Source: https://diercks-digital-recht.de/page/20/
Timestamp: 2019-02-19 11:23:33+00:00

Document:
Januar 14, 2014Nina DiercksArbeitsrecht, Compliance, Datenschutzrecht, IT-Richtlinien, Persönlichkeitsrecht, Social Media Richtlinien
Januar 9, 2014Nina DiercksArbeitsrecht, Compliance, Datenschutzrecht, IT-Richtlinien, Persönlichkeitsrecht, Social Media Richtlinien, Verträge
Januar 6, 2014Nina DiercksArbeitsrecht, Compliance, Datenschutzrecht, IT-Richtlinien, Persönlichkeitsrecht, Social Media Richtlinien, Verträge
… so lautet der Titel des von mir verfassten und nun in der Fachzeitschrift Kommunikation und Recht (K&R, 2014, 1) frisch erschienen Artikels.
In der eingehenden Beschreibung heißt es dort:
„Der Beitrag greift lösungsorientiert die Diskussion um Verbote der (privaten) Internet-, E-Mail und Social Media Nutzung am Arbeitsplatz vor dem Hintergrund des heute in Unternehmen geforderten Informations- und Kommunikationsverhaltens der Mitarbeiter unter besonderer Berücksichtigung der aktuellen Rechtsprechung zu § 88 TKG auf.“
Anders ausgedrückt beschäftige ich mit mit dem Artikel „Social Media im Unternehmen (Kommunikation & Recht, 2014, 1) mit dem Folgenden:
Viele Juristen postulieren immer noch ein Verbot der (privaten) Nutzung digitaler Kommunikation am Arbeitsplatz als die beste und sicherste Lösung für Unternehmen. Social Media Manager schütteln ob solch eines konsequenten Verbots den Kopf. Und halten jegliche Regulierung für unnötig, bzw. schlicht überflüssig. Die Chefetage ist ohnehin hochgradig verunsichert. Sie hört den Rat der Juristen und weiß zugleich um die Notwendigkeit von Social Media und der Unsinnigkeit, bzw. kaum möglichen Durchsetzbarkeit eines Verbotes der (privaten) Nutzung digitaler Kommunikationsmittel – auch wenn es sich bei der den Arbeitnehmern zur Verfügung gestellten IT-Infrastruktur, Internet und E-Mail noch so sehr um Betriebsmittel handeln. Aus dieser Melange entsteht der deutsche Regelfall der (privaten) Nutzung digitaler Kommunikationsmittel: Die Duldung.
Der Artikel zeigt im Wesentlichen drei Dinge auf. Zum einen dass ein Verbot nicht sinnvoll – wenn gleich auf den ersten Blick juristisch besehen viel einfacher – ist. Zum anderen, dass die vermeintlich ebenso einfache Duldung zahlreiche Folgeprobleme nach sich zieht, die sich wahlweise mit dem Modewort Compliance oder den guten, alten Legalitätspflichten umschreiben lassen sowie dass bunte Social Media Leitfäden zwar gut für die Mitarbeiter, aber dennoch nicht ausreichend im Sinne von Social Media Richtlinien sind. Und schließlich, dass die Argumentation der Juristen, welche stets § 88 Telekommunikationsgesetz zur Begründung des absoluten Verbots privater Nutzung heranziehen und der Geschäftsführung Szenarien von strafrechtlicher Verfolgung bei Verstößen gegen eben diesen vor Augen führen, vor dem Hintergrund der neueren Rechtsprechung (LAG Niedersachsen, 31. 5. 2010 – 12 Sa 875/09; LAG Berlin-Brandenburg, 16. 2. 2011 – 4 Sa 2132/10; LAG Hamm, 10. 7. 2012 – 14 Sa 1711/10) und neuerer Literatur nicht zu halten ist.
Oh. Und natürlich zeigt der Artikel noch einen vierten Bereich auf: Lösungen.
Wer nun mag, kann sich den Artikel „Social Media im Unternehmen“ (Kommunikation & Recht, 2014, 1) hier als pdf ansehen und zu Gemüte führen.
Wem der Artikel zuviel Fachchinesisch enthält (nun ja, es ist eben ein Fachartikel…), der muss sich noch ein wenig in Geduld üben. Aber in Kürze wird die Problematik hier im Blog noch einmal auf altbekannte Weise bearbeitet werden.
ein frohes neues Jahr und auf mehr Social Media in den Unternehmen!
PS: Liebe Blog-Abonnenten, entschuldigen Sie bitte, dass Sie den Artikel nun zweimal bekommen. Aber aus technischen Gründen war es leider notwendig, dass er noch einmal komplett neu eingestellt wird.
OLG Hamburg: Mangelhafte Datenschutzerklärungen sind wettbewerbswidrig und mit Abmahnungen angreifbar
Juli 11, 2013Nina DiercksDatenschutzrecht, Telemedienrecht, Wettbewerbsrecht
Das Oberlandesgericht Hamburg hat Ende Juni eine insbesondere für Agenturen und deren Auftraggeber zwingend zu berücksichtigende Entscheidung (Az. 3 U 26/12) getroffen. Und zwar zum einen hinsichtlich der Frage, ob die Informationspflicht bei Datenerhebungen nach dem Telemediengesetz eine sogenannte Marktverhaltensnorm ist, bei der ein Verstoß eine wettbewerbsrechtliche Abmahnung auslösen kann. Und zum anderen hinsichtlich der Frage, ob neben der ausführenden Agentur auch das beauftragende Unternehmen im wettbewerbsrechtlichen Sinne in Anspruch genommen werden kann.
Doch worum geht es konkret und im Einzelnen?
Das Unternehmen U vertreibt Blutdruckmessgeräte. Der Hersteller H ebenfalls. Der Hersteller beauftragte den Dienstleister D mit der Schaltung von Werbung im Internet. D schaltete Werbung, mittels derer letztlich Diabetiker aufgefordert wurden, sich zu über das Internet zu registrieren, um so dann das Gerät es Herstellers H „unter Alltagsbedingungen zum Kennenlernen“ zu erhalten. Die vom Dienstleister D betriebene Internetseite, auf der die Registrierung vorzunehmen war, enthielt weder ein Impressum noch Informationen zur Erhebung und Verwendung der für die Registrierung der angesprochenen Kunden erforderlichen personenbezogenen Daten.
U wandte sich nun jeweils mit einer Abmahnung gegen den Dienstleister, der diese Werbung schaltete sowie die Landing-Page betrieb und gegen den Hersteller der Blutdruckgeräte, der auch den Dienstleister beauftragt hatte. U machte mit der Abmahnung
einen Verstoß gegen § 7 Abs. 1 HWG (Heilmittelwerbegesetz),
einen Verstoß gegen die Impressumspflicht nach § 5 TMG (Telemediengesetz),
einen Verstoß gegen Informationspflicht nach § 13 TMG,
jeweils in Verbindung mit §§ 3, 4 Nr. 11 UWG (Gesetz gegen den unlauteren Wettbewerb), wonach der Verstoß gegen gesetzliche Vorschriften eine unlautere und mithin verbotene geschäftliche Handlung darstellt, geltend.
Während der Dienstleister umgehend eine strafbewehrte Unterlassungserklärung abgab, verweigerte sich dem der Hersteller. Folglich machte das Unternehmen U weiter gerichtlich seine Forderung auf Unterlassung und Kostentragung gegen den Hersteller H geltend.
Der Hersteller H suchte sich mit den Argumenten zu verteidigen, die Abmahnung entbehre schon inhaltlich jeder Grundlage und zudem könne er selbst gar nicht angegriffen werden, da schließlich die Agentur alles (falsch) gemacht habe.
II. Die Entscheidung des OLG Hamburg
Das OLG Hamburg stellte unmissverständlich klar, dass der Hersteller vorliegend selbstverständlich für einen Verstoß seines Dienstleisters haftet. Dies ergibt sich auch wörtlich aus § 8 Abs. 2 UWG, in dem es heißt:
„Werden die Zuwiderhandlungen in einem Unternehmen von […] Beauftragten begangen, so sind der Unterlassungsanspruch und der Beseitigungsanspruch auch gegen den Inhaber des Unternehmens begründet“
Beauftragter im Sinne dieser Norm ist wiederum jeder, der, ohne Mitarbeiter zu sein, für das Unternehmen eines anderen auf Grund eines vertraglichen oder anderen Rechtsverhältnisses tätig ist und hierbei in die betriebliche Organisation dergestalt eingliedert ist, dass der Erfolg seiner Handlung zumindest auch dem Unternehmensinhaber zugute kommt und dem Unternehmensinhaber ein bestimmender und durchsetzbarer Einfluss jedenfalls auf die beanstandete Tätigkeit eingeräumt ist (Vgl.: Köhler/Bornkamm, § 8, Rn. 2.41). Tja, und da der Hersteller H den Dienstleister D nun einmal zum Zweck der Bewerbung der Produkte vertraglich eingeschaltet hat und zugleich in die Abwicklung der Werbeaktion eingebunden war (der Hersteller hat natürlich die Daten letztlich erhalten und die Blutdruckgeräte versendet), ist die Haftung des Herstellers neben der des Dienstleisters für die genannten Verstöße eindeutig.
1. Verstoß gegen das Heilmittelwerbegesetz
Hierzu will ich mich an dieser Stelle gar nicht weiter auslassen, wen es interessiert, der mag das Urteil selbst, insbesondere die Randzeichen 33 bis 40 lesen. Das Gericht sah jedoch einen Verstoß gegen das Heilmittelwerbegesetz als gegeben an.
2. Verstoß gegen die Impressumspflicht
Uhaaaa. Die Geschichte hat sooooo’nen Bart und kostet das Gericht folglich auch nur müde sechs Zeilen (man möge die lapidare Ausdrucksweise verzeihen): Ein fehlendes Impressum des die Seite betreibenden Dienstleisters D ist natürlich ein Verstoß gegen die Impressumspflicht, welcher auch wettbewerbsrechtliche Relevanz hat. (Wer mehr wissen will, mag das Urteil des KG Berlin Az. 103 O 34/10 lesen, das sich ausdrücklich mit diesem Thema befasst.)
3. Verstoß gegen die Informationspflichten
Nun wird es aber hochgradig spannend. Nicht nur, weil der Datenschutz dank Edward Snowden sowieso gerade in aller Munde ist und ich mir vor zwei Tagen zum Recht der informationellen Selbstbestimmung in Zeiten von #prism und #tempora die Finger wund geschrieben habe, sondern aus dem folgenden Grund:
Bislang ist umstritten, ob datenschutzrechtliche Normen wettbewerbsrechtlich relevant sind und damit ob ein Verstoß gegen eine solche Norm von einem Mitbewerber mit einer wettbwerbsrechtlichen Abmahnung quittiert werden kann.
Einfallstor für den wettbewerbsrechtlichen Bezug und damit die Abmahnung ist der schon genannte § 4 Nr. 11 UWG, in dem es heißt
Die Frage ist also, ob die Vorschrift des § 13 Abs. 1 TMG, wonach Nutzer zu Beginn des Nutzungsvorgangs über Art, Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten sowie über die Verarbeitung seiner Daten […] n allgemein verständlicher Form zu unterrichten sind, eben eine solche „Marktverhaltensnorm“ im Sinne des UWG darstellt.
Das KG Berlin hat in seiner Entscheidung vom 29.04.2011 (Az. 5 W 88/11) eine solche wettbewerbsbezogene Funktion des § 13 Abs. 1 TMG nicht erkannt. Die Norm solle nur gewährleisten, dass der Nutzer sich einen umfassenden Überblick über die Erhebung, Verarbeitung und Nutzung seiner personenbezogenen Daten verschaffen kann. Und weiter: Für die Beurteilung, ob ein Verstoß im Sinne des § 4 Nr. 11 UWG vorliegt, ist es unerheblich, ob sich ein Unternehmen durch die Missachtung einer derart auf den Datenschutz bezogenen Informationspflicht einen Vorsprung im Wettbewerb verschafft.
Verstanden habe ich diese Argumentation schon damals nicht und schrieb bereits im Oktober 2012 Zusammenhang mit einem Artikel von Dr. Thilo Weichert „Datenschutz als Geschäftsmodell – Der Fall Facebook“ das Folgende:
„Die bestehende Auffassung von einigen Gerichten (KG Berlin, OLG München), dass Datenschutznormen keine Marktverhaltensregelungen im Sinne des UWG darstellen und der Verstoß dagegen deswegen von Mitbewerbern nicht angegriffen werden kann, mutet vor dem Hintergrund, dass eben heutzutage mit eben jenen (wie auch immer erlangten) Daten ein großes Geschäft gemacht wird (also derjenige, der den Datenschutz mit Füßen tritt im Zweifel einen Wettbewerbsvorteil erlangt), nahezu skurril an.“
Das OLG Hamburg sieht dies nun ebenso, denn es führt aus:
„Denn § 13 TMG soll ausweislich der genannten Erwägungsgründe der Datenschutzrichtlinie jedenfalls auch die wettbewerbliche Entfaltung des Mitbewerbers schützen, indem gleiche Wettbewerbsbedingungen geschaffen werden. Die Vorschrift dient mithin auch dem Schutz der Interessen der Mitbewerber und ist damit eine Regelung i.S. des § 4 Nr. 11 UWG, die dazu bestimmt ist, das Marktverhalten im Interesse der Marktteilnehmer zu regeln“
Die Begründung des OLG Hamburg unter Randzeichen 58 zur Marktbezogenenheit der Datenschutznorm ist insgesamt sehr lesenswert.
III. Und nun? Was bedeutet das?
Nun stehen sich zwei oberlandesgerichtliche Rechtsprechungen konträr gegenüber. Die einen sagen hü, die anderen hott. Meines Erachtens handelt es sich bei der Entscheidung des KG Berlin allerdings um eine Fehlentscheidung, die vor dem Hintergrund der schon erwähnten heutigen wirtschaftlichen Bedeutung von Daten nicht aufrechterhalten werden kann.
Da meiner Meinung aber nicht wirklich eine irgendwie geartete Relevanz für die in anderen Fällen zu entscheidenden Richter innewohnt, ist das Folgende anzumerken:
Da zum einen die Linie der Rechtsprechung (noch) nicht klar ist, es zum anderen aber nun eine bejahende oberlandesgerichtliche Entscheidung zum Thema „Datenschutzregelungen als Marktverhaltensnormen“, ist in jedem Fall dazu zu raten, jeweils eine ordnungsgemäße Datenschutzerklärung vorzuhalten und den Datenschutz an dieser Stelle ernst zu nehmen. Das sollten Werbetreibende aus vertrauensbildenden Gründen und zur Vermeidung von genervten Kunden zwar ohnehin tun, aber vielen ist und war das dann doch relativ egal. Die Entscheidung des OLG Hamburg zeigt aber nun die dem Datenschutz innewohnende wettbewerbsrechtliche Relevanz auf und macht deutlich, dass wettbewerbsrechtliche Abmahnung in diesem Bereich zu Recht ergehen können. Folglich steigt das Risiko von Mitbewerbern und/oder den Mitbewerbern der beauftragenden Unternehmen abgemahnt zu werden.
IV. Last but not least: Zum Verhältnis zwischen Agentur und Auftraggeber
Darüber hinaus sollten sich Agenturen bewusst machen, dass zwar nach außen auch der Auftraggeber wettbewerbsrechtlich neben der Agentur in Anspruch genommen werden kann, aber der Auftraggeber aller Wahrscheinlichkeit nach und mit gutem Recht bei der Agentur aufgrund der Schlechtleistung Regress nehmen und sich die Kosten für den Rechtsstreit ersetzen lassen wird.
Schließlich ist die Agentur grundsätzlich für die für den Auftraggeber durchgeführte Kampagne verantwortlich. Die Agentur ist zunächst mal dafür verantwortlich, dass eine für den Kunden konzipierte und durchgeführte Kampagne frei von Mängeln ist. Ein Mangel kann auch eine rechtswidrige Werbemaßnahme sein (vgl. OLG Düsseldorf, Az.: 5 U 39/02), denn in dem Fall ist die Kampagne faktisch nicht erlaubt, damit nicht durchführbar und die Agentur hat Ihre (Dienst-)Leistung nicht ordnungsgemäß gegenüber dem Kunden, also dem Auftraggeber, erbracht. Nun ist es der Agentur zwar möglich, die Verantwortung für eine rechtliche Prüfung einer solchen Kampagne und damit die rechtliche Verantwortung qua vertraglicher Vereinbarung auf den Kunden/Auftraggeber abzuwälzen. Dies ist jedoch zum einen nicht ganz einfach. Zum anderen wird es dann schwierig, wenn die Agentur von vornherein weiß, dass die empfohlene Kampagne zu gerichtlich durchsetzbaren Ansprüchen gegenüber dem Kunden führen wird, bzw. führen kann. Dann kann sich die Agentur kaum damit exculpieren (juristisch für: herausreden), dass die rechtliche Prüfung der Angelegenheit Sache des Kunden/Auftraggebers gewesen wäre. Im Übrigen: In der harten Realität alles Fragen der jeweiligen Darlegungs- und Beweislast.
am besten einfach immer gleich vernünftig um den Datenschutz kümmern.
tl;dr: Datenschutz wird immer wichtiger, wer als Agentur und/oder Auftraggeber dem durch die Entscheidung des OLG Hamburg gestiegenen Abmahnrisiko entgegentreten möchte, sollte sich um vernünftige Datenschutzerklärungen mühen.
Datenschutzrecht (58)
EU-DSGVO (32)

References: § 88
 § 88
 § 7
 § 5
 § 13
 § 8
 § 8
 § 4
 § 13
 § 13
 § 4
 § 13
 § 4