Source: https://www.frag-einen-anwalt.de/Cookie-Abfrage-Ist-diese-so-gesetzlich-in-Ordnung-was-koennten-Strafen-sein--f291750.html
Timestamp: 2018-03-24 06:26:08
Document Index: 35359536

Matched Legal Cases: ['Art. 5', '§ 13', '§ 13', '§ 13', '§ 15', '§ 2', '§ 2']

Cookie-Abfrage - Ist diese so gesetzlich in Ordnung & was könnten Strafen sein?
www.frag-einen-anwalt.de Datenschutzrecht Cookie-Abfrage - Ist diese so gesetzlich...
| 13.10.2016 12:25 |
Guten Tag, es geht um eine Website in der Personalvermittlung.
Dort gibt es, wenn man die Website zum 1. Mal aufruft, KEINE direkte Abfrage, ob man damit einverstanden ist, dass die Cookies benutzen.
1.MÜSSEN Cookies via Pop-Up Info direkt beim 1. Besuch einer Website angezeigt werden
darf man die Cookies auch im Impressum verstecken mit dem Hinweis:
"Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de
Durch den Klick wird ein Opt-Out-Cookie gesetzt, der die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert."
Was könnten hier Strafen / Folgen sein, wenn man Variante 2 nutzt?
2. Ist es überhaupt zulässig, dass man nur / erst im Impressum auf Cookies hinweist?
Falls nein, was kann man tun und was könnten Strafen / Folgen sein?
3. Muss eine Website eine richtige Datenschutzerklärung haben? Diese fehlt nämlich auch vollkommen!
Falls ja, was kann man tun und was könnten Strafen / Folgen sein?
Ich bitte um fundierte Antworten, gerade bezüglich ob es rechtens ist oder nicht und was Strafen / Folgen sein könnten.
Aus Art. 5 Absatz 3 der
„(3) Die Mitgliedstaaten stellen sicher, dass die Speicherung von Informationen oder der Zugriff auf Informationen, die bereits im Endgerät eines Teilnehmers oder Nutzers gespeichert sind, nur gestattet ist, wenn der betreffende Teilnehmer oder Nutzer auf der Grundlage von klaren und umfassenden Informationen, die er gemäß der Richtlinie 95/46/EG u. a. über die Zwecke der Verarbeitung erhält, seine Einwilligung gegeben hat. Dies steht einer technischen Speicherung oder dem Zugang nicht entgegen, wenn der alleinige Zweck die Durchführung der Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz ist oder wenn dies unbedingt erforderlich ist, damit der Anbieter eines Dienstes der Informationsgesellschaft, der vom Teilnehmer oder Nutzer ausdrücklich gewünscht wurde, diesen Dienst zur Verfügung stellen kann."
Nach dieser Regelung kommt es also darauf an, dass der User in die Verwendung der Informationen einwilligt (sog. "Opt-In-Verfahren").
In dem Erwägungsgrund 66 der o.g. Cookie-Richtlinie steht Folgendes:
Daraus lässt sich der begründete Schluss ableiten, dass die Europäische Union in der entsprechenden Einstellung des Browsers (= Cookies akzeptieren) als ausdrückliche Einwilligung des Users einordnet.
Die Cookie-Richtlinie wurde bisher noch nicht in deutsches Recht umgesetzt. Die Bundesregierung geht in diesem Zusammenhang davon aus, dass eine Umsetzung nicht notwendig sei, weil die §§ 13 Absatz 1 und 15 Absatz 3 des Telemediengesetzes (TMG) konforme Regelungen enthalten.
Wenn Sie auf der sicheren Seite sein wollen, halten Sie die sich aus den §§ 13 Absatz 1 und 15 Absatz 3 TMG ergebenen Vorgaben ein:
§ 13 Absatz 1 TMG:
§ 15 Absatz 3 TMG:
Abmahnungen in diesem Bereich dürften relativ unwahrscheinlich sein, weil die Rechtslage alles anderes als klar ist, so dass potentielle Abmahnwillige von dem Kostenrisiko abgeschreckt werden.
Maßgeblich ist hier das Gesetz über Unterlassungsklagen bei Verbraucherrechts- und anderen Verstößen (Unterlassungsklagegesetz - UKlaG).
§ 2 Absatz 1 UKlaG bestimmt:
"Wer in anderer Weise als durch Verwendung oder Empfehlung von Allgemeinen Geschäftsbedingungen Vorschriften zuwiderhandelt, die dem Schutz der Verbraucher dienen (Verbraucherschutzgesetze), kann im Interesse des Verbraucherschutzes auf Unterlassung und Beseitigung in Anspruch genommen werden. Werden die Zuwiderhandlungen in einem Unternehmen von einem Mitarbeiter oder Beauftragten begangen, so ist der Unterlassungsanspruch oder der Beseitigungsanspruch auch gegen den Inhaber des Unternehmens begründet. Bei Zuwiderhandlungen gegen die in Absatz 2 Satz 1 Nummer 11 genannten Vorschriften richtet sich der Beseitigungsanspruch nach den entsprechenden datenschutzrechtlichen Vorschriften."
Durch das "Gesetz zur Verbesserung der zivilrechtlichen Durchsetzung von verbraucherschützenden Vorschriften des Datenschtuzrechts" (in Kraft seit dem 24. Februar 2016) wurde in § 2 Absatz 2 UKlaG eine Ziffer 11 eingeführt:
"Verbraucherschutzgesetze im Sinne dieser Vorschrift sind insbesondere
wenn die Daten zu Zwecken der Werbung, der Markt- und Meinungsforschung, des Betreibens einer Auskunftei, des Erstellens von Persönlichkeits- und Nutzungsprofilen, des Adresshandels, des sonstigen Datenhandels oder zu vergleichbaren kommerziellen Zwecken erhoben, verarbeitet oder genutzt werden ..."
Fehlt eine Datenschutzerklärung, muss demnach mit einer Abmahnung gerechnet werden. Sie müssen insoweit Sorge dafür tragen, dass Sie eine (abmahnsichere) Datenschutzerklärung vorhalten. Hierbei können Sie gerne auf meine Dienste zurückgreifen oder einen anderen Kollegen beauftragen.
Nachfrage vom Fragesteller	13.10.2016 | 14:10
erst einmal vielen Dank für Ihre gute Antwort (Bewertung folgt noch).
Bei den Punkten 1+2 (Cookies via Opt-Out bestätigen und Cookie-Hinweise nur im Impressum) ist es also so, dass man dies nach europäischem Recht wohl nicht dürfte, da es aber in Deutschland (noch) kein richtiges Gesetz dafür gibt, die Rechtslage dort unklar ist und eine Abmahnung ein großes (Kosten-)Risiko wäre? Wäre eine Klage vor einem europäischen Gericht erfolgsversprechender oder wo wären die Chancen am größten?
Es ist KEINE richtige Datenschutzerklärung vorhanden, sondern nur was nachfolgend zitiert wird:
Wenn Sie Daten über sich selbst eingeben, gestatten Sie uns damit die Speicherung und Nutzung im Sinne des Bundesdatenschutzgesetzes. Diese Informationen sind personenbezogen und werden selbstverständlich vertraulich verwendet. Ein Widerspruch und damit Löschung Ihrer personenbezogenen Daten bei uns ist jederzeit möglich."
Reicht das aus als Datenschutzerklärung, auch wenn es im Impressum steht?
Falls nein, wie sicher würden Sie den Erfolg einer Abmahnung unverbindlich einschätzen?
Antwort auf die Nachfrage vom Anwalt 13.10.2016 | 15:55
Sie haben die Rechtslage richtig eingeschätzt.
Ihre zusätzlichen Fragen gehen leider über die ursprüngliche Fragestellung hinaus.
Bewertung des Fragestellers 13.10.2016 | 14:50
"Fand es sehr gut, dass man stetigen Bezug zu Gesetzen und Vorschriften bekommen hat und eine Meinung (die erbeten wurde), wie man handeln könnte, respektive sollte.
FRAGESTELLER 13.10.2016 4,6/5.0
Cookie-Abfrage - Ist diese so gesetzlich in Ordnung & was könnten Strafen sein? © 2018 QNC GmbH