Source: http://www.wilde-rechtsanwaelte.de/service/it-recht-internetrecht/cookie-hinweis-cookie-einwilligung/
Timestamp: 2019-01-16 05:52:09+00:00

Document:
Wilde Rechtsanwälte: Cookie-Hinweis/ Cookie-Einwilligung - Köln
Cookie-Hinweis/ Cookie-Einwilligung [Stand März 2016]
Setzt ein Anbieter innerhalb seiner Internetpräsenz Cookies ein, so ist der Nutzer über den herkömmlichen Datenschutzhinweis ausdrücklich darauf hinzuweisen, § 13 I S. 2 TMG.
Nach sich inzwischen abzeichnender Rechtsauffassung bedarf die Abspeicherung von Cookies auf dem Rechner eines Nutzers zudem der Einwilligung des Nutzers. Diese Einwilligung kann - so die derzeit zu der Thematik bekannte Rechtsprechung - über eine voraktivierte Checkbox eingeholt werden. Möchte der Nutzer die Einwilligung nicht erteilen, so obliegt es ihm, die Checkbox zu deaktivieren.
Das Einwilligungserfordernis war lange Zeit umstritten und ergibt sich nicht aus in einem Gesetz niedergelegtem deutschem Recht, sondern aus unmittelbar anzuwendendem, nicht innerhalb der Umsetzungsfrist in deutsches Recht übernommenem EU-Recht. Hierzu im Einzelnen:
Gesetzlich ist in Deutschland bislang nicht geregelt, dass ein Nutzer in die Speicherung von Cookies auf seiner Festplatte gegenüber dem Anbieter einwilligen muss, bevor der Anbieter eine entsprechende Cookie-Speicherung vornehmen darf.
Allerdings setzt sich inzwischen mehr und mehr die Meinung durch, dass die Einwilligung des Nutzers in eine Cookie-Setzung erforderlich ist.
Die Rechtslage erscheint auf den ersten Blick geringfügig verwirrend. In der EU-Richtlinie 2002/58/EG (Datenschutzrichtlinie für die elektronische Kommunikation) wurde vor vielen Jahren festgelegt, dass „die Speicherung von Informationen oder [der] Zugriff auf Informationen, die im Endgerät eines Teilnehmers oder Nutzers gespeichert sind, nur unter der Bedingung gestattet ist, dass der betreffende Teilnehmer oder Nutzer gemäß der Richtlinie […] klare und umfassende Informationen über die Zwecke der Verarbeitung erhält und durch den für diese Verarbeitung Verantwortlichen auf das Recht hingewiesen wird, die Verarbeitung zu verweigern“, Art. 5 Abs. 3 der Richtlinie.
In Umsetzung dieser Bestimmung wurde der oben zitierte § 13 Abs. 1 S. 2 TMG in das Deutsche Telemedienrecht übernommen.
Die Bestimmung des Art. 5 Abs. 3 TMG wurde durch die Richtlinie 2009/136/EG (sog. „Cookie-Richtlinie“) anschließend modifiziert. Der Richtliniengeber hat ein neues Einwilligungserfordernis formuliert: „Die Mitgliedstaaten stellen sicher, dass die Speicherung von Informationen oder der Zugriff auf Informationen, die bereits im Endgerät eines Teilnehmers oder Nutzers gespeichert sind, nur gestattet ist, wenn der betreffende Teilnehmer oder Nutzer auf der Grundlage von klaren und umfassenden Informationen, die er gemäß der Richtlinie […] über die Zwecke der Verarbeitung erhält, seine Einwilligung gegeben hat“.
Dieses für den Bereich der EU so vorgegebene Einwilligungserfordernis wurde durch zahlreiche Mitgliedsstaaten in nationales Recht umgesetzt. In Deutschland wurden Gesetzesentwürfe erstellt, eine Umsetzung des Erfordernisses wurde aber nie beschlossen.
Die den Mitgliedsstaaten gesetzte Frist zur Umsetzung der in der Richtlinie enthaltenen Vorgaben ist mit dem 25.05.2011 abgelaufen. Seit diesem Datum gehen in der rechtlichen Literatur die Meinungen, wie nun in Deutschland im Zusammenhang mit Cookies verfahren werden soll, auseinander. Auf der einen Seite wird vertreten, dass in Deutschland das gilt, was im TMG festgeschrieben ist. Es muss also keine gesonderte Einwilligung eingeholt werden, wenn ein Cookie gesetzt werden soll. Sehr gut nachvollziehbar wird seit dem Zeitpunkt des Ablaufs der Umsetzungsfrist von namhaften Autoren daneben die Meinung formuliert, dass die Europäischen „Cookie-Regeln“ seit Ablauf der Frist in Deutschland direkt und unmittelbar anwendbar sind.
Dieser Streit hatte lange eher theoretische Natur. Nahezu 100 % der aus Deutschland angebotenen Internetpräsenzen orientierten sich an dem Bestimmungen des TMG und boten keine Möglichkeit an, in die Cookie-Setzung einzuwilligen.
Seit etwa 2014 Jahren lassen sich immer mehr Internetseiten mit einen ausdrücklichen Hinweis auf eine Cookie-Nutzung oder sogar mit einer Möglichkeit, die Cookie-Speicherung zu deaktivieren, finden. Vermutet wurde hierzu eine gewisse Zeit lang, dass der Trend zu entsprechenden Gestaltungen mit einer daraus resultierenden Verbesserung der Suchmaschinenfindbarkeit zusammenhing.
Anfang des Jahres 2016 wurde dann ein Urteil des OLG Frankfurt a. M. vom 17.12.2015, Az. 6 U 30/15, veröffentlicht. In dem Urteil führt das OLG Frankfurt a. M. ohne große Umschweife aus, dass die in Deutschland geltenden datenschutzrechtlichen Bestimmungen nach Ablauf der Umsetzungsfrist der Richtlinie 2009/136/EG konform eben dieser Richtlinie auszulegen sind. Diese richtlinienkonforme Auslegung führt nach dem OLG Frankfurt a. M. dazu, dass die Speicherung eines Cookies auf dem Rechner eines Nutzers die vorhergehende Einwilligung dieses Nutzers erfordert.
Der beklagte Internetanbieter hatte Nutzer mit einer voraktivierten Checkbox in die Speicherung von Cookies einwilligen lassen. Hierzu hat das Gericht ausgeführt, dass eine datenschutzrechtliche Einwilligung nicht eine aktive Handlung im Sinne eines „Ankreuzens“ verlangt, sondern dass es zur Abgabe einer datenschutzrechtlich genügenden Einwilligung genügt, wenn der Nutzer eine voraktivierte Checkbox nicht deaktiviert.
Das Gericht hat hier eine Parallele zu der zu datenschutzrechtlichen Einwilligungen außerhalb des Internet ergangenen Rechtsprechung gezogen. Nach dieser Rechtsprechung ist, wenn im Gesetz eine einfache „Einwilligung“ gefordert wird, nicht zwingend eine „Opt-in-Einwilligung“ gefordert. Es genügt vielmehr, wenn der Nutzer beispielsweise eine drucktechnisch hervorgehobene, verständlich formulierte Einwilligungserklärung eigenständig durchstreichen kann o.ä.
Ein Unterschied besteht hier zwischen der datenschutzrechtlichen Einwilligung und der in § 7 Abs. 2 Nr. 2 des Gesetzes gegen den unlauteren Wettbewerb geforderten ausdrücklichen Einwilligungserklärung des Nutzers in die Versendung von E-Mail-Werbung. Diese ausdrückliche Einwilligungserklärung verlangt nach einhelliger Auffassung eine proaktive Aktion des Nutzers in Form eines Ankreuzens/ eines „Opt-in“.
Für den Bereich der datenschutzrechtlichen Einwilligung soll dies, so das OLG Frankfurt am Main, nicht gelten. Bis eine höchstgerichtliche Entscheidung vorliegt, wird man diese Bewertung der Rechtslage im Rahmen der Gestaltung einer Internetpräsenz eher zu berücksichtigen haben.
Richtlinie 2002/58/EG (Datenschutzrichtlinie für die elektronische Kommunikation) - Auszug
Richtlinie 2009/136/EG (Cookie-Richtlinie) - Auszug
Artikel 2, Nr. 5: Artikel 5 Absatz 3 der Richtlinie 2002/58/EG erhält folgende Fassung:
Erwägungsgrund 66 der Richtlinie erläutert dazu:
Am 24.01.2012 verfasste die SPD-Fraktion im Deutschen Bundestag einen Gesetzesentwurf, der die Einwilligungserfordernis für Cookies aus der Cookie-Richtlinie für Deutsches Recht umsetzen sollte. Vorgesehen war, dass § 13 TMG um einen Absatz 8 ergänzt wird:
„(8) Die Speicherung von Daten im Endgerät des Nutzers und der Zugriff auf Daten, die im Endgerät des Nutzers gespeichert sind, sind nur zulässig, wenn der Nutzer darüber entsprechend Absatz 1 unterrichtet worden ist und er hierin eingewilligt hat. Dies gilt nicht, wenn der alleinige Zweck die Durchführung der Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz ist oder wenn dies unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten elektronischen Informations- oder Kommunikationsdienst zur Verfügung stellen zu können.“
Ein umfangreicherer, durch die Regierung erstellter Entwurf, ist heute nicht mehr über das Internet verfügbar. Beide Entwürfe wurden nicht verabschiedet. Eine gesonderte Umsetzung der Richtlinienvorgaben zu Cookies ist nicht erfolgt.

References: § 13
 Art. 5
 § 13
 Art. 5
 § 7
 § 13