Source: https://www.paloubis.com/category/datenschutz/page/2/
Timestamp: 2020-02-28 15:13:01
Document Index: 65586844

Matched Legal Cases: ['BGH', 'BGH', '§ 43', 'Art. 10', '§ 113', '§ 100']

Kategorie: Datenschutz	(Seite 2 von 2)
Im Juni 2010 hatte das OLG Frankfurt einen Anspruch gegenüber Internetprovidern auf sofortige Löschung dynamischer IP-Adressen verneint (siehe dazu unseren Beitrag vom 24.08.2010). Das Gericht billigte Providern das Recht zu, IP-Adressen sieben Tage lang zu speichern, um Entgelte festzulegen oder Störungen zu ermitteln. Auf die Revision hin hat der BGH mit Urteil vom 13.01.2011, Aktenzeichen: III ZR 146/10, die Entscheidung des OLG Frankfurt aufgehoben und zur erneuten Verhandlung zurückverwiesen. In seinem Urteil stellte der BGH Voraussetzungen für die Speicherung dynamischer IP-Adressen auf.
Datenschützer äußern seit einiger Zeit erhebliche Bedenken gegen die datenschutzrechtliche Zulässigkeit der Implementierung des „Like“-Buttons (bzw. „Gefällt mir“-Buttons) in die eigene Website (siehe auch hier). Nun ist offenbar eingetreten, was viele befürchtet hatten: Die erste Abmahnung gegen einen Onlinehändler wegen Verwendung des Like-Buttons wurde ausgesprochen. Obwohl es sich, entgegen den sich geradezu überschlagenden Meldungen der letzten Tage, offenbar um eine Einzelabmahnung handelt und wohl gerade keine neue Abmahnwelle anläuft, ist dieser Vorgang durchaus ernst zu nehmen.
Erst kürzlich hatte der Hamburger Datenschutzbeauftragte Johannes Caspar in der FAZ bekannt gegeben, dass die Verhandlungen mit Google über Google Analytics gescheitert seien. Webseiten-Betreiber, die das Analyse-Tool weiterhin einsetzen würden, müssten mit empfindlichen Bußgeldern rechnen. Wir berichteten. Einer Mitteilung von Google Analytics zufolge kann nun jedoch – jedenfalls was die Hamburger Datenschutz-Aufsichtsbehörde anbelangt – Entwarnung gegeben werden.
Aufregung um Facebook-Anwendung „Umgehende Personalisierung“
Seit ein paar Tagen kursieren Meldungen, dass nun auch bei einigen der deutschen Facebook-Nutzer die in den USA umstrittene Funktion „Instant Personalization“ bzw. „Umgehende Personalisierung“ aktiviert worden sei. Verifiziert werden konnte diese Meldung bislang nicht. Freigeschaltet ist die Funktion zwar in anderen Ländern. Bei den deutschen Facebook-Nutzern erscheint – so weit bekannt – jedoch nach wie vor der Hinweis: „Die umgehende Personalisierung steht dir noch nicht zur Verfügung“.
Tracking-Tool „Google Analytics“ im Visier der Datenschützer
Seit November 2009 verhandelte der Hamburger Datenschutzbeauftragte Johannes Caspar mit Google über Google Analytics, nachdem die Verwendung dieses Tools vom sogenannten „Düsseldorfer Kreis“ weitgehend für unzulässig befunden worden war (wir berichteten). Nun gab Caspar in der FAZ bekannt, dass die Verhandlungen gescheitert seien. Gleichzeitig kündigte er an, dass Unternehmen, die die Tracking-Software weiterhin einsetzen würden, mit empfindlichen Bußgeldern rechnen müssten. Auch ein Musterprozess gegen ein größeres Unternehmen würde in Erwägung gezogen.
Seit einiger Zeit wird kontrovers diskutiert, ob IP-Adressen personenbezogene Daten sind. Die Frage schien bereits beantwortet, nachdem der so genannte Düsseldorfer Kreis, ein Zusammenschluss von Datenschutzbehörden, vor einem Jahr ankündigte, gegen die Nutzung von Google Analytics vorzugehen und dabei von einem Personenbezug von IP-Adressen ausging (siehe auch hier). Angesichts dieses klaren Standpunktes ebbte die Diskussion in der Folge etwas ab. Nun jedoch zeichnet sich durch zwei aktuelle gerichtliche Entscheidungen eine gegenläufige Tendenz ab. Die Diskussion geht damit in die nächste Runde.
Das LG Wuppertal hatte in einem Fall (Beschluss v. 19.10.2010, Az. 25 Qs 10 Js 1977/08-177/10) über die Strafbarkeit so genannten Schwarzsurfens, also der Einwahl in offene WLAN-Netzwerke, zu entscheiden. Die Kammer sah in diesem Verhalten keinerlei strafrechtliche Relevanz und verneinte sämtliche in Betracht kommende Straftatbestände, so auch das unbefugte Abrufen oder Sich-Verschaffen personenbezogener Daten gemäß den §§ 43 Abs. 2 Nr. 3, 44 BDSG.
Datenschutz: „Gefällt-mir“-Button von Facebook unzulässig?
In einem kurzen aber treffenden Beitrag befasst sich der Kollege Dr. Bahr mit der Frage, ob die Integration des Facebook-I-like-Buttons auf der eigenen Website datenschutzrechtlich zulässig ist.
Der Kollege gibt zutreffend zu bedenken, dass der Gefällt-Mir Button von Facebook, der seit einigen Monaten als Plug In auch für fremde Webseitenbetreiber zur Verfügung steht, dieselben Rechtsfragen betrifft wie beispielsweise Google-Analytics, oder die überall verwendeten Ad-Server-Technologien. Im Wesentlichen geht es dabei darum, dass durch die Integration entsprechender Tools fremder Anbieter auf der eigenen Website, der jeweilige Fremd-Anbieter in die Lage versetzt wird, eine Vielzahl von (personenbezogenen) Daten der Besucher der jeweiligen Site zu erfassen und zu speichern. Hierzu gehört insbesondere die viel diskutierte IP-Adresse. Da auch bei Facebook die Speicherung dieser Daten in der Regel im Nicht-EU-Ausland erfolgt, steht im Ergebnis fest, dass diese Praxis auch dann gegen deutsches Datenschutzrecht verstößt, wenn die Nutzer auf die entsprechende Datenverwendung hingewiesen werden.
Dass Facebook selbst beim Thema Datenschutz bislang nicht gerade als Musterschüler gilt, dürfte nicht neu sein. Bekannt ist auch, dass die Nutzer Facebook trotzdem die Treue halten und das Netzwerk weiter wächst. Webseitenbetreiber hingegen, die vom Erfolg des Social Networks durch Integration des I-Like-Buttons auf der eigenen Webseite profitieren möchten, seien aber gewarnt. Hamburg.de hat die Anwendung nicht zuletzt wegen der damit verbundenen negativen Publicity wieder entfernt. Im schlimmsten Fall drohen auch Ordnungsgelder.
Fake-Abmahnungen wegen angeblicher Speicherung von IP-Adressen im Umlauf
Webmaster berichten seit kurzem verstärkt von dubiosen Abmahnungen per E-Mail wegen einer angeblichen Speicherung von IP-Adressen. Auch vom Beginn einer neuen Abmahnwelle ist bereits die Rede. Bei diesen Mails handelt es sich allerdings um Scheinabmahnungen, die keiner weiteren Reaktion bedürfen. Davon abgesehen werfen diese Mails einmal mehr die Frage auf, ob IP-Adressen personenbezogene Daten sind und ob Verstöße gegen Datenschutzrecht überhaupt abmahnfähig sind.
In den E-Mails wird pauschal behauptet, der Empfänger habe auf seiner Website IP-Adressen der Benutzer gespeichert. Eine solche Speicherung stelle einen Verstoß gegen das „Datenschutzgesetz“ dar und sei „laut Rechtslage ungültig“, weshalb die Zahlung eines Betrags in Höhe von 128,50 Euro innerhalb einer kurzen Frist von drei Tagen sowie die Abgabe einer Unterlassungserklärung gefordert wird, andernfalls drohe eine Klage.
Bei diesen in schlechtem Deutsch abgefassten und auch sonst wenig professionell wirkenden Mails handelt es sich offensichtlich um den durchsichtigen Versuch, den Empfänger durch den Anschein einer Abmahnung einzuschüchtern und durch den vergleichsweise niedrig angesetzten Betrag zur Zahlung zu bewegen. Die dort aufgebaute Drohkulisse und der schräg formulierte Verweis auf die angebliche Unzulässigkeit der Speicherung von IP-Adressen wirkt jedoch wenig überzeugend. Einen Beleg, dass tatsächlich IP-Adressen gespeichert wurden, kann eine in Massen verschickte E-Mail naturgemäß nicht liefern.
Verbesserter Datenschutz bei Google Analytics
Im vergangenen November hatten Deutschlands oberste Datenschutz-Aufsichtsbehörden in einer gemeinsamen Erklärung den Einsatz von Google Analytics als weitgehend unzulässig eingestuft (siehe auch hier). Die Einsatzmöglichkeiten des Webanalyse-Tools reduzierten sich dadurch faktisch auf Null. Nun stellt Google für Website-Betreiber erstmals die technische Möglichkeit zur Verfügung, IP-Adressen zu pseudonymisieren, wie es das geltende Datenschutzrecht explizit fordert. Parallel dazu stellt Google ein Browser-Addon zur Verfügung, um das Datensammeln durch Google Analytics zu unterbinden. Der Einsatz von Google Analytics dürfte nach alldem in Deutschland wieder zulässig sein.
Der wesentliche Kritikpunkt der Datenschützer ist die Speicherung von IP-Adressen durch Google Analytics in nicht pseudonymer Form. Datenschutzrechtlich ist dies allenfalls mit ausdrücklicher Einwilligung des Betroffenen zulässig, was jedoch im Hinblick auf Google Analytics praktisch kaum umsetzbar ist. Die neue Funktion mit der Bezeichnung „_anonymizeIp()“ ermöglicht nun die Pseudonymisierung: Die IP-Adresse wird unkenntlich gemacht, indem vor jeder weiteren Verarbeitung die letzten acht Bit gelöscht werden. Eine Identifizierung des Benutzers ist somit ausgeschlossen, eine grobe Lokalisierung bleibt hingegen weiterhin möglich. Dem Erfordernis einer pseudonymen Speicherung dürfte damit Genüge getan sein. Das Konkurrenz-Tool etracker verfährt bereits seit längerem auf diese Weise.
Mit einer neuen Datenschutzrichtlinie (Richtlinie 2009/136/EG) will die EU für mehr Sicherheit und Transparenz bei der Datenkommunikation sorgen. Von der Datenschutz-Änderung sind auch Cookies betroffen. Diese sollen zukünftig nicht mehr ohne Wissen und Willen des Nutzers auf dessen Rechner gespeichert werden können.
Cookies sind vor allem für den Online-Handel und für die Online-Werbung von erheblicher Bedeutung. Nicht nur, dass der Seitenbetreiber seine Nutzer so wieder identifizieren kann. Er kann noch viele nützliche weitere Informationen in den Cookies speichern und herauslesen, die ihm helfen die „richtige“ Werbung zu platzieren oder Produkte zu verkaufen. Cookies sind aber vor allem für die Affiliate-Publisher von existentieller Bedeutung, weil die Zuordnung einer erfolgreichen Vermittlung (Click, Lead, Sale) beim Merchant oftmals nur über Cookies erfolgen kann.
Das Bundesverfassungsgericht hat am vergangenen Dienstag erwartungsgemäß die Vorratsdatenspeicherung in ihrer konkreten Ausgestaltung für verfassungswidrig erklärt. Die derzeitigen Regelungen seien mit dem Fernmeldegeheimnis (Art. 10 GG) nicht vereinbar. Dieser Grundrechtsverstoß führt zur Nichtigkeit der §§ 113 a, 113 b TKG sowie § 100 g Abs.1 S.1 StPO, die die Vorratsdatenspeicherung regeln. Bisher gespeicherte Daten müssen unverzüglich gelöscht werden.
Gleichwohl ist eine anlasslose sechsmonatige Datenspeicherung nicht generell unzulässig. Das BVerfG stellte aber strenge Anforderungen an die Vereinbarkeit mit dem Grundgesetz auf, die der Gesetzgeber bei einer Neuauflage beachten müsste. Beispielsweise darf der unmittelbare Zugriff auf die Daten darf allenfalls zur Abwehr schwerwiegender Gefahren oder zur Verfolgung schwerer Straftaten erfolgen. Auch die Datensicherheit muss gewährleistet sein, beispielsweise müssen die Daten künftig dezentral gespeichert und asymmetrisch verschlüsselt werden. Weniger strenge Anforderungen sind hinsichtlich der behördlichen Abfrage von IP-Adressen zur Personenidentifikation zu stellen, da dabei nur mittelbar auf die Daten zurückgegriffen wird. Persönlichkeitsprofile ließen sich so nicht erstellen, der Eingriff sei daher geringer.
Die vollständige Urteilsbegründung ist auf den Seiten des BVerfG zu finden.
Mehr zum Thema und zur aktuellen Diskussion finden Sie bei jurabilis.
Wer in Social Networks wie Facebook sein Foto einstellt, willigt dadurch konkludent ein, dass auch Personensuchmaschinen wie 123people.de oder yasni.de das Bild veröffentlichen dürfen. Das geht aus einer Entscheidung des OLG Köln vom 09.02.2010 hervor (Az.: 15 U 107/09).
Bilder, die in Facebook-Profilen hochgeladen werden, werden regelmäßig von Personensuchmaschinen ausgelesen und dort angezeigt, sofern der Nutzer die Bilder für die Allgemeinheit freigegeben hat. Ein Nutzer sah diesen Vorgang als unzulässig an und klagte auf Unterlassung.
Sehr interessanter Artikel in SPON. Demnach erkennen endlich auch die etablierten Medien in den Peer Medien einen ernstzunehmenden Beitrag zum (Vorsicht Zungenbrecher:) demokratischen Meinungsbildungsprozess .
Der eher abschätzige Begriff „Generation C64“ soll jetzt zum Synomym für die neue Online-Elite der 15 – 35jährigen werden, die sich mit den Mitteln der neuen Medien gegen das politische Sytem zur Wehr setzt, das ohne jede Kenntnis von dem Medium laufend in die kulturelle, informationelle und demokratische Freiheit einzugreifen versucht.
Mal beiseite gelassen, dass die plakative Titulierung Generation „xyz“ als Etikett jeder sozialen Bewegeung oder Entwicklung der letzten 17 Jahre mittlerweile mehr als abgedroschen ist. Ungeachtet dessen, dass kein 25 Jähriger gewschweige denn ein 15 Jähriger je vom C 64 gehört hat.
Die Message lautet: Demokratie findet mehr und mehr im Internet statt und wer Netzpolitik betreiben will, sollte das Netz zuerst auch verstanden haben.