Source: https://www.ebnerstolz.de/de/zulaessigkeit-der-speicherung-von-dynamischen-ip-adressen-119710.html
Timestamp: 2019-10-19 10:15:23+00:00

Document:
Zulässigkeit der Speicherung von dynamischen IP-Adressen - Ebner Stolz
BGH 16.5.2017, VI ZR 135/13
Auf der Grundlage des EuGH-Urteils vom 19.10.2016 (C-582/14) ist das Tatbestandsmerkmal "personenbezogene Daten" des § 12 Abs. 1 u. 2 TMG i.V.m. § 3 Abs. 1 BDSG richtlinienkonform auszulegen: Eine dynamische IP-Adresse, die von einem Anbieter von Online-Mediendiensten beim Zugriff einer Person auf eine Internetseite, die dieser Anbieter allgemein zugänglich macht, gespeichert wird, stellt demnach für den Anbieter ein (geschütztes) personenbezogenes Datum dar. Als personenbezogenes Datum darf die IP-Adresse nur unter den Voraussetzungen des § 15 Abs. 1 TMG gespeichert werden.
Dyna­mi­sche IP-Adres­sen sind Zif­fern­fol­gen, die bei jeder Ein­wahl ver­netz­ten Com­pu­tern zuge­wie­sen wer­den, um deren Kom­mu­ni­ka­tion im Inter­net zu ermög­li­chen. Bei einer Viel­zahl all­ge­mein zugäng­li­cher Inter­net­por­tale der Bun­des­re­pu­b­lik Deut­sch­land wer­den alle Zugriffe in Pro­to­koll­da­teien fest­ge­hal­ten mit dem Ziel, Angriffe abzu­weh­ren und die straf­recht­li­che Ver­fol­gung von Ang­rei­fern zu ermög­li­chen. Dabei wer­den u.a. der Name der abge­ru­fe­nen Seite, der Zeit­punkt des Abrufs und die IP-Adresse des zug­rei­fen­den Rech­ners über das Ende des jewei­li­gen Nut­zungs­vor­gangs hin­aus gespei­chert. Der Klä­ger hatte in der Ver­gan­gen­heit ver­schie­dene sol­cher Inter­net­sei­ten auf­ge­ru­fen.
Mit sei­ner Klage begehrte er, die Beklagte Bun­des­re­pu­b­lik Deut­sch­land zu ver­ur­tei­len, es zu unter­las­sen, ihm zuge­wie­sene IP-Adres­sen über das Ende des jewei­li­gen Nut­zungs­vor­gangs hin­aus zu spei­chern. Das AG hat die Klage abge­wie­sen. Auf die Beru­fung des Klä­gers hat das LG dem Klä­ger den Unter­las­sungs­an­spruch nur inso­weit zuer­kannt, als er Spei­che­run­gen von IP-Adres­sen i.V.m. dem Zeit­punkt des jewei­li­gen Nut­zungs­vor­gangs betrifft und der Klä­ger wäh­rend eines Nut­zungs­vor­gangs seine Per­so­na­lien angibt. Auf die Revi­sio­nen bei­der Par­teien hat der BGH das Ver­fah­ren aus­ge­setzt und dem EuGH zwei Fra­gen zur Aus­le­gung der EG-Daten­schutz-Richt­li­nie zur Vor­a­b­ent­schei­dung vor­ge­legt.
Nach­dem der EuGH mit Urteil vom 19.10.2016 (C-582/14) die Fra­gen beant­wor­tet hatte, hat BGH nun­mehr das Beru­fung­s­ur­teil auf­ge­ho­ben und die Sache zur erneu­ten Ver­hand­lung und Ent­schei­dung an das LG zurück­ver­wei­sen.
Auf der Grund­lage des EuGH-Urteils war das Tat­be­stands­merk­mal "per­so­nen­be­zo­gene Daten" des § 12 Abs. 1 u. 2 TMG i.V.m. § 3 Abs. 1 BDSG richt­li­ni­en­kon­form aus­zu­le­gen: Eine dyna­mi­sche IP-Adresse, die von einem Anbie­ter von Online-Medi­en­di­ens­ten beim Zugriff einer Per­son auf eine Inter­net­seite, die die­ser Anbie­ter all­ge­mein zugäng­lich macht, gespei­chert wird, stellt dem­nach für den Anbie­ter ein (geschütz­tes) per­so­nen­be­zo­ge­nes Datum dar.
Als per­so­nen­be­zo­ge­nes Datum darf die IP-Adresse nur unter den Vor­aus­set­zun­gen des § 15 Abs. 1 TMG gespei­chert wer­den. Diese Vor­schrift ist richt­li­ni­en­kon­form ent­sp­re­chend Art. 7f der Richt­li­nie 95/46 EG - in der Aus­le­gung durch den EuGH - dahin anzu­wen­den, dass ein Anbie­ter von Online-Medi­en­di­ens­ten per­so­nen­be­zo­gene Daten eines Nut­zers die­ser Dienste ohne des­sen Ein­wil­li­gung auch über das Ende eines Nut­zungs­vor­gangs hin­aus dann erhe­ben und ver­wen­den darf, soweit ihre Erhe­bung und ihre Ver­wen­dung erfor­der­lich sind, um die gene­relle Funk­ti­ons­fähig­keit der Dienste zu gewähr­leis­ten. Dabei bedarf es aller­dings einer Abwä­gung mit dem Inter­esse und den Grund­rech­ten und -frei­hei­ten der Nut­zer.
Diese Abwä­gung konnte im vor­lie­gen­den Fall auf der Grund­lage der vom Beru­fungs­ge­richt getrof­fe­nen Fest­stel­lun­gen nicht absch­lie­ßend vor­ge­nom­men wer­den. Das LG hatte keine hin­rei­chen­den Fest­stel­lun­gen dazu getrof­fen, ob die Spei­che­rung der IP-Adres­sen des Klä­gers über das Ende eines Nut­zungs­vor­gangs hin­aus erfor­der­lich ist, um die (gene­relle) Funk­ti­ons­fähig­keit der jeweils in Anspruch genom­me­nen Dienste zu gewähr­leis­ten.
Die Beklagte ver­zich­tet nach ihren eige­nen Anga­ben bei einer Viel­zahl der von ihr betrie­be­nen Por­tale man­gels eines "Angriffs­drucks" dar­auf, die jewei­li­gen IP-Adres­sen der Nut­zer zu spei­chern. Dem­ge­gen­über feh­len ins­be­son­dere Fest­stel­lun­gen dazu, wie hoch das Gefah­ren­po­ten­tial bei den übri­gen Online-Medi­en­di­ens­ten des Bun­des ist, die der Klä­ger in Anspruch neh­men will. Erst wenn ent­sp­re­chende Fest­stel­lun­gen hierzu getrof­fen sind, wird das Beru­fungs­ge­richt die nach dem EuGH-Urteil gebo­tene Abwä­gung zwi­schen dem Inter­esse der Beklag­ten an der Auf­rech­t­er­hal­tung der Funk­ti­ons­fähig­keit ihrer Online-Medi­en­di­enste und dem Inter­esse oder den Grund­rech­ten und -frei­hei­ten des Klä­gers vor­neh­men müs­sen. Dabei wer­den auch die Gesichts­punkte der Gene­ral­präv­en­tion und der Straf­ver­fol­gung gebüh­r­end zu berück­sich­ti­gen sein.
16.05.2017 nach oben
Daten­schutz­rechts­ver­stöße: Aus­set­zung des Ver­fah­rens gegen Face­book
Der BGH hat ein Ver­fah­ren des Bun­des­ver­bands der Ver­brau­cher­zen­tra­len und Ver­brau­cher­ver­bände gegen Face­book wegen Ver­stö­ßen gegen Daten­schutz­recht bis zur Ent­schei­dung des EuGH in einem die­sem vom OLG Düs­sel­dorf vor­ge­leg­ten Vor­a­b­ent­schei­dungs­ver­fah­ren aus­ge­setzt. ...lesen Sie mehr
EuGH-Vor­lage: Umfang der von YouTube geschul­de­ten Aus­künfte
Der BGH hat dem EuGH Fra­gen zum Umfang der von der Bet­rei­be­rin der Inter­net­vi­deo­platt­form "YouTube" geschul­de­ten Aus­künfte über die­je­ni­gen Nut­zer, die urhe­ber­recht­lich geschützte Inhalte wider­recht­lich auf die Platt­form hoch­ge­la­den haben, vor­ge­legt. ...lesen Sie mehr
Zum daten­schutz­opti­mier­ten Geschäfts­mo­dell eines E-Mail-Diens­tes
Es ver­stößt nicht gegen das GG, dass der Anbie­ter eines E-Mail-Diens­tes im Rah­men einer ord­nungs­ge­mäß ange­ord­ne­ten Tele­kom­mu­ni­ka­ti­ons­über­wa­chung verpf­lich­tet ist, den Ermitt­lungs­be­hör­den die IP-Adres­sen der auf ihren Acco­unt zug­rei­fen­den Kun­den auch dann zu über­mit­teln, wenn er sei­nen Dienst aus Daten­schutz­grün­den so orga­ni­siert hat, dass er diese nicht pro­to­kol­liert. Das auch unter dem Gesichts­punkt des Art. 12 Abs. 1 GG grund­sätz­lich schüt­zens­werte Anlie­gen, ein daten­schutz­opti­mier­tes Geschäfts­mo­dell anzu­bie­ten, kann nicht von der Ein­hal­tung der gesetz­li­chen Vor­ga­ben, die dem ver­fas­sungs­recht­li­chen Erfor­der­nis einer funk­ti­ons­tüch­ti­gen Straf­rechtspf­lege Rech­nung tra­gen, ent­bin­den. ...lesen Sie mehr

References: BGH 
 § 12
 § 3
 § 15
 BGH 
 EuGH 
 EuGH 
 BGH 
 § 12
 § 3
 § 15
 Art. 7
 EuGH 
 BGH 
 EuGH 
 BGH 
 EuGH 
 Art. 12