Einleitung
Der Europäische Gerichtshof (EuGH) hat in einer aktuellen Entscheidung den Begriff des „berechtigten Interesses“ im Sinne von Art. 6 Abs. 1 lit. f der Datenschutz-Grundverordnung (DSGVO) weit ausgelegt.
Diese Entscheidung hat weitreichende Konsequenzen für Unternehmen in der Europäischen Union, da sie klärt, unter welchen Bedingungen ein rein wirtschaftliches Interesse als berechtigtes Interesse angesehen werden kann. Im Fokus dieser Entscheidung steht der niederländische Tennisverband KNLTB, der personenbezogene Daten seiner Mitglieder an Sponsoren weitergegeben hat. Diese Praxis war ohne ausdrückliche Zustimmung der Betroffenen erfolgt und wurde durch den EuGH kritisch geprüft.
Juristisches Kernproblem
Das juristische Kernproblem dieser Entscheidung liegt in der Frage, ob ein rein wirtschaftliches Interesse eines Verantwortlichen im Sinne der DSGVO als „berechtigtes Interesse“ qualifiziert werden kann. Gemäß Art. 6 Abs. 1 lit. f DSGVO ist eine Verarbeitung personenbezogener Daten dann rechtmäßig, wenn sie zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich ist, sofern nicht die Interessen oder Grundrechte der betroffenen Personen überwiegen. In der Praxis bedeutet dies, dass eine Abwägung zwischen den wirtschaftlichen Interessen des Unternehmens und den Persönlichkeitsrechten der betroffenen Personen erfolgen muss.
Im konkreten Fall des KNLTB hatte der Tennisverband die Namen, Anschriften, Telefonnummern und E-Mail-Adressen seiner Mitglieder an zwei Sponsoren weitergegeben. Dies geschah gegen eine finanzielle Gegenleistung, und der Verband rechtfertigte diese Weitergabe mit einem angeblichen berechtigten Interesse, nämlich die finanzielle Unterstützung und Sichtbarkeit des Tennissports zu sichern. Die niederländische Datenschutzbehörde verhängte jedoch eine Geldbuße gegen den Verband, da die Weitergabe der Daten ohne Zustimmung der Betroffenen und ohne eine angemessene Rechtsgrundlage erfolgt war. Der Fall landete schließlich vor dem EuGH, der nun die Gelegenheit hatte, den Begriff des „berechtigten Interesses“ näher zu definieren.
Was sagt der EuGH genau?
Der EuGH entschied, dass auch rein wirtschaftliche Interessen als „berechtigtes Interesse“ im Sinne des Art. 6 Abs. 1 lit. f DSGVO betrachtet werden können. Der Gerichtshof stellte klar, dass ein berechtigtes Interesse nicht zwingend gesetzlich verankert sein muss, solange es rechtmäßig ist und die Verhältnismäßigkeit gewahrt bleibt. Das bedeutet, dass Unternehmen personenbezogene Daten auch dann verarbeiten können, wenn sie damit wirtschaftliche Ziele verfolgen, sofern die Verarbeitung angemessen ist und keine überwiegenden Interessen der betroffenen Personen entgegenstehen.
Allerdings betonte der EuGH, dass die Prüfung der Rechtmäßigkeit einer solchen Datenverarbeitung strenge Voraussetzungen erfüllen muss. Es handelt sich hierbei um eine dreistufige Prüfung:
- Berechtigtes Interesse: Zunächst muss ein berechtigtes Interesse seitens des Verantwortlichen oder eines Dritten vorliegen. Dieses Interesse kann wirtschaftlicher Natur sein, darf jedoch nicht rechtswidrig sein.
- Erforderlichkeit: Die Verarbeitung der personenbezogenen Daten muss zur Verwirklichung dieses Interesses erforderlich sein. Dabei ist zu prüfen, ob es alternative, weniger eingriffsintensive Mittel gibt, um dasselbe Ziel zu erreichen. Im Fall des KNLTB hätte es beispielsweise genügt, die Mitglieder vorab zu informieren und ihre Zustimmung einzuholen.
- Interessenabwägung: Schließlich muss eine Abwägung zwischen den Interessen des Verantwortlichen und den Rechten und Freiheiten der betroffenen Personen erfolgen. Im Fall des Tennisverbands hätte der Verband berücksichtigen müssen, dass die Mitglieder bei ihrem Beitritt zu einem Tennisverein nicht damit rechnen konnten, dass ihre personenbezogenen Daten an Sponsoren weitergegeben werden.
Der EuGH betonte zudem, dass die betroffenen Personen über die Datenverarbeitung transparent informiert werden müssen. Das bedeutet, dass Unternehmen sicherstellen müssen, dass die Betroffenen zum Zeitpunkt der Datenerhebung über die geplante Verarbeitung ihrer Daten in Kenntnis gesetzt werden und auch nachvollziehen können, wie ihre Daten genutzt werden.
Diese Entscheidung des EuGH zeigt, dass der Begriff des „berechtigten Interesses“ weit gefasst ist, jedoch mit Bedacht und unter strikter Beachtung der Grundrechte der betroffenen Personen eingesetzt werden muss. Für Unternehmen bietet dies zwar Chancen, die Flexibilität bei der Datenverarbeitung zu erhöhen, doch sollten die damit verbundenen Risiken und die notwendigen Schutzmaßnahmen nicht unterschätzt werden.
Wirtschaftliche Interessen in der DSGVO
Was bedeutet „berechtigtes Interesse“ im Sinne der DSGVO?
Der Begriff des „berechtigten Interesses“ im Sinne der DSGVO beschreibt die Möglichkeit für Unternehmen oder andere Verantwortliche, personenbezogene Daten zu verarbeiten, wenn es ein legitimes Interesse gibt, das die Verarbeitung rechtfertigt. Dabei kann es sich um wirtschaftliche, rechtliche oder auch ideelle Interessen handeln. Ein berechtigtes Interesse ist jedoch kein Freibrief zur Datenverarbeitung, sondern unterliegt klaren Anforderungen und einer sorgfältigen Abwägung gegenüber den Rechten der betroffenen Personen.
Zunächst muss ein berechtigtes Interesse bestehen, das sich aus dem Zweck der Datenverarbeitung ergibt. Ein solches Interesse kann vielseitiger Natur sein und muss nicht zwingend gesetzlich festgeschrieben sein. Wichtig ist jedoch, dass das Interesse nicht gegen geltendes Recht verstößt oder gegen grundlegende datenschutzrechtliche Prinzipien wie Treu und Glauben. Die DSGVO setzt hier auf eine objektive Beurteilung: Das Interesse des Verantwortlichen wird nur dann als berechtigt anerkannt, wenn keine anderen weniger eingriffsintensiven Möglichkeiten zur Zielerreichung existieren und das Interesse auch nicht durch datenschutzrechtliche Prinzipien oder die Grundrechte der Betroffenen aufgehoben wird.
Ein zentrales Element des berechtigten Interesses ist die Abwägung der Interessen des Verantwortlichen gegen die Interessen der betroffenen Person. Hier wird geprüft, ob die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen der Datenverarbeitung entgegenstehen. Diese Abwägung ist immer kontextabhängig und erfordert eine sorgfältige Betrachtung der jeweiligen Umstände. Entscheidend ist dabei, ob die betroffene Person vernünftigerweise damit rechnen konnte, dass ihre Daten zu dem jeweiligen Zweck verarbeitet werden. So spielt die Erwartungshaltung der betroffenen Person eine wichtige Rolle. Wenn beispielsweise eine Person sich für eine Dienstleistung anmeldet, kann sie in der Regel davon ausgehen, dass ihre Daten zur Bereitstellung dieser Dienstleistung verarbeitet werden. Eine unerwartete Nutzung der Daten, etwa zu Zwecken der Werbung ohne vorherige Information, könnte hingegen die Interessen der betroffenen Person überwiegen lassen.
Letztlich wird das berechtigte Interesse nur dann anerkannt, wenn die Verarbeitung notwendig ist und es keine anderen weniger invasiven Möglichkeiten zur Zielerreichung gibt. Dabei müssen auch Schutzmaßnahmen, wie eine angemessene Information der betroffenen Personen, getroffen werden. Diese Prinzipien sollen sicherstellen, dass das berechtigte Interesse als Erlaubnisgrundlage nur dann genutzt wird, wenn die Rechte der betroffenen Personen hinreichend berücksichtigt und gewahrt werden.
Praxisrelevanz für die Zukunft
Die Entscheidung des EuGH hat erhebliche praktische Konsequenzen für Unternehmen in der Europäischen Union, insbesondere im Hinblick auf die Datenverarbeitung zu wirtschaftlichen Zwecken. Der Begriff des „berechtigten Interesses“ kann für Unternehmen als eine Art „Türöffner“ dienen, um Datenverarbeitungen auch ohne ausdrückliche Zustimmung der Betroffenen rechtmäßig durchzuführen. Dies eröffnet Unternehmen neue Möglichkeiten, Daten im Rahmen von Marketing- oder Sponsoring-Maßnahmen zu nutzen.
Gleichzeitig stellt der EuGH klar, dass diese erweiterte Möglichkeit der Datenverarbeitung an strenge Bedingungen geknüpft ist. Unternehmen müssen sicherstellen, dass die Verarbeitung notwendig ist und dass keine milderen Mittel zur Verfügung stehen. Zudem muss die Abwägung der Interessen sorgfältig erfolgen, wobei insbesondere die Erwartungen der betroffenen Personen zu berücksichtigen sind. Im vorliegenden Fall hätte der Tennisverband beispielsweise eine explizite Zustimmung seiner Mitglieder einholen können, was weniger invasiv gewesen wäre als die ungefragte Weitergabe der Daten.
Für die Praxis bedeutet dies, dass Unternehmen künftig verstärkt darauf achten müssen, dass ihre Datenverarbeitungsprozesse transparent und verhältnismäßig sind. Wirtschaftliche Interessen allein reichen zwar aus, um eine Verarbeitung zu rechtfertigen, jedoch nur unter der Voraussetzung, dass die betroffenen Personen in angemessener Weise informiert und ihre Rechte respektiert werden. Insbesondere im Kontext der Direktwerbung ist es von großer Bedeutung, eine klare und verständliche Information über die geplante Datenverarbeitung bereitzustellen, damit die betroffenen Personen eine fundierte Entscheidung treffen können.
Erreichbarkeit: Per Mail, Rückruf, Threema oder Whatsapp.
Unsere Kanzlei ist spezialisiert auf Starke Strafverteidigung, seriöses Wirtschaftsstrafrecht und anspruchsvolles IT-Recht + Kunst & Medien - ergänzt um Arbeitsrecht.
- Justizminister wünschen allgemeine Autoschlüssel-Kopie für Ermittler - 7. Dezember 2024
- KCanG: BGH zur Zusammenrechnung von Freimengen - 5. Dezember 2024
- BVerfG zu Encrochat: Keine generellen Beweisverwertungsverbote - 5. Dezember 2024