Das Bundesverwaltungsgericht Österreich entschied am 13.09.2024 (Link), dass Verantwortliche bei dem Einsatz von Google reCAPTCHA v3 auf Webseiten eine Einwilligung der Webseitenbesucher:innen einholen müssen. Das Gericht verneinte ein berechtigtes Interesse der Webseitenbetreiber:innen (nachfolgend „Verantwortliche“) i.S.v. Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Daher sei die Datenverarbeitung bei einer fehlenden Einwilligung nicht rechtmäßig. Technischer Hintergrund Was ist… Google reCAPTCHA: Einwilligung erforderlich weiterlesen
Schlagwort: Einwilligung
Meta vs. EuGH: Keine Zusammenführung von Nutzerdaten für personalisierte Werbung ohne Einwilligung
Mit Urteil vom 04.07.2023 (Az. C-252/21 – Volltext) hat der Europäische Gerichtshof („EuGH“) entschieden, dass eine Zusammenführung von Nutzerdaten aus verschiedenen sozialen Netzwerken durch eine Konzerngesellschaft zum Zweck der personalisierten Werbung einer Einwilligung bedarf. Weder die Vertragserfüllung noch eine Interessenabwägung können eine solche Verarbeitung rechtfertigen. Zugleich hat sich der EuGH erneut zum Anwendungsbereich von Art.… Meta vs. EuGH: Keine Zusammenführung von Nutzerdaten für personalisierte Werbung ohne Einwilligung weiterlesen
NOYB und der Kampf gegen (rechtswidrige?) Cookies
Der Datenschutzaktivist Max Schrems ist wahrscheinlich jedem ein Begriff. Kennengelernt haben wir ihn im Zusammenhang durch seine Auseinandersetzungen mit Facebook und den von ihm erwirkten Entscheidungen des EuGH zu Datenübermittlungen in Drittländer. Jetzt hat er – aus seiner Sicht unzulässigen – Cookie-Bannern den Kampf angesagt (zum Beitrag von NOYB hier entlang). Seine Kritik: Viele Cookie-Banner… NOYB und der Kampf gegen (rechtswidrige?) Cookies weiterlesen
Track me if you can: BGH stellt Einwilligungspflicht bei telefonischer Werbung und Cookie-Speicherung fest
Der Bundesgerichtshof (BGH) hat in seinem Urteil vom 28. Mai 2020 bestätigt, dass für den Einsatz von technisch nicht unbedingt erforderlichen Cookies eine Einwilligungspflicht gilt, also ein Opt-in erforderlich ist (siehe dazu die Pressemitteilung vom 28. Mai 2020; die Entscheidungsgründe liegen noch nicht vor). Das Ergebnis überrascht nicht, folgt der BGH damit in der Sache dem vorgezeichneten Pfad des Gerichtshofs der Europäischen Union… Track me if you can: BGH stellt Einwilligungspflicht bei telefonischer Werbung und Cookie-Speicherung fest weiterlesen
EuGH entscheidet: Einwilligung für Cookies (meistens) erforderlich – und jetzt?
Mit dem Urteil in Sachen „Planet49 “ vom 01.10.2019 (Aktenzeichen: C‑673/17, Volltext) setzt der EuGH seine restriktive Rechtsprechung zum Online-Marketing und Datenschutz fort: Technisch nicht unbedingt erforderliche Cookies bedürfen einer ausdrücklichen Einwilligung, voraktivierte Checkboxen oder Zustimmungen durch „Weiternutzen“ sind nicht ausreichend. Außerdem muss als Grundlage der Einwilligung insbesondere auch über die Funktionsdauer von Cookies und… EuGH entscheidet: Einwilligung für Cookies (meistens) erforderlich – und jetzt? weiterlesen
EUGH entscheidet Fashion ID: Einwilligung für Social Plugins und Tracking erforderlich
Wer für eine Website Social Plugins von Facebook nutzt, braucht hierfür eine vorherige, ausdrückliche Einwilligung seiner Nutzer und ist gemeinsam mit Facebook für die Datenverarbeitung verantwortlich. Das hat der EuGH am 29.7.2019 im Rechtsstreit zwischen der Fashion ID GmbH & Co. KG und der Verbraucherzentrale Nordrhein-Westfalen entschieden (Aktenzeichen: C-40/17, Volltext). Dabei handelt es sich um… EUGH entscheidet Fashion ID: Einwilligung für Social Plugins und Tracking erforderlich weiterlesen
ePrivacy-Verordnung: 2018? 2019? Ein Update.
Zu Beginn diesen Jahres legte der europäische Gesetzgeber einen ersten Entwurf für eine ePrivacy-Verordnung als Nachfolger der bisherigen ePrivacy-Richtlinie vor. Es folgten danach der Bericht des Rats der Europäischen Union, eine kritische Stellungnahme des Europäischen Datenschutzbeauftragten sowie ein Entwurf des Berichts des LIBE und Stellungnahmen diverser anderer Ausschüsse. Der „Zwischenentwurfsfassung“ von September 2017 folgte jüngst… ePrivacy-Verordnung: 2018? 2019? Ein Update. weiterlesen
KG Berlin: Unwirksame Einwilligung in Datenweitergabe im App-Center von Facebook
Das Kammergericht Berlin bestätigte mit Urteil vom 22.09.2017 (KG Berlin, Urt. v. 22.9.2017 – AZ 5 U 155/14) eine Entscheidung des Landgerichts Berlin vom 09.09.2013 (LG Berlin, Urt. v. 9.9.2013 – AZ 16 O 60/13), wonach eine Einwilligung in die Nutzung personenbezogener Daten unwirksam ist, wenn die Reichweite der Verwendung für den Betroffenen nicht erkennbar ist. Hintergrund… KG Berlin: Unwirksame Einwilligung in Datenweitergabe im App-Center von Facebook weiterlesen
OLG Karlsruhe: zwingende Schriftform für Einwilligung im Datenschutz bei Patientendaten
Das Oberlandesgericht (OLG) Karlsruhe hat am 28.6.2017 durch Beschluss (Az. 1 Rb 8 Ss 540/16) entschieden, dass die Einwilligung zur Weitergabe von Patientendaten durch einen Arzt gemäß § 4a Abs. 1 S. 3, Abs. 3 BDSG zu ihrer Wirksamkeit zwingend der Schriftform bedarf. Hintergrund des Urteils Zu beschäftigen hatte sich das OLG Karlsruhe mit der… OLG Karlsruhe: zwingende Schriftform für Einwilligung im Datenschutz bei Patientendaten weiterlesen
Erlaubte ITK-Privatnutzung: Arbeitgeber als Diensteanbieter?
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz hat die Orientierungshilfe (OH) IuK-Nutung am Arbeitsplatz (PDF) online gestellt, sperriger ausführlicher Titel: „Orientierungshilfe zur datenschutzgerechten Ausgestaltung und Kontrolle der Nutzung von Informations- und Kommunikationstechnik des Unternehmens durch Beschäftigte zu betrieblichen und zu privaten Zwecken“. Aufsichtsbehörden: Arbeitgeber ist Diensteanbieter Gebetsmühlenartig wird dort die übereinstimmende Auffassung aller Aufsichtsbehörden im Datenschutz vertreten, wonach… Erlaubte ITK-Privatnutzung: Arbeitgeber als Diensteanbieter? weiterlesen