Source: https://www.bbh-blog.de/alle-themen/datenschutzrecht-alle-themen/dynamische-ip-adressen-eugh-stellt-deutsches-datenschutzrecht-in-frage/
Timestamp: 2020-07-05 17:31:09
Document Index: 1291056

Matched Legal Cases: ['EuG', '§ 15', 'EuG', 'EuG', 'EuG', '§ 28', 'Art. 7', 'Art. 6', 'EuG', 'EuG', '§ 49']

Dynamische IP-Adressen: EuGH stellt deutsches Datenschutzrecht in Frage – BBH Blog
Im konkreten Fall wendete sich der Richter und schleswig-holsteinische Piratenpartei-Abgeordnete Patrik Breyer dagegen, dass von ihm aufgerufene Websites von Einrichtungen des Bundes seine IP-Adresse über den Zeitpunkt des Zugriffs hinaus speichern. Dies geschieht, um sich gegen Cyberattacken zu wappnen und eine Strafverfolgung zu ermöglichen. Nach Auffassung des Klägers besteht keine Rechtsgrundlage für eine weitergehende Speicherung seiner IP-Adresse. Nach § 15 TMG dürften personenbezogene Daten eines Nutzers nur zu Abrechnungszwecken gespeichert werden und um die konkrete, gerade laufende Nutzung des betroffenen Webdienstes sicherzustellen.
Mit dem Urteil setzt der EuGH einerseits ein wichtiges Zeichen für den Datenschutz in einer zunehmend digitalisierten Welt. Andererseits erweitert er – jedenfalls im Onlinebereich – die im deutschen Datenschutzrecht vorhandenen Möglichkeiten, personenbezogene Daten auch ohne Einwilligung der betroffenen Nutzer zu speichern. Das Urteil ist zu begrüßen, soweit damit letztinstanzlich klargestellt wird, dass auch dynamische IP-Adressen personenbezogene Daten sein können, wenn der Betreiber der Website den Nutzer seines Online-Dienstes unter Zuhilfenahme von Zusatzinformationen identifizieren kann. Es ist hingegen höchst bedenklich, soweit der EuGH Datenverarbeitungen nach dem Unionsrecht – anders als im deutschen Datenschutzrecht – im Rahmen einer Interessenabwägung stets für rechtmäßig hält, wenn diese durch ein berechtigtes Interesse des Verantwortlichen gedeckt sind und die Rechte der betroffenen Person nicht überwiegen.
Nimmt man den EuGH beim Wort, dann sind zahlreiche Rechtsgrundlagen des (deutschen) Datenschutzrechts unionsrechtswidrig, weil sie keine Interessenabwägung vorsehen (z.B. die Regelungen zur Zusammenarbeit mit Auskunfteien in §§ 28a/b BDSG). Da Art. 7 lit. f der Datenschutzrichtlinie im Wesentlichen der neuen Regelung in Art. 6 Abs. 1 lit. f Datenschutz-Grundverordnung (EU-DSGVO/VO (EU) 2016/679) entspricht, dürften die Aussagen des EuGH auch nach 2018 relevant bleiben.
Der Gesetzgeber ist nun umso mehr gefordert, bei der Anpassung der deutschen Datenschutzvorgaben auch die Rechtsprechung des EuGH zu berücksichtigen. Pauschale gesetzliche Verarbeitungsgrundlagen ohne Interessenabwägung im Einzelfall dürften zukünftig kaum noch möglich sein. Dies könnte neben dem aufgrund der EU-DSGVO ohnehin anzupassenden Bundesdatenschutzgesetz (BDSG) in der Energiewirtschaft auch die Datenschutzregeln in den §§ 49 ff. MsbG betreffen.
Energieversorger sind vor dem Hintergrund des Urteils – wie andere Website-Betreiber – aufgerufen, die Rechtskonformität ihrer Online-Dienste in Bezug auf die Verarbeitung von IP-Adressen der Nutzer zu überprüfen und die auf ihrer Website veröffentlichten Datenschutzerklärungen gegebenenfalls anzupassen. Im Zuge der Anpassung der deutschen Datenschutzregeln an die neuen Vorgaben bis 2018 darf man zudem gespannt sein, ob der Gesetzgeber auch die Vorgaben zum Datenschutz im Messstellenbetriebsgesetz (MsbG) noch einmal neu gestaltet.
Ansprechpartner: Dr. Jost Eder/Jan-Hendrik vom Wege/Alexander Bartsch
Abrechnungszweck BDSG berechtigtes Interesse C-582/14 Cyberattacken Datenschutzerklärung Datenschutzrichtlinie DSGVO dynamische IP-Adressen Interessenabwägung Messstellenbetriebsgesetz MsbG personenbezogene Daten RL 95/46/EG Strafverfolgung TMG VO (EU) 2016/679