In den letzten Tagen erhielten zahlreiche Thüringer Unternehmen, die Internetauftritte wie einen eigenen Onlineshop oder eine Unternehmenswebseite unterhalten, Post vom Landesdatenschutzbeauftragten. Das Schreiben fordert die Adressaten aus, Auskünfte in Bezug auf die Nutzung von Analysediensten zu erteilen. Wir zeigen Ihnen, was es damit auf sich hat!
Das umstrittenste Thema rund um die seit Mai 2018 in Kraft getretene Datenschutz-Grundverordnung (DSGVO) dürfte nach wie vor die Frage sein, ob DSGVO-Verstöße auch wettbewerbsrechtlich verfolgbar sind. Diese Frage ist sowohl in der juristischen Literatur, als auch in der Rechtsprechung immer noch höchst umstritten. Das OLG Naumburg hat sich in zwei aktuellen Verfahren zu diesem Thema positioniert und entschieden, dass es für die Frage nach der Abmahnbarkeit eines datenschutzrechtlichen Verstoßes immer entscheidend darauf ankommt, ob die verletze Vorschrift als Marktregelung anzusehen ist.
Der Versand von Email-Newslettern ist nur bei vorheriger ausdrücklicher Einwilligung des Empfängers zulässig. Um sicherzustellen, dass die bei der Newsletter-Anmeldung verwendete Mailadresse auch tatsächliche diejenige des Anmelders ist, setzt die Einwilligung das Double-Opt-In voraus. Erst durch Aktivierung eines Links in einer Anmelde-Bestätigungsmail darf der Newsletter-Versand gestartet werden. Doch wie verhält es sich mit für den Newsletter eingetragenen Mailadressen, die nicht zeitig per Double-Opt-In bestätigt werden? Sind diese nach der DSGVO zu löschen? Antwort gibt der aktuelle Beitrag der IT-Recht Kanzlei.
Aktuell kursieren Meldungen, dass das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) ein Bußgeldverfahren gegen einen Betreiber einer Website angestoßen hat. Konkret geht es um einen DSGVO-Verstoß durch den Einsatz von Google Analytics. Vor allem aufgrund der erst kürzlich ergangenen Rechtsprechung des EuGH zu Cookies ist davon auszugehen, dass die Verwendung von Google Analytics eine Einwilligung des betroffenen Seitenbesuchers voraussetzt. Was die Datenschützer des BayLDA konkret bemängeln und wie das beliebte Trackingtool Google Analytics auch weiterhin rechtssicher verwendet werden kann, erklären wir Ihnen in diesem Beitrag.
Der Bußgeldrahmen für DSGVO-Verstöße sieht Bußgelder von bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Vorjahresumsatzes eines Unternehmens vor. Wie hoch DSGVO-Bußgelder aufgrund dieses sehr weitreichenden Rahmens konkret ausfallen, war bis dato weitgehend unklar. Die Datenschutzkonferenz (DSK) hat nun ein Bußgeld-Konzept vorgestellt, das Licht in die dunkle Bußgeldberechnung bringt. Wie hoch Bußgelder danach künftig ausfallen werden, zeigen wir Ihnen im Folgenden.
Aufgrund der Rechtsprechung des EuGH zum Thema Cookies haben wir für die Webanalysedienste Google (Universal) Analytics und Matomo (ehemals Piwik) neue, zusätzliche Datenschutzklauseln erstellt. Dies für den Fall, dass unsere Mandanten die vorgenannten Dienste ohne Cookies verwenden möchten.
Die Einbindung von Social Media Plugins auf Webseiten löst grundsätzlich eine Reihe von Informationsverarbeitungen immer bereits dann aus, wenn die jeweilige Seite aufgerufen wird. Weil diesen Verarbeitungsvorgängen aufgrund ihrer Reichweite besondere datenschutzrechtliche Relevanz zukommt, geht der aktuelle Beitrag der IT-Recht Kanzlei unter Auswertung der Rechtsprechung einerseits der Frage nach, ob für Social Media Plugins eine generelle Einwilligungspflicht besteht. Andererseits wird behandelt, was genau unter solchen Plugins zu verstehen ist und ob hierunter etwa bereits Verlinkungen auf die eigene Facebook-Seite oder das Instagram-Profil fallen. Lesen Sie mehr.
Vermehrt bemühen sich Online-Händler um eine mediale Anreicherung ihrer Präsenzen. Hoch im Kurs stehen hier Youtube-Videos, die im Wege der Framing-Technologie durch einfaches Kopieren und Einfügen des Video-Links in die eigene Website eingebettet werden können. Während urheberrechtliche Vorbehalte gegen dieses Verfahren durch die Rechtsprechung weitgehend ausgeräumt wurden, sind es nun aber datenschutzrechtliche Aspekte, die die Rechtssicherheit des Framings in Zweifel ziehen. Weitere Informationen und Lösungsansätze präsentiert die IT-Recht Kanzlei im folgenden Beitrag.
In einem aktuellen Fall beschäftigte sich das OLG Frankfurt a.M. (Urteil vom 27.06.2019; Az.: 6 U 6/19) unter anderem mit der Frage, wie das sog. Co-Sponsoring im Zusammenhang mit Gewinnspielen DSGVO-konform umgesetzt werden kann. Hierbei traf das Gericht die Entscheidung, dass eine Werbeeinwilligung auch dann als "freiwillig" im Sinne der DSGVO anzusehen sei, wenn diese Einwilligung zwingend von der betroffenen Person erteilt werden muss, um an einem Gewinnspiel teilzunehmen.Diese begrüßenswerte Entscheidung haben wir für Sie genauer unter die Lupe genommen und erklären Ihnen, was Sie beim Co-Sponsoring beachten müssen.
Die DSGVO räumt Betroffenen ein elementares Recht auf Vergessenwerden ein, mit dem auf Antrag beim Verantwortlichen die Löschung aller dort verarbeiteten Daten beantragt werden kann. Zur effektiven Rechtsdurchsetzung sind Verantwortliche aber auch initiativ und von sich aus verpflichtet, Datenlöschungen zu bewirken, wenn der Löschung keine gesetzlich anerkannten Hinderungsgründe entgegenstehen. Online-Händlern stellt sich vor diesem Hintergrund die Frage, wie die Löschungsanforderungen in Bezug auf ungenutzte Kundenkonten umzusetzen sind. Hierzu gibt die IT-Recht Kanzlei Antwort.
Im Mai letzten Jahres trat die europäische Datenschutzgrundverordnung (DSGVO) in Kraft. Gleichzeitig wurde auch das deutsche Bundesdatenschutzgesetz an die neuen europäischen Anforderungen angepasst und weitgehend synchronisiert. Da jedoch das Bundesdatenschutzgesetz an manchen Stellen strengere Anforderungen als die DSGVO stellt, wird immer wieder gefordert, die Hürden des Datenschutzes herab zu setzen, insbesondere um bürokratischen Aufwand für Unternehmen zu vermindern. Im Sommer hat nun der Bundestag beschlossen, die Mitarbeiterzahl, ab der es eines Datenschutzbeauftragten bedarf, herabzusetzen.
Seit Inkrafttreten der Datenschutzgrundverordnung (DSGVO) haben Betroffene das Recht, bei Unternehmen und öffentlichen Stellen sogenannte Selbstauskünfte einzuholen. Wirbt ein Unternehmen damit, dass diese insbesondere zur Vorlage bei Vermietern und Arbeitgebern geeignet sind, ist dies irreführend. Dies entschied kürzlich das OLG München. Was haben die Münchener Richter konkret festgestellt?
In den letzten Wochen und Monaten hat die IT-Recht Kanzlei wiederholt über den Auskunftsanspruch nach Art. 15 DSGVO berichtet. So erging erst im Juni dieses Jahr eine markante Entscheidung des OLG Köln, die den Begriff der personenbezogenen Daten überraschend weit auslegte und den Auskunftsanspruch nun auch auf Gesprächsnotizen und Vermerke erstreckte. Mit solch erhöhten Anforderungen besteht dringend Anlass, sich mit den Rechtsfolgen zu befassen, die ein Verstoß gegen die Auskunftspflicht nach der DSGVO nach sich zieht. Die IT-Recht Kanzlei gibt hierüber im Folgenden einen umfassenden Überblick.
Bei Verstößen gegen die Datenschutz-Grundverordnung können auf den Datenverantwortlichen hohe Bußgelder und/oder Schadensersatzforderungen zukommen. Doch begründet ein bloßer Verstoß gegen die Normen der DSGVO auch unmittelbar einen Anspruch auf Schadensersatz? Das Amtsgericht Bochum befand in seinem Beschluss vom 11.03.2019 (Az. 65 C 485/18), dass hierfür zumindest auch tatsächlich ein Schaden eingetreten und nachgewiesen sein müsste.
Im Juli hatte die IT-Recht Kanzlei das Urteil des LG Köln im Zusammenhang mit einer Übersicht zum datenschutzrechtlichen Auskunftsanspruch nach Art. 15 DSVGO vorgestellt. Das Landgericht urteilte damals, dass ein Auskunftsanspruch nur bezüglich sogenannter Stammdaten gelte, nicht aber auch Gesprächsnotizen und Vermerke umfassen würde. Das OLG Köln hat in seinem Urteil vom 26.07.2019 (Az. 20 U 75/18) dieser Sichtweise überraschend widersprochen und damit erneut die Diskussion über den Umfang des Auskunftsanspruches ins Rollen gebracht.
Die DSGVO sieht für Betroffene umfassende Auskunftsrechte vor. In der Praxis stehen Onlinehändler, die immer wieder mit solchen Auskunftsersuchen konfrontiert werden, nicht selten vor der Frage, wie dieses erfüllt werden kann. Das AG Berlin-Mitte hat nun mit Urteil vom 29.07.2019 (Az.: 7 C 185/18) festgestellt, dass ein Rechtsanwalt eine Originalvollmacht vorlegen muss, macht er eine solche Auskunft für einen Mandanten geltend.
Seit dem Google-Urteil des EuGH gehen bei dem Suchmaschinen-Giganten tausende von Löschanträgen bezüglich bestimmter Suchmaschinen-Ergebnisse ein. Dabei stehen sich grundsätzlich zwei Positionen gegenüber: das Interesse von Google an der Gewährung freien Zugangs zu Informationen aller Art sowie das Allgemeine Persönlichkeitsrecht der Betroffenen. Das LG Frankfurt a.M. hat nun jedoch mit Urteil vom 28.06.2019 (Az.: 2-03 O 315/17) entschieden, dass Google an einem mehrere Jahrzehnte zurückliegenden Ereignis unter Umständen kein Informationsinteresse mehr geltend machen kann. Worum ging es konkret?
Der EU-Ministerrat berät am 9. September 2019 wieder über die ePrivacy-Reform. Welche Positionen wurden von den Mitgliedsstaaten seit der Tagung am 7. Juni 2019 in Luxemburg vertreten und lässt sich schon eine Tendenz zur Regelung von Cookies, Tracking, Browsereinstellungen erkennen? Am 25. Mai 2020 muss die EU- Kommission dem Parlament und Rat ihren Bericht über die Bewertung und Überprüfung dieser Verordnung vorlegen, die sie ursprünglich Mitte 2018 in Kraft setzen wollte. Lesen Sie unser Update zum aktuellen Stand der ePrivacy-Verordnung.
Im täglichen elektronischen Schriftverkehr fällt seit der Geltung der DSGVO zunehmend auf, dass zahlreiche Unternehmer ihre Mailsignaturen mit umfangreichen Datenschutzhinweisen ausstatten und so jeder E-Mail eine eigene Datenschutzerklärung in Textform beistellen. Nicht von der Hand zu weisen ist, dass die DSGVO das datenschutzrechtliche Informationspflichtprogramm maßgeblich verschärft hat. Doch sind Online-Händler im Rahmen der geschäftlichen Kommunikation tatsächlich verpflichtet, ihren E-Mails diese weitgehenden Datenschutzhinweise beizufügen? Die IT-Recht Kanzlei klärt auf.
Exklusiv für Mandanten der IT-Recht Kanzlei: Im Rahmen von Onlineshops und gewerblichen Internetpräsenzen kommen sehr häufig Kontaktformulare zum Einsatz. Grundsätzlich ist die Gestaltung eines solchen Kontaktformulars rechtlich nicht sonderlich anspruchsvoll. Dennoch werden hierbei häufig wiederkehrende Fehler begangen, die den Anbieter des Kontaktformulars juristisch angreifbar machen. Die nachfolgende Handlungsanleitung zeigt auf, wie ein elektronisches Formular zur Kontaktaufnahmen nach den Vorgaben der Datenschutz-Grundverordnung rechtssicher gestaltet werden kann.
Sie möchten Waren im Internet verkaufen ohne dabei abgemahnt zu werden? Der Verkaufsratgeber der IT-Recht Kanzlei hilft Ihnen dabei. Wählen Sie einfach eine der nachfolgend genannten Produktkategorie Ihrer Wahl aus. Wir nennen Ihnen die rechtlichen Besonderheiten, die Sie beim Vertrieb zu beachten haben.
Ihr Ansprechpartner für Ihren rechtssicheren Auftritt im Internet. Unser Prüfzeichen garantiert Ihnen Rechtstexte auf dem aktuellsten Stand und selbstverständlich eine anwaltliche Haftungsübernahme.