Datenschutzgrundverordnung

Gilt die DSGVO für Daten von Vertretern juristischer Personen?

Die DSGVO schützt Private und ausdrücklich keine juristischen Personen. Wie sieht es aber mit Daten von Vertretern solcher juristischer Personen aus? Dazu entschied nun der EuGH.

3 min

Müssen Online-Marktplätze Gastbestellungen ermöglichen?

Für Online-Shops mit Direktverkauf ist die Pflicht zur Bereitstellung von Gastzugängen anerkannt. Doch gilt das auch für Shops mit Marktplatzfunktion? Dazu entschied kürzlich das OLG Hamburg.

4 min

BGH: DSGVO-Schadensersatz bei unerwünschter Werbe-E-Mail?

E-Mail-Spam ist nicht nur lästig, sondern auch rechtswidrig. Doch schuldet der Versender auch Schadensersatz nach der DSGVO?

3 min

Reicht eine Entschuldigung als DSGVO-Schadensersatz aus?

Bei Schäden aufgrund von Datenschutzverletzungen sieht die DSGVO Schadensersatz vor. Doch ist dieser zwangsweise auf Geld ausgerichtet? Dazu urteilte nun der EuGH.

3 min

Verbot von US-Datentransfers droht - Datenschutzerklärungen betroffen

Daten werden meist auf Basis des sog. EU-U.S. Data Privacy Frameworks von der EU in die USA übermittelt. Dieses Abkommen könnte nun kurzfristig kippen - mit ggf. fatalen Folgen für Unternehmen, die z.B. US-Cloudanbieter nutzen.

9 min 1

EuGH: Zwingende Anrede-Auswahl ist DSGVO-Verstoß

Viele Webseiten fragen etwa im Bestellvorgang zwingend die Auswahl einer Anrede ab. Der EuGH hat entschieden, dass dies datenschutzwidrig ist.

5 min 7

DSGVO-Verstoß bei Dienstleister: Schadensersatz!

Wer personenbezogene Daten verarbeitet, haftet nicht nur für eigene DSGVO-Verstöße. Auch bei Verstößen von Dienstleistern kann Schmerzensgeld fällig sein.

7 min

LG Frankenthal: Wohnraumfotos im Online-Exposé müssen freigegeben sein

Makler benötigen die Einwilligung der Bewohner, wenn sie Fotos bewohnter Räume für ein Exposé nutzen wollen – denn solche Bilder gelten datenschutzrechtlich als personenbezogene Daten. Ohne Einwilligung drohen Schadensersatzansprüche.

2 min

Schutz vor Hacking: Musterschreiben für Händler bei Online-Angriffen

Hackerangriffe auf Shops oder Verkaufskonten sind für Händler ein Worst-Case-Szenario. Zwar haften sie meist nicht für Kundenschäden, sollten Betroffene aber transparent und beruhigend informieren. Wir stellen dafür ein passendes Musterschreiben bereit.

6 min

Zulässig? Personalisierte Briefwerbung ohne Einwilligung

Ob die personalisierte Briefwerbung von einer vorherigen Einwilligung abhängt oder vielmehr auf berechtigte Werbeinteressen gestützt werden kann, entschied jüngst das OLG Stuttgart.

5 min

Gastzugang in Online-Shops: datenschutzrechtlich entbehrlich?

Die Kundenkonto-Registrierung erleichtert den Bestellprozess, erfordert aber die dauerhafte Speicherung von Daten. Laut LG Hamburg kann auf einen Gastzugang verzichtet werden – unter bestimmten Voraussetzungen.

7 min

Google Consent Mode: Tracking-Revolution oder rechtliches Risiko?

Für die Nutzung von Google Analytics und Google Ads ist der „Google Consent Mode“ unerlässlich: Er übermittelt Einwilligungen an Google und ermöglicht eingeschränkte Analysen auch ohne Cookie-Zustimmung. Doch ist seine Nutzung datenschutzkonform?

6 min 1

Kundendaten bei Shop-Verkauf: Muster zur Kundeninformation

Soll ein Online-Shop veräußert werden, ist insbesondere der vorhandene Kundenstamm wertbildend. Bei dessen Übertragung auf den Erwerber sind jedoch zwingend datenschutzrechtliche Vorgaben zu beachten.

6 min

Kopplungsverbot bei Shop-Registrierung und Newsletter-Anmeldung?

Das LG München bestätigt: Wird der Vertragsschluss an eine Newsletter-Einwilligung geknüpft, verstößt das gegen das Kopplungsverbot – die Einwilligung gilt dann als nicht freiwillig.

8 min

OVG Niedersachsen: Pauschale Abfrage des Geburtsdatums unzulässig

Das OVG Niedersachsen hat entschieden: Online-Shops dürfen das Geburtsdatum im Bestellprozess nicht verpflichtend abfragen.

9 min

FAQ: Schadensersatzpflicht von Händlern bei Datenschutzverstößen

Vermehrt kommt es zur Geltendmachung von Schadensersatzansprüchen durch Verbraucher gegenüber Unternehmen, die Datenschutzverstöße begangen haben sollen. Wir geben einen Überblick über die Lage.

14 min

Fehlendes Verarbeitungsverzeichnis führt nicht zur unzulässigen Datenverarbeitung

Der EuGH stellt klar: Fehlt eine Vereinbarung zur gemeinsamen Verantwortlichkeit oder ein Verarbeitungsverzeichnis, führt das nicht automatisch zu einer unrechtmäßigen Datenverarbeitung.

5 min

EuGH: Keine Spürbarkeitsschwelle für immateriellen Schadensersatz nach DSGVO

Wann immaterielle Schäden durch DSGVO-Verstöße ersatzfähig sind, war lange umstritten. Der EuGH hat nun klargestellt: Ein spürbarer Nachteil über bloßes Unbehagen hinaus ist keine Voraussetzung für einen Schadensersatzanspruch.

3 min

E-Mail-Weitergabe an Paketdienste für Versandankündigungen erlaubt?

Paketdienstleister informieren ihre Kunden häufig per E-Mail über den Versandstatus. Zu diesem Zweck geben Online-Händler die E-Mail-Adressen ihrer Kunden an die Paketdienste weiter. Ist das rechtlich zulässig?

5 min

Geteilte Kundendatenbank im Konzern: Gemeinsame DSGVO-Verantwortlichkeit?

Nach DSGVO ist nicht nur die singuläre, sondern auch die gemeinschaftliche Verantwortlichkeit - mit weiteren Auflagen - anerkannt. Liegt eine solche vor, wenn sich Konzernunternehmen eine Kundendatenbank teilen?

2 min