Verbraucherschützer mahnen Firmen wegen Cookie-Bannern ab
Die Verbraucherzentrale vbvz mahnt über 90 Unternehmen wegen missbräuchlicher Nutzung von […]
Ist „Vertragserfüllung“ aus Art. 6 DSGVO eine immer greifende Rechtsgrundlage zur Datenverarbeitung? Grundsätzlich ist die Datenerhebung und Bearbeitung von Daten nur unter ganz bestimmten Umständen möglich. Aus Art. 6 Abs. 1 Buchstabe b DSGVO ergibt sich eine Rechtsgrundlage, deren Anwendung nicht immer so leicht nachzuvollziehen und deren Fälle nicht immer eindeutig sind.
Dort heißt es, dass die Verarbeitung von personenbezogenen Daten zulässig ist, soweit sie zur Vertragserfüllung erforderlich ist.
Der Europäische Datenschutzausschuss (EDSA) stellt in ihren Leitlinien klar, dass die Verarbeitung von Daten im Online-Bereich nicht immer auf diese Rechtsgrundlage zu stützen ist.
Die Leitlinien verdeutlichen, dass zur Beurteilung der Erforderlichkeit nicht nur darauf ankommt, was im Vertrag vereinbart wurde.
Zusätzlich dazu müssen vor allem auch die Grundsätze aus Art. 5 DSGVO hinreichende Berücksichtigung finden. Die Grundsätze der Sparsamkeit, Fairness und Transparenz müssen bei der Inanspruchnahme des Art. 6 DSGVO miteinfließen und dürfen nicht vernachlässigt werden.
Insoweit ist nicht der subjektive Wille der Vertragspartner maßgeblich, sondern vielmehr die Frage, ob die Datenverarbeitung zwangsläufig notwendig ist, um die vertraglichen Leistungen zu gewährleisten und die Pflichten darauf zu erfüllen.
Nicht ausschlaggebend ist es, wenn die Datenverarbeitung ausdrücklich in den AGB geregelt und verankert ist. Wenn der Vertrag verendet ist, ist die Datenverarbeitung auf der Rechtsgrundlage der Vertragserfüllung ebenfalls beendet.
Die Umstellung auf eine andere Rechtsgrundlage, um personenbezogene Daten weiterhin zu bearbeiten, ist ebenfalls nicht möglich. In diesen Fällen kann jedoch eine andere Rechtsgrundlage greifen, wie etwa die Einwilligung oder das berechtigte Interesse.
Der EDSA benannte in seinen Leitlinien Beispiele, die schwerlich mit der Rechtsgrundlage aus Art. 6 Abs. 1 Buchstabe b DSGVO in Einklang zu bringen sind:
Will man ein Produkt online bestellen und bezahlen, ist die Erhebung bestimmter Daten zwingende Voraussetzung, um den Kaufvorgang abzuschließen. Ohne Name, Adresse und Zahlungsdaten des Bestellers kann das bestellte Produkt nicht auf den Weg zum Besteller gebracht werden. In diesen Fällen ist die vorherige Einwilligung in die Datenverarbeitung personenbezogener Daten durch den Verkäufer nicht einzuholen. In Fällen dieser Art ist die Verbreitung der Daten zur Erfüllung des Kaufvertrags erforderlich im Sinne des Art. 6 Abs. 1 Buchstabe b DSGVO.
Man sollte sich nicht unbedacht auf die Rechtsgrundlage der Vertragserfüllung stützen. Die Gefahr, dass die darauffolgende Datenverarbeitung unzulässig und damit unwirksam ist, ist nicht gering. Die so gewonnen Daten sind zu löschen und oftmals kann es zu Abmahnungen und Bußgeldern kommen.
Bei Fragen zum Datenschutzrecht können Sie sich gerne an unsere Kanzlei wenden. Wir helfen Ihnen kompetent und umfassend bei allen Belangen rund um die DSGVO.
Wir bieten unter anderem ein DSGVO Website Update zum Festpreis und einen Online-Fragebogen an, mit dem Sie erfahren, ob Ihr Unternehmen fit im Bereich DSGVO ist.
Rechtsanwalt Guido Kluck LL.M. ist Partner der Kanzlei LEGAL SMART am Standort Berlin. Er ist Ansprechpartner für das Recht der neuen Medien sowie für die Bereiche Wettbewerbsrecht, Markenrecht, Urheberrecht, IT-Recht, Vertragsrecht und das Datenschutzrecht (DSGVO).
ÜBER DIESEN AUTOR ARTIKEL VON DIESEM AUTORDie Verbraucherzentrale vbvz mahnt über 90 Unternehmen wegen missbräuchlicher Nutzung von […]
Legen Sie Ihren Kunden bei jedem Vertragsschluss eine Datenschutzerklärung vor? Nein? […]
Wir berichten kürzlich in unserem Beitrag „Geld zurück von der privaten Krankenversicherung: […]
Buchen Sie direkt online Ihren Termin für eine kostenlose Erstberatung. Der für Sie zuständige Rechtsanwalt wird Sie dann zu dem von Ihnen ausgewählten Termin anrufen.
LEGAL SMART beantwortet rechtliche Fragen auch per WhatsApp. Schreiben Sie uns einfach an und stellen Sie Ihre Frage. Antworten gibt es anschließend direkt auf Ihr Handy.
Viele Fragen lassen sich mit einem Profi in einem kurzen Gespräch rechtssicher klären. Mit der LEGAL SMART Anwaltshotline steht Ihnen unser Anwaltsteam für Ihre Fragen zur Verfügung. Bundesweite Beratung über die kostenlose Anwaltshotline unter 030 - 62 93 77 980.
Das Update für Ihre Website nach den Anforderungen der DSGVO und haben Sie keine Angst vor Abmahnungen oder Bußgeldern.
Sie haben eine Filesharing Abmahnung erhalten? Lassen Sie sich vom Profi verteidigen und reduzieren Sie Ihre Kosten.
Wenn Sie als Künstler in der Öffentlichkeit stehen können Sie Ihren Künstlernamen eintragen lassen und Ihre Privatsphäre schützen
LEGAL SMART ist die Legal Tech Kanzlei für wirtschaftsrechtliche Themen. Durch konsequente Prozessoptimierung interner und externer Prozesse bieten wir neue Lösungen für verschiedene Fragestellungen. So ist das Recht für jeden zugänglich; schnell, digital und trotzdem mit der Expertise und Kompetenz einer erfahrenen Wirtschaftsrechtskanzlei. Denn Legal Tech ist mehr als nur der Einsatz von Technologie. Legal Tech ist die Bereitstellung juristischer Kompetenz.