Source: http://www.datenschutzpraktiker.de/2018/04/03/wie-sie-auch-kuenftig-noch-werbung-betreiben-koennen/
Timestamp: 2020-02-26 04:59:21+00:00

Document:
Künftig Werbung betreiben – Datenschutzpraktiker
Künftig Werbung betreiben
3. April 2018 Rolf Becker 0 Kommentare
Wie Sie auch künftig noch Werbung betreiben können…
Nach dem 25.05.2018 entfallen die bisherigen detaillierten Regelungen zur erlaubten Werbung in § 28 BDSG. Aber auch nach der neuen Datenschutzgrundverordnung gilt der Grundsatz, dass Werbung nur dann erlaubt ist, wenn entweder eine Einwilligung vorliegt oder eine gesetzliche Erlaubnis (Verbot mir Erlaubnisvorbehalt).
Werbeerlaubnis in der DSGVO
Die gesetzliche Erlaubnis findet sich in einer Generalklausel versteckt in Art. 6 Abs. 1 Buchstabe f. DS-GVO. Das Gesetz lässt eine Datenverarbeitung unter folgenden Voraussetzung zu:
Wann liegt aber eine Wahrung der berechtigten Interessen vor? Hier spielen die sog. Erwägungsgründe (ErwGr.) eine Rolle. Mit diesem Instrument schaltet der europäische Gesetzgeber in Richtlinien und Verordnungen Auslegungshilfen vor. In Erwägungsgrund 47 wird ausgeführt:
Dieser „kann-Satz“ wird künftig die eigentliche datenschutzrechtliche Grundlage für die Werbung sein.
Düsseldorfer Kreis zur Werbung
Hinzu treten dann noch Regelungen der ePrivacy-Verordnung, die aber wohl erst Anfang 2019 inhaltlich feststehen dürfte. Daneben sind Äußerungen der Art-29-Datenschutzgruppe, ein Gremium aus Vertretern der nationalen Datenschutzbehörden der EU-Staaten interessant. Auf nationaler Ebene ist das der sog. „Düsseldorfer Kreis“. Der hat sich in einem Kurzpapier Nr. 3 zur „Verarbeitung personenbezogener Daten für Werbung“ zur künftigen Rechtslage nach der DSGVO geäußert.
Es geht um die Interessenabwägung, die Art. 6 Abs. 1 lit. f. DSGVO zwischen den Interessen des Verantwortlichen und der betroffenen Person vorsieht, wenn es um Werbung geht.
Der Düsseldorfer Kreis erläutert, dass nach ErwGr. 47 DS-GVO im Rahmen der durchzuführenden Interessenabwägung die „vernünftigen Erwartungen der betroffenen Person“, die auf ihrer Beziehung zu dem Verantwortlichen beruhen, in den Abwägungsprozess einzubeziehen sind. Dazu heißt es jetzt in dem Papier:
„Die vernünftigen Erwartungen der betroffenen Person werden bei Maßnahmen zur werblichen Ansprache maßgebend durch die Informationen nach Art. 13, 14 DS-GVO zu den Zwecken der Datenverarbeitung bestimmt werden.
Informiert der Verantwortliche transparent und umfassend über eine vorgesehene werbliche Nutzung der Daten, geht die Erwartung der betroffenen Person in aller Regel auch dahin, dass ihre Kundendaten entsprechend genutzt werden.“
Damit kommen den Datenschutzhinweisen künftig noch mehr Bedeutungen zu, als sie ohnehin schon haben. Informiert der Werbetreibende schon bei der Erhebung der Daten (Pflicht nach Art. 13 Abs. 1 lit. d DSGVO) darüber, dass er die Daten für eine Werbung oder Weitergabe zur Werbung in bestimmter Art und Weise benutzen will, bestimmt der Inhalt der Information schon die Erwartungshaltung des Betroffenen. Dies wird zwar in der Literatur auch anders gesehen, aber hier kann man zunächst einmal auf die Behörden verweisen.
Zudem ist in die Abwägung einzubeziehen, dass die von Werbung betroffenen Personen ein jederzeitiges und umfassendes Widerspruchsrecht haben (Art. 21 Abs. 2 DSGV0), auf das sie ausdrücklich hinzuweisen sind (Art. 21 Abs. 4 DSGVO). Danach können Betroffene die Verwendung ihrer Daten für Werbezwecke jederzeit stoppen lassen (Art. 21 Abs. 3 DSGVO).
Eine Werbung soll nach Ansicht der Datenschützer auch dann eher im Rahmen der Interessenabwägung erlaubt sein, wenn es sich um Bestandskunden bzw. Nutzer handelt, die die Dienste des Werbenden bereits in Anspruch nehmen.
Als weitere Voraussetzung nennt der Düsseldorfer Kreis die allgemeinen Grundsätze
nach Art. 5 Abs. 1 DSGVO, die zu berücksichtigen seien,
„also insbesondere:
• in einer für die betroffene Person nachvollziehbaren Weise (insbesondere Nennung der Quelle der Daten)“
Werbeprofile aus sozialen Netzwerken
Der Düsseldorfer Kreis ist der Ansicht, dass die Interessenabwägung regelmäßig dazu führt, dass eine Erstellung von Werbeprofilen oder die Entnahme von Daten aus sozialen Netzwerken nicht erlaubt bzw. nur nach Einwilligung erlaubt sein soll.
Die Grenzen, die das Gesetz gegen den Unlauteren Wettbewerb setzt (UWG), bleiben bestehen. E-Mail-Werbung und sonstige Werbung mit elektronischer Post (B2B und B2C) sowie Telefonwerbung gegenüber Verbrauchern (B2C) ist danach nur nach ausdrücklicher gesonderter Einwilligung zulässig.
Die kommende ePrivacy-Verordnung wird dazu allerdings auch noch weitergehende Vorgaben machen. Hier existiert jedoch aktuell nur ein Entwurf, der heftig umstritten ist.
Werbetreibende sind künftig gefordert, ihre Datenerhebungsinformationen anzupassen und einwilligungsbasierte Werbung in den Grundlagen von Einwilligungstexten und Informationen dazu rechtlich überprüfen zu lassen. Fehler bei den Informationen können teuer werden. Hier geht es nicht nur um die Höchstgrenzen von 20 Mio. Euro Bußgeld (oder, wenn höher 4% des Weltjahresumsatzes). Datenschutzbehörden haben verlauten lassen, dass Sie zur vom Gesetz geforderten Abschreckung den Faktor 60 anwenden wollen. Eine Nichtbestellung eines Datenschutzbeauftragten kostete bislang 10.000 Euro. Das Bußgeld würde danach auf 600.000 Euro steigen.

References: § 28
 Art. 6
 Art. 6
 Art. 13
 Art. 13
 Art. 5