Source: https://datenrecht.ch/edsa-update-leitlinien-zur-interpretation-des-art-6-abs-1-b-dsgvo-veroeffentlicht/
Timestamp: 2020-07-14 03:08:56+00:00

Document:
EDSA: Update: Leitlinien zur Interpretation des Art. 6 Abs. 1 b DSGVO veröffentlicht - daten:recht
EDSA: Update: Leit­li­ni­en zur Inter­pre­ta­ti­on des Art. 6 Abs. 1 b DSGVO ver­öf­fent­licht
24. Mai 2020 16. April 2019 von Caroline Gaul
Der Euro­päi­sche Daten­schutz­aus­schuss hat die “Leit­li­ni­en zur Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten auf Grund­la­ge des Arti­kels 6 Abs. 1 b DSGVO im Kon­text von Online-Dienst­lei­stun­gen” ver­öf­fent­licht. Wie erwar­tet, stellt der EDSA klar, dass die Rechts­grund­la­ge der Ver­trags­er­fül­lung zumin­dest im Bereich von Online-Dienst­lei­stun­gen nicht durch blo­sse Ver­trags­ge­stal­tung erreicht wer­den kann. Hin­sicht­lich des Span­nungs­fel­des daten­schutz­recht­lich moti­vier­ter Beschrän­kung der Ver­trags­ge­stal­tung einer­seits und Ver­trags­frei­heit ande­rer­seits hält der EDSA fest:
Data sub­jects can agree to pro­ces­sing of their per­so­nal data, but can­not tra­de away their fun­da­men­tal rights.
Die Rechts­grund­la­ge der Ver­trags­ge­stal­tung sei des­halb nur ein­schlä­gig, wenn
ein Ver­trag exi­stie­re,
der Ver­trag nach dem jeweils anwend­ba­ren natio­na­len Recht wirk­sam sei, und
die Daten­ver­ar­bei­tung objek­tiv erfor­der­lich sei für die Erfül­lung des Ver­tra­ges.
Zur Ein­schät­zung, wann eine Daten­ver­ar­bei­tung “für die Erfül­lung eines Ver­tra­ges erfor­der­lich” sei, ver­weist der EDSA zunächst auf die Stel­lung­nah­me 06/2014 der Arti­kel-29-Daten­schutz­grup­pe zum Begriff des berech­tig­ten Inter­es­ses des für die Ver­ar­bei­tung Ver­ant­wort­li­chen gemäss Arti­kel 7 der Richt­li­nie 95/46/EG und bestä­tigt die dor­ti­ge enge Aus­le­gung des Begriffs der Erfor­der­lich­keit. Zudem lie­fert der EDSA die fol­gen­den kon­kre­ten “Test­fra­gen” zur bes­se­ren Ori­en­tie­rung:
What is the natu­re of the ser­vice being pro­vi­ded to the data sub­ject? What are its distin­guis­hing cha­rac­te­ri­stics?
What is the exact ratio­na­le fo the con­tract (i.e. its sub­stance and fun­da­men­tal object)?
What are the essen­ti­al ele­ments of the con­tract?
What are the mutu­al per­spec­ti­ves and expec­ta­ti­ons of the par­ties to the con­tract? How is the ser­vice pro­mo­ted or adver­ti­sed to the data sub­ject? Would an ordi­na­ry user of the ser­vice rea­son­ab­ly expect that, con­si­de­ring the natu­re of the ser­vice, the envi­sa­ged pro­ces­sing will take place in order to per­form the con­tract to which they are a par­ty?
Schliess­lich gibt der EDSA eine gro­be Ein­schät­zung (und lie­fert lesen­wer­te Bei­spie­le) zu den häu­fig­sten Fall­bei­spie­len:
“Ser­vice-Ver­bes­se­rung”: Hier sei der Rechts­grund “Ver­trags­er­fül­lung” grund­sätz­lich nicht ein­schlä­gig;
“Betrugs­prä­ven­ti­on”: Hier sei der Rechts­grund “Ver­trags­er­fül­lung” wahr­schein­lich nicht der rich­ti­ge Rechts­grund, rich­ti­ger Rechts­grund kön­ne aber eine recht­li­che Ver­pflich­tung oder das berech­tig­te Inter­es­se sein;
“Online-ver­hal­tens­be­zo­ge­ne Wer­bung”: Ver­hal­tens­be­zo­ge­ne Wer­bung sei grund­sätz­lich kein not­wen­di­ges Ele­ment für Online-Dienst­lei­stun­gen, selbst dann nicht, wenn dadruch indi­rekt die Erbrin­gung der Dienst­lei­stung finan­ziert wür­de. Dies­be­züg­li­che Coo­kies etwa bedürf­ten einer vor­he­ri­gen Ein­wil­li­gung;
“Per­so­na­li­sie­rung von Inhal­ten”: Die Per­so­na­li­sie­rung von Inhal­ten kön­ne (müs­se aber nicht immer) zur Ver­trags­er­fül­lung erfor­der­lich sein. Hier käme es ent­schei­dend auf die Art der Dienst­lei­stung, die Erwar­tun­gen der betrof­fe­nen Per­son auch unter Berück­sich­ti­gung der Art und Wei­se wie der Ser­vice bewor­ben wer­de, sowie auf die Fra­ge an, ob der Ser­vice auch ohne Per­so­na­li­sie­rung erbracht wer­den könn­te.
EDSA: Leit­li­ni­en zur Inter­pre­ta­ti­on des Art. 6 Abs. 1 b DSGVO ver­ab­schie­det EDPB: Leit­li­ni­en zu Pri­va­cy by Design und Pri­va­cy by Default (Ent­wurf) EDSA: teil­re­vi­dier­te Leit­li­ni­en zur Ein­wil­li­gung EDSA: Ent­wurf der Leit­li­ni­en 3/2018 zum räum­li­chen Anwen­dungs­be­reich der DSGVO ver­öf­fent­licht EDSA: Ent­wurf der Kri­te­ri­en zur Zer­ti­fi­zie­rung i.S.v. Art. 42 Abs. 5 DSGVO
Kategorien Behörden Tags DSGVO 6(1)(b), Einwilligung, Social Media Beitrags-Navigation
EDSA: Leit­li­ni­en zur Inter­pre­ta­ti­on des Art. 6 Abs. 1 b DSGVO ver­ab­schie­det
EDPB: Leit­li­ni­en zu Pri­va­cy by Design und Pri­va­cy by Default (Ent­wurf)
EDSA: teil­re­vi­dier­te Leit­li­ni­en zur Ein­wil­li­gung
EDSA: Ent­wurf der Leit­li­ni­en 3/2018 zum räum­li­chen Anwen­dungs­be­reich der DSGVO ver­öf­fent­licht
EDSA: Ent­wurf der Kri­te­ri­en zur Zer­ti­fi­zie­rung i.S.v. Art. 42 Abs. 5 DSGVO

References: Art. 6
 Art. 6
 Art. 6
 Art. 42
 Art. 6
 Art. 42