Affiliate-Marketing
Afterbuy
Amazon
Apotheken-Online-Shop
Apps (Datenschutzerklärung)
Argato
Avocadostore
Azoo
Booklooker
branchbob
BrickLink
Cardmarket
Cdiscount.com
Chrono24
commerce:seo
conrad.de
CosmoShop
Delcampe
Dienstleistungen
Discogs
Dropshipping-Marktplatz.de
eBay
eBay-Kleinanzeigen
ecwid
eGun
Einkaufsbedingungen (B2B)
ePages
Etsy
Facebook
FairFox
Fairmondo.de
galeria.de
Gambio
Gambio-Cloud
Gastro-Lieferservice (Restaurants)
GTC for Shopify
Handmade at Amazon
Homepages
Hood
Hosting-B2B
Hosting-B2B-B2C
Idealo-Direktkauf
Instagram
Jimdo
Joomla
JTL
Kasuwa
Kaufland.de
Kauflux
kayamo
Lightspeed
LinkedIn
Lizenzo
Magento 1 und Magento 2
manomano
Mediamarkt.de
meinOnlineLager
metro.de
modified eCommerce-Shops
Mädchenflohmarkt
Online-Shop
Online-Shop (Verkauf digitaler Inhalte)
Online-Shop - B2B
OpenCart
Otto.de
Oxid-Shops
Palundu
Pinterest
placeforvegans.de
plentymarkets
Praktiker.de
Prestashop
PriceMinister.com
productswithlove
RAIDBOXES
Restposten
restposten24.de
Ricardo.ch
Seminare
Shop - Online-Kurse (live/on demand)
Shop - Verkauf von eigener Software
Shop - Verkauf von fremder Software
Shop - Vermietung von Waren
Shopgate
shopify
Shopware
Shpock+
shöpping.at
smartvie
Squarespace
STRATO
Teilehaber.de
TikTok-Präsenzen
Tumblr
Twitch
Twitter
TYPO3
Verkauf von Veranstaltungstickets
Verkauf über individuelle Kommunikation (B2B + B2C)
Verkauf über individuelle Kommunikation (B2B)
Verkauf über Printkataloge
Verkauf über stationären Handel
Vermietung Ferienwohnungen
Vermietung von Shops (inkl. Hosting)
VersaCommerce
VirtueMart
webador
Webseite (kein Verkauf)
Werky
Wix
WooCommerce
WooCommerce German Market
WooCommerce Germanized
WordPress
Wordpress-Shops
wpShopGermany
Xanario
XING
xt:Commerce
Yatego
YouTube
Zen-Cart
ZVAB
Österreichische Datenschutzerklärung
von Evangelos Krachtis

LG Hamburg: Einsatz von „Google-Analytics“ ohne ausreichenden Datenschutzhinweis wettbewerbswidrig!

News vom 23.05.2016, 18:02 Uhr | Keine Kommentare

Für Webseitenbetreiber ist bei der Nutzung des beliebten Analysetools „Google Analytics“ Vorsicht geboten. Obwohl inzwischen eine rechtskonforme Verwendung des Tools möglich ist, kam es in letzter Zeit aufgrund von Verstößen gegen das Datenschutzrecht vermehrt zu Abmahnungen von Webseitenbetreiber. Welche Anforderungen für eine weiterhin rechtmäßige Nutzung von „Google Analytics“ zu erfüllen sind, erfahren Sie unter folgendem Beitrag.

I. Funktion und Nutzen von „Google-Analytics“

„Google Analytics“ ermöglicht eine umfangreiche und lückenlose Dokumentation des individuellen Nutzerverhaltens auf Webseiten. Diese Datenverkehrsanalyse dient Webseitenbetreibern, vor allem aufgrund ihrer genauen und verlässlichen Ergebnisse, zur Verbesserung der Erfolgskontrolle von Werbekampagnen.

Das Analysetool „Google Analytics“ funktioniert folgendermaßen:

Für die Nutzung des Tools wird ein Programm-Code in die eigene Website installiert, der die dokumentierten Daten an Google überträgt. Fortan wird jeder einzelne Besucher der Webseite an Google gemeldet, sodass anschließend eine Auswertung des individuellen Nutzerverhaltens erfolgen kann.

Die Verwendung des Tools ist jedoch datenschutzrechtlich problematisch und umstritten, da hohe Anforderungen zu erfüllen sind. Die dokumentierten Daten dürfen an Google nämlich nur anonym übertragen werden. Zur Verwirklichung der Anonymität der Nutzer hat Google den sog. „anonymizeIP“ entwickelt. Durch den Einsatz dieser Code-Erweiterung werden die letzten 8 Bit der IP-Adressen gelöscht, woraufhin der Nutzer anonymisiert wird. Es besteht zwar weiterhin die Möglichkeit einer groben Lokalisierung, dies ist jedoch von den deutschen Datenschutzbehörden anerkannt und als zulässig abgesegnet worden.

Letztlich ist es jedoch so, dass viele Webseitenbetreiber diesen „anonymizeIP“ noch nicht in ihrer Webseite eingebunden haben. Die Folge dieser mangelnden Einbindung ist, dass Nutzern Webseiten besuchen und „Google-Analytics“ das Verhalten dieser Nutzer nicht anonymisiert an Google weiterleitet. Dies führt letztendlich zur Verletzung von Datenschutzrechten, wie auch aus der vorliegenden Entscheidung des LG Hamburg hervorgeht.

II. Sachverhalt und Entscheidung des Gerichts

Dem Gericht lag ein Sachverhalt zugrunde, wonach ein Webseitenbetreiber aufgrund mangelnder rechtskonformer Nutzung von „Google Analytics“ abgemahnt wurde. Dieser nutzte das Tool ohne die Nutzer der Webseite in der Datenschutzerklärung durch einen Hinweis auf Art, Umfang und Zweck der Erhebung der Daten zu unterrichten. Das LG Hamburg erließ daraufhin die begehrte einstweilige Verfügung mit Beschluss vom 10.03.2016 (Az. 312 O 127/16 - zum Stand der Rechtskraft liegen uns keine Informationen vor).

Das hanseatische Gericht hat nicht unerwartet entschieden, dass das Tracking-Tool „Google Analytics“ in dieser Form der Nutzung wettbewerbswidrig sei. Werde in der Datenschutzerklärung nicht über die Verwendung des Tools hingewiesen, liege ein Verstoß gegen § 4 BDSG vor.

Werbebanner für Datenschutzerklärung

Das Gericht erlaubt somit zwar weiterhin den Einsatz des Tools „Google-Analytics“, weist Webseitenbetreiber jedoch zurecht, zwingend sicherzustellen, dass alle Daten anonymisiert an Google übertragen werden. Zusätzlich muss bei jedem Besuch der Webseite eine Anzeige in Form einer Datenschutzerklärung erscheinen, in der die Nutzer in die Verwendung von „Google Analytics“ einwilligen können.

III. Fehlende Datenschutzhinweise als Wettbewerbsverstoß

Die Pflicht in der Datenschutzerklärung auf die Nutzung von „Google Analytics“ hinweisen zu müssen, folgt unmittelbar aus § 13 Abs. 1 TMG. Höchst umstritten war jedoch lange, ob Datenschutzvorgaben wie die aus § 13 TMG überhaupt Marktverhaltensnorm sind. Davon geht das LG Hamburg wohl aus und beruft sich auf eine Grundsatzentscheidung des OLG Hamburg vom 13.06.2013 (Az.: 3 U 26/12).

Hinweis:

Durch das "Gesetz zur Verbesserung der zivilrechtlichen Durchsetzung von verbraucherschützenden Vorschriften des Datenschutzrechts", welches seit dem 24.02.2016 in Kraft getreten ist, werden unter anderem die Abmahnbefugnisse von Verbraucherschutzverbänden (= Verbandsklagerecht) auf datenschutzrechtliche Verstöße erweitert. Datenschutzrechtliche Verstöße können seit diesem Tag durch entsprechende Verbände abgemahnt und gerichtlich verfolgt werden können! Von diesem neuen Verbandsklagerecht zu unterscheiden ist der nach wie vor bestehende Streit unter Juristen, ob Datenschutzverstöße auch zugleich als Wettbewerbsverstöße anzusehen sind oder nicht.

Das Oberlandesgericht begründete seine Auffassung damit, dass § 13 TMG aus einer EU-Datenschutzrichtlinie abgeleitet werde, die ein einheitliches Datenschutzniveau auf europäischer Ebene gewährleisten solle. Ziel der Richtlinie sei es gleiche wettbewerbsrechtliche Voraussetzungen für alle Marktteilnehmer zu schaffen. Aus diesem Grund handele es sich bei § 13 TMG um eine Marktverhaltensregelung. Der Verstoß gegen § 13 Abs. 1 TMG aufgrund des fehlenden Nutzungshinweises wird demnach über den neuen § 3a UWG (ehemals § 4 Nr.11 UWG) wettbewerbsrechtlich geahndet.

Eine nicht zu verachtende Gegenmeinung sieht den § 3a UWG (§ 4 Nr.11 UWG a.F.) hier jedoch für nicht anwendbar. Begründet wird dies mit der mangelnden marktkontrollierenden Wirkung von Datenschutzpflichten, welche das eigentliche Marktverhalten unberührt lässt. Somit findet nach dieser Meinung § 3a UWG keine Anwendung, wodurch auch kein Verstoß vorliegt.

Letztlich kommt es für die Nutzer der Webseite sowie für Webseitenbetreiber auf den oben genannten Streit nicht an, da sich das LG Hamburg in vorliegender Entscheidung klar auf die Seite des OLG Hamburg positioniert hat.

IV. Fazit und Ausblick

Auch wenn die Entscheidung des Gerichts (nach unserem Kenntnisstand) zum Zeitpunkt der Veröffentlichung dieses Beitrags noch nicht rechtskräftig ist, kann grundsätzlich davon ausgegangen werden, dass die unrechtmäßige Nutzung von „Google Analytics“ einen Verstoß gegen Datenschutzrecht zur Folge hat und Webseitenbetreiber aufgrund dessen abgemahnt werden können (zumindest unproblematisch der Fall, wenn ein Verbraucherschutzverband abmahnt). Für eine rechtskonforme Nutzung sind zum einen ein entsprechender Hinweis an die Nutzer in der Datenschutzerklärung und zum anderen die anonyme Dokumentation und Übertragung des Nutzerverhaltens an Google zwingende Voraussetzung.

Abgemahnten Webseitenbetreibern ist es zu empfehlen, nicht ohne weiteres jede vorgefertigte Unterlassungserklärung zu unterschreiben, da diese meist zu weitreichend sind, sondern sich von Spezialisten beraten zu lassen. Für den Fall, dass sie weitergehende Fragen zum Einsatz von „Google-Analytics“ haben, sei es zur Überprüfung der Webseite oder einer datenschutzrechtlichen Beratung, können Sie uns gerne jederzeit kontaktieren.

Tipp: Sie haben Fragen zu dem Beitrag? Diskutieren Sie hierzu gerne mit uns in der Unternehmergruppe der IT-Recht Kanzlei auf Facebook.

Bildquelle:
© Momentum - Fotolia.com
Autor:
Evangelos Krachtis
(freier jur. Mitarbeiter der IT-Recht Kanzlei)

Besucherkommentare

Bisher existieren keine Kommentare.

Vielleicht möchten Sie der Erste sein?

© 2005-2021 · IT-Recht Kanzlei Keller-Stoltenhoff, Keller