Datenschutzverletzungen können per Abmahnung verfolgt werden

Seit einigen Wochen ist das Gesetz zur Verbesserung der zivilrechtlichen Durchsetzung von verbraucherschützenden Vorschriften des Datenschutzrechts in Kraft. Bestimmte Datenschutzverletzungen können nunmehr von Verbraucherschutzverbänden abgemahnt und auch gerichtlich verfolgt werden. In der Begründung zum Gesetzesentwurf hieß es insoweit:

Die Entwicklungen in der Informationstechnik ermöglichen es Unternehmern, personenbezogene Daten von Verbrauchern in immer größerem Umfang zu erheben, zu verarbeiten und zu nutzen. Unternehmer, die mit Verbrauchern über Verträge verhandeln oder mit Verbrauchern Verträge schließen, erheben, verarbeiten und nutzen in immer größerem Umfang personenbezogene Daten der Verbraucher. Diese Daten werden nicht nur für die Abwicklung des Schuldverhältnisses zwischen dem Unternehmer und Verbraucher erhoben, verarbeitet und genutzt, sondern immer häufiger auch vom Unternehmer zu anderen Zwecken verarbeitet und genutzt, um die Daten für das Unternehmen zu kommerzialisieren. Dies geschieht vor allem, wenn solche Daten dann zu Zwecken der Werbung, der Markt- und Meinungsforschung, des Betreibens von Auskunfteien, des Erstellens von Persönlichkeits- und Nutzungsprofilen, des Adresshandels, des sonstigen Datenhandels verarbeitet und genutzt werden Viele Leistungen, die Verbrauchern insbesondere im Internet unentgeltlich angeboten werden, wie z. B. die Nutzung von sozialen Netzwerken, Internetsuchmaschinen, Apps für mobile Endgeräte oder Kundenkarten, lassen sich die Anbieter durch die Daten der Verbraucher bezahlen, die sie dann für das Unternehmen kommerzialisieren , insbesondere immer öfter auch durch eine gewinnbringende Weitergabe an andere Unternehmer. Aufgrund des stetigen Fortschritts in der Informationstechnik ist es möglich, immer mehr personenbezogene Daten immer schneller zu sammeln, zu systematisieren und auszuwerten, insbesondere auch für Profilbildungen zu nutzen. Deshalb können Verstöße gegen Datenschutzgesetze beim Erheben, Verarbeiten und Nutzen von personenbezogenen Daten eines Verbrauchers zu erheblichen Persönlichkeitsrechtsverletzungen bei den betroffenen Verbrauchern führen. Dies gilt insbesondere, wenn Daten von Unternehmern zu Zwecken der Werbung, der Markt- und Meinungsforschung, des Betreibens von Auskunfteien, des Erstellens von Persönlichkeits- und Nutzungsprofilen, des Adresshandels, des sonstigen Datenhandels oder zu vergleichbaren kommerziellen Zwecken erhoben, verarbeitet oder genutzt werden. Davon sind nämlich in der Regel nicht nur einzelne Verbraucher, sondern eine Vielzahl von Verbrauchern in gleicher Weise betroffen. Nach dem Unterlassungsklagengesetz (UKlaG) haben die anspruchsberechtigten Stellen nach § 3 Absatz 1 Satz 1 UKlaG einen Unterlassungsanspruch nach § 1 UKlaG gegen einen Unternehmer, dessen Allgemeine Geschäftsbedingungen, die er gegenüber Verbrauchern verwendet, gegen datenschutzrechtliche Vorschriften verstoßen. Die anspruchsberechtigten Stellen können dadurch z. B. auch die Verwendung von vorformulierten datenschutzrechtlichen Einwilligungen verhindern, die nicht den Anforderungen des § 4a des Bundesdatenschutzgesetzes (BDSG) entsprechen. Wenn ein Unternehmer allerdings datenschutzrechtliche Vorschriften gegenüber Verbrauchern in anderer Weise verletzt, ist streitig, ob die anspruchsberechtigten Stellen einen Unterlassungsanspruch nach § 2 Absatz 1 UKlaG haben. Ein Unterlassungsanspruch nach § 2 Absatz 1 UKlaG besteht in diesen Fällen nur, wenn die verletzten datenschutzrechtlichen Vorschriften Verbraucherschutzgesetze sind. Die zuständigen Zivilgerichte haben datenschutzrechtliche Vorschriften überwiegend nicht als Verbraucherschutzgesetze angesehen.“

Nicht jeder Datenschutzverstoß soll jedoch derart geahndet werden können.  Nur wenn die Erhebung, Verarbeitung oder Nutzung personenbezogener Daten eines Verbrauchers durch einen Unternehmer zu Zwecken

  • der Werbung
  • der Markt- und Meinungsforschung
  • des Betreibens einer Auskunftei
  • des Erstellens von Persönlichkeits- und Nutzungsprofilen
  • des Adresshandels
  • des sonstigen Datenhandels oder
  • zu vergleichbaren kommerziellen Zwecken

erfolgt, kann dies verfolgt werden. Erfolgt die Erhebung, Verarbeitung oder Nutzung personenbezogener Daten eines Verbrauchers durch einen Unternehmer ausschließlich für die Begründung, Durchführung oder Beendigung eines rechtsgeschäftlichen oder rechtsgeschäftsähnlichen Schuldverhältnisses mit dem Verbraucher, so gilt dies nicht.