Die Rechtslage bei Direktwerbung regelte früher das Gesetz des unlauteren Wettbewerb (UWG), doch mit Inkrafttreten der neuen EU-Datenschutzgrundverordnung (DSGVO) am 25.05.2018 verkomplizierten sich die Umstände. Laut UWG ist Direktwerbung beispielsweise am Telefon nur mit einer ausdrücklichen Einwilligung zulässig. Die DSGVO hat diese Vorgabe nicht explizit, sondern bezeichnet Direktwerbung als berechtigtes Interesse. Grundsätzlich steht die DSGVO als EU-Verordnung über nationalen Gesetzen, die denselben Sachverhalt regeln. Kann dieser Grundsatz hier angewandt werden und setzt die DSGVO wirklich das UWG außer Kraft? Anforderungen des UWG § 7 UWG legt die wettbewerbsrechtlichen Vorgaben für Direktwerbung fest und erlaubt nur in wenigen Ausnahmefällen eine …

Mehr lesen

Das neue Datenschutzrecht, dass am 25.05.2018 mit der Datenschutz-Grundverordnung (DS-GVO) eingeführt wurde, hat nicht zu einer vermehrten Klarheit der Anwendung unterschiedlicher gesetzlicher Regelungen geführt. Dies liegt unter anderem in den etwa 70 Öffnungsklauseln, die in der Datenschutz-Grundverordnung ausdrücklich nationale Regelungen zulassen. Auch sind beispielsweise die Justiz und die Polizei, soweit es um die Verhütung und Aufdeckung von Straftaten und die Strafverfolgung geht, von der Datenschutz-Grundverordnung ausgenommen. Für diesen Bereich wurde eine eigene Richtlinie erlassen. Die Kirchen können nach Art. 91 DS-GVO eigene datenschutzrechtliche Regelungen erlassen. Davon haben die Evangelische und die Katholische Kirche jeweils Gebrauch gemacht. Mit dem Kirchengesetz über den …

Mehr lesen

In Art. 39 DSGVO sind verschiedene Aufgaben des Datenschutzbeauftragten beschrieben. Dieser Aufgabenkatalog gilt sowohl für behördliche als auch für betriebliche Datenschutzbeauftragte. Pflicht zur Überwachung Hierbei diskutiert wurde die Anforderung an den Datenschutzbeauftragten zur Überwachung der Einhaltung der DSGVO und anderer Datenschutzvorschriften, wie dies in Art. 39 Abs. 1 lit b) DSGVO festgelegt ist. Der Aufgabenkatalog in Art. 39 DSGVO enthält aber noch andere bemerkenswerte Feststellungen. Pflicht des Datenschutzbeauftragten zur Zusammenarbeit In Art. 39 Abs. 1 lit d) DSGVO ist festgelegt, dass der Datenschutzbeauftragte eine Pflicht zur Zusammenarbeit mit der Aufsichtsbehörde hat. Diese Formulierung ist anders als die bisherigen Regelungen …

Mehr lesen

Der hamburgische Beauftragte für Datenschutz und Informationsfreiheit hat in einer Veröffentlichung vom 15.11.2018 weitere Hinweise für die Meldung von Datenschutzpannen nach Art. 33 DSGVO gegeben. Wörtlich heißt das Dokument „Data-Breach-Meldung nach Art. 33 DSGVO“. Warum hier der hamburgische Beauftragte den englischen Begriff „Data Breach“ nutzt und nicht bei dem klassisch deutschen Begriff einer Datenschutzpanne bleibt, ist nicht ersichtlich. Wie viele andere Aufsichtsbehörden auch, bietet die hamburgische Aufsichtsbehörde ein Online-Formular an, um Data-Breach-Meldungen oder Datenschutzpannen gegenüber der Aufsichtsbehörde anzuzeigen. Meldung nur bei Verletzung des Schutzes personenbezogener Daten Gemäß Art. 33 DSGVO besteht eine Meldepflicht gegenüber der zuständigen Aufsichtsbehörde, wenn eine Verletzung des Schutzes …

Mehr lesen

Die EU-Datenschutz-Grundverordnung findet seit 2018 unmittelbar in allen Mitgliedsstaaten Anwendung. Alte Rechtslage zu Meldepflichten Bisher gibt es in § 42 a Bundesdatenschutzgesetz eine Regelung, wenn Dritte unrechtmäßig von personenbezogenen Daten Kenntnis erlangt haben. Allerdings sieht die Regelung einen eher engen Anwendungskreis vor. Es sollen nicht generell bei allen personenbezogenen Daten Informationspflichten bestehen, sondern beispielsweise nur bei personenbezogenen Daten zu Bank- oder Kreditkartenkonten oder besonders geschützten personenbezogenen Daten. Hier haben einige Unternehmen bereits sehr unerfreuliche Erfahrungen mit dem Gesetz machen dürfen. Beispielsweise bei dem Verlust von Gesundheitsdaten gibt es immer wieder Krankenhäuser, die entsprechend den gesetzlichen Regelungen halbseitige Zeitungsanzeigen in …

Mehr lesen

Der Schutz personenbezogener kann auch durch Privatpersonen bei der Nutzung offener Mailverteiler verletzt werden, wie jetzt ein Fall aus Sachsen-Anhalt zeigt. Bußgeld wegen hunderter offener Mailadressen Der Landesdatenschutzbeauftragte von Sachsen-Anhalt, Harald von Bose habe aus diesem Grund mehrere Bußgelder gegen einen Mann aus Merseburg verhängt, wie die Mitteldeutsche Zeitung berichtete. Der Mann habe im Zeitraum zwischen Juli und September 2018 wiederholt Mails an hunderte Personen verschickt, ohne die Mailadressen im BBC zu verstecken. Die Mails haben unter anderem Beschwerden, Stellungnahmen, sowie Strafanzeigen gegen Vertreter aus Presse, Politik und Wirtschaft enthalten. Die Inhalte allein seien zwar legitim gewesen, da E-Mail-Adressen …

Mehr lesen