Frage: Sehr geehrte Damen und Herrn,  Wir nutzen im Unternehmen eine Software unseres Dienstleisters, zu dem wir des öfteren Support in Anspruch nehmen. Dieser findet in der Regel telefonisch und per Remotedesktopverbindung via Teamviewer statt. Ich hatte mein Passwort vergessen und wollte dieses in Erfahrung bringen bzw. zurücksetzen, um wieder Zugriff auf das System des Dienstleisters zu erhalten. Dieser hat, ohne vorherige Aufklärung, eine Software heruntergeladen und ausgeführt, die alle gespeicherten Passwörter des Internet Explorers anzeigen kann. So erhielt der Supportmitarbeiter  Einsicht auf alle gespeicherten Zugänge. Im Nachhinein stellte sich heraus, dass dieses Vorgehen kein Einzelfall war; einer weiteren Mitarbeiterin wurde mit genau derselben Methode geholfen.  Ob diese Software nicht im Hintergrund die Zugänge weiterleitet kann m.E. nach nicht sichergestellt werden.  Ich habe deren Datenschutzbeauftragten diesbezüglich kontaktiert, dieser hat das ganze so relativiert, die Firma würde das immer so handhaben, um schneller und unkomplizierter zum Ziel zu kommen, also an das Passwort zu gelangen. Die Mitarbeiter werden zudem dazu angehalten, diese Daten vertraulich zu behandeln. Ist dieses Vorgehen ein Verstoß, den wir als Grundlage für die Aufhebung des Vertragsverhältnisses (Sonderkündigungsrecht) zwischen den beiden Unternehmen nutzen können? Schließlich ist das Vertrauen in das Unternehmen durch diese Vorgehensweisen getrübt. Im StGB habe ich folgenden Paragraphen gefunden: a href="https://dejure.org/gesetze/StGB/202a.html" target="_blank" class="djo_link" title="§ 202a StGB: Ausspähen von Daten">StGB § 202a/a>  Ausspähen von Daten.  Ich freue mich über Ihre Einschätzung und bedanke mich im Voraus. !--dejureok-->

Antwort: Sehr geehrter Fragesteller,  auf Grundlage der durch Sie mitgeteilten Informationen beantworte ich Ihre Frage wie folgt:  Ihre Frage berührt nach meiner Einschätzung verschiedene rechtliche Ebenen.   Die von Ihnen bereits erwähnten a href="https://dejure.org/gesetze/StGB/202a.html" target="_blank" class="djo_link" title="§ 202a StGB: Ausspähen von Daten">§§ 202 a ff. StGB/a>  sind dabei nur einer von verschiedenen relevanten Aspekten.   Je nach Ausgestaltung der Nutzung durch Ihre Mitarbeiter sind u. U. auch private Daten der Mitarbeiter ausgelesen worden.   Die Verpflichtung der Mitarbeiter des Supportdienstleisters zur Verschwiegenheit ist eine Minimalmaßnahme, die auch unabhängig von der Arbeit mit personenbezogenen Daten oder gar Passwörtern üblicherweise zu ergreifen ist.   Insgesamt ist keine Rechtsgrundlage für das Auslesen der Passwörter ersichtlich, insbesondere auch eine Einwilligung scheidet aus, da nicht nur das gewünschte Paaswort sondern auch weitere Passwörter ausgelesen worden sind. Vertraglich vereinbart oder aus vertraglichen Gründen geboten war diese Vorgehensweise ebenfalls nicht.   Deshalb können Sie nach meiner Einschätzung den Vertrag nach Maßgabe von a href="https://dejure.org/gesetze/BGB/626.html" target="_blank" class="djo_link" title="§ 626 BGB: Fristlose Kündigung aus wichtigem Grund">§ 626 BGB/a>  fristlos aus wichtigem Grund kündigen.   Sie sollten außerdem prüfen, ob Sie Ihre Mitarbeiter darüber informieren müssen, dass gegebenenfalls ihre Passwörter ausgelesen wurden.   Mit freundlichen Grüßen !--dejureok-->

Relevante Paragraphen: § 626