Document ID: /fineweb-2-swissfilter-quality_10-filterrobots/filtered/03393.jsonl.gz/1598

In den Allgemeinen Geschäftsbedingungen (AGB) schränkt der Soft- und Hardwareanbieter Apple seine «Garantie» für Apple-Produkte auf 1 Jahr ein (s. Auf ein (1) Jahr beschränkte Apple-Garantie – [SCHWEIZ]). Dies, obwohl sowohl das schweizerische, wie das europäische Recht für Konsumenten (Verbraucher) beim Kauf eine Gewährleistung (Garantie) von 2 Jahren vorsieht, wobei diese zwar gänzlich wegbedungen, jedoch nicht eingeschränkt werden kann (für die Schweiz Art. 210 Obligationenrecht [OR]).
Ich werde darum insbesondere von Studierenden oft gefragt, ob diese Apple-Garantie im Verhältnis Business to Consumer (B2C) rechtens ist. Dazu können zwei Bemerkungen gemacht werden.
Zwingende 2-jährige Konsumenten-Garantie geht vor
Wie Apple auch selber schreibt (s. Link vorne) geht die genannte, zwingende gesetztliche Garantie der auf 1 Jahr eingeschränkten Apple-Garantie gegenüber dem Verkäufer vor (s. nachfolgend). D.h. die 2-jährige Konsumenten-Garantie gilt in jedem Fall.
1-Jahres-Garantie ist Hersteller-Garantie
Zudem versteht sich, wie Apple schreibt (s. Link vorn), die eingeschränkte Apple-Garantie als Herstellergarantie. D.h. es ist zu unterscheiden, ob man ein Apple-Gerät direkt bei Apple kauft oder bei einem Drittanbieter. Kauft man direkt bei Apple, geht in diesem Fall, wie ewähnt, auch gegenüber Apple die zwingende 2-jährige Konsumenten-Garantie vor. In diesem Fall kommt die eingeschränkte 1-jahres Apple-Garantie lediglich auf Leistungen zur Anwenung, die über die zwingende Garantie hinausgehen. Kauft man das Apple-Gerät bei einem Drittanbieter, muss man die zwingende 2-jährige Konsumenten-Garantie diesem gegenüber geltend machen. Darüber hinaus kann man während 1 Jahres (eingeschränkte Apple-Garantie) im Sinne einer Hersteller-Garantie sich bei Mängeln bei Apple-Geräten auch direkt an Apple wenden.
In diesem Sinne dürfte die, wenn auch offensichtlich verwirrende, auf 1 Jahr eingeschränkte Apple-Garantie rechtens sein.
Big Data und Datenschutz in Kommunikation, Marketing und Werbung
Alles spricht über die «Datenkrake» Facebook im fernen Silicon Valley. Im Schatten von Facebook segeln aber auch Schweizer Unternehmen, deren Datenhunger gerade so gross ist. «Swiss Big Data» ist nicht per se illegal. Für Marketing- und Kommunikationsleuten ist es aber entscheidend, die rechtlichen roten Linien zu kennen, um nicht in einen juristischen Hammer zu laufen und Reputationsschäden zu vermeiden.
Bisher haben Swisscom und Migros vor allem unsere Daten in Bezug auf Dienstleistungen und Käufe gesammelt. In neuster Zeit gehen sie dazu über, uns zu fotografieren. Swisscom tut dies im Shop, um wartende Kunden für die Berater zu identifizieren. Migros plant Migrolino-Shops ohne Personal und will darum die Gesichter ihrer Kunden ebenfalls scannen. Auch wenn die Betroffenen, abgestumpft durch den Datenhunger ihrer Lieblingstools Facebook, WhatsApp und Instagram, bei ihren persönlichen Daten recht freigiebig geworden sind, stutzen sie nun doch bei den Berichten über Praxis und Absichten von Swisscom und Migrolino, ihre Gesichter zu scannen.
Rote juristische Linie im Datenmarketing
Datensammeln zu Marketing-Zwecken ist nicht verboten. Vielfach dient das Datenmarketing auch den Betroffenen selbst. Die rote juristische Linie findet sich in Artikel 4 des Datenschutzgesetzes (DSG), den Grundsätzen des schweizerischen Datenschutzes. Für Marketing und Kommunikation sind dabei vor allem der Grundsatz der Verhältnismässigkeit und der Zweckgebundenheit von besonderer Relevanz. Nach dem Grundsatz der Verhältnismässigkeit dürfen Daten von Usern und von Kunden nur dann gesammelt werden, wenn sie für den dem Betroffenen vom Sammler kommunizierten Zweck notwendig und geeignet sind. Nimmt jemand z.B. an einem Wettbewerb teil, ist es lediglich notwendig, dass der Teilnehmer eine Offline- oder Online-Adresse angibt, damit man ihn über einen allfälligen Gewinn informieren kann. Weitere Informationen, wie z.B. Geburtstag, Geschlecht oder Zivilstand sind für diesen Zweck weder notwendig noch geeignet und damit deren Erfragung unverhältnismässig. Bei der weiteren Verwendung dieser Wettbewerbs-Daten muss der Grundsatz der Zweckgebundenheit eingehalten werden. D.h., dass Daten nur für den dem Betroffenen bei der Erhebung kommunizierten Zweck verwendet werden dürfen. In Bezug auf die Wettbewerbs-Daten bedeutet dies, dass diese Daten z.B. nicht für künftige Werbung verwendet werden dürfen. Dies wäre ein klarer Verstoss gegen das Datenschutzgesetz. Will man dies trotzdem tun, muss beim Wettbewerb eine separate Box gesetzt werden, die von den Teilnehmenden angekreuzt werden kann, wenn sie über den Wettbewerb hinaus Werbung wünschen.
Gesichts-Scanning legal?
Unser Gesicht ist Teil unserer Persönlichkeit gemäss Zivilgesetzbuch (ZGB) und damit gemäss Artikel 28 ff. ZGB geschützt. Erfolgt eine Aufnahme bzw. ein Scanning ohne Einverständnis des Betroffenen verletzt bereits die Aufnahme bzw. das Scanning an sich die Persönlichkeit; d.h. also nicht erst deren Verwendung. Erhebung und Bearbeitung dieser personenbezogenen Daten fallen aber auch unter die genannten datenschutzrechtlichen Grundsätze der Verhältnismässigkeit und der Zweckgebundenheit. Wenn nun Swisscom und Migrolino ihre Kunden zur Identifizierung in ihren Shops fotografieren, verlangt dies vorab deren explizites Einverständnis. Ein Gesichts-Scanning darf zudem nur gemacht werden, wenn dies für den entsprechenden Zweck notwendig und geeignet ist. Dabei verlangt der Grundsatz der Verhältnismässigkeit auch, dass für die Erreichung des Zwecks immer das Mittel angewendet wird, das am wenigsten in die Persönlichkeit der Betroffenen eingreift. Bis anhin hat Swisscom offenbar für ihre Berater jeweils besondere Kennzeichen ihrer Kunden notiert («Mann, grüne Jacke, Brille» o.ä.). Offenbar hat dies funktioniert. Die Post sowie die Apotheken-Gruppe BENU setzen auf das System «Take a Number». Auch dies scheint praktikabel zu sein. Die Valora-Gruppe hat soeben einen Test mit einem Shop ohne Personal durchgeführt. Dort haben sich die User bei Eintritt ins Geschäft mit einer App identifiziert. Auch dies schein funktioniert zu haben. Das bedeutet, dass es offensichtlich Identifikations-Methoden im stationären Handel gibt, die bedeutend weniger in die Persönlichkeit der betroffenen eingreifen. Damit muss davon ausgegangen werden, dass das Fotografieren bzw. Scannen der Gesichter der Kunden als schwerer Eingriff in deren Persönlichkeit unverhältnismässig sind. Fragt sich noch, ob das Einverständnis der Kunden die Sache legal macht. Nein. Art. 27 Abs. 2 ZGB als Teil des Persönlichkeitsrechts schützt die Personen vor der «Entäusserung ihrer Freiheit». Dieser Artikel, der schon seit Jahrzehnten Teil des Schweizer Persönlichkeitsrechts ist, erlebt im Zeitalter der Digitalisierung, in dem die User bereit sind, ihr letztes «Daten-Hemd» für eine unwiderstehliche App hinzugeben, eine eigentliche Renaissance. Mit dieser gesetzlichen Bestimmung schützt der Staat die Leute vor sich selbst.
Risiken des Datenhungers
Das schweizerische Datenschutzgesetz ist nach wie vor ein «Tiger ohne Zähne». Die Verletzung der Datenschutzgrundsätze hat praktisch keine juristischen Konsequenzen. Biss haben lediglich Verfügungen des Eidg. Datenschutz- und Öffentlichkeitsbeauftragt (EDÖB). Dieser kann von sich aus oder auf Anzeige hin auf den Plan treten. Hingegen sind die Reputationsrisiken nicht zu unterschätzen. Die Medien messen Unternehmen an den Datenschutz-Grundsätzen. Datenschutz ist ein Key Issue des E-Commerce. Die Fälle von Facebook haben gezeigt, dass die Thematik geeignet ist, sogar einen «Big Player» ins Wanken zu bringen.
High Risk beim Daten-Fischen in der EU
Seit Mai letzten Jahres gilt in der EU die neue Datenschutz-Grundverordnung (EU DSGVO). Grundsätzlich gelten in der EU nach wie vor die ähnlichen Datenschutzgrundsätze, wie in der Schweiz. Die EU DSGVO ist aber ein eigentlicher «Game Changer». Denn neben Schadenersatzforderungen der Betroffenen drohen Unternehmen bei Verstössen Bussen von bis zu 4 % des globalen (!) Umsatzes (!) und fehlbare Manager, Datenschutzbeauftragte und übrige Entscheidungsträger können mit Bussen bis zu 20 Mio. Euro bestraft werden. Schweizer Unternehmen sind davon nicht gefeit. Denn nach dem sogenannten Marktort- oder auch Auswirkungsprinzip kommt die Verordnung auch auf Schweizer Unternehmen zur Anwendung, wenn ihre Datenverarbeitung dazu dient, betroffene Personen in der EU Waren oder Dienstleistungen – entgeltlich oder unentgeltlich – anzubieten. Die Verordnung kommt zudem auch dann auf Schweizer Unternehmen zur Anwendung, wenn diese oder ihre Beauftragten betroffene Personen in der EU beobachten.
Hilfreiche Online-Quellen des Datenschutzes
Übersicht über den Datenschutz der Schweiz und der EU: www.digilaw.ch («Data Protection»)
Detaillierte Informationen des EDÖB: www.edoeb.admin.ch («Datenschutz»)
Workshop «Werberecht live»
Die Hochschule Luzern ist Partnerin des von WEKA durchgeführten Workshops «Werberecht live». In diesem Praxisseminar beleuchtet Ueli Grüter* aktuelle Fragen des Kommunikations- und Werberechts. Zudem steht er den Teilnehmenden ausführlich für deren eigenen Fragen und Fälle zur Verfügung. Info und Anmeldung: www.praxisseminare.ch/seminare/marketing/event/1216-werberecht-live
Einmal im Internet – immer im Internet? Wie löscht man Content aus Internet und Suchmaschinen?
Vor kurzem habe ich ein öffentliches Profil auf einer Online-Plattform für Kunst sowie ein Inserat für eine Assistenz auf der Job-Plattform einer Universität löschen lassen. Dabei ist es weder der Kunst-Plattform, noch der Job-Plattform auf Anhieb gelungen, die Inhalte so zu löschen, dass sie auch aus den Speichern der Internet-Suchmaschinen, allen voran Google gelöscht werden. Die Kunst-Plattform hat mich auf erste Rückfrage sogar darauf hingewiesen, dass die Sache mit den Suchmaschinen nicht ihr Problem sei … Da eine solche Haltung und Praxis insbesondere nach der Anwendung der EU-Datenschutz-Grundverordnung (DSGVO) besonders risky ist (hohe Bussen!), ist es für Online-Anbieter wichtig, diese Sache kurz aus juristischer Sicht zu erläutern.
Inbesondere die EU-DSGVO (Art. 17 DSGVO), allgemein aber auch das schweizerische Datenschutzgesetz (Art. 4 DSG) sehen ein Recht auf Löschung („Recht auf Vergessen“) explizit vor. Insbesondere das Recht der DSGVO wird nun streng gehandhabt. Basierend darauf müssen Datenverarbeiter und Suchmaschinen-Betreiber insbesondere Daten löschen, die für den Zweck, für die sie erhoben wurden, nicht mehr gebraucht werden (Grundsatz der Verhältnismässigkeit, Grundsatz der Zweckbindung). Tun sie dies nicht, verletzen sie die entsprechenden datenschutzrechtlichen Grundsätze bzw. Prinzipien.
Aus diesem Grund haben Suchmaschinen, wie Google nun Online-Tools eingerichtet, bei denen konkrete Anträge auf Löschung gestellt werden können. Bei Google findet sich das entsprechende Tool mit entsprechender Erklärung unter folgendem Link: https://support.google.com/webmasters/answer/7041154. Allerdings verlangt Google für einen Löschungsantrag, was m.E. nicht rechtens ist, dass man sich bei Google anmeldet bzw. einen entsprechenden Account eröffnet.
Wichtig ist aber, und das ist absolut rechtens, dass Google grundsätzlich nur dann löscht, wenn auch der originäre Inhalt, also der Inhalt auf einer entsprechenden Website gelöscht ist. Das bedeutet eben für die Anbieter von Websites, dass sie öffentliche Profile und anderen Content so löschen, dass er auf dem Netz nicht mehr sichtbar ist.
In unserer Praxis haben wir auch immer wieder Fälle, in denen sich sowohl die Website-Betreiber, wie auch Suchmaschinen, wie Google, weigern, Content zu löschen. Sollte solcher Content jedoch gegen geltendes Recht verstossen (u.a. Datenschutz, Persönlichkeitsverletzung), können wir als Rechtsanwälte auch direkt eingreifen und die Suchmaschinen direkt offline zu Löschung auffordern. Dabei kommt uns zugute, dass immer mehr der Big Players des Internets in der Schweiz einen Sitz einreichten, wie z.B. Google in Zürich. Damit haben wir juristisch einen direkt Zugriff basierend auf schweizerischem Recht. Diesbezüglich haben wir insbesondere mit Google immer gute Erfahrungen gemacht.
Schlussendlich ist darauf hinzuweisen, dass es sich lohnt, die eigene Person, das eigene Unternehmen von Zeit zu Zeit zu „googeln“, und zu checken, welche Einträge in Suchmaschinen bestehen. Sollten Einträge nicht mehr aktuell sein oder sogar falsch, muss direkt bei den Website-Betreibern interveniert werden. Sollten die Website-Betreiber (rechtswidrig) keine Kontaktadresse auf ihrer Site publizieren, können die Inhaber von Websites über Online-Tools, wie www.eurodns.com/de/whois-suche abgefragt werden.
Die EU greift in letzter Zeit gegen die US-Internet-Giganten durch. Nun hat sie auch dem Community-Marktplatz für Buchung und Vermietung von Unterkünften Airbnb ein Ultimatum gesetzt. Die EU-Kommission wirft Airbnb verschiedene Verstösse gegen das Konsumentenrecht vor und verlangt von dieser, bis Ende August 2018 Lösungsvorschläge zur Korrektur der beanstandeten Praktiken vorzulegen.
Im Einzelnen fordern die Kommission und die nationalen Behörden, die in diesem Bereich für die Rechtsdurchsetzung verantwortlich sind, Airbnb unter anderem auf, die Preisinformationen auf der Suchoberfläche der Website künftig so zu präsentieren, dass der Nutzer in allen Fällen den Gesamtpreis einer Unterkunft einschliesslich aller verbindlichen Abgaben und Gebühren (z.B. für die Reinigung) erhält. Kann der Endpreis nicht im Voraus berechnet werden, muss der Konsument darüber informiert werden, dass zusätzliche Gebühren anfallen können. Zudem müsse Airbnb stets eindeutig angeben, ob eine Unterkunft von einem privaten oder einem gewerblichen Betreiber angeboten werde. Dies sei wichtig, weil für die beiden Fälle unterschiedliche Konsumentenschutzvorschriften zur Anwendung kämen. Im Weiteren verlangt die EU-Kommission, dass Airbnb die Kunden nicht in die Irre führen solle, indem es im Streitfall ein Gericht anrufe, das sich nicht im Wohnsitz-Mitgliedstaat des Konsumenten befinde (Konsumentengerichtsstand). Auch dürfe das Unternehmen den Verbraucher im Fall persönlicher oder sonstiger Schäden nicht des Rechts berauben, den Anbieter der Unterkunft zu verklagen. Die Kündigung oder Aussetzung eines Vertrags durch Airbnb wiederum müsse unter Angabe von Gründen erfolgen und klaren Regeln unterliegen. Sie dürfe dem Konsumenten nicht das Recht auf angemessenen Ausgleich oder auf Einlegung eines Rechtsbehelfs vorenthalten.
Diese und weitere Aufforderungen an Airbnb ergeben sich laut Kommission aus den EU-Richtlinien über unlautere Geschäftspraktiken und über missbräuchliche Vertragsklauseln sowie aus den EU-Verordnungen über die gerichtliche Zuständigkeit in Zivil- und Handelssachen und über die Online-Beilegung von konsumrechtlichen Streitigkeiten.
In der Schweiz gelten analoge Normen basierend auf dem Lauterkeitsgesetz (UWG), der Preisbekanntgabe-Verordnung (PBV), der Zivilprozessordnung (ZPO) sowie im internatioantonalen Kontext basierend auf dem Lugano Abkommen (LugÜ; Schweiz-EU) und dem Internationalen Privatrechtsgesetz (IPRG; Schweiz-„Rest der Welt“).
Immer wieder geraten die Big Players der digitalen Industrie, wie Microsoft und Google, in die Fänge der Kartellbehörde der Europäischen Union (EU), der EU-Kommission. Dabei spricht diese immer höhere Strafen aus. Erst im Jahre 2017 wurde Google wegen seines Preisvergleichsdienst „Google Shopping“ zu einer horrenden Geldbusse von 2.42 Milliarden Euro verknurrt. Nun steht ein weiterer Entscheid wegen des Google-Betriebssystems „Android“ unmittelbar bevor und es droht eine noch höhere Strafe. Auch wenn man sie nicht wirklich bedauern muss, werden die Big Players damit zum Opfer ihres eigenen Erfolgs. Denn ihr Handicap ist, dass sie den einen von drei Tatbeständen des EU-Kartellrechts durch ihren Erfolg per se erfüllen, die Marktbeherrschung.
Gemäss Art. 102 des Vertrags über die Arbeitsweise der Europäischen Union (AEUV) ist im EU-Binnenmarkt die missbräuchliche Ausnutzung einer beherrschenden Stellung auf dem EU-Binnenmarkt oder auf einem wesentlichen Teil desselben verboten, soweit dies dazu führen kann, den Handel zwischen Mitgliedstaaten zu beeinträchtigen. Eine analoge Bestimmung gibt es auch im schweizerischen Kartellrecht. Kumulative Voraussetzungen für einen Verstoss gegen diese Regeln sind die Marktbeherrschung, deren missbräuchliche Ausnutzung sowie einen dadurch entstehenden negativen Einfluss auf den Markt bzw. den Wettbewerb. Letzteren will das Kartellrecht schlussendlich zugunsten der Nachfrager gewährleisten. Denn ein funktionierender Wettbewerb garantiert aus ökonomischer Sicht ein optimales Preis-Leistungs-Verhältnis. Zudem fördert er die Innovation. Ein gutes Beispiel dafür ist der Telekom-Markt, wo die Preise seit der allgemeinen Liberalisierung laufend sinken und ständig neue Produkte angeboten werden.
Wohl in keinem Rechtsgebiet (neben dem Immaterialgüterrecht) sind die Regeln in der praktischen Anwendung so schwierig fassbar, wie im Wettbewerbsrecht. Der Tatbestand der Marktbeherrschung kann in der Regel relativ problemlos gemessen werden. Einen grossen Ermessensspielraum erlauben jedoch die Frage nach dem Missbrauch und ob der Markt bzw. Wettbewerb dadurch negativ beeinfluss wird. Im aktuellen Android-Fall gegen Google sieht die EU-Kommission einen Verstoss gegen das EU-Kartellrecht darin, dass Google von den Handy-Anbietern, die das Betriebssystem Android auf ihren Geräten laufen lassen wollen, verlangt, dass diese damit zwingend ein ganzes Bundle von Google-Apps, wie z.B. Google Maps und Gooogle Chrome, mit dem Betriebssystem übernehmen müssen. Google kontert, ein Mindestangebot an Apps sei nötig, weil Nutzer Google-Dienste sonst nicht vernünftig einsetzen könnten. Ob ein ganzes Google-Apps-Bundle für den User diendlich ist, unterliegt wohl am Schluss einer subjektiven Einschätzung. Eine Objektivierung ist schwierig.
Damit haben Unternehmen, die einen bestimmten Markt beherrschen, per se ein hohes Risiko, in die Fänge der Kartellbehörden zu geraten, wobei es für jene schwierig ist, das Risiko zu beherrschen, nur schon zu minimieren, auch wenn sie beträchtliche Mittel in die Compliance investieren. Solche Unternehmen sind aus kartellrechtlicher Sicht eigentliche „Borderliner“. Sie bewegen sich ständig an der juristischen roten Linie. Das fatale daran ist, dass die Bussen im Kartellrecht, wie nun auch im Datenschutz, enorm hoch sind. Eigentlich will man die Unternehmen damit zwingen, die Regeln einzuhalten. Was im Bereich Datenschutz wohl einfacher ist, ist, wie gezeigt, in diesem speziellen Teil des Kartellrechts objektiv schwierig. Damit werden die Big Players wohl immer wieder mit entsprechenden Verfahren konfrontiert sein. Gegen Google selbst läuft auch noch ein Kartellverfahren wegen dessen Werbe-Online-Dienst „AdSense“ …
Je näher der 25. Mai 2018 und damit die Anwendung der EU-Datenschutz-Grundverordnung (DSGVO) rückt, desto emsiger beginnen auch Schweizer Unternehmen ihre Datenschutzerklärungen entsprechend anzupassen. Es stellt sich die Frage, was eigentlich in eine Datenschutzerklärung gehört und wie diese aufgebaut werden sollte. Dabei ist es auch für ein Schweizer Unternehmen durchaus sinnvoll, die Datenschutzerklärung entsprechend den neuen EU-Vorschriften zu verfassen (s. dazu „Neuer EU-Datenschutz – Gefahr für Schweizer KMU?“).
Der Inhalt einer Datenschutzerklärung ergibt sich im Wesentlichen aus den Informationspflichten des Datenschutzverantwortlichen, also des Unternehmens, gemäss Art. 12 ff. DSGVO. Dabei muss konkret bezogen auf die jeweilige Datenerfassung bzw. Datenverarbeitung informiert werden. Wichtig ist, dass eine Datenschutzerklärung klar und verständlich formuliert wird, andernfalls sie möglicherweise gar keine rechtliche Wirkung hat.
Vorab muss ein Unternehmen darüber informieren, dass es für die Datenverfassung und die Datenverarbeitung verantwortlich ist. Dabei muss es seine Kontaktdaten sowie die Kontaktdaten seines allfälligen Datenschutzbeauftragten (unternehmensintern oder -extern) publizieren.
In der Folge muss den betroffenen Personen mitgeteilt werden, welche personenbezogenen Daten erfasst werden und zu welchem Zweck. Zu dieser Information gehört auch, auf welcher rechtlichen Grundlage die Datenerfassung und die folgende Datenverarbeitung erfolgt. Rechtliche Grundlage können im Wesentlichen die Einwilligung der betroffenen Person, die Notwendigkeit für die Abwicklung einer Rechtsbeziehung (z.B. Kaufvertrag), ein Gesetz oder berechtigte Interessen des Unternehmens oder eines Dritten sein, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.
Fällt die rechtliche Grundlage für die Datenverarbeitung weg, müssen die entsprechenden personenbezogenen Daten ohne Verzug mit entsprechenden adäquaten technischen Mitteln dauerhaft gelöscht werden. Auch darüber ist in der Datenschutzerklärung zu informieren.
Sofern personenbezogene Daten nicht vom nämlichen Unternehmen selbst verarbeitet, sondern dafür an Dritte übermittelt werden, muss über diese Empfänger oder Kategorien von Empfängern informiert werden.
Werden personenbezogene Daten ins Ausland transferiert, ist dies insbesondere in der Datenschutzerklärung zu deklarieren und es ist darüber zu informieren, wie diesbezüglich das hohe Datenschutzniveau der Schweiz bzw. der EU auch im Ausland gewährleistet ist.
Ebenfalls müssen die betroffenen Personen über ihre Rechte in Bezug auf die Erfassung und Verarbeitung ihrer personenbezogenen Daten informiert werden. Dazu gehören gemäss DSGVO insbesondere folgende Rechte:
– Recht auf Auskunft
– Recht auf Berichtigung
– Recht auf Löschung
– Recht auf Einschränkung der Verarbeitung
– Recht auf Widerspruch gegen die Verarbeitung
– Recht auf Datenübertragbarkeit
– Recht auf Beschwerden bei den Aufsichtsbehörden
– Recht auf Widerruf der Einwilligung
Schlussendlich müssen die betroffenen Personen darüber informiert werden, ob die Überlassung bzw. Erfassung ihrer personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich ist, ob die betroffene Person verpflichtet ist, die personenbezogenen Daten zur Verfügung zu stellen und welche mögliche Folge die nicht Zurverfügungstellung hätte (z.B. eingeschränkte Nutzung einer Website, wenn Cookies verweigert werden).
Bei diesen Ausführungen handelt es sich um eine Erläuterung zur Datenschutzerklärung basierend auf der EU-DSGVO. Es handelt sich um keine Empfehlung und darum wird auch jeden Haftung abgelehnt. Es wird empfohlen, für die Redaktion einer Datenschutzerklärung eine Fachperson, z.B. einen im Datenschutz spezialiserten Rechtsanwalt beizuziehen.
Aufgrund der Anwendung der EU-Datenschutz-Grundverordnung (DSGVO; s. Neuer EU-Datenschutz – Gefahr für Schweizer KMU?) ab dem 25. Mai 2018 hat WhatsApp seine Nutzungs- und Datenschutzrichtline insbesondere dahingehend angepasst, dass die WhatsApp-Dienstleistungen grundsätzlich nur noch Personen mit dem Mindestalter 16 zugänglich sind. Immerhin lässt es WhatsApp zu, dass Erziehungsberechtigte der Nutzung der WhatsApp-Dienste zustimmen können, wenn das Kind bzw. der Jugendliche jünger als 16 Jahre ist. Damit bleibt wohl de facto alles beim Alten. Zudem gehört für WhatsApp auch die Schweiz zur „Europäischen Region“ (s. faq.whatsapp.com/general/26000121). Damit gilt das generelle Mindestalter von 16 Jahren auch für die Schweiz, auch wenn das schweizerische Datenschutzgesetz der EU-Datenschutz-Grundverordnung noch nicht angepasst wurde (s. vorne oder hier). Dass die Schweiz für WhatsApp ebenfalls zur „Europäischen Region“ gehört, hat noch einen anderen Vorteil für die Schweizer User. Damit werden die Dienste von WhatsApp auch für die Schweiz von der WhatsApp Ireland Limited und nicht von der WhatsApp Inc. in den USA zur Verfügung gestellt. WhatsApp trennt offenbar wohlweislich Daten von Usern in Europa, von Daten von Usern in den USA und anderen Ländern, da die Daten von Usern in der EU nun unter dem strengen Datenschutz-Regime stehen, das Bussen von bis zu 4 % des Gruppenumsatzes eines Unternehmens, wie WhatsApp, vorsieht, wenn Datenschutz-Vorschriften verletzt werden (s. vorne oder hier)!
Wenn du in einem Land in der Europäischen Region lebst, musst du mindestens 16 Jahre alt sein, um unsere Dienste zu nutzen oder das in deinem Land für die Registrierung bzw. Nutzung unserer Dienste erforderliche Alter haben. Wenn du in einem Land lebst, das nicht in der Europäischen Region liegt, musst du mindestens 13 Jahre alt sein, um unsere Dienste zu nutzen oder das in deinem Land für die Registrierung bzw. Nutzung unserer Dienste erforderliche Alter haben. Zusätzlich zu der Anforderung, dass du nach geltendem Recht das zur Nutzung unserer Dienste erforderliche Mindestalter haben musst, gilt Folgendes: Wenn du nicht alt genug bist, um in deinem Land berechtigt zu sein, unseren Bedingungen zuzustimmen, muss dein Erziehungsberechtigter in deinem Namen unseren Bedingungen zustimmen.
Sind Klassenchats illegal?
Klassenchats mit Schüler unter 16 Jahren sind nicht per se illegal. Autorisiert wird die Teilnahme nicht durch die Schule bzw. die Lehrpersonen, sondern durch die Schüler selber. Und wie hier erläutert, können gemäss den AGB von Whatsapp die Eltern ihre Zustimmung geben. Also, keine Panik. Auch hier bleibt de facto alles wie gehabt.
Ab dem 25. Mai 2018 kommt die neue Datenschutz-Grundverordnung (DSGVO) der Europäischen Union (EU) zur Anwendung. Für Unternehmen hat die Verordnung gravierende Folgen. Neben Schadenersatzforderungen der Betroffenen drohen bei Verstössen Bussen von bis zu 4 % des globalen Umsatzes und fehlbare Manager, Datenschützer und übrige Entscheidungsträger können mit Bussen bis zu 20 Mio. Euro bestraft werden. Schweizer Unternehmen sind davon nicht gefeit. Denn nach dem sogenannten Marktort- oder auch Auswirkungsprinzip kommt die Verordnung auch auf Schweizer Unternehmen zur Anwendung, wenn ihre Datenverarbeitung dazu dient, betroffene Personen in der EU Waren oder Dienstleistungen – entgeltlich oder unentgeltlich – anzubieten. Die Verordnung kommt zudem auch dann auf Schweizer Unternehmen zur Anwendung, wenn diese oder ihre Beauftragten betroffene Personen in der EU beobachten.
Obwohl die Datenschutz-Grundsätze (Rechtmässigkeit, Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit, Rechenschaftsplicht) die gleichen bleiben, bedeutet die Verordnung ein Quantensprung im Datenschutz. Die Verordnung bringt den Unternehmen einen erheblichen Mehraufwand. Unternehmen müssen umfassende neue Strukturen und Prozesse schaffen, um den Vorgaben der Verordnung zu entsprechen. Die Verordnung verlangt eine erweiterte Dokumentations- und Nachweispflicht, eine Analyse der Datenschutzrisiken, eine Datenschutz-Folgeabschätzung bei voraussichtlich hohen Risiken, umfassende Informationspflichten bei der Datenerhebung, striktere Löschpflichten und ein Recht auf Vergessenwerden, erhebliche Melde- und Benachrichtigungspflichten bei Datenschutzverletzungen, einen stärkeren Datenschutz durch Technik und Voreinstellungen, ein Verzeichnis von Verarbeitungstätigkeiten, zusätzliche Verantwortung für Datenschutzbeauftragte im Unternehmen, umfassende Rechte der Betroffenen, insb. die Rechte auf Auskunft, Berichtigung, Löschung und eben das Recht auf Vergessenwerden.
Die EU-Datenschutzverordnung bringt nicht nur Zusatzaufwand für Unternehmen, sondern erleichtert diesen auch das Business in bestimmten Bereichen. So fallen z.B. die Daten juristischer Personen nicht mehr unter den Datenschutz (inskünftig wohl auch in der Schweiz), was den Bereich B2B erheblich entlastet. Daten von juristischen Personen sind aber inskünftig nicht „Freiwild“, sondern sind immer noch durch den generellen Persönlichkeitsschutz sowie insb. den Grundsätzen des Lauterkeitsrechts (in der Schweiz UWG) geschützt.
Schweizer Unternehmen, die auf dem EU-Markt tätig sind, dort insb. Daten erheben oder Marktteilnehmer beobachten, ist dringend zu raten, sich umgehend mit der neuen EU-Datenschutz-Grundverordnung zu befassen und entsprechende Vorkehren im Unternehmen zu treffen. Dabei dürfte der Zuzug von Datenschutz-Fachleuten unumgänglich sein.
Entsprechende datenschutzrechtliche Vorkehren sind aber nicht nur ein Tribut an die EU. Unter dem indirekten Druck der EU-Datenschutzreform, aber auch unter dem direkten Druck der Revision der Datenschutz-Konvention 108 des Europarates, bei der die Schweiz ja auch Mitglied ist und die sich wiederum auch an der EU-Verordnung orientiert, ist auch in der Schweiz eine Revision des Datenschutzgesetzes (DSG) in der Pipeline, die sich ihrerseit an der EU-Verordnung und an der Europarats-Konvention orientiert. Auch wenn der künftige Schweizer Datenschutz weniger rigide sein dürfte, z.B. wohl auch weniger drastische Bussen vorsehen wird, bewegt sich der Datenschutz in Richtung der EU-Verordnung. Damit dürften Schweizer Unternehmen, die ihren Datenschutz schon jetzt auf das neue Niveau der EU anheben, auch für das künftige Niveau in der Schweiz bestens gerüstet sein.
Datenschutz und Datenvertraulichkeit ist aber nicht nur ein juristischer Faktor, sondern ein ökonomischer Schlüssel in einer digitalisierten Geschäftswelt.
Zum Datenschutz-Fahrplan des Nationalsrats in der NZZ: https://t.co/DekGp0FuCQ
Staatsanwaltschaft verurteilt Unternehmer zu Geldstrafe und Busse mit Eintrag im Strafregister
Nach Art. 3 Abs. 1 lit. o des schweizerischen Lauterkeitsgesetzes (UWG) handelt unlauter, wer Massenwerbung ohne direkten Zusammenhang mit einem angeforderten Inhalt fernmeldetechnisch sendet oder solche Sendungen veranlasst und es dabei unterlässt, vorher die Einwilligung (Opt-in) der Kunden einzuholen, den korrekten Absender anzugeben oder auf eine problemlose und kostenlose Ablehnungsmöglichkeit (Opt-out) hinzuweisen; wer beim Verkauf von Waren, Werken oder Leistungen Kontaktinformationen von Kunden erhält und dabei auf die Ablehnungsmöglichkeit hinweist, handelt nicht unlauter, wenn er diesen Kunden ohne deren Einwilligung Massenwerbung für eigene ähnliche Waren, Werke oder Leistungen sendet. Wer gegen diese Bestimmung verstösst, kann gemäss Art. 23 UWG auf Antrag mit Freiheitsstrafe bis zu drei Jahren oder Geldstrafe bestraft werden.
Unter diese Norm fallen E-Mails, Fax, SMS und automatisierte Telefonanrufe.
In einem neusten Entscheid hat die Staatsanwaltschaft St. Gallen einen Unternehmer wegen des Versandes eines Spam-Mails nach Art. 3 Abs. 1 lit. o UWG zu einer Geldstrafe und Busse von gesamthaft CHF 2’600.00 verurteilt. Die Strafe wird ins Strafregister eingetragen. Zudem muss der Unternehmer die Untersuchungsgebühr von CHF 700.00 tragen.
Gemäss Begründung der Staatsanwaltschaft handelte der Beschuldigte wissen- und willentlich. Er wusste, dass seitens des Adressaten keine Einwilligung für die Zustellung des kommerziellen E-Mails vorlag. Dennoch verschickte er dieses an den Adressaten.
Die Begründung der Staatsanwaltschaft St. Gallen entspricht der bisher höchstrichterlichen Rechtsprechung des Obergerichts des Kantons Zürich betreffend Spam-Mails nach Art. 3 Abs. 1 lit. o UWG.