des § 124 Abs. 2 Nr. 1 VwGO ist das Oberverwaltungsgericht nicht auf die Berücksichtigung der Sach- und Rechtslage im Zeitpunkt der Entscheidung des Verwaltungsgerichts beschränkt. Da über § 128a VwGO hinaus eine Präklusion gesetzlich nicht vorgesehen ist, sind im Zulassungsverfahren alle dargelegten tatsächlichen Gesichtspunkte zu berücksichtigen, die für den Erfolg des angestrebten Rechtsmittels entscheidungserheblich sein können. Zu berücksichtigen sind sowohl neue Tatsachen als auch Tatsachen, die zwar bereits vorlagen, vom Verwaltungsgericht jedoch nicht berücksichtigt werden konnten, weil sie von den Beteiligten nicht vorgetragen und mangels entsprechender Anhaltspunkte auch nicht von Amts wegen zu ermitteln waren (Roth, in: BeckOK VwGO, Stand: 1.7.2023, § 124 Rn. 27 m.w.N.).
Nach diesem Maßstab begründen die Einwände der Klägerin keine ernstlichen Zweifel an der Richtigkeit der angefochtenen Entscheidung.
a) Die Klägerin trägt vor, um die ihr bei der Durchführung der Verträge (Art. 6 Abs. 1 Satz 1 lit. b) DSGVO) obliegenden Beratungs- und Informationspflichten aus § 20 Abs. 1 und 2 der Apothekenbetriebsordnung (ApBetrO) erfüllen zu können, sei es eine unabdingbare Voraussetzung, den Kunden bzw. Patienten zweifelsfrei zu identifizieren. Nur eine solche Identifikation stelle sicher, dass Kunden, welche beispielsweise rezeptpflichtige Medikamente und Nahrungsergänzungsmittel zusammen einnähmen, zur sachgerechten Anwendung und zu möglichen Wechselwirkungen beraten werden können. Dafür werde für jeden Kunden ein Arzneimitteldossier angelegt. Für eine einwandfreie Identifikation des Kunden und zur Verhinderung von Dubletten bedürfe sie neben dem Vor- und Nachnamen des Kunden zusätzlich dessen Geburtsdatum. Dieses stelle bei einer Namensgleichheit sicher, dass sie die verschiedenen Kunden hinreichend sicher unterscheiden könne.
Damit zieht die Klägerin die Annahmen des Verwaltungsgerichts nicht durchgreifend in Zweifel. Das Verwaltungsgericht hat zutreffend darauf hingewiesen, dass der Besteller und diejenige Person, für die das bestellte Produkt zur Anwendung bzw. Einnahme bestimmt ist, nicht identisch seien müssen. Dieses Argument greift auch, soweit mit der Beschwerdebegründung nunmehr erstmals geltend gemacht wird, dass das Geburtsdatum als Identifizierungskriterium erforderlich sei, um ein Arzneimitteldossier für den Kunden anlegen zu können. Nicht die eindeutige Identifizierung des Bestellers ist zur Erfüllung von Beratungspflichten notwendig, sondern die Kenntnis von derjenigen Person, die das bestellte Produkt anwenden bzw. einnehmen wird. Die Anlage eines Arzneimitteldossiers für den Besteller erscheint daher zur Erfüllung von Beratungs- und Informationspflichten bereits nicht geeignet. Mit dieser schon vom Verwaltungsgericht aufgezeigten Problematik setzt sich die Beschwerdebegründung nicht auseinander. Ob bzw. unter welchen Voraussetzungen die Anlage eines Arzneimitteldossiers überhaupt datenschutzrechtlich zulässig ist, ist nicht Gegenstand des vorliegenden Verfahrens.
Davon abgesehen legt die Beschwerde auch nicht dar, warum das Geburtsdatum zur Identifizierung des Bestellers bei Namensgleichheit erforderlich sein soll. Die Klägerin verfügt auch über die Anschrift sowie die Telefonnummer des Bestellers, es wird nicht erläutert und ist auch nicht ersichtlich, warum mit diesen Daten nicht bereits eine hinreichend sichere Identifizierung namensgleicher Kunden möglich sein soll. Etwas anderes ergibt sich auch nicht aus der von der Klägerin zitierten Entscheidung des OLG München (Urt. v. 28.9.2006 - 29 U 2769/06). Die Entscheidung, die noch zum alten Recht erging, betraf ein Unternehmen, das ein Kundenbindungs- und Rabattsystem mit über 30 Millionen Kunden betrieb. Ein solches Unternehmen ist mit einer Versandapotheke bereits nicht vergleichbar; es verfügt schon nicht zwingend über die aktuelle Anschrift und Telefonnummer seiner Kunden.
Ergänzend wird zudem darauf hingewiesen, dass Versandapotheken zur Erfüllung ihrer Beratungspflicht den Kunden zur Angabe einer Telefonnummer auffordern müssen, unter der er durch pharmazeutisches Personal der Apotheke telefonisch und ohne zusätzliche Gebühren beraten werden kann (§ 17 Abs. 2a Satz 1 Nr. 7 ApBetrO). Sie haben damit die Möglichkeit, über diese Telefonnummer Kontakt zum Kunden aufzunehmen und in diesem Rahmen die für die konkrete Beratung erforderlichen Daten jeweils zu erfragen.
b) Auch soweit die Klägerin geltend macht, die Verarbeitung des Merkmals "Geburtsdatum" sei zur Feststellung der Geschäftsfähigkeit der Kunden erforderlich, zeigt sie keine ernstlichen Zweifel an der Entscheidung des Verwaltungsgerichts auf.
Das Verwaltungsgericht hat dazu ausgeführt, dass für diesen Zweck als milderes Mittel die einfache Abfrage der Volljährigkeit genüge. Damit setzt sich das Beschwerdevorbringen nicht hinreichend auseinander. Es ist auch nicht ersichtlich, dass die Abfrage der Volljährigkeit zu dem Zweck, die Geschäftsfähigkeit des Kunden zu prüfen, weniger geeignet ist. Anhaltspunkte dafür, dass bei dieser Abfrageart die Hemmschwelle, unwahre Angaben zu machen, geringer ist, als wenn das gesamte Geburtsdatum abgefragt wird, trägt die Klägerin weiterhin nicht vor und sind auch nicht ersichtlich. Eine Altersprüfung über die Angabe des Geburtsdatums bzw. eine Checkbox bietet im Übrigen ohnedies nicht die Gewähr der Richtigkeit der Angaben. Die Eignung der Abfrage ist daher ohnehin zweifelhaft.
c) Soweit die Klägerin geltend macht, die Verarbeitung des Merkmals "Geburtsdatum" sei zur Erfüllung von Rückabwicklungs- und Gewährleistungsansprüchen erforderlich, legt sie dies schon nicht hinreichend substantiiert dar. Es bleibt unklar, warum im Falle von Rückabwicklungs- und Gewährleistungsansprüchen ohne die Angabe eines Geburtsdatums der Vertragspartner, von dem Name, Anschrift und Telefonnummer bekannt sind, nicht hinreichend identifizierbar sein soll.
d) Auch das Vorbringen der Klägerin, die Verarbeitung des Geburtsdatums sei zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Satz 1 lit. c) DSGVO) erforderlich, um Kunden, die ihre Rechte aus den Art. 15 ff. DSGVO geltend machten, hinreichend klar zu identifizieren, begründet keine ernstlichen Zweifel an der Entscheidung des Verwaltungsgerichts.
Art. 12 Abs. 6 DSGVO gestattet dem Verantwortlichen, sofern er begründete Zweifel an der Identität der natürlichen Person hat, die den Antrag gemäß den Artikeln 15 bis 21 stellt, zusätzliche Informationen anzufordern, die zur Bestätigung der Identität der betroffenen Person erforderlich sind. Eine routinemäßige Identitätsprüfung, die es dem Verantwortlichen ermöglicht, generell die Vorlage eines Identitätsnachweises zu verlangen, ist hiervon nicht erfasst. Ein Verantwortlicher sollte Identifizierungsdaten daher nicht allein zu dem Zweck speichern, auf mögliche Auskunftsersuchen reagieren zu können (Erwägungsgrund 64 Satz 2 der DSGVO; vgl. auch Greve, in: Sydow/Marsch, DSGVO, 3. Aufl. 2022, Art. 12 Rn. 30 m.w.N.). Die Klägerin kann daher nicht das Geburtsdatum sämtlicher Kunden erheben, um dieses im Falle eines Auskunftsersuchens zur im Einzelfall erforderlichen Identitätsprüfung nutzen zu können.
Aus dem von der Klägerin zitierten Urteil des Landgerichts Bonn (Urt. v. 11.11.2020 - 29 OWi 1/20 -, juris) ergibt sich im Übrigen lediglich, dass die Angabe des Namens und des Geburtsdatums zur Authentifizierung bei einem Telefonanbieter nicht ausreichend sind. Auch aus der angeführten Entscheidung des Bundesgerichtshofs (Urt. v. 16. Juli 2008 - VIII ZR 348/06 -, juris) folgt nichts anderes. Das Urteil knüpft an das zitierte Urteil des OLG München an und stellt (ebenfalls nach altem Recht) fest, dass angesichts der Vielzahl der Teilnehmer am Payback-Programm eine praktikable und gleichzeitig sichere Methode der Identifizierung der Programmteilnehmer zu den Vertragszwecken gehöre. Die Angabe des vollständigen Geburtsdatums sei bei einem Bonusprogramm, welches nach den Feststellungen des Berufungsgerichts rund dreißig Millionen Teilnehmer habe, zur Vermeidung von Identitätsverwechselungen in besonderer Weise geeignet. Dies ist - wie bereits ausgeführt - nicht auf die Bedürfnisse einer Versandapotheke übertragbar.
e) Schließlich wendet die Klägerin ein, die Verarbeitung des Geburtsdatums des Kunden sei auch auf Grundlage eines überwiegenden berechtigten Interesses nach Art. 6 Abs. 1 Satz 1 lit. f) DSGVO rechtmäßig. Das berechtigte Interesse ergebe sich aus der Notwendigkeit, dieses im Rahmen der Durchsetzung offener Forderungen gegen säumige Kunden verarbeiten zu müssen. Insbesondere bei der Einschaltung eines Gerichtsvollziehers bedürfe dieser bei der Ermittlung des Schuldners bei den in § 755 ZPO genannten Behörden häufig das Geburtsdatum des säumigen Kunden.
Auch damit begründet die Klägerin keine ernsthaften Zweifel an der erstinstanzlichen Entscheidung. Die Klägerin legt bereits nicht dar, welche Zahlungsmöglichkeiten sie anbietet und warum insoweit aus ihrer Sicht ein Ausfallrisiko bestehen soll. Ein Ausfallrisiko kann allenfalls beim Kauf auf Rechnung bestehen, weil hier die Klägerin gegenüber dem Kunden in Vorleistung geht. Der Kauf auf Rechnung ist beim Online-Handel aber nur eine von zahlreichen Varianten der Zahlungsabwicklung. Der Verkäufer kann die Versendung der Ware ebenso gut auch von einer vorherigen Zahlung des Kunden mittels Kreditkarte, Vorabüberweisung oder Ähnliches abhängig machen. Möchte der Verkäufer gleichwohl - etwa aus Marketinggesichtspunkten - in Vorleistung gehen und zur Risikoabsicherung weitere Daten des potentiellen Kunden erheben, so muss sie hierfür auf dessen Einwilligung zurückgreifen (vgl. Buchner/Petri, in: Kühling/Buchner, DSGVO, 4. Aufl. 2024, Art. 6 Rn. 66 m.w.N.).
2. Die Berufung ist auch nicht wegen der von der Klägerin geltend gemachten grundsätzlichen Bedeutung der Rechtssache i. S. d. § 124 Abs. 2 Nr. 3 VwGO zuzulassen.
Eine Rechtssache hat grundsätzliche Bedeutung im Sinne dieser Vorschrift, wenn sie eine konkrete noch nicht geklärte Rechts- oder Tatsachenfrage aufwirft, deren Beantwortung sowohl für die Entscheidung des Verwaltungsgerichts von Bedeutung war als auch für die Entscheidung im Berufungsverfahren erheblich sein wird, und die über den konkreten Fall hinaus wesentliche Bedeutung für die einheitliche Anwendung oder Weiterentwicklung des Rechts hat. Zur Darlegung des Zulassungsgrundes ist die Frage auszuformulieren und substantiiert auszuführen, warum sie für klärungsbedürftig und entscheidungserheblich gehalten und aus welchen Gründen ihr Bedeutung über den Einzelfall hinaus zugemessen wird. Ist die aufgeworfene Frage eine Rechtsfrage, so ist ihre Klärungsbedürftigkeit nicht schon allein deshalb zu bejahen, weil sie bislang nicht obergerichtlich oder höchstrichterlich entschieden ist. Nach der Zielsetzung des Zulassungsrechts ist vielmehr Voraussetzung, dass aus Gründen der Einheit oder Fortentwicklung des Rechts eine obergerichtliche oder höchstrichterliche Entscheidung geboten ist. Die Klärungsbedürftigkeit fehlt deshalb, wenn sich die als grundsätzlich bedeutsam bezeichnete Frage entweder schon auf der Grundlage des Gesetzeswortlauts nach allgemeinen Auslegungsmethoden oder aber (ggf. ergänzend) auf der Basis bereits vorliegender Rechtsprechung ohne weiteres beantworten lässt (Seibert, in: Sodan/Ziekow, VwGO, 5. Aufl. 2018, § 124 Rn. 127, 142 ff., 149 und 151 ff.).
In Anwendung dieser Grundsätze liegen die Voraussetzungen für eine Zulassung der Berufung nicht vor.
Zwar hat die Klägerin mit ihrer Zulassungsbegründung als rechtsgrundsätzlich bedeutsam die Frage formuliert, ob bzw. in welchem Umfang das Geburtsdatum eines Kunden unter datenschutzrechtlichen Gesichtspunkten von einer Online-Apotheke insbesondere unter Berücksichtigung der dieser obliegenden umfangreichen Beratungspflichten verarbeitet werden dürfe.
Sie legt jedoch nicht hinreichend dar, warum sie die aufgeworfene Frage für klärungsbedürftig und entscheidungserheblich hält und aus welchen Gründen sie ihr Bedeutung über den Einzelfall hinaus zumisst - dies wird lediglich behauptet. Unabhängig davon ist die Frage in ihrer Allgemeinheit nicht entscheidungserheblich gewesen. Konkret ging es darum, ob die von der Klägerin erstinstanzlich angeführten Gründe für die Erhebung des Geburtsdatums - die ihr nach § 20 ApBetrO obliegende Beratungspflicht sowie die Ermöglichung der Prüfung der Geschäftsfähigkeit des Bestellers - die Datenverarbeitung rechtfertigen können.
Mit der Ablehnung des Zulassungsantrags wird das angefochtene Urteil rechtskräftig (§ 124a Abs. 5 Satz 4 VwGO).
Das OLG Dresden hat entschieden, dass Facebook / Meta bei Deaktivierung eines Nutzerkontos die Darlegungs- und Beweislast für einen Verstoß gegen die Nutzungsbedingungen trägt.
Aus den Entscheidungsgründen: Die einer fristlosen Kündigung gleichstehende „Deaktivierung“ des Nutzerkontos durch die Beklagte am 15.12.2019 ist unter Verstoß gegen die Verpflichtungen aus dem Nutzungsvertrag erfolgt. Die Beklagte kann sich insoweit weder auf ihre Nutzungsbedingungen unter Ziffer 4.2 noch auf entsprechende gesetzliche Regelungen §§ 314, 626 BGB stützen. An der Wirksamkeit von Ziffer 4.2 der Nutzungsbedingungen (Anlage K 40) bestehen keine Bedenken, denn sie entsprechen nahezu wörtlich der gesetzlichen Regelung in § 314 BGB.
Die vorübergehende (in Ziff. 3.2 der Nutzungsbedingungen geregelte) Deaktivierung und die dauerhafte Aussetzung oder Kündigung von Konten in Ziff. 4.2 erfordern in gleicher Weise eine Abwägung der gegenüberstehenden Grundrechtspositionen im Wege der praktischen Konkordanz, was nach der Rechtsprechung des BGH auch die Berücksichtigung verfahrensrechtlicher Sicherungen beinhaltet (vgl. auch Senat, Urteil vom 08.03.2022 - 4 U 1050/22, Rn 22 - juris). Dass die Netzwerkbetreiber vor dem Ergreifen von Sanktionen die ihnen zumutbaren Anstrengungen zur Aufklärung des Sachverhalts ergreifen müssen, gilt nicht nur für vorübergehende Maßnahmen, sondern erst recht für die dauerhafte Kündigung eines Nutzerkontos, die die Grundrechte des Nutzers in weitaus stärkerem Maße beeinträchtigt als etwa die 30-tägige Versetzung in den "read-only"-Modus (vgl. Senat, Urteil vom 08.03.2022 - 4 U 1050/21, Rn 22 - juris). Der Netzwerkbetreiber muss sich in seinen Geschäftsbedingungen dazu verpflichten, den betreffenden Nutzer über die Entfernung eines Beitrages und eine beabsichtigte Sperrung seines Nutzerkontos umgehend zu informieren, ihm den Grund dafür mitzuteilen und eine Möglichkeit zu geben, hierzu Stellung zu nehmen, an die sich eine Neubescheidung anschließt, mit der die Möglichkeit der Wiederzugänglichmachung des entfernten Beitrages einhergeht (vgl. BGH, Urteil vom 27.02.2022 - III ZR 12/21, Leitsatz 4 zu Ziffer 3.2. der Nutzungsbedingungen der Beklagten). Es ist allerdings nicht zwingend geboten, die notwendige Anhörung vor dieser Maßnahme durchzuführen. Ausreichend ist vielmehr, wenn der Netzwerkbetreiber im Hinblick auf die Löschung eines Beitrages in seinen Geschäftsbedingungen den Nutzern ein Recht auf unverzügliche nachträgliche Benachrichtigung, Begründung und Gegendarstellung mit anschließender Neubescheidung einräumt (BGH, a.a.O.). Eine solche Sachverhaltsaufklärung vor einer fristlosen Kündigung wird sowohl in den §§ 314, 626 BGB als auch in Ziff. 4.2. der Nutzungsbedingungen durch das Regelerfordernis der Abmahnung sichergestellt (vgl. Senat, Urteil vom 08.03.2022 - 4 U 1050/21, Rn 22 - juris). Von dem Erfordernis der Abmahnung oder der Einräumung einer Abhilfefrist kann nur in bestimmten, eng begrenzten Ausfällen abgewichen werden, wenn die andere Seite die Erfüllung ihrer Pflicht ernsthaft und endgültig verweigert oder wenn besondere Umstände eine sofortige Kündigung rechtfertigen.
Die Beklagte hat diese von ihr selbst aufgestellten Voraussetzungen für eine fristlose Kündigung hier allerdings nicht eingehalten. Sie hat dem Kläger unstreitig weder eine Abhilfefrist eingeräumt noch ihn abgemahnt, bevor sie das Konto dauerhaft deaktivierte. Anhaltspunkte dafür, dass der Kläger sich ernsthaft geweigert hätte, sich an die Gemeinschaftsstandards zu halten, sind nicht ersichtlich und von der Beklagten nicht vorgetragen. Es ist auch nicht ersichtlich, dass unter Abwägung der Interessen beider Parteien wegen der besonderen Umstände eine sofortige Kündigung auch ohne vorherige Abmahnung oder einer zu gewährenden Abhilfefrist zulässig gewesen sein soll. Vortrag hierzu ist nicht vorhanden.
Darüber hinaus hat die Beklagte zum Vorliegen eines Kündigungsgrundes nicht schlüssig vorgetragen. Die Beklagte hat sich zur Begründung eines Verstoßes des Klägers gegen ihre Gemeinschaftsstandards darauf beschränkt, einen Verstoß gegen das Verbot von Nacktdarstellung und sexueller Ausbeutung von Kindern zu behaupten. Dies reicht nicht aus. Es besteht weder ein Screenshot des vom Kläger veröffentlichten Beitrages noch hat die Beklagte den Inhalt des Beitrages konkret dargestellt.
Es obliegt nach allgemeinen Darlegungs- und Beweislastgrundsätzen der Beklagten, die sich auf einen Verstoß gegen ihre Gemeinschaftsstandards durch den Kläger beruft, vorzutragen und zu beweisen, dass ein wichtiger Grund für die dauerhafte Deaktivierung des Nutzerkontos vorgelegen hat. Insoweit kann sich die Beklagte nicht mit Erfolg auf den Hinweisbeschluss des Oberlandesgerichts München vom 22.08.2019 (18 U 1319/19, Anlage B35) stützen. Der maßgebliche Abschnitt verhält sich nicht zur dauerhaften Deaktivierung, sondern betrifft die Darlegungs- und Beweislast des Gesamtkontextes als Voraussetzung der korrekten rechtlichen Bewertung der konkreten Äußerung. Unabhängig davon ist nach allgemeinen Beweislastgrundsätzen derjenige, der sich auf bestimmte Tatsachen stützt (Verstoß gegen Gemeinschaftsstandards, Wirksamkeit der von ihm ausgesprochenen fristlosen Kündigung) darlegungs- und beweisbelastet. Die Beweislast für den Kündigungsgrund liegt beim Kündigungsberechtigten (vgl. OLG Hamm, Beschluss vom 22.09.2020 - 21 U 92/19 - juris). Unabhängig hiervon wäre es dem Kläger angesichts der Pauschalität der Vorwürfe auch gar nicht möglich, die Vorwürfe der Beklagten zu widerlegen und die negative Tatsache, nicht gegen die Gemeinschaftsstandards verstoßen zu haben, zu beweisen.
Soweit die Beklagte behauptet, ihr sei kein weiterer Vortrag möglich, weil der Beitrag unwiederbringlich und vollständig gelöscht worden sei, hat sie den Umstand, dass ihr weder ein schlüssiger Vortrag noch ein Beweisantritt möglich ist, selbst herbeigeführt.
1.3. Dem Kläger steht jedoch der im Hauptantrag geltend gemachte Anspruch auf die Wiederherstellung des Nutzerkontos mit allen Verknüpfungen seines Profils, wie es zum Löschungszeitpunkt bestand, nicht zu. Denn insoweit ist die Wiederherstellung nahezu vier Jahre nach der Deaktivierung nicht ohne weiteres möglich. Zum einen - und dies stellt der Kläger auch nicht in Abrede - ist offen, ob andere Nutzer, mit denen der Kläger zum Zeitpunkt der Deaktivierung seines Nutzerkontos noch verknüpft war, noch auf der sozialen Plattform aktiv sind. Zum anderen hat die Beklagte plausibel dargelegt, dass sie den in Rede stehenden Beitrag, der Auslöser für die Deaktivierung des Kontos war, endgültig und dauerhaft gelöscht habe. Auch dies hat der Kläger in der mündlichen Verhandlung vor dem Senat nicht mehr ernsthaft in Abrede gestellt. Eine Herstellung ist insoweit unmöglich gemäß § 275 Abs. 1 BGB und kann von der Beklagten nicht verlangt werden.
1.4. Der mit dem Hilfsantrag begehrte Anspruch ist nicht gemäß § 242 BGB i.V.m. Ziffer 3.1. der Nutzungsbedingungen wegen Fehlens eines schutzwürdigen Eigeninteresses ausgeschlossen, weil der Kläger ein anderes Nutzerkonto auf der sozialen Plattform bei der Beklagten errichtet hat. Nach Ziffer 3.1. kann jeder Nutzer nur ein einziges Konto für persönliche Zwecke nutzen. Gleichwohl kann die von der Beklagten vertragswidrige Deaktivierung des Nutzerkontos nicht mit der Begründung verweigert werden, der Kläger verfüge über ein anderes Konto, zumal das deaktivierte Konto über Beiträge und Verknüpfungen verfügte, die das neue Konto allein schon wegen der Dauer seines Bestehens nicht aufweisen kann. Es ist nach Wiederherstellung des früheren Nutzerkontos Sache der Parteien, wie die in Ziffer 3.1. der Nutzungsbedingungen enthaltene Regelung umgesetzt wird. Dies kann auch durch eine Löschung eines der Nutzerkonten durch den Kläger geschehen.
Der Kläger hat einen Anspruch auf Berichtigung der Daten dahingehend, dass das Vorliegen eines Verstoßes gegen die Nutzungsbedingungen, der der Deaktivierung zugrunde lag, aus dem Datensatz gelöscht und der Zähler, der die Zahl der Verstöße erfasst, um einen Verstoß zurückgesetzt wird, §§ 280, 241, 249 BGB. Der Anspruch folgt aus dem Nutzungsvertrag, den die Beklagte durch die rechtswidrige Deaktivierung verletzt hat (vgl. Senat, Urteil vom 08.03.2022 - 4 U 1050/21, Rn 26 - juris).
[…]
Der Kläger hat gegen die Beklagte keinen Anspruch, dass es diese unterlässt, sein Konto zu deaktivieren, ohne ihn vorab über die beabsichtigte Sperre zu informieren und ihm die Möglichkeit zur Gegenäußerung mit anschließender Neubescheidung einzuräumen. Ebenso wenig hat er Anspruch darauf, dass es die Beklagte unterlässt, etwaige Beiträge zu löschen, ohne ihn zugleich in speicherbarer Form den Anlass der Löschung oder Sperrung mitzuteilen.
Unabhängig davon, dass die Beklagte verpflichtet ist, vor einer fristlosen Kündigung und damit verbundener Kontosperrung dem Kläger eine Abhilfemöglichkeit einzuräumen oder ihn abzumahnen, ist es nicht stets unwirksam, ein Nutzerkonto ohne vorherige Anhörung zu deaktivieren. Dies kann z. B. bei besonders schweren Verstößen gegen die Gemeinschaftsstandards und/oder bei strafbaren Handlungen der Fall sein. Nimmt ein Nutzer z. B. kinderpornographische Bilder oder andere strafbare Handlungen in seine timeline auf, so ist eine sofortige Sperrung oder Deaktivierung seines Nutzerkontos ohne Anhörung möglich(vgl. BGH, Urteil vom 27.01.2022 - III ZR 12/21, Leitsatz 5). Um eine strafrechtliche Verantwortlichkeit, eine zivilrechtliche Haftung oder eine Inanspruchnahme nach dem Netzwerkdurchsetzungsgesetz (NetzDG) auszuschließen, muss die Beklagte unverzüglich tätig werden, um Beiträge mit strafbaren oder rechtsverletzenden Inhalten, die sie für ihre Nutzer gespeichert hat, zu entfernen oder zu sperren, sobald sie Kenntnis von Tatsachen oder Umständen erlangt hat, aus denen die Rechtswidrigkeit der Beiträge offensichtlich wird (vgl. BGH, Urteil vom 29.07.2021 - III ZR 179/20, Rdnr. 77 - juris). Aus diesem Grund kann eine sofortige Sperrung oder Löschung eines Beitrags erforderlich und auch wirksam sein.
Ebenso kann aus vorgenannten Gründen eine Sperrung oder eine Löschung eines Beitrages auch dann wirksam sein, wenn dem Nutzer nicht zugleich der Anlass der Sperrung mitgeteilt wird. Es kommt stets auf die Umstände des Einzelfalles an. Eine abstrakte Verbotsregelung kann nicht ausgesprochen werden.
Für die zugleich gegen die dauerhafte Aussetzung der Nutzungsfunktion und Kündigung gerichtete Klage besteht ein solches pauschales Anhörungserfordernis ohnehin nicht, vielmehr knüpfen Ziffer 4.2 der Nutzungsbedingungen an den Ablauf einer „gewährten Abhilfefrist“ oder einer erfolglosen Abmahnung an (vgl. Senat, Urteil vom 08.03.2022 - 4 U 1050/21, Rdnr. 28 - juris).
[…]
7. Ein Schadensersatzanspruch steht dem Kläger ebenfalls nicht zu
7.1. Der Antrag ist zwar zulässig, denn es liegt keine unzulässige alternative Klagehäufung vor. Der Kläger stützt seinen Antrag auf die rechtswidrige Deaktivierung seines Kontos und damit einen bestimmten Lebenssachverhalt. Er stützt seinen Anspruch lediglich auf unterschiedliche Anspruchsgrundlagen.
7.2. Er hat aber schon einen bei ihm entstandenen materiellen Schaden nicht hinreichend dargelegt, sondern lediglich ausgeführt, dass ihm die Nutzung unmöglich geworden sei und er dadurch einen materiellen Schaden erlitten habe. Dies genügt nicht. Im Übrigen wird auf die Ausführungen des Senats in seinem Urteil vom 08.03.2022 (4 U 1050/21 unter Rdnr. 31 - juris) in vollem Umfang Bezug genommen.
Ebenso wenig steht ihm ein Anspruch auf Geldentschädigung wegen Verletzung seines Persönlichkeitsrechtes in Form eines Schmerzensgeldes im Sinne von § 253 BGB zu. Ein solcher Anspruch wird regelmäßig erst dann zugesprochen, wenn ein schwerwiegender Eingriff von der Art ist, dass Rechtsbehelfe, die auf die Unterlassung bzw. Beseitigung der Störung zielen, die Verletzungsfolgen nicht hinreichend ausgleichen können. Dafür ist hier nichts ersichtlich. Insoweit wird ebenfalls auf die Ausführungen des Senats in seinem Urteil vom 08.03.2022 (- 4 U 1050/21 unter Rdnr. 32 - juris) in vollem Umfang Bezug genommen.
Ein Schadensersatzanspruch ist auch nicht unter dem Gesichtspunkt einer fiktiven Lizenzgebühr begründet. Unabhängig davon, dass nicht ersichtlich ist, dass vorliegend der Nutzungsmöglichkeit des Accounts ein wirtschaftlicher Wert beizumessen wäre, ist eine Bemessung von Leistung und Gegenleistung angesichts der Natur des für den Kläger unentgeltlichen Nutzungsvertrages und des unbestimmten Umfangs der im Einzelfall für die Beklagte nutzbaren Daten des Klägers nicht möglich (vgl. Senat, Urteil vom 08.03.2022 - 4 U 1050/21, Rdnr. 33 - juris).
Einen Schadensersatzanspruch kann der Kläger auch nicht mit Erfolg auf Art. 82 DSGVO stützen. Dieser hängt von einer Verarbeitung personenbezogener Daten unter Verstoß gegen die Bestimmungen der DSGVO ab. Erforderlich ist daneben ein Kausalzusammenhang zwischen der rechtswidrigen Verarbeitung und einem konkreten Schaden (so EuGH, Urteil vom 04.05.2023 - C - 300/21, Rdnr. 36 - juris). Für einen immateriellen Schaden besteht ein Nachweiserfordernis durch die betroffene Person (vgl. EuGH, a.a.O., Rdnrn. 49, 50 - juris). Der Schaden muss tatsächlich und sicher entstanden sein (vgl. EuGH, Urteil vom 04.04.2017 - C-337/15, Rdnr. 91 - juris). Dazu ist - wie bereits ausgeführt - nichts vorgetragen worden. Der bloße Datenverlust stellt keinen Schaden dar (vgl. Senat, Urteil vom 20.08.2020 - 4 U 784/20 - juris; vgl. Urteil Senat vom 05.12.2023 - 4 U 709/23 - zur Veröffentlichung vorgesehen). Der Kontrollverlust über die Daten stellt keinen immateriellen Schaden im Sinne von Art. 82 DSGVO dar (vgl. OLG Hamm, Urteil vom 15.08.2023 - 7 U 19/23, Rn 151 - juris; vgl. Urteil Senat vom 05.12.2023 - 4 U 709/23 - zur Veröffentlichung vorgesehen).
Das VG Hannover hat entschieden, dass eine Online-Apotheke bei Bestellungen nicht bei allen Produkten das Geburtsdatum des Kunden abfragen darf. Insofern liegt ein Verstoß gegen den Grundsatz der Datenminimierung vor.
Die Pressemitteilung des Gerichts:
Online-Versandapotheke darf im Bestellvorgang das Geburtsdatum nicht bei jedem Produkt abfragen
10. KAMMER WEIST KLAGE EINER ONLINE-VERSANDAPOTHEKE AB
Die 10. Kammer des Verwaltungsgerichts Hannover hat mit Urteil vom 09. November 2021 die Klage einer Online-Versandapotheke abgewiesen. Die Klägerin ist eine Firma mit Sitz in Niedersachsen und Betreiberin einer Online-Versandapotheke. Die beklagte Landesbeauftrage für den Datenschutz Niedersachsen (LfD) wies die Klägerin mit Bescheid vom 08. Januar 2019 an, es zu unterlassen, unabhängig von der Art des bestellten Medikamentes das Geburtsdatum des Bestellers/der Bestellerin zu erheben und zu verarbeiten. Zudem wies sie die Klägerin zur Unterlassung der Verwendung der im Bestellprozess erhobenen Anrede (Herr/Frau) an, soweit Gegenstand der Bestellung Medikamente seien, die nicht geschlechtsspezifisch zu dosieren und/oder einzunehmen seien.
Gegen diesen Bescheid hat die Klägerin Klage vor dem Verwaltungsgericht Hannover erhoben. Die Klägerin hatte bereits vor dem Termin zur mündlichen Verhandlung hinsichtlich der Anrede „Herr/Frau“ die Auswahloption „ohne Angabe“ in ihrem Bestellformular eingefügt. Die Parteien haben diesbezüglich übereinstimmend das Verfahren für erledigt erklärt.
Bezüglich der Abfrage des Geburtsdatums trug die Klägerin vor, aufgrund der für Apotheker geltenden Berufsordnung bestimmten Beratungsobliegenheiten zu unterfallen. Hierzu gehöre auch die Pflicht zur altersgerechten Beratung. Um diese Verpflichtung erfüllen zu können, müsse eine entsprechende Abfrage im Bestellprozess erfolgen. Zudem habe sie ein berechtigtes Interesse daran zu erfahren, ob der Besteller bzw. die Bestellerin volljährig und damit voll geschäftsfähig sei.
Dem ist das Gericht nicht gefolgt. Die Kammer hat zunächst klargestellt, dass der von der LfD gerügte Bestellvorgang sich nur auf rezeptfrei erwerbbare Produkte beziehe. Die Verarbeitung des Geburtsdatums in diesem Bestellvorgang habe nach Ansicht der Kammer zumindest für solche Produkte zu unterbleiben, die keine altersspezifische Beratung erforderten. Ein Blick auf die von der Klägerin auf ihrer Webseite angebotenen Produktpalette zeige, dass sie eine große Zahl von Drogerieartikeln aber auch apothekenpflichtigen Medikamenten anbiete, die nicht altersspezifisch zu dosieren seien. Für diese Produkte könne in der Datenschutzgrundverordnung – nachdem sich die Klägerin bislang von ihren Kunden im Bestellprozess auch keine Einwilligung zur Datenverarbeitung einhole – keine Rechtsgrundlage zur Datenverarbeitung gefunden werden. Soweit die Klägerin die Geschäftsfähigkeit ihrer Kunden überprüfen wolle, so erfordere das datenschutzrechtliche Prinzip der Datenminimierung, dass lediglich die Volljährigkeit und nicht das genaue Geburtsdatum abgefragt werde.
Gegen die Entscheidung kann vor dem Niedersächsischen Oberverwaltungsgericht in Lüneburg innerhalb eines Monats die Zulassung der Berufung beantragt werden.
AG Frankfurt
Urteil vom 31.08.2021 32 C 6169/20 (88)
Das AG Frankfurt hat entschieden, dass eine telefonische Kartensperre 30 Minuten nach Bemerken des Verlusts zu spät sein kann und dann kein Anspruch gegen die Bank auf Erstattung von unbefugten Verfügungen besteht.
Aus den Entscheidungsgründen:
[...]Um 10:42 Uhr jenes Tages teilte die Klägerin der Beklagten telefonisch den Verlust ihrer Debitkarte mit und ließ die Karte sperren. In ihrer gegenüber der Beklagten am 19.11.2019 erklärten schriftlichen Verlustmeldung gab die Klägerin an, dass sie den Verlust um ca. 10:10 Uhr bemerkt hatte. Hinsichtlich der Einzelheiten wird auf die mit Anlage B3 vorgelegte Verlustmeldung (Bl. 119 f. der Akte) Bezug genommen.[...].
Die Klägerin kann weder aus § 675u S. 2 BGB, noch aus § 280 Abs. 1 BGB, jeweils in Verbindung mit dem zwischen den Parteien geschlossenen Zahlungsdiensterahmenvertrag, Erstattung oder Wiedergutschrift der streitgegenständlichen Barauszahlungen von der Beklagten verlangen.
Es gilt gemäß § 138 Abs. 3 ZPO als zugestanden, dass die streitgegenständlichen Abhebungen mittels der der Klägerin ausgehändigten Originalkarte erfolgt sind. Die in den als solchen inhaltlich unwidersprochenen Transaktionsprotokollen (Anlage B2) aufgeführte Kartennummer stimmt überein mit der von der Klägerin selbst mit der Klageschrift vorgetragenen Kartennummer. Die prozessualen Voraussetzungen eines zulässigen Bestreitens der Verwendung der Originalkarte mit Nichtwissen seitens der Klägerin gemäß § 138 Abs. 4 ZPO liegen daher nicht vor.
Wie die Beklagte zutreffend geltend macht, spricht auf dieser Tatsachengrundlage ein Anscheinsbeweis dafür, dass die Klägerin pflichtwidrig entgegen Ziffer 6.3 der zwischen den Parteien vereinbarten AGB und § 675l Abs. 1 S. 1 BGB die PIN auf der Karte notiert oder gemeinsam mit dieser verwahrt hat (vgl. BGH, Urteil vom 29.11.2011, Az. XI ZR 73/10 = MDR 2012, 239). Tragfähige Anhaltspunkte für einen ernsthaft in Betracht kommenden atypischen Geschehensablauf trägt die Klägerin nicht vor.
Nach der zugrundezulegenden Verwendung der Originalkarte bestehen auch keine tragfähigen Anhaltspunkte dafür, dass das Sicherheitssystem der Beklagten unzureichend konfiguriert war. Sowohl die (geringe) räumliche Entfernung des Geldautomaten von etwa 50 km vom Wohnort der Klägerin, als auch die im Zuge der streitgegenständlichen Abhebung einmalig erfolgte Falschangabe der PIN stellen weder für sich genommen, noch zusammen hinreichend auffällige Merkmale dar, wie dies etwa bei betragsmäßig, zeitlich und örtlich vom bisherigen Kontonutzungsverhalten ungewöhnlich abweichenden Auslandsverfügungen oder mehrfacher Falscheingabe der PIN der Fall wäre.
Darüber hinaus ist das Gericht auch davon überzeugt, dass der Klägerin ein weiterer Sorgfaltspflichtverstoß dadurch zur Last fällt, dass sie den Verlust der Karte der Beklagten nicht unverzüglich angezeigt hat. Ein erst zeitlich nach den Abhebungen erfolgtes Bemerken des Verlustes hat die Klägerin in Ansehung ihrer eigenen Angaben in der vorgerichtlichen Verlustanzeige (Anlage B3) bereits nicht nachvollziehbar vorgetragen, so dass ein Bemerken des Verlustes 5 Minuten vor der 1. Abhebung wie in der Verlustanzeige angegeben zu Grunde zu legen ist. Ausweislich der polizeilichen Bestätigung über die Erstattung einer Strafanzeige (Anlage B4, Bl. 121 der Akte) verfügt die Klägerin über ein Mobiltelefon. Tragfähige Gründe, warum es ihr nicht möglich war, dieses unmittelbar für eine Verlustmeldung zu nutzen, trägt die Klägerin nicht vor.
Insbesondere kann sich die Klägerin auch nicht darauf berufen, dass sie lediglich zu Hause ihre IBAN zur Hand gehabt habe, welche die Beklagte im Rahmen des letztlich erst von dort aus geführten Telefonates verlangt habe. In Ziffer 6.4 Abs. 1 S. 3 der AGB ist insoweit die Angabe der IBAN nur für eine über den Zentralen Sperrannahmedienst erstattete Verlustmeldung als Erfordernis formuliert. Nach S. 1 der Klausel soll die Sperranzeige jedoch möglichst gegenüber der kontoführenden Stelle erfolgen, wofür die Angabe der IBAN nicht in der Klausel vorausgesetzt wird. Hätte sich auch die kontoführende Stelle der Beklagten auf eine sofortige telefonische Verlustmeldung hin nicht in der Lage gesehen, die IBAN aus ihren Systemen zu recherchieren oder auch ohne diese eine Sperrung der Karte zu veranlassen, hätte die Klägerin jedenfalls ihren vertraglichen Sorgfaltspflichten genügt und wäre in einem solch hypothetischen Fall gegebenenfalls dann eine mangelnde eigene Sorgfalt der Beklagten im Rahmen der Reaktion auf eine dann als unverzüglich feststehende Verlustanzeige festzustellen gewesen; als hypothetische Reserveursache vermag eine solche jedoch nicht die Klägerin von den gemäß Ziffer 6.4 Abs. 1 der AGB und § 675l Abs. 1 S. 2 BGB primär ihr obliegenden Sorgfaltspflichten zur unverzüglichen Verlustanzeige zu entbinden.
Nach alledem liegt hinsichtlich der streitgegenständlichen Abhebungen kein Verschulden der Beklagten, jedoch ein zweifacher grober Sorgfaltspflichtverstoß der Klägerin vor mit der Folge, dass die in Ziffer 14.1 Abs. 1 der AGB vereinbarte Haftungsbegrenzung der Klägerin auf 50 € gemäß Abs. 4 der Klausel sowie § 675v Abs. 3 Nr. 2 BGB nicht greift und die Klägerin den ihr durch die Abhebungen entstandenen Schaden in vollem Umfang selbst zu tragen hat.
VG München
Beschluss vom 07.12.2107
M 18 S 17.3702
Das VG München hat das Lasertag-Verbot für unter 14jährige Kinder nebst Zutrittsverbot der Stadt Ingolstadt in einem Eilverfahren bestätigt.
Die Pressemitteilung des Gerichts:
Kein Lasertag-Spiel für unter 14-Jährige – Verbot der Stadt Ingolstadt vorläufig bestätigt
Kinder unter 14 Jahren dürfen vorerst weiterhin nicht am Lasertag-Spiel in einer Halle im Raum Ingolstadt teilnehmen. Mit heute bekannt gegebenem Beschluss hat die 18. Kammer des Verwaltungsgerichts München einen Eilantrag gegen ein
Zutrittsverbot zu einer Lasertaganlage für unter 14-Jährige Personen abgelehnt.
Beim Lasertag-Spiel versuchen Spieler, mit einem speziellen Laserpointer Gegenspieler oder andere Ziele zu treffen. Treffer werden auf den von den Spielern getragenen Westen blinkend angezeigt. Die Stadt Ingolstadt untersagte dem Betreiber einer Lasertaganlage aus Jugendschutzgründen den Zutritt von Personen unter 14 Jahren. Es sei eine desensibilisierende und aggressionssteigernde Wirkung des Lasertag-Spiels auf Kinder zu erwarten. Laut Betreiber stellt Lasertag hingegen eine
Weiterentwicklung hergebrachter Fangspiele („Räuber und Gendarm“) und Ballspiele (Brennball, Völkerball) dar.
Die Eilentscheidung des Gerichts beruht auf einer Güterabwägung. Ob das Lasertag-Spiel für die psychologische Entwicklung von Kindern und Jugendlichen als eine moderne Variante hergebrachter Spiele einzuordnen oder als verfremdetes, die psychologische Entwicklung von Kindern und Jugendlichen beeinträchtigendes Kriegsspiel anzusehen ist, konnte von der Kammer mangels entsprechender empirischer Studien im Eilverfahren nicht abschließend geklärt werden. Auch besteht noch Klärungsbedarf hinsichtlich des konkreten Betriebskonzepts der Anlage. Der Schutz der seelischen und geistigen
Gesundheit von Kindern unter 14 Jahren überwiege jedoch die finanziellen Interessen des Betreibers, sodass dieser etwaige durch das Zutrittsverbot entstehenden Umsatzeinbußen bis zur gerichtlichen Klärung in der Hauptsache
hinnehmen müsse.
Gegen den bereits am 7. Dezember 2017 gefassten Beschluss (M 18 S 17.3702) kann innerhalb von zwei Wochen Beschwerde zum Bayerischen Verwaltungsgerichtshof eingelegt werden
Rechtliche Auseinandersetzungen mit Datenschutzbehörden beim Einsatz von Videoüberwachungsmaßnahmen nehmen zu. Dabei sind längst nicht alle Forderungen der Datenschutzbehörden berechtigt.
Das VG Saarloius hat sich in dieser Entscheidung mit der Zulässigkeit der Videoüberwachung in einer Apotheke und zur Möglichkeit der Einwilligung der Angestellten zur Videoüberwachung von Betriebsräumen befasst.
Aus den Entscheidungsgründen:
"Die streitige Videoüberwachung im Verkaufsraum und am Betäubungsmittelschrank unterfällt den Anforderungen des Bundesdatenschutzgesetzes. Die im Rahmen einer Videoüberwachung erstellten Bilder und Aufnahmen stellen personenbezogene Daten dar. Unerheblich ist insoweit, dass regelmäßig nur ein geringer Prozentsatz der so gewonnenen Aufnahmen zur tatsächlichen Identifizierung von Personen genutzt wird. Ausreichend für die Anwendbarkeit des Gesetzes ist es, dass, wie hier, der Zweck der Videoüberwachung ist, die auf den Aufzeichnungen festgehaltenen Personen zu identifizieren, wenn die verantwortliche Stelle (der Kläger) dies für erforderlich hält. Nach §§ 27 Abs. 1 S. 1 Nr.1, 38 Abs. 5 S. 1 BDSG kann die Beklagte zur Gewährleistung der Einhaltung des Bundesdatenschutzgesetzes und anderer Vorschriften über den Datenschutz Maßnahmen zur Beseitigung festgestellter Verstöße bei der Erhebung, Verarbeitung oder Nutzung personenbezogener Daten oder technischer oder organisatorischer Mängel anordnen.
Die Erhebung, Verarbeitung und Nutzung personenbezogener Daten sind nur zulässig, soweit das Bundesdatenschutzgesetz oder eine andere Rechtsvorschrift dies erlaubt oder anordnet oder der Betroffene eingewilligt hat, § 4 Abs. 1 BDSG.
Hinsichtlich aller Kameras im Verkaufsraum fehlt es an einer Einwilligung der Betroffenen, der Kunden. Vom Vorliegen einer Einwilligungserklärung kann nicht schon dann ausgegangen werden, wenn die betroffenen Personen aufgrund eines Hinweises von der Videoüberwachung Kenntnis haben. Aus der Tatsache, dass der Kläger (mittlerweile) auf die in dem Verkaufsraum stattfindende Videoüberwachung durch Beschilderung an den Eingangstüren zur Apotheke hinweist, kann keine konkludente Einwilligung der Kunden, die dennoch und damit in Kenntnis der Videoüberwachung die Verkaufsräume der Apotheke betreten, abgeleitet werden,
Die Videoüberwachung der Kundeneingänge und des Freiwahlbereichs des Verkaufsraums ist mit § 6 b Abs. 1 BDSG unvereinbar.
Die drei im Verkaufsraum befindlichen Kameras erfassen (nunmehr) ausschließlich Kundeneingänge und den Freiwahlbereich der Apotheke. In diesem werden nicht apothekenpflichtige Waren angeboten, wie sie auch in Drogerien, Reform- oder Sanitätshäusern vorgehalten werden. Bei dem Freiwahlbereich der betroffenen Apotheke handelt es sich um einen öffentlich zugänglichen Raum. Er steht allen Kunden offen. Die Kameras zeichnen diese auf. Sie werden auch beobachtet, weil sie optisch unter Einsatz technischer Einrichtungen für eine gewisse Dauer erfasst werden und insgesamt die Möglichkeit zur anlassbezogenen oder stichprobenartigen Inaugenscheinnahme der Aufzeichnungen geschaffen ist.
§ 6 b Abs. 1 BDSG erklärt die Beobachtung öffentlich zugänglicher Räume mit optisch – elektronischen Einrichtungen (Videoüberwachung) nur für zulässig, soweit sie
(Nr. 1) zur Aufgabenerfüllung öffentlicher Stellen,
(Nr. 2) zur Wahrnehmung des Hausrechts oder
(Nr. 3) zur Wahrnehmung berechtigter Interessen für konkret festgelegte Zwecke
erforderlich ist und keine Anhaltspunkte bestehen, dass schutzwürdige Interessen der Betroffenen überwiegen.
Nach § 6 b Abs. 3 BDSG ist die Verarbeitung oder Nutzung von nach Abs. 1 erhobenen Daten zulässig, wenn sie zum Erreichen des verfolgten Zwecks erforderlich ist und keine Anhaltspunkte bestehen, dass schutzwürdige Interessen der Betroffenen überwiegen.
§ 6 b Abs. 1 BDSG definiert mithin die materiell-rechtlichen Voraussetzungen einer datenschutzrechtlich zulässigen Videoüberwachung öffentlich zugänglicher Räume und regelt sodann mit § 6 b Abs. 3 BDSG die zulässige Verarbeitung oder Nutzung, wobei inhaltlich die Voraussetzungen nach Abs. 1 wiederholt werden,
Die Videoüberwachung im Verkaufsraum dient der Wahrnehmung des Hausrechts nach § 6 b Abs. 1 Nr. 2 BDSG, nicht aber der Wahrnehmung berechtigter Interessen nach § 6 b Abs. 1 Nr. 3 BDSG. Zur Wahrnehmung des Hausrechts ist sie jedoch nicht erforderlich.
Die Videoüberwachung der Kundeneingänge und des Freiwahlbereichs durch die Kameras im Verkaufsraum, ist nicht durch die Wahrnehmung berechtigter Interessen im Sinne des § 6 b Abs. 1 Nr. 3 BDSG gerechtfertigt. Zu diesen berechtigten Interessen gehört zwar grundsätzlich jedes rechtliche, wirtschaftliche und ideelle Interesse, sofern es objektiv begründbar ist und sich nicht nur an den subjektiven Wünschen und Vorstellungen der verantwortlichen Stelle orientiert. Kommt die Videoüberwachung zum Zweck der Gefahrenabwehr zum Einsatz, wird man regelmäßig eine Wahrnehmung berechtigter Interessen annehmen können. Insoweit ist aber eine konkrete oder zumindest abstrakte Gefährdungslage darzulegen. Daran fehlt es im vorliegenden Fall. Hinsichtlich der konkreten Gefährdungslage liegt die erforderliche objektive Begründbarkeit der Gefährdungslage nur dann vor, wenn sie auf konkrete, einzelfallbezogene Tatsachen gestützt werden kann, aus denen sich der zu erwartende Eintritt einer Gefahr ergibt. Der Kläger kann nicht aufzeigen, welche Arzneimittel und ob überhaupt und wenn ja welche nicht apothekenpflichtigen Waren abhandengekommen sind Sein Hinweis auf Entwendungen in der Apotheke, reicht allein nicht aus. Dabei handelt es sich um einen generellen Verdacht, nicht um einen einzelfallbezogenen Vorfall, welcher eine konkrete Gefährdungslage zu begründen vermag. Die erforderliche Darlegung kann durch die Nennung konkreter Vorfälle erfolgen. Die bloße Behauptung oder die allgemeine Vermutung einer Rechtsverletzung - insbesondere hinsichtlich des Warenbestands des Freiwahlbereichs, den die drei Kameras im Verkaufsraum erfassen - reicht nicht aus und schließt mithin eine Videoüberwachung zur konkreten Gefahrenvorsorge aus.
Der Kläger hat auch keine abstrakte Gefährdungslage dargelegt. Eine abstrakte Gefährdungslage ist dann objektiv begründbar, wenn eine Situation gegeben ist, welche nach der allgemeinen Lebenserfahrung typischerweise gefährlich ist. Insoweit werden weitläufige oder schwer einsehbare Geschäftsräume für Vermögensdelikte als potentiell gefährdet eingestuft werden können. Gleiches gilt für Geschäfte, die in Gegenden hoher Kriminalitätsdichte liegen oder besonders wertvolle Ware verkaufen.
Dafür, dass die Apotheke in einem Gebiet liegt, das bekanntermaßen eine hohe Kriminalitätsdichte aufweist, bestehen keine Anhaltspunkte. Auch kann auf Grundlage des eingereichten Grundrissplans und den zur Akte gereichten Fotos nicht von einer erschwerten Überschaubarkeit des Verkaufsraums ausgegangen werden. Die Verkaufstresen sind so angeordnet, dass der gesamte Verkaufsraum überschaubar ist. Daran ändert auch die Tatsache nichts, dass mehrere Eingänge vorhanden sind. In dem Verkaufsraum halten sich während der Öffnungszeiten der Apotheke, in Abgrenzung zu den Notdienstzeiten, regelmäßig mehrere Mitarbeiter auf, denen eine Überwachung möglich ist. Zwar mag die Apotheke auch im gewissen Maße kurzfristig wertvolle Medikamente lagern. Jedoch wird der Freiwahlbereich dadurch nicht zu einem Ort, an dem regelmäßig besonders wertvolle Waren verkauft werden, wie es etwa bei einem Juwelier der Fall ist.
Die Videoüberwachung im Verkaufsraum kann auch nicht auf das berechtigte Interesse der Verfolgung von Straftaten, das von der Gefahrenabwehr unterschieden wird, gestützt werden. Die Wahrnehmung berechtigter Interessen für konkret festgelegte Zwecke im Sinne des § 6 b Abs. 1 Nr. 3 BDSG erfordert mehr als eine allgemeine Zweckbeschreibungen wie „Zur Gefahrenabwehr“ oder „Zur Verfolgung von Straftaten“.
Soweit der Kläger sich darauf beruft, die Videoüberwachung durch die drei im Verkaufsraum befindlichen Kameras diene der Wahrnehmung des Hausrechts nach § 6 b Abs. 1 Nr. 2 BDSG, ist ihre Erforderlichkeit im streitigen Einzelfall nicht ersichtlich.
Die Wahrnehmung des Hausrechts umfasst die Befugnis, darüber entscheiden zu können und zu dürfen, wer bestimmte Gebäude oder befriedetes Besitztum betreten und darin verweilen darf. Der Hausrechtsinhaber ist berechtigt, die zum Schutz des Objekts, der sich darin aufhaltenden Personen sowie zur Abwehr unbefugten Betretens erforderlichen Maßnahmen zu ergreifen. Davon ist umfasst, das Recht Störer zu verweisen und ihnen das Betreten für die Zukunft zu untersagen. Erfolgt eine Videoüberwachung zur Wahrnehmung des Hausrechts, kann diese der Verfolgung präventiver Zwecke dienen, sofern Ziel der Maßnahme ist, Personen von der Begehung von Rechtsverstößen innerhalb des vom Hausrecht geschützten Bereichs abzuhalten. Rechtsverstöße können insoweit auch die Verübung von Diebstählen sein. Zugleich kann das Beobachten aber auch repressiven Zwecken dienen. Das ist der Fall, wenn es um die Aufklärung von Straftaten oder die Durchsetzung zivilrechtlicher Schadenersatzansprüche geht,
Das Hausrecht steht dem unmittelbaren Besitzer zu. Auf ein solches Hausrecht kann sich der Kläger als Inhaber der Apotheke grundsätzlich berufen. Er hat ein Interesse daran, die in der Apotheke befindlichen Arzneimittel und die Waren des Freiwahlbereichs zu schützen sowie Personen, die die Apotheke zu unberechtigten Zwecken betreten, aus dieser zu verweisen. Zwar steht noch nicht zweifelsfrei fest, dass der Fehlbestand auf Diebstähle zurückzuführen ist, ebenso wenig wie die Tatsache, dass der oder die Täter aus dem Kreis der Kunden der Apotheke kommen. Allerdings ist eine dahingehende Ermittlung gerade Zweck des Einsatzes der Kameras. Sie sollen im Hinblick auf ihre repressive Wirkung helfen, etwaige Diebstähle aufzuklären und die Täter zu überführen.
Die Videoüberwachung der Eingänge und des Freiwahlbereichs des Verkaufsraums ist jedoch nicht erforderlich zur Wahrnehmung des Hausrechts durch den Kläger. Die Erforderlichkeit im Sinne des § 6 b Abs. 1 BDSG liegt dann vor, wenn das festgelegte Ziel mit der Überwachung tatsächlich erreicht werden kann und es dafür kein anderes, gleich wirksames, aber hinsichtlich der informationellen Selbstbestimmung der betroffenen Personen weniger einschneidendes Mittel gibt. Die dahingehende Bewertung hat ausgehend von einer objektiven Betrachtungsweise im Rahmen einer Einzelfallprüfung zu erfolgen,
Die Videoüberwachung ist zur Abschreckung von Straftätern allgemein geeignet. Die offene Überwachung ermöglicht es abschreckend auf potentielle Störer einzuwirken. Unberücksichtigt muss auch dabei bleiben, dass es bislang noch zu keiner Täterüberführung gekommen ist. Eine Maßnahme ist nicht nur dann zu einem bestimmten Zweck geeignet, wenn dieser mit Hilfe der Maßnahme vollständig erreicht werden kann, sondern schon dann, wenn die Maßnahme geeignet ist, den Zweck zu fördern. Es muss sich nicht um eine optimale Maßnahme zur Zweckerreichung handeln,
Der Kläger hat aber im konkreten Fall keine Tatsachen dargelegt, die es nachvollziehbar machten, dass das festgelegte Ziel mit der Überwachung tatsächlich erreicht werden kann. Er bezweckt die Reduzierung des Fehlbestandes. Er hat es aber unterlassen, den von ihm lediglich in der Summe z. B. mit 44.000,-- EUR vorgetragenen Fehlbestand dezidiert zu erläutern und aufzuschlüsseln. Auch zum Zeitpunkt der mündlichen Verhandlung ist nicht nachvollziehbar, ob und wenn ja in welcher Höhe überhaupt ein Fehlbestand im mit den drei Kameras im Verkaufsraum überwachten Freiwahlbereich, in dem nicht apothekenpflichtige Waren angeboten werden, aufgetreten ist. Entsprechendes gilt für die Arzneimittel, die apothekenpflichtig aber nicht verschreibungspflichtig sind, im Bereich der Sichtwahl des Verkaufsraums, auf die ein Kunde gegebenenfalls Zugriff hätte, während das Personal das rückwärtige Lager aufsucht. Zudem wird dieser Bereich nicht von den Kameras abgebildet. Ist damit nicht ersichtlich, ob überhaupt einem Fehlbestand im Verkaufsraum entgegengewirkt wird, kann die Erforderlichkeit der Videoüberwachung zur Wahrnehmung des Hausrechts nicht bejaht werden.
Auf die die Erforderlichkeit voraussetzende, im Rahmen einer am Verhältnismäßigkeitsgrundsatz orientierte und umfassende Abwägung zwischen der durch die Zwecke der Videoüberwachung bestimmten grundrechtlich geschützten Position des Verwenders der Videotechnik und dem Recht auf informationelle Selbstbestimmung der Beobachteten zur Beantwortung der Frage, ob der Zulässigkeit der Videoüberwachung des Verkaufsraums überwiegende Interessen der Betroffenen - hier der Kunden - entgegenstehen, kommt es danach nicht mehr an.
Das danach im Ermessen der Beklagten stehende Einschreiten gegen den rechtswidrigen Zustand im Verkaufsraum ist nicht zu beanstanden. Soweit der Kläger sich darauf beruft, die Beklagte schreite willkürlich nur gegen ihn ein und verschone andere Apotheken, kann dem nicht gefolgt werden. Die Beklagte hat zu den vom Kläger bezeichneten Objekten erklärt, ihre Überprüfung habe ergeben, dass kein Verstoß gegen datenschutzrechtliche Bestimmungen vorliege. Daran zu zweifeln besteht kein Anlass. In diesem Zusammenhang lässt der Kläger unberücksichtigt, dass sich allein durch das Vorhandensein einer Videokamera nicht deren Betrieb belegen lässt, gegenüber dem allein die Beklagte zum Einschreiten befugt ist.
Die offene Videoüberwachung an dem Betäubungsmittelschrank ist hingegen datenschutzrechtlich zulässig, weil die Beschäftigten eingewilligt haben.
Sie ist nicht an § 6 b BDSG zu messen. Diese Vorschrift findet dann keine Anwendung, wenn es um die Videoüberwachung von Arbeitsplätzen geht, die sich in nicht öffentlich zugänglichen Bereichen befinden. Um so einen Bereich handelt es sich bei dem Lager der Apotheke, das nur dem Zutritt von Apothekenpersonal offensteht.
Soweit keine Einwilligung vorliegt, beurteilt sich die Zulässigkeit der Videoüberwachung in diesen Bereichen daher nach § 32 BDSG. Im konkreten Fall liegen dessen Voraussetzungen jedoch nicht vor.
Gemäß § 32 Abs. 1 BGSG dürfen personenbezogene Daten eines Beschäftigten für Zwecke des Beschäftigungsverhältnisses erhoben, verarbeitet oder genutzt werden, wenn dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses oder nach Begründung des Beschäftigungsverhältnisses für dessen Durchführung oder Beendigung erforderlich ist. Zur Aufdeckung von Straftaten dürfen personenbezogene Daten eines Beschäftigten nur dann erhoben, verarbeitet oder genutzt werden, wenn zu dokumentierende tatsächliche Anhaltspunkte den Verdacht begründen, dass der Betroffene im Beschäftigungsverhältnis eine Straftat begangen hat, die Erhebung, Verarbeitung oder Nutzung zur Aufdeckung erforderlich ist und das schutzwürdige Interesse des Beschäftigten an dem Ausschluss der Erhebung, Verarbeitung oder Nutzung nicht überwiegt, insbesondere Art und Ausmaß im Hinblick auf den Anlass nicht unverhältnismäßig sind.
Zur Aufdeckung von Straftaten erlaubt § 32 Abs. 1 S. 2 BDSG den Einsatz von datenschutzrechtlich relevanten Maßnahmen, wozu auch die Videoüberwachung gehört, nicht allein zu präventiven Zwecken. Immer erforderlich sind tatsächliche Verdachtsmomente. Daran mangelt es im vorliegenden Fall. Der Kläger konnte nicht dartun, warum gerade Anhaltspunkte gegen Mitarbeiter bestehen sollten. Anfänglich hat er die Nutzen der Videokameras vielmehr mit einem grundsätzlichen Verdacht nur gegen Kunden und nicht gegen Betriebsangehörige begründet. Mittlerweile bringt er auch einen Verdacht gegen Mitarbeiter vor. Es fehlen jedoch tatsächliche Anhaltspunkte dafür, dass von dem Fehlbestand bestimmte Medikamente, die in dem Betäubungsmittelschrank aufbewahrt werden, betroffen sind. Des Weiteren ist die Videoüberwachung am Betäubungsmittelschrank auch nicht erforderlich. Das wäre sie nur dann, wenn es kein milderes, gleich geeignetes Mittel zur Erreichung des Zwecks gäbe. Dies ist wiederum einzelfallabhängig. Das Verschließen des Betäubungsmittelschranks und das Führen von Entnahme- und Kontrolllisten ermöglicht effektiv, den Zugriff auf den Betäubungsmittelschrank zu kontrollieren, ist aber im Hinblick auf das Recht auf informationelle Selbstbestimmung der Arbeitnehmer das weniger einschneidende Mittel. Demgegenüber sind kurzzeitige Verzögerungen, auch wenn sie sich auf den Kundenstamm auswirken sollten, hinzunehmen.
Auch wenn die verdachtsunabhängige Ermittlung bzw. präventive Maßnahmen zur Verhinderung von Straftaten § 32 Abs. 1 S. 1 BDSG unterfielen bzw. auf § 28 BDSG - Datenerhebung und -speicherung für eigene Geschäftszwecke - gestützt werden könnten, verlangt das Bundesdatenschutzgesetz stets die Erforderlichkeit der konkreten Maßnahme. Daran mangelt es in jedem Fall, weil ein regelmäßiges Verschließen des Betäubungsmittelschranks und das Führen von Entnahme- und Kontrolllisten das weniger einschneidende und zumutbare Mittel zur Verhinderung von Straftaten ist.
Es liegt jedoch zum maßgeblichen Zeitpunkt der mündlichen Verhandlung,
entsprechend VG Berlin, Urteil vom 24.05.2011 - 1 K 133.10 -, juris,
eine Einwilligung aller Beschäftigten vor.
Die gesetzlichen Anforderungen an eine zulässige Datenverarbeitung im Bundesdatenschutzgesetz konkretisieren und aktualisieren den Schutz des Rechts auf informationelle Selbstbestimmung als Ausprägung des durch Art. 2 Abs. 1 i.V.m. Art. 1 Abs. 1 GG geschützten allgemeinen Persönlichkeitsrechts und regeln, in welchem Umfang im Anwendungsbereich des Gesetzes Eingriffe in dieses Recht zulässig sind. Dies stellt § 1 Abs. 1 BDSG ausdrücklich klar. Nur wenn keine Einwilligung des Betroffenen vorliegt, beurteilt sich die Datenverarbeitung nach dem Gesamtkonzept des Bundesdatenschutzgesetzes danach, ob eine verfassungsgemäße Rechtsvorschrift diese erlaubt,
vgl. BAG, Urteil vom 12.02.2015 - 6 AZR 845/13 -, juris, Rz. 69 zu § 32 BDSG.
Im Rahmen eines Arbeitsverhältnisses können Arbeitnehmer sich grundsätzlich „frei entscheiden", wie sie ihr Grundrecht auf informationelle Selbstbestimmung ausüben wollen. Dem steht weder die grundlegende Tatsache, dass Arbeitnehmer abhängig Beschäftigte sind noch das Weisungsrecht des Arbeitgebers, § 106 GewO, entgegen. Mit der Eingehung eines Arbeitsverhältnisses und der Eingliederung in einen Betrieb begeben sich die Arbeitnehmer nicht ihrer Grund- und Persönlichkeitsrechte. Die zu § 4a BDSG formulierte Gegenauffassung (Simitis in Simitis BDSG 8. Aufl. § 4a Rn. 62) verkennt, dass schon nach § 32 BDSG Datenverarbeitung im Arbeitsverhältnis möglich ist, unter den Voraussetzungen des § 32 BDSG sogar einwilligungsfrei. Löste die Verweigerung einer außerhalb von § 32 BDSG erforderlichen schriftlichen Einwilligung Benachteiligungen aus, so stellte dies einen groben Verstoß gegen die arbeitgeberseitigen Pflichten aus § 241 Abs. 2 und § 612a BGB dar, der zum Schadensersatz nach §§ 282, 280 Abs. 1 BGB verpflichtete. Eine Nebenpflicht des Arbeitnehmers aus dem Arbeitsverhältnis, der Erhebung, Verarbeitung und Veröffentlichung seiner Daten - soweit erforderlich - zuzustimmen, besteht nicht,
Eine Einwilligung in die Datenerhebung, -verarbeitung und -nutzung ist im Arbeitsverhältnis überhaupt zulässig. Der Einwand, Arbeitnehmer könnten aufgrund des Machtungleichgewichts nicht i.S.v. § 4a Abs. 1 Satz 1 BDSG frei entscheiden und damit einwilligen, steht der Einwilligung nicht allgemein entgegen. Nach § 4a Abs. 1 Satz 2 BDSG muss der Arbeitgeber den Arbeitnehmer auf den Zweck der Erhebung, Verarbeitung oder Nutzung hinweisen, also auf den konkreten Kontrollzweck (Grundsatz der informierten Einwilligung). Unwirksam ist beispielsweise die für eine noch nicht konkretisierte Vielzahl von Fällen - und in der betrieblichen Praxis oft vorzufindende - Pauschaleinwilligung im Arbeitsvertrag. Eine Einwilligung bedarf der Schriftform und kann zudem jederzeit und ohne Angabe von Gründen widerrufen werden. Daher ist sie als sichere Rechtsgrundlage für die Datenerhebung, -verarbeitung und -nutzung und damit die Überwachung (z.B. die Einsichtnahme in einen E-Mail-Account oder bei Torkontrollen) eher ungeeignet,
so Grimm, Überwachung im Arbeitsverhältnis: Von Befragungen bis zur GPS-Ortung – wie viel Kontrolle ist erlaubt?, jM 2016, 17.
Durch die Videoüberwachung am Betäubungsmittelschrank wird auch nicht in so schwerwiegender Weise in das allgemeine Persönlichkeitsrecht der Beschäftigten des Klägers eingegriffen, dass deren Einwilligung mit der Rechtsordnung unvereinbar wäre. Wie hinsichtlich der punktuellen Videoüberwachung der Schleuse, deren Betrieb die Beklagte nicht untersagte, besteht auch hinsichtlich des Betäubungsmittelschranks eine generelle Ausweichmöglichkeit der Beschäftigten vor Videoüberwachung, so dass von einem ständigen Überwachungsdruck der Arbeitnehmer, nicht gesprochen werden kann. Der Arbeitnehmer kann die Videoüberwachung vermeiden oder ihr dadurch entgehen, dass er den beobachteten Bereich verlässt. Er muss nicht davon ausgehen, seine Tätigkeit werde ununterbrochen beobachtet und kontrolliert,
Seitens der Beschäftigten wurde im Verwaltungsverfahren eine Einwilligung nicht wirksam erklärt. Die dem klägerischen Schreiben vom 12.12.2013 beigefügte Unterschriftenliste unter dem alleinigen Satz - „Mir ist bekannt, dass in der S.-Apotheke 5 Überwachungskameras aufgestellt sind und ich erkläre mich damit einverstanden.“ - genügt offensichtlich auf keinen Fall den Anforderungen des § 4 a Abs. 1 BDSG.
Danach ist die Einwilligung nur wirksam, wenn sie auf der freien Entscheidung des Betroffenen beruht. Er ist auf den vorgesehenen Zweck der Erhebung, Verarbeitung oder Nutzung sowie, soweit nach den Umständen des Einzelfalles erforderlich oder auf Verlangen, auf die Folgen der Verweigerung der Einwilligung hinzuweisen. Die Einwilligung bedarf der Schriftform, soweit nicht wegen besonderer Umstände eine andere Form angemessen ist. Soll die Einwilligung zusammen mit anderen Erklärungen schriftlich erteilt werden, ist sie besonders hervorzuheben.
Die während des gerichtlichen Verfahrens vorgelegten 18 einzelnen Einwilligungserklärungen der Beschäftigten genügen formal den Anforderungen des § 4 a Abs. 1 BDSG.
Die Einwilligung ist jedoch nur dann wirksam, wenn sie auf einer freien Entscheidung des Betroffenen beruht. Von einer generell bestehenden Unfreiwilligkeit kann in einem Arbeitsverhältnis nicht ausgegangen werden. Das Gesetz selbst schließt die Erteilung einer Einwilligung im Arbeitsverhältnis nicht aus. Eine solche kann daher nur angenommen werden, wenn die Entscheidung über die Erteilung derselben aufgrund der bestehenden Abhängigkeit vom Arbeitgeber nicht von der erforderlichen Freiwilligkeit geprägt ist. Auch in einem Verhältnis des Machtungleichgewichts muss die Selbstbestimmung nicht unbedingt ausgeschlossen sein. Es bedarf daher konkreter Anhaltspunkte dafür, dass der Arbeitnehmer im Einzelfall die Einwilligung nicht ohne Zwang abgegeben hat. Als Indiz für einen zusätzlichen Druck kann der Zwang zur Unterschrift auf einer gemeinsamen Erklärung angesehen werden. So wird ein gewisser Gruppenzwang zwischen den Arbeitnehmern erzeugt und setzt diejenigen, die eigentlich nicht unterschreiben wollen, unter Zwang. Werden dann, wie im Laufe des Verfahrens hier geschehen, Einzelerklärungen jedes einzelnen Arbeitnehmers nachgereicht, kann der ursprünglich generierte Gruppenzwang damit fortgesetzt werden. Weiter muss für die Einwilligenden klar zu erkennen gewesen sein, unter welchen Bedingungen sie sich mit der Verarbeitung welcher Daten einverstanden erklärt haben.
Bestehen Zweifel an den Tatsachen der Freiwilligkeit der Einwilligung bzw. des Genügens der Hinweispflicht können diese durch die Einvernahme der Betroffenen geklärt werden. So bestand Anlass, das Bestehen von Zweifeln hinsichtlich der Einwilligungserklärung Bl. 79 der Gerichtsakte zu prüfen, weil in dieser der Text über der Unterschrift mit zwei Fragezeichen am Rand versehen ist. Diese lassen es jedoch offen, ob die Zeichen vor der Unterzeichnung gesetzt wurden und dem damit bekundeten Aufklärungsbedarf vor dem Unterschreiben genügt wurde, bzw. die Bedingungen für das Einverständnis nicht bekannt waren. Bei dieser Sachlage sah der Einzelrichter keine Veranlassung zur Beweiserhebung von Amts wegen. Auf den dahingehenden Hinweis in der mündlichen Verhandlung wurden Beweisanträge nicht gestellt. Damit ist das Einverständnis der Beschäftigten nachgewiesen. Anhaltspunkte dafür, dass nicht alle Beschäftigten ihr Einverständnis erklärt hätten, bestehen nicht. Der sich für den Rechtstreit nicht stellenden Frage, in welcher Weise neu hinzukommende Beschäftigte jeweils ihre Einwilligung erteilen, ist nicht nachzugehen.
Ist somit die Videoüberwachung am Betäubungsmittelschrank zulässig, erweist sich die diesbezügliche Anordnung als rechtswidrig, was auch die dahingehende Androhung und aufschiebende bedingte Festsetzung des Zwangsgeldes erfasst."
BGH
Urteil vom 24. September 2013 KZR 62/11
Anybet
Aus der Pressemitteilung des BGH:
"Die Klägerin ist ein im Glücksspielmarkt tätiges Dienstleistungsunternehmen. Sie macht gegen die beklagte Lottogesellschaft des Landes Brandenburg Ansprüche wegen der Einstellung des Glücksspielvertriebs im Internet im November 2006 geltend.
[...]
Der Bundesgerichtshof hat entschieden, dass im Streitfall keine kartellrechtlichen Ansprüche der Klägerin in Betracht kommen, weil das Land Brandenburg beim Widerruf der Erlaubnis hoheitlich und nicht unternehmerisch gehandelt hat. Das Bundeskartellamt hatte der Beklagten ein erhebliches Zwangsgeld angedroht, wenn sie ihren Internetvertrieb nicht spätestens bis zum 7. November 2006 für Spielteilnehmer aus anderen Bundesländern öffnet. Demgegenüber hatte das Bundesverfassungsgericht mit Beschluss vom 28. März 2006 (BVerfGE 115, 276) das Internetangebot von Glücksspielen als bedenklich angesehen und die Erweiterung des staatlichen Wettangebots bis zu einer verfassungskonformen Neuregelung des Glücksspielrechts ausgeschlossen. Wegen dieser unterschiedlichen Anforderungen des Bundesverfassungsgerichts und des Bundeskartellamts konnte sich das Land als Ordnungsbehörde ohne Ermessensfehler dafür entscheiden, den weiteren Internetvertrieb von Glücksspielen durch Widerruf der Erlaubnis der Beklagten vollständig zu unterbinden.
Das ordnungsbehördliche, nicht unternehmerische Handeln des Landes wird auch nicht dadurch in Frage gestellt, dass der Widerruf der Erlaubnis einer Übereinkunft der Chefs der Staats- und Landeskanzleien der Bundesländer vom 6. November 2006 entsprach, die wiederum der Empfehlung der Glücksspielreferenten der Länder vom 2. November 2006 gefolgt war, den Internetvertrieb gänzlich einzustellen. Im Hinblick auf die damals herrschende große rechtliche Unsicherheit bei der Beurteilung des Internetvertriebs von Glücksspielen bestand ein ordnungsrechtlicher Abstimmungsbedarf zwischen den Bundesländern.
Allerdings kommt aufgrund des Hosting-Vertrags ein Anspruch der Klägerin auf Ersatz von nicht mehr vermeidbaren Aufwendungen wie Personal- und Leasingkosten in Betracht, die ihr bis zum nächsten ordentlichen Kündigungstermin entstanden und wegen des Wegfalls der Erlaubnis nutzlos geworden sind. Außerdem kann die Klägerin eine Vergütung für den von der Beklagten gewünschten Weiterbetrieb der Internetplattform ohne Spielangebot verlangen. Da in diesem Zusammenhang noch weitere Feststellungen zu treffen sind, hat der BGH die Sache an das Berufungsgericht zurückverwiesen."
