LOGO DURY RECHTSANWAELTE

DSGVO Abmahnung Datenschutz - Rollt jetzt die befürchtete Abmahnwelle an?

druck im kopf robert kneschke fotolia comSeit dem 30.05.2018 geistern die ersten Meldungen über wettbewerbsrechtliche DSGVO-Abmahnungen wegen fehlerhafter bzw. nicht vorhandener Datenschutzhinweise auf Internetseiten durch das Netz (z.B. bei heise.de und t3n.de). Die seit Ende Mai 2018 bekannt gewordenen DSGVO-Abmahnungen werden - soweit bislang bekannt - durch Mitbewerber auf Verstöße gegen die DSGVO gestützt.

Bildquelle: Druck im Kopf Robert Kneschke - fotolia.com

 

1. Bisherige Rechtsprechung zur Abmahnbefugnis von Mitbewerbern

Die Rechtsprechung auf Basis des bisherigen Bundesdatenschutzgesetzes (BDSG-alt) zu der Frage, ob datenschutzrechtliche Verstöße überhaupt durch Mitbewerber als Wettbewerbsverstöße abgemahnt werden können, hat sich in den letzten Jahren gefestigt. So hat das LG Hamburg im Jahr 2016 entschieden, dass der Einsatz des Tracking-Tools Google-Analytics ohne entsprechende Klausel in der Datenschutzerklärung als Wettbewerbsverstoß zu werten sei, weil gegen die Informationspflicht des § 13 I 1 TMG verstoßen werde. Wettbewerber könnten dies also abmahnen lassen.

Auch das Kammergericht Berlin stieß noch im Jahr 2017 in das gleiche Horn (KG, Urteil vom 22. September 2017 – 5 U 155/14 mwN) und ordnete § 13 I 1 TMG als Marktverhaltensregel i.S.d. § 3a UWG ein.

Betreiber von Internetseiten müssten ihre Nutzer demnach zu Beginn des Nutzungsvorgangs über Art, Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten unterrichten, um Abmahnungen durch Mitbewerber zu vermeiden. Dies erfolgt in der Praxis bislang durch einen gut wahrnehmbaren Link auf eine Datenschutzerklärung, der auf jeder einzelnen Internetseite eingebunden wurde.

Einen fundierten Überblick zur Meinungslage bzgl. der Möglichkeit, Datenschutzverstöße unter Berufung auf das Wettbewerbsrecht abzumahnen, finden Sie hier.

2. Unveränderte Rechtslage zur Abmahnbefugnis von Verbänden und Abmahnvereinen

Unabhängig von dieser Frage der Berechtigung von Mitbewerbern, Abmahnungen wegen Datenschutzverstößen auszusprechen, ist aber unumstritten, dass zumindest Verbände (d.h. auch Abmahnvereine) diese Berechtigung zum Ausspruch von Abmahnungen gem. §§ 1 und 2 UklaG besitzen. Sie müssen hierzu nur die in Art. 80 Abs. 1 DSGVO genannten Voraussetzungen erfüllen, also unter anderem ohne Gewinnerzielungsabsicht handeln (hierzu Köhler/Bornkamm/Feddersen/Köhler, UWG 36. Auflage 2018, UKlaG § 2 Rn. 29-29a). Seit dem 24.02.2016 können, aufgrund der Änderungen durch das „Gesetz zur Verbesserung der zivilrechtlichen Durchsetzung von verbraucherschützenden Vorschriften des Datenschutzrechts“, auch Abmahnvereine, soweit sie die rechtlichen Voraussetzungen erfüllen, Abmahnungen im Bereich des Datenschutzes versenden. Hieran ändert sich durch die DSGVO nichts.

3 Unklare Rechtslage zur Abmahnbefugnis von Webseitenbesuchern.

Vollkommen ungeklärt ist hingegen, ob auch Privatpersonen, die sich  durch einen Datenschutz in ihren Rechtenverstoß verletzt sehen, berechtigt sind, eine kostenpflichtige Abmahnung auszusprechen, so wie hier geschehen.

Angesichts der Regelungen des Art. 79 I 1 DSGVO könnte man annehmen, dass den Betroffenen außergerichtlich nicht nur das Recht auf Beschwerde gem. Art. 77 DSGVO zusteht, denn Art. 79 I 1 DSGVO behandelt das Recht auf Beschwerde i.S.d. Art. 77 DSGVO allerdings nicht als abschließend:

Art. 79 I 1 DSGVO lautet:

Jede betroffene Person hat unbeschadet eines verfügbaren verwaltungsrechtlichen oder außergerichtlichen Rechtsbehelfs einschließlich des Rechts auf Beschwerde bei einer Aufsichtsbehörde gemäß Artike 77 das Recht auf einen wirksamen gerichtlichen Rechtsbehelf ...

Die DSGVO sieht also die Beschwerde bei einer Aufsichtsbehörde nur als eine Form eines außergerichtlichen Rechtsbehelfes, nicht als exklusive Form.

4. Handlungsempfehlung

Bis diese Frage der Berechtigung zum Ausspruch von Abmahnungen gerichtlich geklärt sein wird, werden wir unseren Mandanten jedenfalls raten, erst einmal davon auszugehen, dass Datenschutzverstöße abgemahnt werden können.

Die  Rechtsansicht, Datenschutzverstöße seien wg. Art 80 II DSGVO überhaupt nicht abmahnbar, halten wir angesichts des Wortlauts des Art. 79 DSGVO sowie der Verbandsklagebefugnis der Abmahnvereine gem. UKlaG sowie der biherigen  - auf das BDSG-alt bezogenen - Rechtsprechung, für nicht vertretbar.

Nach dem Vorsichtsprinzip sollte man vielmehr davon ausgehen, dass entsprechende Abmahnungen wirksam sind und nicht wegen fehlender Aktivlegitimation unwirksam sind.

5. Ausblick: Erste DSGVO-Abmahnung eines Wettbewerbers liegt uns vor

Unserer Kanzlei liegt übrigens auch eine erste wettbewerbsrechtliche Abmahnung wegen der Einbindung von Google-Webfonts ohne entsprechende Berücksichtigung in der Datenschutzerklärung vor. Wäre die von uns bereits im Rahmen eines Website-Checks der Website-Check GmbH, im Vorfeld des Datums der Anwendbarkeit der DSGVO erstellte und übersendete, Datenschutzerklärung auf der Website des Unternehmens eingebunden worden, wäre die Abmahnung vermeidbar gewesen.

Nutzen Sie die Website-Checks für Internetseiten, die wir zusammen mit der Website-Check GmbH, einem Unternehmen der DURY Gruppe, anbieten, um derartige Abmahnungen zu vermeiden! Wenn Sie eine DSGVO-Abmahnung erhalten haben, können Sie unsere kostenfreie Erstberatung nutzen. Laden Sie Ihre Abmahnung einfach kostenfrei zu uns hoch und wir rufen Sie - ebenfalls kostenfrei und unverbindlich - zurück.

Rechtsanwalt Marcus Dury LL.M. - Fachanwalt für IT-Recht
Autor: Rechtsanwalt Marcus Dury LL.M. - Fachanwalt für IT-Recht
Kanzleiinhaber, Fachanwalt für IT-Recht
Über den Autor:
Rechtsanwalt Marcus Dury LL.M., Fachanwalt für IT-Recht, hat sich auf die rechtliche Beratung in Fragen des IT-Rechts und den damit verbundenen Rechtsgebieten (Urheberrecht, Markenrecht und Wettbewerbsrecht) spezialisiert. Er ist Inhaber von DURY Rechtsanwälte.

Wir kooperieren mit:

dury logo DURY CONSULT

 

dury logo DURY WSC

Blog-Suche

Ihre Berater:

RA Marcus Dury LL.M.

RAin Sandra Dury - Datenschutzauditorin

RA Michael Pfeiffer

anwalt sidebar mk new small

Newsletter Anmeldung:

captcha 
Ihre E-Mail-Adresse wird nicht an Dritte weitergegeben. Eine Abmeldung ist jederzeit möglich. Weitere Infos finden Sie in unserer Datenschutzerklärung.

datenschutz luxemburg 2019 DURY cover

Jetzt bestellen: DURY / KERZ - Datenschutz in Luxemburg

Dieses Handbuch gibt einen praxisnahen Einblick in die Besonderheiten des luxemburgischen Datenschutzrechts und deren Zusammenspiel mit der Datenschutzgrundverordnung (DSGVO). Seit dem 25. Mai 2018 ist die DSGVO wirksam. Das neue luxemburgische Datenschutzgesetz ist seit dem 20. August 2018 in allen Datenverarbeitungsprozessen mit Bezug zu Luxemburg ergänzend zu der DSGVO zu beachten.
Im ersten Teil dieses Buches erfahren Sie, welche neuen gesetzlichen Anforderungen die DSGVO und das neue luxemburgische Datenschutzgesetz an Unternehmen in Luxemburg bzw. Konzernstrukturen mit Bezug zu Luxemburg stellen.
Im zweiten Teil des Buches finden Sie eine systematische Darstellung der DSGVO und des luxemburgischen Datenschutzgesetzes.
Es soll Ihnen im Unternehmensalltag helfen, datenschutzrechtliche Vorgaben in Luxemburg einzuhalten und diese in der Praxis mit möglichst wenig Aufwand umzusetzen.
Das Buch, inklusive des Textes des luxemburgischen Datenschutzgesetzes, ist in drei Sprachen erhältlich: Französisch, Englisch und Deutsch. Die deutsche und englische Übersetzung des Gesetzestextes sind zudem von der luxemburgischen Aufsichtsbehörde (CNPD) autorisiert, sodass Sie sicher sein können, dass Ihnen bei der Anwendung der Übersetzungen kein Nachteil gegenüber der Anwendung des ursprünglichen Gesetzeswortlauts entsteht.

Zielgruppe

Dieses Praxishandbuch richtet sich an alle, die sich mit dem Thema Datenschutz in Luxemburg beruflich beschäftigen, z. B. Datenschutzbeauftragte in Unternehmen oder Vereinen, Berater, Geschäftsführer oder sonstige IT-Verantwortliche.

Bestellen Sie jetzt per Fax unter +49 (0) 8581 754 oder auf www.shop.ruw.de

 

*Wichtiger Hinweis:

Alle Leistungen, außer der Bearbeitung von Filesharing-Fällen für Verbraucher i.S.d. § 13 BGB, richten sich ausschließlich an Unternehmer i.S.d. § 14 BGB, nicht an Verbraucher i.S.d. § 13 BGB! Alle Preisangaben außerhalb des Bereichs der Abwehr von urheberrechtlichen Abmahnung wegen Filesharings erfolgen daher als Netto-Preise.

© 2018 DURY Rechtsanwälte