Source: https://www.dr-datenschutz.de/newsletter-abonnements-von-minderjaehrigen-elterliche-einwilligung-notwendig/
Timestamp: 2020-07-04 15:38:05
Document Index: 357627754

Matched Legal Cases: ['Art. 8', 'Art. 6', 'Art. 4', 'Art. 8', '§ 104', 'Art. 8']

Nach in Kraft treten der Datenschutz-Grundverordnung (DSGVO), welche ab dem 25. Mai 2018 Anwendung findet, gelten gesteigerte Anforderungen bei Verarbeitung personenbezogener Daten von Minderjährigen unter 16 Jahren. Der nachfolgende Beitrag soll einen praktischen Lösungsansatz für den Umgang mit diesem Problemfeld bieten.
Einwilligungserfordernis des Trägers der elterlichen Sorge
Art. 8 Abs. 1 S. 1 DSGVO sieht für die Wirksamkeit von Einwilligungen von Minderjährigen in die Verarbeitung ihrer personenbezogenen Daten eine neue Altersgrenze von 16 Jahren vor. Hat der Betroffene das 16. Lebensjahr noch nicht vollendet, ist die Verarbeitung nur dann rechtmäßig, soweit die „Einwilligung durch den Träger der elterlichen Verantwortung für das Kind […] erteilt wird“.
Diese gesonderte Einwilligung […] ist jedoch nur dann notwendig, wenn die Zulässigkeit der Datenverarbeitung auf eine Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO gestützt, das Unternehmen einen „Dienst der Informationsgesellschaft“ anbietet und das Angebot „einem Kind direkt gemacht“ wird. In allen übrigen Fällen kommt es für die Wirksamkeit der Einwilligung in die Datenverarbeitung auf die Einsichtsfähigkeit des betroffenen Minderjährigen an.
Exkurs: Dienst der Informationsgesellschaft
Der Begriff wird in der DSGVO nicht definiert. Art. 4 Nr. 25 DSGVO verweist diesbezüglich auf die Vorgaben der EU-Richtlinie 2015/1535 sowie auf die EU-Richtlinie 2000/31/EG. Danach handelt es sich bei einer Dienstleistung der Informationsgesellschaft um
Nach Erwägungsgrund 18 der vorstehend genannten EU-Richtlinie fällt „die Verbreitung kommerzieller Kommunikationen mit elektronischer Post“, also E-Mail Newsletter zu Marketingzwecken, insbesondere in den Anwendungsbereich dieser Norm.
Gestaltungsmöglichkeiten zur Nachprüfung der elterlichen Einwilligung
Die gesteigerten Anforderungen sind also bei der Anmeldung zu E-Mail Newslettern, sofern diese personenbezogene Daten verarbeiten, zu beachten.
Bislang gibt es hierzu noch keine etablierten Lösungsansätze, da Art. 8 DSGVO anders als die §§ 104 ff. BGB nicht allein vor den Gefahren eines rechtlichen Nachteils, sondern die Rechte und Freiheiten als natürliche Person, schützt.
Als vermeintliche Lösungen kommen daher derzeit allein sog. PostIdent oder VideoIdent-Verfahren in Betracht. Diese ermöglichen die Überprüfung des Näheverhältnisses sowie den Rückschluss auf eine Sorgeberechtigung welcher zumindest durch den Blick in vorgelegte/vorgezeigte Ausweispapiere bei Namens- und/oder Adressgleichheit verstärkt wird.
Aufwand und Kosten stehen jedoch in aller Regel bei diesen Verfahren, insbesondere bei Anmeldung zu einem Newsletter, außer Verhältnis zu den verarbeiteten Daten. Solche Verfahren können daher nur bei besonders sensiblen Daten (z.B. Gesundheitsdaten) sinnvollerweise gefordert werden.
Alternative: Modifiziertes Double-Opt-In
Denkbar wäre jedoch, dass Anstelle des VideoIdent-Verfahrens eine zulässige Datenverarbeitung im Rahmen des Newsletters auch nach erfolgreicher Durchführung eines modifiziertes Double-Opt-In Verfahren möglich sein dürfte.
Dieses Verfahren müsste aus drei Schritten bestehen:
Ermittlung des Alters der Minderjährigen
Einholung der Einwilligungserklärung des Träger der elterlichen Sorge
Bestätigung der E-Mail-Adresse des Minderjährigen.
Denkbare Umsetzung
Die Anmeldung zu einem Dienst/Newsletter bzw. die Einwilligungserklärung in die Datenverarbeitung darf sich nicht auf die Angabe der E-Mail-Adresse beschränken, sondern muss auch das Alter abgefragt werden. Liegt das angegebene Alter unter 16 Jahren, so muss das modifizierte DOI-Verfahren durchlaufen werden.
Hier hat der Minderjährige nun zunächst weitere Angaben zu seiner Person vorzunehmen, d.h zusätzlich zur E-Mail-Adresse sind der vollständige Name und die Anschrift anzugeben, sowie die E-Mail-Adresse eines Trägers der elterlichen Sorge.
Der Träger der elterlichen Sorge erhält nun eine E-Mail, die den Sorgeberechtigten über die Anfrage zur Anmeldung des Minderjährigen zum Newsletter informiert und lässt sich dieser E-Mail-Adresse transparent der Newsletter, der Betreiber des Newsletters und der Umfang der Datenverarbeitung, sowie die E-Mail-Adresse und der Namen des Minderjährigen entnehmen. Nach Klick auf einen Link, muss der Sorgeberechtigte noch seinen vollständigen Namen, seine Telefonnummer, sowie seine Anschrift eingeben und kann anschließend in die Datenverarbeitung des Minderjährigen einwilligen.
Stimmen die Adressen von Minderjährigen und Sorgeberechtigten überein, erhält zum Abschluss des DOI-Verfahrens der Minderjährige noch eine E-Mail zur Sicherstellung, dass er die E-Mail-Adresse auch verwenden durfte. Bestätigt er mittels Klick dies, so ist er in den Newsletter eingetragen.
Leider nicht ohne Risiko
Das modifizierte Double-Opt-In ist leider nicht ohne Risiko, da insbesondere nicht sichergestellt werden kann, dass die vom Minderjährigen angegebene E-Mail-Adresse des Sorgeberechtigten auch tatsächlich die des Sorgeberechtigten ist. Gleichwohl scheint das modifizierte Double-Opt-In derzeit das einzige Verfahren zu sein, dass im Verhältnis zu den Kosten realisierbar ist und eine Einwilligung des Sorgeberechtigten berücksichtigt.
Es ist zu bedenken, dass der Nachweis hinsichtlich der Erfüllung der Anforderungen des Art. 8 DSGVO vom Werbetreibenden bzw. vom Verantwortlichen für die Datenverarbeitung erbracht werden muss und dieser ggf. bei Verstößen haftet.
Mehr zum Thema: E-Mail, E-Mail-Werbung, Einwilligungserklärung, Kinder, Marketing, Newsletter
Mal ehrlich: Für alles, was sich im Internet abspielt, wird Artikel 8 wirkungslos bleiben. Selbst wenn sich der Anbieter über solche Mechanismen wie hier dargestellt absichern kann – der Datenschutz-Idee, die hinter dem Artikel steht, ist damit sicherlich nicht gedient. Wenn das Kind das unbedingt machen will, dann gibt es einfach fiktive Daten und eine zweite Mail-Adresse ein. Also: entweder ganz lassen oder bei kritischen Dingen gleich Postident oder Papierweg nutzen.
Uwe Petersen am 5. September 2017, 13:09 Uhr
Das sehe ich ähnlich, wie Herr Petersen. Es wird allein daran schon scheitern, dass die unter 16-jährige Person einfach ein Fiktives Geburtsjahr angeben könnte. Wie solle das überprüft werden?
ohne Namen am 11. September 2017, 12:00 Uhr
Darf ich ergänzen, dass bei dem modifizierten DOI-Verfahren, meiner persönlichen Meinung nach, unverhältnismäßig viele personenbezogene Daten erhoben werden, wobei sogar noch mindestens eine zweite Person involviert wird, welche in dem Moment möglicherweise nicht ein mal Anwesend ist und somit nicht ihr Einverständnis gegeben hat, für einen Mechanismus der nicht einmal volle Funktion garantiert. Dabei soll es doch unter anderem um Datensparsamkeit/-minimierung gehen.
Wäre allerdings interessant zu wissen wie sich der Gesetzgeber solche Szenarien tatsächlich vorstellt. Wenn ich es richtig verstehe gelten solche Altersbegrenzungen eventuell nicht bei einfachen Newslettern und Kontaktformularen, sondern eher bei kostenpflichtigen Angeboten, weiß jemand mehr dazu?
Can am 19. Mai 2018, 18:26 Uhr