Datenschutz

Alle einblenden

Datenschutz

Aufgepasst: Werbliche Inhalte machen Abwicklungsemails rechtlich angreifbar

27.09.2022, 14:24 Uhr | E-Mail Marketing

Aufgepasst: Werbliche Inhalte machen Abwicklungsemails rechtlich angreifbar

Im Zuge einer Onlinebestellung erfolgen zahlreiche Abwicklungsemails an den Kunden, etwa hinsichtlich Eingangsbestätigung, Auftragsbestätigung, Versandbestätigung, Trackinginformationen oder Rechnung. Händler müssen aufpassen, dass derartige Transaktions- bzw. Systememails nicht durch darin enthaltene werbliche Elemente „verseucht“ werden und letztlich als (unzulässige) Werbeemails dann zahlreiche Folgeprobleme auslösen können.

AG Kassel: Bestätigungs-Mail beim Double-Opt-In Verfahren ist kein Spam

07.09.2022, 15:24 Uhr | E-Mail Marketing

AG Kassel: Bestätigungs-Mail beim Double-Opt-In Verfahren ist kein Spam

Unaufgeforderte E-Mails können nicht nur lästig sein, sondern sind oftmals auch wettbewerbswidrig. Um den Vorwurf eines solchen unlauteren Verhaltens zu vermeiden, wird heutzutage bei E-Mail-Newslettern in der Regel das sog. Double-Opt-In- (DOI) Verfahren verwendet. Dabei erhält ein Nutzer, der sich mit seiner E-Mail-Adresse in einen Verteiler eingetragen hat, durch eine anschließende Bestätigungs-E-Mail die Möglichkeit, die Anmeldung zu bestätigen. Erst nach erfolgter Bestätigung ist die Anmeldung abgeschlossen. Das AG Kassel hat nun mit Urteil vom 26.04.2022 (Az.: 435 C 1051/21) entschieden, dass es sich bei dieser Bestätigungs-Mail nicht um unerlaubten Spam handelt – selbst wenn der Nutzer sich tatsächlich in keinen E-Mail-Verteiler eingetragen haben sollte.

Neues Datenschutzrecht in Großbritannien

05.09.2022, 16:47 Uhr | Datenschutzerklärung nach DSGVO

Neues Datenschutzrecht in Großbritannien

Großbritannien plant die Einführung eines neuen, eigenständigen Datenschutzrechts und will sich dabei von den Vorgaben der Datenschutz-Grundverordnung (DSGVO) lösen. Durch die sog. Data Reform Bill möchte Großbritannien seine Position als wissenschaftliche und technische Supermacht stärken. In welchen Bereichen des britischen Datenschutzrechts Veränderungen zu erwarten sind und wieso Online-Händler die Entwicklungen weiter verfolgen sollten, erfahren Sie in diesem Beitrag.

Mögliches Verbot von Facebooks US-Datentransfers - kein Facebook mehr in Europa?

30.08.2022, 12:08 Uhr | Datenschutz und Facebook

Mögliches Verbot von Facebooks US-Datentransfers - kein Facebook mehr in Europa?

Zwar sind Übermittlungen von personenbezogenen Daten aus der EU an Empfänger in Drittstaaten, insbesondere in den USA, aus datenschutzrechtlicher Sicht höchst problematisch, finden gegenwärtig aber weiterhin in großem Umfang statt. Die irische Datenschutzbehörde hat vor kurzem allerdings einen drastischen Schritt angekündigt und erklärt, Datenübermittlungen von Facebook in die USA künftig blockieren zu wollen. Doch wie realistisch ist ein Stopp von Facebook und Instagram im europäischen Raum und was bedeutet dies insbesondere für Inhaber kommerzieller Social Media Accounts in der EU? Ein Lagebericht.

Ermittlungen von Datenschutzbehörde wegen Facebook-Fanpages

03.08.2022, 11:17 Uhr | Datenschutz und Facebook

Ermittlungen von Datenschutzbehörde wegen Facebook-Fanpages

Der Betrieb von Facebook- Fanpages und anderen Social Media-Kanälen von Nicht-EU-Anbietern ist ein datenschutzrechtlicher Drahtseilakt – ohne Netz und doppelten Boden. Dies zeigen nicht zuletzt die Ermittlungen des Bundesdatenschutzbeauftragten gegen das Bundespresseamt, um die Datenschutzkonformität der Facebook-Fanpage der Bundesregierung zu untersuchen. Auch für andere Betreiber von Social Media-Kanälen insbesondere US-amerikanischer Anbieter sollte dies eine Warnung sein. Wir erläutern die Hintergründe und Risiken - und was Händler tun können, um die Risiken zu verringern.

CH-Händler aufgepasst: Neues Schweizer Datenschutzgesetz frühestens zum September 2023

12.07.2022, 07:46 Uhr | Internationaler Datenschutz

CH-Händler aufgepasst: Neues Schweizer Datenschutzgesetz frühestens zum September 2023

Das Gesetzgebungsverfahren zur Totalrevision des Schweizer Bundesgesetzes über den Datenschutz läuft bereits seit einigen Jahren. Geplant war einmal, dass das neue Gesetz im Herbst 2022 oder zum 1. Januar 2023 in Kraft tritt. Nun zeichnet sich der 1. September 2023 ab. Ganz sicher ist dies aber immer noch nicht. Für Verantwortliche, die z.B. im Zusammenhang mit ihrem Online-Geschäft personenbezogene Daten mit Bezug zur Schweiz verarbeiten, bedeutet dies ein wenig mehr Umsetzungszeit.

Frage des Tages: Müssen Händler in Datenschutzhinweisen über eine konkrete Datenschutzbehörde informieren?

07.07.2022, 08:33 Uhr | Datenschutzerklärung nach DSGVO

Frage des Tages: Müssen Händler in Datenschutzhinweisen über eine konkrete Datenschutzbehörde informieren?

In der Datenschutzerklärung und bei Beantwortung von DSGVO-Auskunftsanfragen müssen Verantwortliche i.S.d. Datenschutzrechts neben vielen anderen Angaben auch über das Recht der betroffenen Personen informieren, sich hinsichtlich der Datenverarbeitung bei einer Aufsichtsbehörde zu beschweren. Immer wieder kommt dabei die Frage auf: Muss in den Informationen die konkret zuständige Datenschutzbehörde genannt werden oder genügt ein generischer Hinweis? Wir klären auf.

Bei Datenschutzverletzungen drohen Händlern nun auch Verbandsklagen

10.06.2022, 12:44 Uhr | Datenschutzerklärung nach DSGVO

Bei Datenschutzverletzungen drohen Händlern nun auch Verbandsklagen

Lange Zeit war unklar, ob Verstöße gegen die Datenschutz-Grundverordnung (DSGVO) nur von den betroffenen Personen selbst, oder auch von Verbänden im Wege von Verbandsklagen geltend gemacht werden dürfen. Nun hat der EuGH in einer Entscheidung den Weg frei gemacht: Verbandsklagen sind grundsätzlich möglich. Auch auf Händler kann sich dies auswirken.

Österreichische Datenschutzbehörde: Die Verwendung von Google Analytics ist unzulässig

31.05.2022, 16:13 Uhr | Google Analytics und Webtracking

Österreichische Datenschutzbehörde: Die Verwendung von Google Analytics ist unzulässig

Google stellt mit seiner heutigen Online-Präsenz eine der meistbesuchten Seiten der Welt dar und bietet Informationen über alles und jeden. Was sich viele jedoch nicht bewusst sind, ist das Google der Überwachung der US-Nachrichtendienste unterliegt, welche Informationen über Personen sammeln können. Im vorliegenden Fall beschäftigte sich die österreichische Datenschutzbehörde mit der Datenübermittlung an das amerikanische Unternehmen Google LLC aufgrund des von diesem angebotenen Tools „Google Analytics“. Die Entscheidung hierzu finden sie in diesem Beitrag.

LAG Köln: Zugang einer E-Mail muss Absender beweisen

17.03.2022, 09:38 Uhr | E-Mail Marketing

LAG Köln: Zugang einer E-Mail muss Absender beweisen

E-Mails sind als einfaches und effizientes Kommunikationsmittel nicht mehr wegzudenken. Doch auch wenn es schnell und einfach geht, sollte man – vor allem wenn es um die Einhaltung konkreter Fristen geht – nicht leichtfertig darauf vertrauen, dass die E-Mail dem Empfänger zugegangen ist. Denn wie eine aktuelle Entscheidung des Landesarbeitsgericht Köln (Urteil vom 11.01.2022, 4 Sa 315/21) verdeutlicht, hat der Absender einer E-Mail den vollen Beweis darüber zu erbringen, dass die E-Mail tatsächlich beim Empfänger angekommen ist.

LG Stendal: Werbung in der Double-Opt-In-Mail ist tabu!

25.01.2022, 14:49 Uhr | E-Mail Marketing

LG Stendal: Werbung in der Double-Opt-In-Mail ist tabu!

Um eine Einwilligung für die Übersendung eines Newsletters nachweisbar einzuholen, müssen Online-Händler das sog. Double-Opt-In-Verfahren praktizieren. Hierbei erhält der Newsletterempfänger eine Double-Opt-In-Mail mit welcher die Einwilligung zum Newsletterbezug bestätigt werden soll. In einer aktuellen Entscheidung hat das LG Stendal nun entschieden, dass auch diese Bestätigungsmail im Rahmen des Double-Opt-In-Verfahrens keinerlei Werbung enthalten darf. Lesen Sie mehr zur Gerichtsentscheidung in unserem Beitrag.

Österreichische Datenschutzbehörde: Nutzung von Google Analytics ist datenschutzwidrig

14.01.2022, 11:49 Uhr | Google Analytics und Webtracking

Österreichische Datenschutzbehörde: Nutzung von Google Analytics ist datenschutzwidrig

Google Analytics ist trotz wachsenden, regionalen Alternativangeboten nach wie vor das beliebteste Tracking- und Analysetool für Websites innerhalb der EU. Problematisch ist daher spätestens seit dem Wegfall des EU-US-Privay-Shield die Übermittlung von personenbezogenen EU-Betroffenendaten an US-Server von Google. Auf eine Musterbeschwerde der EU-Datenschutzorganisation „Noyb“ hat nun die österreichische Datenschutzbehörde die Verwendung von Google Analytics für datenschutzwidrig erklärt.

EuGH: Werbung in E-Mail-Inbox stellt einwilligungsbedürftige Werbung dar!

25.11.2021, 11:23 Uhr | E-Mail Marketing

EuGH: Werbung in E-Mail-Inbox stellt einwilligungsbedürftige Werbung dar!

Die Einblendung von Werbenachrichten in der E-Mail-Inbox in einer Form, die der einer tatsächlichen E‐Mail ähnlich ist, stellt eine Verwendung elektronischer Post für die Zwecke der Direktwerbung im Sinne der Richtlinie 2002/58 dar. Diese Nachrichten begründen eine Verwechslungsgefahr, die dazu führen kann, dass ein Nutzer, der auf die der Werbenachricht entsprechende Zeile klickt, gegen seinen Willen auf eine die betreffende Werbung enthaltende Internetseite weitergeleitet wird.

AG Hamburg-Bergedorf: Kein Schadensersatz aus DSGVO wegen einmaliger (unzulässiger) E-Mail-Werbung

15.11.2021, 11:42 Uhr | E-Mail Marketing

AG Hamburg-Bergedorf: Kein Schadensersatz aus DSGVO wegen einmaliger (unzulässiger) E-Mail-Werbung

E-Mail-Werbung, die ohne Einwilligung des Betroffenen erfolgt, wird meist als belästigend und störend empfunden. Dies dürfte insbesondere für Gewerbetreibende gelten, die eine geschäftliche E-Mail-Adresse nutzen und dementsprechend ihre E-Mails sorgfältig lesen müssen. In einem aktuellen Urteil vom 07.12.2020, (Az. 410d C 197/20) hat das AG Hamburg-Bergedorf nun entschieden: Den Betroffenen steht in solchen Fällen zwar ein Unterlassungsanspruch zu, allerdings kann kein Schadensersatz nach Art. 82 DSGVO verlangt werden.

Google Analytics 4 möglichst datenschutzkonform nutzen: Handlungsanleitung der IT-Recht Kanzlei + neue Datenschutzklauseln

18.08.2021, 11:58 Uhr | Google Analytics und Webtracking

Google Analytics 4 möglichst datenschutzkonform nutzen: Handlungsanleitung der IT-Recht Kanzlei + neue Datenschutzklauseln

Seit Herbst 2020 kann Google Analytics 4 – Weiterentwicklung und Nachfolger von Google Universal Analytics – zumindest in Form von Beta-Versionen zur Analyse von Website- und App-Traffic genutzt werden. Google Analytics 4 soll es im Vergleich zum Vorgänger – jedenfalls perspektivisch – auch erleichtern, die Nutzerdaten in datenschutzkonformer Weise zu erfassen und zu analysieren. Wir haben uns die fortschreitende Entwicklung von Google Analytics 4 zum Anlass genommen, die Tracking-Möglichkeiten, Funktionen und Einstellungsoptionen datenschutzrechtlich näher zu beleuchten und eine Handlungsanleitung für die möglichst datenschutzkonforme Nutzung des Analytics-Nachfolgers zu erstellen.

OGH: Statistische Wahrscheinlichkeiten in Bezug auf persönliche Vorlieben und Einstellungen sind personenbezogene Daten im Sinne der DSGVO

06.08.2021, 14:46 Uhr | Datenschutzerklärung nach DSGVO

OGH: Statistische Wahrscheinlichkeiten in Bezug auf persönliche Vorlieben und Einstellungen sind personenbezogene Daten im Sinne der DSGVO

Der OGH (Oberster Gerichtshof in Österreich) hatte sich in einem aktuellen Verfahren mit den Grenzen der Definition personenbezogener Daten im Sinne des Art. 4 Nr. 1 DSGVO auseinanderzusetzen. Im Kern ging es um die Frage, ob lediglich statistische Wahrscheinlichkeiten zu Vorlieben und Einstellungen von natürlichen Personen als personenbezogene Daten im Sinne der DSGVO anzusehen sind. Lesen Sie mehr zur Entscheidung des OGH in unserem Beitrag.

E-Mail-Marketing: Ist die sog. Bestandskundenausnahme auch bei "offline" erlangten E-Mail-Adressen anwendbar?

05.03.2021, 15:50 Uhr | E-Mail Marketing

E-Mail-Marketing: Ist die sog. Bestandskundenausnahme auch bei "offline" erlangten E-Mail-Adressen anwendbar?

Innerhalb existierender Kundenbeziehungen (= Bestandskunden) ist es den Online-Händlern möglich, für den Verkauf eigener ähnlicher Produkte mittels E-Mail zu werben, ohne die Einwilligung des Kunden eingeholt zu haben. Interessant ist in diesem Zusammenhang die Frage, ob diese Bestandskundenausnahme auch für den Bereich der offline erhaltenen E-Mail-Adressen gilt? Die IT-Recht Kanzlei ist dieser Frage im folgenden Beitrag nachgegangen und gibt Händlern Tipps an die Hand, wie sie in diesem Zusammenhang rechtssicher agieren können.

Sicherer Umgang mit der DSGVO: Die wichtigsten Datenschutz-Tipps

23.10.2020, 09:17 Uhr | Datenschutzerklärung nach DSGVO

Sicherer Umgang mit der DSGVO: Die wichtigsten Datenschutz-Tipps

Der Datenschutz verlangt Online-Händlern im Alltag viel ab. Wir beleuchten in diesem Beitrag, in welchen Bereichen Online-Händler im Tagesgeschäft die häufigsten Berührungspunkte mit der DSGVO haben und welche datenschutzrechtlichen Aspekte besonders relevant sind. Was Online-Händler in diesem Zusammenhang gesetzlich beachten müssen und wie Ihnen die IT-Recht Kanzlei bei der Einhaltung der datenschutzrechtlichen Verpflichtungen nach der DSGVO behilflich sein kann, haben wir in unseren aktuellen Datenschutz-Tipps zusammengetragen.

OLG Nürnberg: Inbox-Werbebanner ist keine unzumutbare Belästigung!

17.09.2020, 15:02 Uhr | E-Mail Marketing

OLG Nürnberg: Inbox-Werbebanner ist keine unzumutbare Belästigung!

Das klingt erstmal gut: Die Deutsche Telekom stellt Privatnutzern ein kostenloses E-Mail-Postfach zur Verfügung. Aber: Innerhalb dieses E-Mail-Postfachs können Werbende „T-Online.de Mail Ads“ buchen, die dann als Werbebanner in Form „normaler“ E-Mails in der Inbox angezeigt werden. Ob diese Werbeform zulässig ist oder als elektronische Post gemäß § 7 Abs. 2 Nr. 3 UWG bzw. als unzumutbare Belästigung im Sinne der Generalklausel des § 7 Abs. 1 S. 1 UWG zu qualifizieren ist, entschied nun das OLG Nürnberg.

IT-Recht Kanzlei aktualisiert Datenschutzklauseln für Google Analytics

15.09.2020, 11:05 Uhr | Datenschutzerklärung nach DSGVO

IT-Recht Kanzlei aktualisiert Datenschutzklauseln für Google Analytics

Nach inzwischen unbestrittener Meinung der deutschen Datenschutzbehörden muss der Einsatz von Google Analytics auf Webseiten stets von der Einwilligung des jeweiligen Nutzers abhängig gemacht werden. Andere Rechtfertigungstatbestände der DSGVO sollen nicht in Betracht kommen. Die zunehmend propagierte Einwilligungslösung hat sich die IT-Recht Kanzlei ebenso wie Googles Versuch, Standardvertragsklauseln an die Stelle des Privacy Shield treten zu lassen, zum Anlass genommen, die Klauseln für Google Analytics in der Datenschutzerklärung zu aktualisieren.

Bildquelle (falls nicht anders angegeben): Pixelio
Urheber (geordnet nach Reihenfolge des Erscheinens): · Bild 17) © Matthias Enter - Fotolia.com · Bild 18) © strichfiguren.de - Fotolia.com

© 2005-2022 · IT-Recht Kanzlei Keller-Stoltenhoff, Keller