- Die DSK klärt die Einwilligung für Pur-Abo-Modelle und Tracking auf Websites.
- Nutzerverhalten kann nur mit Einwilligung verfolgt werden, wenn ein trackingfreies Modell alternativ angeboten wird.
- Das Bezahlmodell muss eine gleichwertige Leistung zur Einwilligung bieten.
- Einwilligungen müssen den Anforderungen der DS-GVO entsprechen, insbesondere Art. 4 Nr. 11 und Art. 7.
- Nutzer müssen Einwilligungen für verschiedene Zwecke granular erteilen können (Opt-in).
- Ein trackingfreies Abonnement erlaubt nur notwendige Datenverarbeitung gemäß TTDSG.
- Unternehmen sollten DSK und DS-GVO-Vorgaben beachten, um rechtliche Konflikte zu vermeiden.
Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) hat kürzlich eine Entscheidung bezüglich sogenannter Pur-Abo-Modelle auf Websites getroffen. Dabei geht es um die Nachverfolgung des Nutzerverhaltens, auch bekannt als Tracking. Die DSK hat nun beschlossen, dass die Nachverfolgung des Nutzerverhaltens grundsätzlich auf eine Einwilligung gestützt werden kann, wenn alternativ ein trackingfreies Modell angeboten wird, auch wenn dies bezahlpflichtig ist.
Allerdings muss die Leistung, die Nutzende bei einem Bezahlmodell erhalten, eine gleichwertige Alternative zu der Leistung darstellen, die durch eine Einwilligung erlangt wird. Die Einwilligung muss auch alle in der Datenschutz-Grundverordnung (DS-GVO) normierten Wirksamkeitsvoraussetzungen erfüllen, insbesondere die in Art. 4 Nr. 11 sowie Art. 7 DS-GVO aufgeführten Erfordernisse.
Ob die Bezahlmöglichkeit als eine gleichwertige Alternative zur Einwilligung in das Tracking zu betrachten ist, hängt insbesondere davon ab, ob den User gegen ein marktübliches Entgelt ein gleichwertiger Zugang zu derselben Leistung eröffnet wird. Ein gleichwertiger Zugang liegt in der Regel vor, wenn die Angebote zumindest dem Grunde nach die gleiche Leistung umfassen.
Nehmen Nutzende das Angebot im Rahmen eines „trackingfreien“ Abonnements wahr und erteilen keine zusätzliche Einwilligung, dürfen gemäß § 25 Abs. 1 des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei Telemedien (TTDSG) nur Speicher- und Auslesevorgänge erfolgen, die für den von ihnen ausdrücklich gewünschten Telemediendienst unbedingt erforderlich sind. Nachfolgende Verarbeitungen personenbezogener Daten sind nur dann zulässig, wenn die Anforderungen der DS-GVO, insbesondere die gesetzlichen Erlaubnistatbestände gemäß Art. 6 Abs. 1 DS-GVO und, je nach Einzelfall, Art. 9 DS-GVO, erfüllt sind.
Die Wirksamkeit von Einwilligungen von Nicht-Abonnentinnen und Nicht-Abonnenten ist bei den sogenannten Pur-Abo-Modellen sicherzustellen. Soweit mehrere Verarbeitungszwecke vorliegen, die wesentlich voneinander abweichen, müssen die Anforderungen an die Freiwilligkeit dahingehend erfüllt werden, dass Einwilligungen granular erteilt werden können. Dies bedeutet unter anderem, dass Nutzende die Möglichkeit haben müssen, die einzelnen Zwecke, zu denen eine Einwilligung eingeholt werden soll, selbst und aktiv auswählen zu können (Opt-in). Nur wenn Zwecke in einem sehr engen Zusammenhang stehen, kann eine Bündelung von Zwecken in Betracht kommen. Eine pauschale Gesamteinwilligung in insoweit verschiedene Zwecke kann nicht wirksam erteilt werden.
Darüber hinaus müssen die Einwilligungen den sonstigen Anforderungen der DS-GVO gerecht werden, insbesondere auch jenen an Transparenz, Verständlichkeit und Information für die betroffenen Personen aus Art. 4 Nr. 11 und Art. 7 Abs. 2 DS-GVO.
Als Rechtsanwalt kann ich bei der Erstellung oder Überprüfung von AGB und Datenschutzerklärungen helfen, um sicherzustellen, dass diese den Anforderungen der DS-GVO entsprechen. Insbesondere bei der Einholung von Einwilligungen ist es wichtig, die Vorgaben der DSK und der DS-GVO zu beachten, um rechtliche Konflikte und Bußgelder zu vermeiden.
Zusammenfassend lässt sich sagen, dass die Entscheidung der DSK bezüglich der Pur-Abo-Modelle auf Websites eine wichtige Klarstellung bezüglich der Einholung von Einwilligungen darstellt. Unternehmen sollten sich an die Vorgaben halten, um rechtliche Konflikte zu vermeiden und das Vertrauen ihrer Nutzenden in Bezug auf den Schutz ihrer personenbezogenen Daten zu stärken.
