Source: https://shopbetreiber-blog.de/2017/07/27/einwilligung1-datenschutzgrundverordnung/
Timestamp: 2018-05-25 14:48:53
Document Index: 369374288

Matched Legal Cases: ['§ 4', '§ 13', 'Art. 4', 'Art. 7', 'Art. 4', 'Art. 7', '§ 15', '§ 15', 'Art. 4']

Neues Datenschutzrecht: Die Einwilligung - Shopbetreiber-Blog
Home » DSGVO » Neues Datenschutzrecht: Die Einwilligung
Jennifer Rost | 27.07.2017 | DSGVO 5 Kommentare
Im Datenschutzrecht kommt der Einwilligung bereits heute eine Schlüsselrolle zu. Wollen Sie z.B. Newsletter verschicken, benötigen Sie dazu die Einwilligung des Empfängers. Aber wie wird sich das Thema „Einwilligung“ im neuen Datenschutzrecht entwickeln?
Bisherige Voraussetzungen einer wirksamen Einwilligung
Datenschutz bedeutet, dass der Betroffene Herr über seine personenbezogenen Daten ist. Aus diesem Grund normieren die aktuellen Gesetze zwar einige Ausnahmen, in denen die Erhebung, Verarbeitung oder Nutzung personenbezogener Daten ohne Einwilligung rechtmäßig ist. In allen anderen Fällen ist der Betroffene jedoch um seine Zustimmung zu bitten. § 4a Bundesdatenschutzgesetz (BDSG) stellt die Bedingungen auf, die für eine wirksame Einwilligung erfüllt sein müssen.
Demnach ist die Einwilligung nur wirksam, wenn sie auf der freien Entscheidung des Betroffenen beruht. Dieser ist auf den vorgesehenen Zweck der Erhebung, Verarbeitung oder Nutzung sowie, soweit nach den Umständen des Einzelfalles erforderlich oder auf Verlangen, auf die Folgen der Verweigerung der Einwilligung hinzuweisen.
Außerdem bedarf die Einwilligung der Schriftform, soweit nicht wegen besonderer Umstände eine andere Form angemessen ist. Für Telemedien wie z.B. Webseiten, welche solche besonderen Umstände begründen, formuliert § 13 Abs. 2 Telemediengesetz (TMG) die Möglichkeit einer elektronischen Einwilligung.
Neue Definition der Einwilligung
Mit Wirksamwerden der Datenschutzgrundverordnung am 25. Mai 2018 wird das BDSG keine Geltung mehr haben. Das bedeutet jedoch nicht, dass auch sämtliche Grundsätze, die das deutsche Datenschutzrecht heute kennt, über Bord geworfen werden. Im Gegenteil: Vieles, was heute im Datenschutzrecht gilt, bleibt erhalten.
So bleibt es bei dem Grundprinzip des Verbots mit Erlaubnisvorbehalt: Die Verarbeitung von personenbezogenen Daten ist nur gestattet, soweit eine Rechtsvorschrift dies vorsieht oder die Person, deren Daten von der Verarbeitung umfasst sind (betroffene Person), in diese einwilligt.
Anders als heute erfährt der Begriff „Einwilligung“ in Art. 4 Nr. 11 DSGVO allerdings eine ausdrückliche Definition. Demnach ist eine Einwilligung
Die Einwilligung hat daher freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich zu erfolgen. „Für den bestimmten Fall“ heißt dabei, dass zum Zeitpunkt der Einwilligung klar und bestimmt sein soll, wofür diese erteilt wird – auch bewusst abgegebene pauschale Einwilligungen sind daher nicht wirksam. Hierzu ist eine vorherige transparente Information der betroffenen Person („in informierter Weise“) erforderlich.
Konkrete Bedingungen einer wirksamen Einwilligung
Daneben stellt Art. 7 DSGVO weitere Bedingungen für eine wirksame Einwilligung auf, bzw. geht näher auf die in Art. 4 Nr. 11 DSGVO aufgestellten Kriterien ein.
Anders als heute ist die Schriftform künftig nicht mehr grundsätzlich vorgegeben. Die Einwilligung darf zum Beispiel auch mündlich eingeholt werden. Art. 7 Abs. 1 DSGVO gibt lediglich vor, dass der Verantwortliche sie jederzeit nachweisen können muss, Absatz 2 konkretisiert die Anforderungen an die Form, wenn die Einwilligung schriftlich im Zusammenhang mit „anderen Sachverhalten“ abgegeben wird.
Weitere Erläuterungen zur Form einer wirksamen Einwilligung enthalten die Erwägungsgründe der DSGVO. So stellt der europäische Gesetzgeber im Hinblick auf die „unmissverständliche“ Erteilung einer Einwilligung in Erwägungsgrund 32 klar, dass dies
„etwa durch Anklicken eines Kästchens beim Besuch einer Internetseite, durch die Auswahl technischer Einstellungen für Dienste der Informationsgesellschaft [Anmerkung d. Autorin: = Browsereinstellungen] oder durch eine andere Erklärung oder Verhaltensweise geschehen“
kann. Wichtig ist, dass die betroffene Person in dem jeweiligen Kontext eindeutig ihr Einverständnis mit der beabsichtigten Verarbeitung ihrer personenbezogenen Daten signalisiert. Aus diesem Grund reicht Stillschweigen, bereits angekreuzte Kästchen oder Untätigkeit der betroffenen Person, zusammengefasst unter dem Begriff des „Opt Out“, künftig in keinem Fall für eine wirksame Einwilligung aus. Einen Ausnahmefall, bei dem ein Opt Out ausreicht, wie er bei heutiger Rechtslage zum Beispiel in § 15 Abs. 3 TMG enthalten ist, gibt es nicht.
Für Fälle, in denen § 15 Abs. 3 TMG heute Anwendung findet, bietet die DSGVO andere Lösungsmöglichkeiten.
Das zentrale Kriterium des Art. 4 Nr. 11 DSGVO, über das schon heute umfänglich diskutiert wird, ist die Freiwilligkeit der Einwilligung. Wann eine Einwilligung unter der DSGVO freiwillig ist und welche Probleme sich in diesem Zusammenhang ergeben können, erfahren Sie in Teil 2 zur Einwilligung in der Datenschutzgrundverordnung.
Neues Datenschutzrecht – Fragen und Antworten By trumra
Endspurt zur DSGVO: Kostenlose Checkliste By trumra
Alessa 31. Juli 2017
Hmm … Ein Newsletterabo nur mit der Akzeptanz der AGB zu bestätigen, finde ich schon ziemlich grenzwertig. Stehe dem sehr skeptisch gegenüber..
Jedenfalls ein sehr gut verfasster Beitrag! Danke! 🙂
Ist im Einwilligungstext nicht auch darauf hinzuweisen, dass sie jederzeit widerrufen werden kann?
Das sehe ich auf dieser Website im Lead-Formular (rechts unten, blau hinterlegt) übrigens nicht. Widerspricht das so nicht dem Gesetz?
Ruth 4. Januar 2018
Ich mache von der Möglichkeit Gebrauch, Kunden per Mail zu bewerben, die bereits ähnliche Produkte bei mir gekauft haben. Hierzu braucht man keine expliziete Einwilligung. Wird diese Möglichkeit nach neuem Recht noch bestehen?
Ja. Allerdings wird man sich als Händler fast nie auf diese Ausnahme berufen können, weil diese an insgesamt 4 sehr, sehr strenge Voraussetzungen geknüpft ist.
wolfram 19. Februar 2018
wie sieht es denn mit der Weitergabe von personenbezogenen Daten bei Wohnungseigentümergemeinschaften aus, benötigt man einen neuen Beschluss und wie könnte dieser aussehen?
MfG Wolfram Kaus