„Richtige“ Einwilligung gemäß DSGVO

Mittlerweile hat sich wohl überall herumgesprochen, dass mit 25. Mai 2018 ein Paradigmenwechsel bevorsteht: Die Datenschutzgrundverordnung (DSGVO) fordert mehr Eigenverantwortung und Transparenz bei der Verarbeitung von personenbezogenen Daten. Bei Verstößen drohen Geldbußen in der Höhe von bis zu 20 Millionen Euro oder vier Prozent des Jahresumsatzes. [...]

Andreas Schütz
Andreas Schütz

Ein wesentlicher Bestandteil zur Compliance wird die „richtige“, das heißt DSGVO-konforme, Einwilligung sein. Die betroffene Person wird damit in informierter Weise und durch unmissverständlich abgegebene Willensbekundung (in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung) zu verstehen geben, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist. Diese Einwilligung ist eine der zentralen Rechtsgrundlagen für eine rechtmäßige Datenverarbeitung.

Bei bloßem Stillschweigen oder einer Untätigkeit liegt keine gültige Einwilligung vor. Erfolgt die Einwilligung zusammen mit der Abgabe einer schriftlichen Erklärung in einer anderer Sache, dann ist sicherzustellen, dass die betroffene Person auch weiß, dass und in welchem Umfang sie ihre Einwilligung erteilt (zum Beispiel durch eine optische Hervorhebung).

Zudem besteht ein grundsätzliches Kopplungsverbot: Demnach darf eine Einwilligung nicht zur Voraussetzung der Erfüllung eines Vertrages gemacht werden, wenn die Vertragserfüllung auch ohne die Datenverarbeitung (in die eingewilligt werden soll) möglich wäre.
Darüber hinaus darf die Einwilligung zur Verarbeitung von personenbezogenen Daten grundsätzlich nur von jener Person gegeben werden, die von der Datenverarbeitung betroffen ist.

Im Wesentlichen sind es also die folgenden Elemente, die die „richtige“ Einwilligung ausmachen:

  • Freiwilligkeit
  • Bestimmtheit
  • Informiertheit
  • Unmissverständlich abgegebene Willensbekundung

Da bereits das Fehlen auch nur eines der vier angeführten Elemente zu behördlichen Sanktionen führen kann, müssen Unternehmen in Zukunft auf die besonders sorgfältige (Vor-)Formulierung von Einwilligungen zur Verarbeitung von personenbezogenen Daten acht geben.

*Andreas Schütz, Taylor Wessing.


Mehr Artikel

News

Jahrelanges Katz-und-Maus-Spiel zwischen Hackern und Verteidigern

Sophos hat den umfangreichen Forschungsbericht „Pacific Rim“ veröffentlicht, der detailliert ein jahrelanges Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit mehreren staatlich unterstützten Cybercrime-Gruppierungen aus China beschreibt. Im Lauf der Auseinandersetzung entdeckte Sophos ein riesiges, gegnerisches Cybercrime-Ökosystem. […]

News

Salesforce kündigt autonome KI-Agenten an

Agentforce soll es Unternehmen ermöglichen, autonome KI-Agenten für zahlreiche Unternehmensfunktionen zu entwickeln und einzusetzen. So bearbeitet Agentforce beispielsweise selbstständig Kundenanliegen, qualifiziert Vertriebsleads und optimiert Marketingkampagnen. […]

News

Startschuss für neues Studium „Softwaretechnik & Digitaler Systembau“ am Biotech Campus Tulln

Mit einem fortschrittlichen Konzept und praxisnaher Ausrichtung ist der neue Bachelor-Studiengang „Softwaretechnik & Digitaler Systembau“ am Biotech Campus Tulln der Fachhochschule Wiener Neustadt erfolgreich gestartet. Unter der Leitung von Dominik Hölbling erwartet die Studierenden eine Ausbildung mit Schwerpunkt auf moderne Softwaretechnologien und innovative Digitalisierungslösungen. […]

News

Von Views zu Likes: Tipps, um die Zuschauer-Interaktion auf YouTube zu steigern

Bei YouTube ist die Zuschauerinteraktion ein entscheidendes Element für den Erfolg eines Kanals. Besonders im Jahr 2024 wird deutlich, dass Likes, Kommentare und Shares nicht nur für die Sichtbarkeit wichtig sind, sondern auch eine Schlüsselrolle im Algorithmus von YouTube spielen. Eine hohe Zuschauerbindung ist für Kanäle essenziell, um deren Inhalte optimal zu promoten. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*