Die Verarbeitung personenbezogener Daten ist nur bei Vorliegen einer Rechtsgrundlage zulässig. Ein vorab bereits angekreuztes Feld genügt für eine Einwilligung nicht. Der EuGH hatte über einen Fall zu entscheiden, in dem ein TK-Anbieter anlässlich des Vertragsschlusses von Kunden die Einwilligung zum Speichern von Ausweiskopien einholen wollte. Die mit Identifikationsnummer versehenen Dokumente enthielten persönliche Daten.
Nach der Datenschutzgrundverordnung (DSGVO) berechtigt eine Einwilligung zur Datenverarbeitung (Art. 6 Abs. 1 Buchst. a DSGVO). Die Beweislast für das Vorliegen einer Einwilligung trägt derjenige, der die Daten verarbeiten möchte. Der TK-Anbieter verwies auf die anlässlich der Anmeldung, bei der das Kästchen mit der Einwilligung angekreuzt war.
Eine Einwilligung ist nur dann wirksam, wenn sie von der Person freiwillig, in informierter Weise und in Kenntnis der Sachlage abgegeben wurde. Der EuGH hatte zu entscheiden, welche Anforderungen daran zu stellen sind.
Wenn die Erklärung mit der Einwilligung bereits mit einem Kreuz versehen ist, handelt es sich nicht um eine wirksame Einwilligung. Es fehlt an einer aktiven Handlung, durch die der für die Freiwilligkeit erforderliche Wille dokumentiert wird. Das angekreuzte Feld reichte zum Nachweis einer Einwilligung daher nicht aus.
Wenn die Klauseln in die Irre führen können über den Umstand, ob ein Vertragsschluss auch ohne Preisgabe der personenbezogenen Daten möglich ist, liegt ebenfalls keine wirksame Einwilligung vor.
Eine wirksame Einwilligung liegt ferner dann nicht vor, wenn die freie Entscheidung ungebührlich beeinträchtigt wird. Das kann dann der Fall sein, wenn im Falle der Weigerung ein weiteres Formular auszufüllen ist, mit welchem die Person ihre Weigerung zum Ausdruck bringen muss.
Die Entscheidung hat eine große praktische Bedeutung. Zwar können die meisten Datenverarbeitungsvorgänge auch ohne explizite Einwilligung erfolgen, da die Datenverarbeitung z. B. auch zur Vertragsdurchführung zulässig ist (Art. 6 Abs. 1 DSGVO). In Fällen, in denen andere Rechtsgrundlagen nicht greifen, bedarf es aber der Einwilligung.
Die vom EuGH genannten Anforderungen sind streng, überraschen aber nicht. Denn die DSGVO enthält eine hohe Schwelle für eine Einwilligung und die dafür erforderliche Freiwilligkeit.
Was in der Theorie zu begrüßen ist, stößt in der Praxis auf Probleme, denn für Gewerbetreibende entsteht ein hoher zusätzlicher Aufwand und Kunden müssen immer mehr Häkchen setzen. Viele Vorteile in der digitalen Welt drohen durch solche Formalien zunichte gemacht zu werden, zumal die Menschen oft ohnehin nicht lesen was sie abhaken.
EuGH, Urt. v. 11.11.2020 – C-61/19
Ein Richter darf nicht eigenmächtig von einem ärztlichen Gutachten abweichen, welches eine Partei in den…
Nach einem Friseurbesuch sollte man mit seinen Haaren bzw. seiner Frisur eigentlich glücklich sein, zumindest…
Die Anschaffung eines Haustiers ist meist eine emotionale Angelegenheit. Denn das neue Haustier entwickelt sich…
Herrlich, auf einer Liege am Pool entspannen, die Sonne genießen und die Seele baumeln lassen,…
Wer als Schüler auf Klassenfahrt gegen das Alkoholverbot verstößt, muss mit Konsequenzen rechnen. Im schlimmsten…
Verlangt das Mitglied einer Eigentümergemeinschaft eine bauliche Veränderung am Gemeinschaftseigentum zum Zwecke der Barrierefreiheit, ist…