Art. 25 DSGVO: Privacy by Design und Privacy by default

Art. 25 Abs. 1 DSGVO verpflichtet den Verantwortlichen, bereits bei der Entwicklung von Produkten, Diensten und Anwendungen sicherzustellen, dass die Anforderungen der erfüllt werden („Privacy by “). Abs. 2 konkretisiert diese allgemeine Verpflichtung und verlangt, dass bestehende Einstellungsmöglichkeiten standardmäßig auf die „datenschutzfreundlichsten“ Voreinstellungen gesetzt werden („Privacy by default“).

„ durch Voreinstellungen“ soll insbesondere diejenigen Nutzer schützen, die die datenschutzrechtlichen Implikationen von Verarbeitungsvorgängen entweder nicht erfassen können oder sich keine Gedanken darüber machen und sich deshalb auch nicht veranlasst sehen, von sich aus datenschutzfreundliche Einstellungen vorzunehmen, obwohl der Telemediendienst ihnen diese Möglichkeit grundsätzlich eröffnet. Die Nutzerinnen und Nutzer sollen nicht gezwungen werden, ihre Einstellungen zu ändern, um eine möglichst „datensparsame“ Verarbeitung zu erreichen. Vielmehr soll umgekehrt jede Abweichung von den datenminimierenden Voreinstellungen nur durch ein aktives „Eingreifen“ der Nutzer möglich sein. Die Regelung soll die Verfügungshoheit des Nutzers über seine Daten sicherstellen und ihn vor einer unbewussten Datenerhebung schützen. Abs. 2 verlangt jedoch nicht, dass der Verantwortliche stets die denkbar datenschutzfreundlichste Voreinstellung trifft. Vielmehr entscheidet der Verantwortliche mit der Festlegung eines bestimmten Verarbeitungszwecks auch über den Umfang der hierfür erforderlichen Daten. Dem Wortlaut nach ist daher auch eine besonders datenintensive Voreinstellung mit Abs. 2 vereinbar, wenn der Verarbeitungszweck dies erfordert. Vor dem Hintergrund des Schutzzwecks des Abs. 2, den Nutzer vor einer Überrumpelung oder Ausnutzung seiner Unerfahrenheit zu schützen, muss der Verantwortliche jedoch stets sicherstellen, dass die beabsichtigte Datenverwendung auch für einen technisch nicht versierten Nutzer hinreichend transparent ist (LG Lübeck, 15 O 74/22).

Rechtsanwalt Jens Ferner (Fachanwalt für Strafrecht & Fachanwalt für IT-Recht)
Letzte Artikel von Rechtsanwalt Jens Ferner (Fachanwalt für Strafrecht & Fachanwalt für IT-Recht) (Alle anzeigen)
Benutzerbild von Rechtsanwalt Jens Ferner (Fachanwalt für Strafrecht & Fachanwalt für IT-Recht)

Von Rechtsanwalt Jens Ferner (Fachanwalt für Strafrecht & Fachanwalt für IT-Recht)

Ich bin Fachanwalt für Strafrecht + Fachanwalt für IT-Recht und widme mich beruflich ganz der Strafverteidigung und dem IT-Recht, speziell Softwarerecht. Vor meinem Leben als Anwalt war ich Softwareentwickler. Ich bin Autor sowohl in einem renommierten StPO-Kommentar als auch in Fachzeitschriften.

Unsere Kanzlei ist spezialisiert auf Strafverteidigung, Wirtschaftsstrafrecht, Unternehmenskrise und IT-Recht / Technologierecht. Beachten Sie unsere Tätigkeit im Steuerstrafrecht, Cybercrime & IT-Sicherheitsrecht sowie Softwarerecht.