- Anzeigen -
Besuchen Sie auch unser Zeitschriftenportfolio im Bereich Governance, Risk, Compliance & Interne Revision

Sie sind hier: Home » Recht » Datenschutz und Compliance

Informationelles Selbstbestimmungsrecht


Recht auf Vergessenwerden künftig auch gegenüber Online-Archiven
Bundesverfassungsgericht erweitert Anwendungsbereich datenschutzrechtlicher Ansprüche

- Anzeigen -





Das Bundesverfassungsgericht hat mit zwei Entscheidungen das Persönlichkeitsrecht in der digitalen Welt gestärkt. Es hat das Recht auf Vergessenwerden in einer Weise fortentwickelt, die die Grundrechte der Meinungs- und Informationsfreiheit wie auch das informationelle Selbstbestimmungsrecht optimiert. Die in beiden Fällen in dem Verfahren vom Gericht angeforderten Stellungnahmen des Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wurden bestätigt.

Bislang war das durch die Rechtsprechung des EuGH geschaffene und in die geltende Datenschutzgrundverordnung übernommene Recht auf Vergessenwerden überwiegend auf das Verhältnis von Suchmaschinenbetreibern und betroffenen Personen angewendet worden. Letztere können seit 2014 gegenüber Suchmaschinenbetreibern – in Deutschland im Wesentlichen die Suchmaschine von Google – verlangen, dass bestimmte Ergebnisse bei einer namensbezogenen Suche nicht mehr angezeigt werden, wenn dies zum Schutz ihres informationellen Selbstbestimmungsrechts und des Persönlichkeitsrechts erforderlich ist. Dieses Recht wird vom Bundesverfassungsgericht direkt gegenüber Online-Archiven von Presseunternehmen angewandt.

In der Entscheidung des BVerfG "Recht auf Vergessen I" geht es um eine Berichterstattung von einem 1981 begangenen Mord, aufgrund dessen der Täter zu lebenslanger Freiheitsstrafe verurteilt und 2002 aus der Haft entlassen wurde. Das BVerfG erkennt nach der Abwägung zwischen Pressefreiheit und Persönlichkeitsrechtsschutz eine Pflicht des Betreibers eines Online-Archivs bei namensbezogener Berichterstattung an, die zeitlichen Umstände - vorliegend über 30 Jahre - bei der Veröffentlichung zu berücksichtigen.

Ein absolutes Recht, das Presseverlagen auch bei einer ansonsten zulässigen Berichterstattung die zeitlich unbegrenzte namensbezogene Verbreitung über archivierte Beiträge via Internet erlaubt, existiert unter den aktuellen Bedingungen der Informationsgesellschaft nicht. Das Recht der informationellen Selbstbestimmung muss vielmehr die zeitliche Dauer der Berichterstattung einbeziehen und mit dem Persönlichkeitsrecht des von der Berichterstattung Betroffenen in Abwägung bringen.

Dabei ist insbesondere das Ergreifen technischer Maßnahmen, wie eine Zugriffsbeschränkung von Web-Crawlern auf bestimmte Dateien oder deren Umleitung auf Kopien der Inhalte mit unkenntlich gemachtem Personenbezug, künftig von Presseverlagen in Betracht zu ziehen. Diese Prüfungspflicht von Presseverlagen besteht allerdings nicht anlassunabhängig, sondern nur soweit die Betroffenen ihr Recht ausdrücklich geltend machen.

Die Entscheidung "Recht auf Vergessen II" sieht demgegenüber die fachgerichtliche Abweisung eines Auslistungsanspruchs aus den Suchergebnissen nicht als Verletzung des Rechts auf informationelle Selbstbestimmung an. Die Beschwerdeführerin hatte sich erfolglos an Google gewandt, um eine Verlinkung ihres Namens auf den Bericht eines Nachrichtenmagazins blockieren zu lassen. Ausdrücklich hebt das Bundesverfassungsgericht zwar hervor, dass die Auffindbarkeit der medialen Berichterstattung über das Verhalten eines Betroffenen als Arbeitgeber unter Nennung des Begriffs "fiese Tricks" sich nicht nur auf den Bereich der Sozialsphäre, sondern durch die dauerhafte Aufrufbarkeit auch auf die Privatsphäre auswirken kann. Im Ergebnis bestätigt die Entscheidung jedoch die fachgerichtliche Abwägung, einen Löschanspruch im konkreten Fall nicht anzuerkennen. Sowohl der zu geringe Zeitablauf als auch die Tatsache, dass die Beschwerdeführerin ihre Zustimmung zu dem Interview gab, das Gegenstand des streitigen Beitrags war, sprachen insoweit gegen einen Anspruch auf Auslistung.

Dazu der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Johannes Caspar: "Es ist erfreulich, dass das Bundesverfassungsgericht in beiden Fällen unsere in die Verfahren eingebrachte Auffassung bestätigt hat. Die beiden Entscheidungen werden zukünftig die juristische Debatte und die Praxis im Recht auf Vergessenwerden beeinflussen. Besonders hervorzuheben ist, dass das Bundesverfassungsgericht die Drittwirkung des Grundrechts der informationellen Selbstbestimmung mit Blick auf privatrechtliche Rechtsansprüche Betroffener im Pressebereich stärkt. Das gilt insbesondere vor dem Hintergrund, dass Betroffene aufgrund des sog. Medienprivilegs von Presseverlagen hier nicht die Möglichkeit haben, sich an die Aufsichtsbehörden für den Datenschutz zu wenden." (HmbBfDI: ra)

eingetragen: 11.12.19
Newsletterlauf: 28.02.20

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Datenschutz und Compliance

  • EDSA 2019 - Datenschutz für Europa

    Der Europäische Datenschutzausschuss (EDSA) veröffentlicht in seiner letzten Sitzung im Jahr 2019 erste Leitlinien zum Recht auf Vergessenwerden. Diese schließen sich an eine Reihe von grundlegenden Entscheidungen des Ausschusses in diesem Jahr an, beispielsweise zu Themen wie Videoüberwachung, Akkreditierung und Zertifizierung, oder Privacy by Design und Default. Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Ulrich Kelber, blickt zufrieden auf sein erstes Jahr im EDSA zurück.

  • Verarbeitung personenbezogener Daten

    Darf eine Datenschutzbehörde anordnen, dass eine Facebook-Fanpage deaktiviert wird? Eine solche Anordnung hatte das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) erlassen. Dies ist der Kern des Rechtsstreits zu Facebook-Fanpages, der seit 2011 läuft und bereits das Verwaltungsgericht Schleswig, das Oberverwaltungsgericht Schleswig, das Bundesverwaltungsgericht in Leipzig, den Europäischen Gerichtshof und wieder das Bundesverwaltungsgericht beschäftigt hat. Am 11. September 2019 hat das Bundesverwaltungsgericht nach der mündlichen Verhandlung entschieden, dass eine Datenschutzbehörde den Betrieb einer Facebook-Fanpage untersagen kann. Jetzt liegen die Urteilsgründe für diese Entscheidung (BVerwG 6 C 15.18) vor, in denen das Gericht deutliche Worte gewählt hat und den Leitgedanken der Effektivität zur Abwehr von Gefahren auf den Datenschutzbereich überträgt.

  • Nachholbedarf beim Thema Datenschutz

    Der Berufsverband der Datenschutzbeauftragten Deutschlands (BvD) e.V. begrüßt im Grundsatz die von der CDU auf ihrem Parteitag in Leipzig verabschiedete "Digitalcharta Innovationsplattform: D". Eine Digitalstrategie für Deutschland sei längst überfällig, erklärte BvD-Vorstandsvorsitzender Thomas Spaeing in Berlin. Dabei dürfen die Rechte der Bürger aber nicht auf der Strecke bleiben. Es sei wichtig, dass die Menschen in Europa mehr Datensouveränität erlangten, wie dies die "Digitalcharta" fordert. Dies dürfe allerdings nicht dazu führen, dass sich der Gesetzgeber beim Datenschutz zurückzieht, betonte Spaeing. "Der Glaube, dass der Markt dies regelt, ist zynisch. Denn das bedeutet, dass Datenschutz nur noch für diejenigen zu haben ist, die sich einen Schutz ihrer personenbezogenen Daten leisten und somit für entsprechende digitale Services oder teurere Versicherungen bezahlen können." Die Verantwortung dürfe nicht allein auf die Betroffenen abgewälzt werden. "Diese Verantwortung müssen wir alle tragen: Staat, Wirtschaft, Behörden und die Verbraucher. Dabei nehmen die betrieblichen und behördlichen Datenschutzbeauftragten eine zentrale Rolle ein."

  • Dritt-Inhalte und Tracking-Mechanismen

    Wenn Anbieter von in Websites eingebundenen Dritt-Diensten die dort erhobenen Daten auch für eigene Zwecke nutzen, muss hierfür vom Websitebetreiber eine explizite Einwilligung der Nutzerinnen und Nutzer eingeholt werden. Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Ulrich Kelber, fordert daher Website-Betreiber auf, ihre Websites umgehend auf entsprechende Dritt-Inhalte und Tracking-Mechanismen zu überprüfen: "Wer Angebote einbindet, die wie zum Beispiel Google Analytics rechtlich zwingend eine Einwilligung erfordern, muss dafür sorgen, von seinen Websitenutzern eine datenschutzkonforme Einwilligung einzuholen. Dass dies nicht mit einfachen Informationen über sogenannte Cookie-Banner oder voraktivierte Kästchen bei Einwilligungserklärungen funktioniert, sollte hoffentlich mittlerweile jedem klar sein. Jeder Websitebetreiber sollte sich daher genau damit auseinandersetzen, welche Dienste bei ihm eingebunden sind und diese notfalls deaktivieren, bis er sichergestellt hat, dass ein datenschutzkonformer Einsatz gewährleistet werden kann."

  • Licht und Schatten beim Privacy Shield

    Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Ulrich Kelber, bewertet die Entwicklungen differenziert: "Das wichtige Aufsichtsgremium das Privacy and Civil Liberties Oversight Board ist wieder voll besetzt. Eine neue Ombudsperson ist benannt. Das sind erste wichtige Schritte zu einer besseren Aufsicht über die Sicherheitsbehörden in den USA und damit auch zum Schutz von europäischen Bürgerinnen und Bürgern, weitere müssen folgen. Zudem fehlt es weiterhin an Nachprüfungen, ob die nach dem Privacy Shield zertifizierten US-Unternehmen dessen Vorgaben tatsächlich befolgen."