OLG Köln: Strikte Anforderungen für Cookie-Einsatz und Drittlandübermittlung

Das Oberlandesgericht Köln (OLG) hat in seinem Urteil vom 3. November 2023 (6 U 58/23) wichtige Entscheidungen zur Verwendung von Cookies auf Websites und zur Datenübermittlung in Drittländer getroffen.

Inhalte Anzeigen

Sachverhalt

Die Beklagte betrieb die Website www.u.de und setzte dabei Cookies und ähnliche Technologien ein. Der Kläger, ein Verbraucherschutzverband, bemängelte die Art und Weise, wie die Beklagte personenbezogene Daten von Verbrauchern in Drittländer übermittelte, und kritisierte die in den Datenschutzhinweisen verwendeten Klauseln.

Entscheidung des OLG Köln

Drittlandübermittlung von Daten: Das OLG Köln verurteilte die Beklagte, es zu unterlassen, im Rahmen geschäftlicher Handlungen gegenüber Verbrauchern personenbezogene Daten in Drittländer zu übermitteln, es sei denn, es liegt ein Angemessenheitsbeschluss nach Art. 45 DSGVO vor oder geeignete Garantien gemäß Art. 46 DSGVO sind vorhanden, oder es liegt eine Ausnahme nach Art. 49 DSGVO vor.
Verwendung von Klauseln zu Analytischen und Marketing Cookies: Des Weiteren wurde die Beklagte dazu verurteilt, bestimmte Klauseln in Bezug auf Datenschutzhinweise für Verbraucher nicht mehr zu verwenden, die sich auf analytische und Marketing-Cookies bezogen, weil diese nicht den Anforderungen der DSGVO entsprachen.
Begründung des Urteils: Das OLG Köln stellte fest, dass die beanstandete Übermittlung von IP-Adressen sowie Browser- und Geräteinformationen an Google LLC in den USA nicht von den Rechtfertigungstatbeständen der DSGVO gedeckt war. Außerdem sei die Wirksamkeit einer Einwilligung nach Art. 49 Abs. 1 S. 1 lit. a) DSGVO nicht nachgewiesen worden, da die Website-Besucher nicht adäquat über eine Datenübermittlung an Google LLC unterrichtet wurden.

Bedeutung für die Praxis

Dieses Urteil unterstreicht die Bedeutung der Einhaltung der DSGVO, insbesondere im Hinblick auf die Übermittlung personenbezogener Daten in Drittländer und die Verwendung von Cookies auf Websites. Unternehmen müssen sicherstellen, dass ihre Datenschutzhinweise und Cookie-Richtlinien den strengen Anforderungen der DSGVO entsprechen.

Fazit

Die Entscheidung des OLG Köln zeigt, dass bei der Verwendung von Cookies und der Übermittlung von Daten in Drittländer strengste Maßstäbe angesetzt werden. Unternehmen müssen gewährleisten, dass ihre Praktiken im Einklang mit den datenschutzrechtlichen Vorgaben stehen und die Verbraucher klar und umfassend über die Verwendung ihrer Daten informiert werden.