Pressemitteilung des Bundesverwaltungsgerichts Nr. 51/2020

Der Insolvenzverwalter kann nach Art. 15 Abs. 1 Datenschutzgrundverordnung (DSGVO) keine Auskunft vom Finanzamt über das Steuerkonto des Insolvenzschuldners verlangen. Das hat das Bundesverwaltungsgericht in Leipzig entschieden.

Der Kläger ist Insolvenzverwalter und begehrt in dieser Funktion vom beklagten Finanzamt einen Auszug aus dem Steuerkonto des Schuldners. Hierdurch erhielte er die Möglichkeit, potentiell anfechtungsrelevante Sachverhalte zur Mehrung der Insolvenzmasse zu ermitteln. Sein zunächst auf das Niedersächsische Landesdatenschutzrecht gestütztes Begehren verfolgt er unter Berufung auf Art. 15 Abs. 1 DSGVO seit dessen Inkrafttreten im Mai 2018 weiter. Art. 15 Abs. 1 DSGVO räumt einer betroffenen Person das Recht ein, von einem für die Datenverarbeitung Verantwortlichen Auskunft über die Verarbeitung der sie betreffenden personenbezogenen Daten zu verlangen. Dieser Anspruch besteht grundsätzlich auch gegenüber den Finanzbehörden. Allerdings ist der Insolvenzverwalter hinsichtlich der personenbezogenen Daten des Insolvenzschuldners weder nach dem Wortlaut, der Systematik noch nach dem Sinn und Zweck der einschlägigen Regelungen der DSGVO „betroffene Person“. Betroffene Person ist nach Art. 4 Nr. 1 DSGVO nur diejenige natürliche Person, die durch die jeweiligen personenbezogenen Daten identifizierbar oder identifiziert ist. Eine Erweiterung dieses Begriffs auf den mit der Verwaltung der Insolvenzmasse betrauten Insolvenzverwalter widerspräche dem Charakter des Auskunftsanspruchs aus Art. 15 Abs. 1 DSGVO. Denn die in der DSGVO verankerten Betroffenenrechte dienen dem Schutz des Grundrechts auf Achtung der Privatsphäre aus Art. 8 der Charta der Grundrechte der Europäischen Union. Dieser Schutz lässt sich nur verwirklichen, wenn sich die von einer Datenverarbeitung betroffene Person vergewissern kann, dass ihre personenbezogenen Daten richtig sind und in zulässiger Weise verarbeitet werden, um andernfalls von dem für die Verarbeitung Verantwortlichen unter anderem die Berichtigung oder Löschung ihrer Daten zu verlangen. Der Auskunftsanspruch ist daher seiner Natur nach ein Instrument zur Schaffung des notwendigen Wissensfundaments für die Geltendmachung weitergehender Betroffenenrechte und zielt nicht auf die vom Kläger beabsichtigte Gewinnung von Informationen mit vermögensrechtlichem Bezug.

Auch ein Übergang dieses Auskunftsanspruchs in die Verfügungsbefugnis des Insolvenzverwalters gemäß § 80 Abs. 1 Insolvenzordnung findet nicht statt. Denn er ist seinem Charakter nach untrennbar mit der Person des Berechtigten verbunden und kann nicht losgelöst von den weiteren Betroffenenrechten betrachtet werden. Eine Ausübung durch den Insolvenzverwalter würde seine Zielrichtung und seinen Zweck verändern. Auch eine Differenzierung nach dem Vermögensbezug der betroffenen Daten kommt daher nicht in Betracht.

BVerwG 6 C 10.19 – Urteil vom 16. September 2020

Vorinstanzen:

OVG Lüneburg, 11 LC 121/17 – Urteil vom 20. Juni 2019 –

VG Lüneburg, 1 A 343/15 – Urteil vom 01. März 2017 –

Der Beitrag Kein datenschutzrechtlicher Anspruch des Insolvenzverwalters auf Auskunft über das Steuerkonto des Insolvenzschuldners erschien zuerst auf DR. MICHAEL KIRCHHOFF Rechtsanwalt Steuerberater Potsdam und Berlin.

Das Bundesverwaltungsgericht in Leipzig hat heute entschieden, dem Gerichtshof der Europäischen Union (EuGH) eine Frage zur Auslegung der Datenschutzrichtlinie für elektronische Kommunikation (Richtlinie 2002/58/EG) vorzulegen. Von der Klärung dieser Frage hängt die Anwendbarkeit der im Telekommunikationsgesetz enthaltenen Regelungen zur Vorratsdatenspeicherung ab.

Die Klägerinnen der beiden Ausgangsverfahren erbringen öffentlich zugängliche Internetzugangsdienste bzw. Telefondienste für Endnutzer. Sie wenden sich gegen die ihnen durch § 113a Abs. 1 i.V.m. § 113b TKG in der Fassung des Gesetzes vom 10. Dezember 2015 auferlegte Pflicht, Telekommunikationsverkehrsdaten ihrer Kunden auf Vorrat zu speichern. Die für eine Dauer von zehn Wochen zu speichernden Daten umfassen u.a. die Rufnummern der beteiligten Anschlüsse, Beginn und Ende der Verbindung oder der Internetnutzung bzw. die Zeitpunkte der Versendung und des Empfangs einer Kurznachricht, zugewiesene Internetprotokoll-Adressen und Benutzerkennungen sowie Kennungen der Anschlüsse und Endgeräte. Für eine Dauer von vier Wochen zu speichern sind zudem Standortdaten, d.h. im Wesentlichen die Bezeichnung der bei Beginn der Verbindung genutzten Funkzelle. Der Inhalt der Kommunikation, Daten über aufgerufene Internetseiten, Daten von E-Mail-Diensten sowie Daten, die den Verbindungen zu oder von bestimmten Anschlüssen in sozialen oder kirchlichen Bereichen zugrunde liegen, dürfen hingegen nicht gespeichert werden. Mit Ausnahme der Internetprotokoll-Adresse dürfen die auf Vorrat gespeicherten Daten von den zuständigen Behörden nur zur Verfolgung besonders schwerer Straftaten oder zur Abwehr einer konkreten Gefahr für Leib, Leben oder Freiheit einer Person oder für den Bestand des Bundes oder eines Landes verwendet werden.

Das Verwaltungsgericht hat auf die Klagen festgestellt, dass die Klägerinnen nicht verpflichtet sind, die im Gesetz genannten Telekommunikations-Verkehrsdaten ihrer Kunden, denen sie den Internetzugang bzw. den Zugang zu öffentlichen Telefondiensten vermitteln, zu speichern. Die Speicherpflicht verstoße gegen Unionsrecht und sei daher in den Fällen der Klägerinnen unanwendbar. Die grundsätzlichen Rechtsfragen zur Reichweite und zu den materiellrechtlichen Anforderungen des im vorliegenden Zusammenhang maßgeblichen Unionsrechts seien durch das Urteil des EuGH vom 21. Dezember 2016 in den verbundenen Rechtssachen C-203/15 (Tele2 Sverige) und C-698/15 (Watson) geklärt. Gegen die erstinstanzlichen Entscheidungen hat die Beklagte, vertreten durch die Bundesnetzagentur, jeweils Sprungrevision eingelegt.

Die Entscheidung des Bundesverwaltungsgerichts hängt davon ab, ob der durch die gesetzliche Speicherpflicht bewirkte Eingriff in die durch Art. 5 Abs. 1 Satz 1 der Richtlinie 2002/58/EG geschützte Vertraulichkeit der elektronischen Kommunikation auf der Grundlage der Erlaubnisnorm des Art. 15 Abs. 1 der Richtlinie gerechtfertigt ist. Zwar hat der EuGH abschließend geklärt, dass die Richtlinie auf nationale Regelungen der Vorratsspeicherung anwendbar ist und dass Art. 15 Abs. 1 der Richtlinie im Licht der Art. 7, 8 und 11 sowie des Art. 52 Abs. 1 der Charta der Grundrechte der Europäischen Union (GRC) dahin auszulegen ist, dass er einer nationalen Regelung entgegensteht, die für Zwecke der Bekämpfung von Straftaten eine allgemeine und unterschiedslose Vorratsspeicherung sämtlicher Verkehrs- und Standortdaten aller Teilnehmer und registrierten Nutzer in Bezug auf alle elektronischen Kommunikationsmittel vorsieht.

Klärungsbedarf verbleibt jedoch in Bezug auf die Frage, ob eine nationale Regelung, die – wie § 113a i.V.m. § 113b TKG – eine Pflicht zur anlasslosen Vorratsdatenspeicherung vorsieht, unter keinen Umständen auf Art. 15 Abs. 1 der Richtlinie gestützt werden kann. Hierbei ist zu berücksichtigen, dass der Kreis der von der Speicherpflicht erfassten Kommunikationsmittel und die Speicherdauer gegenüber den schwedischen und britischen Regelungen, über die der EuGH zu entscheiden hatte, reduziert ist. Ferner enthalten die deutschen Regelungen strenge Beschränkungen im Hinblick auf den Schutz der gespeicherten Daten und den Zugang hierzu. Außerdem besteht angesichts des mit den neuen Telekommunikationsmitteln verbundenen spezifischen Gefahrenpotenzials ein Spannungsverhältnis zwischen den in den Art. 7 und 8 GRC verankerten Grundrechten auf Achtung der Privatsphäre und auf Schutz personenbezogener Daten einerseits und der aus Art. 6 GRC folgenden Pflicht der Mitgliedstaaten, die Sicherheit der sich in ihrem Hoheitsgebiet aufhaltenden Personen zu gewährleisten, andererseits. Ein ausnahmsloses Verbot der anlasslosen Vorratsdatenspeicherung würde den Handlungsspielraum der nationalen Gesetzgeber in einem Bereich der Strafverfolgung und der öffentlichen Sicherheit, der nach Art. 4 Abs. 2 Satz 3 EUV jedenfalls grundsätzlich weiterhin in die alleinige Verantwortung der einzelnen Mitgliedstaaten fällt, erheblich einschränken und sich damit tendenziell auch von der neueren Rechtsprechung des Europäischen Gerichtshofs für Menschenrechte zu Art. 8 der Europäischen Menschenrechtskonvention entfernen. Schließlich geht aus verschiedenen beim EuGH bereits anhängigen Vorabentscheidungsersuchen aus anderen Mitgliedstaaten hervor, dass die vorlegenden Gerichte insbesondere im Hinblick auf Art. 6 GRC und Art. 4 EUV Zweifel daran haben, ob die Ausführungen des EuGH im Urteil vom 21. Dezember 2016 als generelles Verbot einer anlasslosen Vorratsdatenspeicherung zu verstehen sind, das weder im Hinblick auf die Erheblichkeit der zu bekämpfenden Gefahren für die öffentliche Sicherheit noch im Rahmen einer „Kompensation“ durch restriktive Zugriffsregelungen und hohe Sicherheitsanforderungen überwunden werden kann.

Führt das Vorabentscheidungsverfahren zu dem Ergebnis, dass § 113a i.V.m. § 113b TKG unionsrechtswidrig ist, sind die Klägerinnen auch in ihren Rechten verletzt. Denn die Speicherpflicht stellt einen Eingriff in die durch Art. 16 GRC garantierte unternehmerische Freiheit der Klägerinnen dar. Verstoßen diese Regelungen gegen Unionsrecht, dürfen sie wegen des Grundsatzes des Vorrangs des Unionsrechts nicht angewendet werden. Dann ist diese Grundrechtseinschränkung nicht i.S.d. Art. 52 Abs. 1 Satz 1 GRC „gesetzlich vorgesehen“.

Bis zur Entscheidung des Gerichtshofs hat das Bundesverwaltungsgericht die Revisionsverfahren ausgesetzt.

BVerwG 6 C 12.18 – Beschluss vom 25. September 2019

Vorinstanz:

VG Köln, 9 K 3859/16 – Urteil vom 20. April 2018 –

BVerwG 6 C 13.18 – Beschluss vom 25. September 2019

Vorinstanz:

VG Köln, 9 K 7417/17 – Urteil vom 20. April 2018 –

Der Beitrag EuGH soll Vereinbarkeit der deutschen Regelung zur Vorratsdatenspeicherung mit dem Unionsrecht klären erschien zuerst auf DR. MICHAEL KIRCHHOFF Rechtsanwalt Steuerberater Potsdam und Berlin.

Der Betreiber eines im sozialen Netzwerk Facebook unterhaltenen Unternehmensauftritts (Fanpage) kann verpflichtet werden, seine Fanpage abzuschalten, falls die von Facebook zur Verfügung gestellte digitale Infrastruktur schwerwiegende datenschutzrechtliche Mängel aufweist. Das hat das Bundesverwaltungsgericht in Leipzig heute entschieden.

Gegenstand des Revisionsverfahrens war eine Anordnung der schleswig-holsteinischen Datenschutzaufsicht, mit der die Klägerin, eine in Kiel ansässige Bildungseinrichtung, unter der Geltung der Datenschutzrichtlinie (Richtlinie 95/46/EG) verpflichtet worden war, die von ihr bei Facebook betriebene Fanpage zu deaktivieren. Der Bescheid beanstandete, dass Facebook bei Aufruf der Fanpage auf personenbezogene Daten der Internetnutzer zugreife, ohne dass diese gemäß den Bestimmungen des Telemediengesetzes über Art, Umfang und Zwecke der Erhebung sowie ein Widerspruchsrecht gegen die Erstellung eines Nutzungsprofils für Zwecke der Werbung oder Marktforschung unterrichtet würden. Ein gegenüber der Klägerin als Betreiberin der Fanpage erklärter Widerspruch des Nutzers bleibe mangels entsprechender technischer Einwirkungsmöglichkeiten folgenlos.

Die Klage hatte in den Vorinstanzen Erfolg. Das Oberverwaltungsgericht hat eine datenschutzrechtliche Verantwortlichkeit der Klägerin abgelehnt, weil sie keinen Zugriff auf die erhobenen Daten habe. Dagegen wandte sich der Beklagte im vorliegenden Revisionsverfahren.

Auf Vorlage des Bundesverwaltungsgerichts (Beschluss vom 25. Februar 2016 – BVerwG 1 C 28.14) hat der Gerichtshof der Europäischen Union (EuGH) mit Urteil vom 5. Juni 2018 – C-210/16 – entschieden, dass der Betreiber einer Fanpage für die durch Facebook erfolgende Datenverarbeitung mitverantwortlich ist. Denn er ermöglicht durch den Betrieb der Fanpage Facebook den Zugriff auf die Daten der Fanpage-Besucher.

Das Bundesverwaltungsgericht hat auf der Grundlage dieser bindenden Vorgabe das Berufungsurteil aufgehoben und den Rechtsstreit an das Schleswig-Holsteinische Oberverwaltungsgericht zurückverwiesen. Um das von der Datenschutzrichtlinie bezweckte hohe Datenschutzniveau möglichst zügig und wirkungsvoll durchzusetzen, konnte sich der Beklagte bei der Auswahl unter mehreren datenschutzrechtlichen Verantwortlichen vom Gedanken der Effektivität leiten lassen und ermessenfehlerfrei die Klägerin für die Herstellung datenschutzkonformer Zustände bei Nutzung ihrer Fanpage in die Pflicht nehmen. Er musste nicht gegen eine der Untergliederungen oder Niederlassungen von Facebook vorgehen, weil das wegen der fehlenden Kooperationsbereitschaft von Facebook mit erheblichen tatsächlichen und rechtlichen Unsicherheiten verbunden gewesen wäre. Erweisen sich die bei Aufruf der Fanpage ablaufenden Datenverarbeitungen als rechtswidrig, so stellt die Deaktivierungsanordnung ein verhältnismäßiges Mittel dar, weil der Klägerin keine anderweitige Möglichkeit zur Herstellung datenschutzkonformer Zustände offensteht.

Zur Frage der Rechtswidrigkeit der beanstandeten Datenverarbeitungsvorgänge bedarf es einer näheren Aufklärung der tatsächlichen Umstände durch das Berufungsgericht. Die Rechtmäßigkeit der bei Aufruf der klägerischen Fanpage ablaufenden Datenverarbeitungsvorgänge ist an den Vorgaben des im Zeitpunkt der letzten Behördenentscheidung gültigen Datenschutzrechts, insbesondere an den Vorschriften des Telemediengesetzes, denen die Klägerin als Betreiberin unterliegt, zu messen.

Urteil vom 11. September 2019 – BVerwG 6 C 15.18 –

Vorinstanzen:

OVG Schleswig, 4 LB 20/13 – Urteil vom 04. September 2014 –

VG Schleswig, 8 A 14/12 – Urteil vom 09. Oktober 2013 –

Der Beitrag Datenschutzbehörde kann Betrieb einer Facebook-Fanpage untersagen erschien zuerst auf DR. MICHAEL KIRCHHOFF Rechtsanwalt Steuerberater Potsdam und Berlin.

Mit heute veröffentlichtem Beschluss hat die 2. Kammer des Ersten Senats das soziale Netzwerk Facebook im Wege einer einstweiligen Anordnung verpflichtet, die Seite der Partei „Der III. Weg“ bis zur Feststellung des amtlichen Endergebnisses der Europawahl vorläufig zu entsperren und ihr für diesen Zeitraum die Nutzung der Funktionen von www.facebook.com wieder zu ermöglichen. Zur Begründung hat die Kammer ausgeführt, dass eine in der Hauptsache gegebenenfalls noch zu erhebende Verfassungsbeschwerde weder von vornherein unzulässig noch offensichtlich unbegründet wäre und die vorzunehmende Folgenabwägung zugunsten der Antragstellerin ausfällt. Das Recht und die Pflicht des Unternehmens, einzelne Inhalte auf ihre Vereinbarkeit mit ihren Nutzungsbedingungen, den Rechten Dritter oder den Strafgesetzen zu prüfen und gegebenenfalls zu löschen, bleiben durch die Verpflichtung zur Entsperrung unberührt.

Sachverhalt:

Im Januar 2019 veröffentlichte die Antragstellerin auf ihrer Internetseite einen Beitrag unter dem Titel „Winterhilfestand in Zwickau-Neuplanitz“, den sie auch in ihrem Facebook-Profil verlinkte. In dem Beitrag heißt es unter anderem: „Im Zwickauer Stadtteil Neuplanitz gibt es zahlreiche Menschen, die man landläufig wohl als sozial und finanziell abgehängt bezeichnen würde. Während nach und nach immer mehr art- und kulturfremde Asylanten in Wohnungen in den dortigen Plattenbauten einquartiert wurden, die mitunter ihrer Dankbarkeit mit Gewalt und Kriminalität Ausdruck verleihen, haben nicht wenige Deutsche im Viertel kaum Perspektiven (…)“. Daraufhin teilte Facebook der Antragstellerin mit, dass der Beitrag als „Hassrede“ gegen die Gemeinschaftsstandards verstoße. Die Sichtbarkeit des Beitrags sei daher eingeschränkt und das Veröffentlichen von Beiträgen für 30 Tage gesperrt worden. Auf Einspruch der Antragstellerin, der unter Verweis auf die Meinungsfreiheit der Antragstellerin begründet wurde, erfolgte dann die Löschung des Nutzerkontos, dessen Inhalt seitdem nicht mehr verfügbar ist. Vor den ordentlichen Gerichten gestellte Anträge auf Eilrechtsschutz gegen die Sperrung des Beitrags und des Nutzerkontos der Antragstellerin blieben in beiden Instanzen erfolglos.

Wesentliche Erwägungen der Kammer:

Als Mittel des vorläufigen Rechtsschutzes hat die einstweilige Anordnung auch im verfassungsgerichtlichen Verfahren die Aufgabe, die Schaffung vollendeter Tatsachen zu verhindern; sie soll auf diese Weise dazu beitragen, Wirkung und Bedeutung einer erst noch zu erwartenden Entscheidung in der Hauptsache zu sichern und zu erhalten. Deshalb bleiben die Gründe, die für die Verfassungswidrigkeit der angegriffenen Maßnahme vorgetragen werden, grundsätzlich außer Betracht, es sei denn, die Hauptsache erwiese sich als von vornherein unzulässig oder offensichtlich unbegründet. Ist der Ausgang des Hauptsacheverfahrens offen, so hat das Bundesverfassungsgericht grundsätzlich lediglich im Rahmen einer Folgenabwägung die Nachteile, die einträten, wenn eine einstweilige Anordnung nicht erginge, die Verfassungsbeschwerde aber in der Hauptsache Erfolg hätte, gegenüber den Nachteilen abzuwägen, die entstünden, wenn die begehrte einstweilige Anordnung erlassen würde, der Verfassungsbeschwerde in der Hauptsache aber der Erfolg zu versagen wäre.

Hier ist eine gegebenenfalls noch zu erhebende Verfassungsbeschwerde weder von vornherein unzulässig noch offensichtlich unbegründet. Die angegriffenen Entscheidungen betreffen die Gewährung von einstweiligem Rechtsschutz in einem Rechtsstreit zwischen sich als Private gegenüberstehenden Parteien über die Reichweite der zivilrechtlichen Befugnisse des Betreibers eines sozialen Netzwerks, das innerhalb der Bundesrepublik Deutschland über erhebliche Marktmacht verfügt. Nach ständiger Rechtsprechung des Bundesverfassungsgerichts können die Grundrechte in solchen Streitigkeiten im Wege der mittelbaren Drittwirkung Wirksamkeit entfalten. Dabei können sich aus Art. 3 Abs. 1 GG jedenfalls in spezifischen Konstellationen auch gleichheitsrechtliche Anforderungen für das Verhältnis zwischen Privaten ergeben. Für das Verhältnis zwischen den Verantwortlichen sozialer Netzwerke und ihren Nutzern sind die  Rechtsbeziehungen verfassungsrechtlich insoweit noch ungeklärt. Auch ergibt sich aus den angegriffenen Entscheidungen nicht mit hinreichender Gewissheit, dass dem beanstandeten Beitrag bei Beachtung grundrechtlicher Maßstäbe ein strafbarer Inhalt entnommen werden muss und sich die Sperrung des Beitrages sowie des Nutzerkontos bereits hieraus rechtfertigen.

Zur Entscheidung stehen damit schwierige Rechtsfragen, die im Verfahren des vorläufigen Rechtsschutzes nicht entschieden werden können. Ihre Klärung ist – gegebenenfalls nach Durchführung eines Hauptsacheverfahrens vor den Fachgerichten – der Klärung in der Hauptsache vorbehalten. Es bedarf daher gemäß § 32 Abs. 1 BVerfGG einer Folgenabwägung.

Die Folgenabwägung geht zum Teil zugunsten der Antragstellerin aus. Die Folgen, die einträten, wenn der Antragstellerin eine Nutzung ihres Internetangebots auf Facebook versagt bliebe, sich später aber herausstellte, dass die Antragsgegnerin des Ausgangsverfahrens zur Wiedereröffnung des Zugangs hätte verpflichtet werden müssen, wiegen erheblich schwerer als die Folgen, die entstünden, wenn die Antragsgegnerin des Ausgangsverfahrens einstweilig zur Wiederherstellung des Zugangs verpflichtet würde, sich später aber herausstellte, dass die Sperrung beziehungsweise Zugangsverweigerung zu Recht erfolgt war. Dies gilt jedenfalls für den Zeitraum bis zur Durchführung der Europawahl, für den die Antragstellerin eine besondere Dringlichkeit dargelegt hat.

Durch den Ausschluss von der Nutzung des Angebots der Antragsgegnerin, das nach deren Werbeangaben von über 30 Millionen Menschen in Deutschland monatlich genutzt wird, wird der Antragstellerin eine wesentliche Möglichkeit versagt, ihre politischen Botschaften zu verbreiten und mit Nutzern des sozialen Netzwerks aktiv in Diskurs zu treten. Diese Möglichkeiten blieben ihr bei Nichterlass einer einstweiligen Anordnung verwehrt, so dass die Wahrnehmbarkeit der Antragstellerin und ihrer Foren für diese Zeit in erheblichem Umfang beeinträchtigt wäre. Das gilt mit besonderer Dringlichkeit für den Zeitraum bis zum Abschluss der unmittelbar bevorstehenden Europawahl, an der die Antragstellerin als politische Partei mit einem gemäß § 14 Abs. 1 Satz 1 EuWG vom Bundeswahlausschuss zugelassenen Wahlvorschlag teilnimmt und für den allein sie eine besondere Eilbedürftigkeit geltend macht.

Demgegenüber wird die Antragsgegnerin des Ausgangsverfahrens durch eine stattgebende Entscheidung lediglich verpflichtet, die von ihr aus freien Stücken eingegangene vertragliche Verpflichtung zur Verbreitung und Vorhaltung der von der Antragstellerin eingestellten Angebote vorläufig weiter zu erfüllen. Ihre Privatautonomie wird nur insoweit tangiert, als ihr eine Loslösung von der ursprünglich freiwillig eingegangenen Vertragsbeziehung vorläufig verwehrt wird. Sie wird dadurch nicht dazu verpflichtet, rechtswidrige oder gegen ihre Nutzungsbestimmungen verstoßende Beiträge ungeprüft vorhalten und verbreiten zu müssen. Denn ihr Recht und ihre Pflicht, einzelne Inhalte auf ihre Vereinbarkeit mit ihren Nutzungsbedingungen, den Rechten Dritter oder den Strafgesetzen zu prüfen und diese gegebenenfalls zu löschen, bleiben durch die vorläufige Bereitstellung des Accounts aufgrund dieser Anordnung unberührt.

Im Übrigen bleibt der Antrag auf Erlass einer einstweiligen Anordnung ohne Erfolg. Denn die Antragstellerin hat nicht substantiiert dargetan, dass ihr durch die Sperrung des konkreten Beitrags weitere schwere Nachteile entstünden.

Der Beitrag Verpflichtung zur Entsperrung eines Facebook-Accounts im einstweiligen Rechtsschutz erschien zuerst auf DR. MICHAEL KIRCHHOFF Rechtsanwalt Steuerberater Potsdam und Berlin.

Der unter anderem für Ansprüche aus dem Gesetz gegen den unlauteren Wettbewerb zuständige I. Zivilsenat des Bundesgerichtshofs hat heute ein bei ihm anhängiges Verfahren des Bundesverbands der Verbraucherzentralen und Verbraucherverbände gegen Facebook wegen Verstößen gegen Datenschutzrecht bis zur Entscheidung des Gerichtshofs der Europäischen Union in einem diesem vom Oberlandesgericht Düsseldorf vorgelegten Vorabentscheidungsverfahren ausgesetzt.

Sachverhalt:

Die in Irland ansässige Beklagte, die Facebook Ireland Limited, betreibt das soziale Netzwerk „Facebook“. Auf der Internetplattform dieses Netzwerks befindet sich ein „App-Zentrum“, in dem die Beklagte den Nutzern ihrer Plattform kostenlos Online-Spiele anderer Anbieter zugänglich macht. Im November 2012 wurden in diesem App-Zentrum mehrere Spiele angeboten, bei denen unter dem Button „Sofort spielen“ folgende Hinweise zu lesen waren: „Durch das Anklicken von ‚Spiel spielen“ oben erhält diese Anwendung: Deine allgemeinen Informationen, Deine-Mail-Adresse, Über Dich, Deine Statusmeldungen. Diese Anwendung darf in deinem Namen posten, einschließlich dein Punktestand und mehr.“

Der Kläger ist der Dachverband der Verbraucherzentralen der Bundesländer. Er ist der Ansicht, die Beklagte verstoße mit dieser Präsentation der Spiele im „App-Zentrum“ gegen § 13 Abs. 1 Satz 1 TMG und § 4a Abs. 1 Satz 2 BDSG aF, weil die den Nutzern erteilten Hinweise zu Umfang und Zweck der Erhebung und Verwendung ihrer Daten unzureichend seien und daher keine Grundlage für eine nach § 4a Abs. 1 Satz 1 BDSG aF wirksame Einwilligung in die Nutzung der Daten bilden könnten. Der Kläger ist ferner der Auffassung, dass es sich bei den verletzten datenschutzrechtlichen Vorschriften um Marktverhaltensregelungen im Sinne von § 3 Abs. 1, § 4 Nr. 11 UWG aF (jetzt § 3 Abs. 1, § 3a UWG) handele und ein Verstoß daher wettbewerbsrechtliche Unterlassungsansprüche nach § 8 Abs. 1 Satz 1 UWG begründe, zu deren Geltendmachung er als qualifizierte Einrichtung im Sinne von § 8 Abs. 3 Nr. 3 UWG berechtigt sei.

Bisheriger Prozessverlauf:

Das Landgericht hat die Beklagte antragsgemäß verurteilt, es zu unterlassen, auf ihrer Internetseite in einem App-Zentrum Spiele so zu präsentieren, dass Nutzer der Internetplattform mit dem Betätigen eines Buttons wie „Spiel spielen“ die Erklärung abgeben, dass der Betreiber des Spiels über das von der Beklagten betriebene soziale Netzwerk Informationen über die dort hinterlegten personenbezogenen Daten erhält und ermächtigt ist, Informationen im Namen der Nutzer zu übermitteln (posten). Die Berufung der Beklagten hatte keinen Erfolg.

Entscheidung des Bundesgerichtshofs:

Der Bundesgerichtshof hat das Verfahren in entsprechender Anwendung von § 148 Abs. 1 ZPO bis zur Entscheidung des Gerichtshofs der Europäischen Union in der Rechtssache C-40/17 über das Vorabentscheidungsersuchen des Oberlandesgerichts Düsseldorf vom 19. Januar 2017 (Beschluss vom 19. Januar 2017 – I-20 U 40/16) ausgesetzt. Das Oberlandesgericht hat dem Gerichtshof der Europäischen Union in diesem Verfahren, in dem es um den „Gefällt mir“-Button von Facebook geht, die Frage zur Vorabentscheidung vorgelegt, ob die Regelungen in Art. 22 bis 24 der Richtlinie 95/46/EG zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Richtlinie) einer nationalen Regelung entgegenstehen, die – wie § 8 Abs. 3 Nr. 3 UWG – gemeinnützigen Verbänden zur Wahrung der Interessen der Verbraucher die Befugnis einräumt, im Falle einer Verletzung von Datenschutzvorschriften gegen den Verletzer vorzugehen. Diese Frage ist auch im vorliegenden Rechtsstreit entscheidungserheblich und nicht zweifelsfrei zu beantworten. Möglicherweise lässt die Datenschutz-Richtlinie eine Verfolgung von Verstößen allein durch die Datenschutzbehörden und die Betroffenen und nicht durch Verbände zu.

Vorinstanzen:

LG Berlin – Urteil vom 28. Oktober 2014 – 16 O 60/13

Kammergericht Berlin – Urteil vom 22. September 2017 – 5 U 155/14

Die maßgeblichen Vorschriften lauten:

§ 13 Abs. 1 Satz 1 TMG

Der Diensteanbieter hat den Nutzer zu Beginn des Nutzungsvorgangs über Art, Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten sowie über die Verarbeitung seiner Daten in Staaten außerhalb des Anwendungsbereichs der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates vom 24. Oktober 1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (ABl. EG Nr. L 281 S. 31) in allgemein verständlicher Form zu unterrichten, sofern eine solche Unterrichtung nicht bereits erfolgt ist.

§ 4a Abs. 1 Satz 1 und 2 BDSG aF

Die Einwilligung ist nur wirksam, wenn sie auf der freien Entscheidung des Betroffenen beruht. Er ist auf den vorgesehenen Zweck der Erhebung, Verarbeitung oder Nutzung sowie, soweit nach den Umständen des Einzelfalles erforderlich oder auf Verlangen, auf die Folgen der Verweigerung der Einwilligung hinzuweisen.

§ 3 Abs. 1 UWG

Unlautere geschäftliche Handlungen sind unzulässig.

§ 3a UWG

Unlauter handelt, wer einer gesetzlichen Vorschrift zuwiderhandelt, die auch dazu bestimmt ist, im Interesse der Marktteilnehmer das Marktverhalten zu regeln, und der Verstoß geeignet ist, die Interessen von Verbrauchern, sonstigen Marktteilnehmern oder Mitbewerbern spürbar zu beeinträchtigen.

§ 8 Abs. 1 Satz 1 UWG

Wer eine nach § 3 oder § 7 unzulässige geschäftliche Handlung vornimmt, kann auf Beseitigung und bei Wiederholungsgefahr auf Unterlassung in Anspruch genommen werden.

§ 8 Abs. 3 Nr. 3 UWG

Die Ansprüche aus Absatz 1 stehen zu: qualifizierten Einrichtungen, die nachweisen, dass sie in der Liste der qualifizierten Einrichtungen nach § 4 des Unterlassungsklagengesetzes oder in dem Verzeichnis der Europäischen Kommission nach Artikel 4 Absatz 3 der Richtlinie 2009/22/EG des Europäischen Parlaments und des Rates vom 23. April 2009 über Unterlassungsklagen zum Schutz der Verbraucherinteressen (ABl. L 110 vom 1.5.2009, S. 30) eingetragen sind.

§ 148 Abs. 1 ZPO

Das Gericht kann, wenn die Entscheidung des Rechtsstreits ganz oder zum Teil von dem Bestehen oder Nichtbestehen eines Rechtsverhältnisses abhängt, das den Gegenstand eines anderen anhängigen Rechtsstreits bildet oder von einer Verwaltungsbehörde festzustellen ist, anordnen, dass die Verhandlung bis zur Erledigung des anderen Rechtsstreits oder bis zur Entscheidung der Verwaltungsbehörde auszusetzen sei.

Karlsruhe, den 11. April 2019

Der Beitrag Bundesgerichtshof setzt Verfahren gegen Facebook wegen Verstößen gegen Datenschutzrecht bis zu einer Entscheidung des EuGH aus erschien zuerst auf DR. MICHAEL KIRCHHOFF Rechtsanwalt Steuerberater Potsdam und Berlin.

Eine Videoüberwachung in einer Zahnarztpraxis, die ungehindert betreten werden kann, unterliegt strengen Anforderungen an die datenschutzrechtliche Erforderlichkeit. Dies hat das Bundesverwaltungsgericht in Leipzig heute entschieden.

Die Klägerin ist Zahnärztin. Ihre Praxis kann durch Öffnen der Eingangstür ungehindert betreten werden; der Empfangstresen ist nicht besetzt. Die Klägerin hat oberhalb dieses Tresens eine Videokamera angebracht. Die aufgenommenen Bilder können in Echtzeit auf Monitoren angesehen werden, die die Klägerin in Behandlungszimmern aufgestellt hat (sog. Kamera-Monitor-System). Die beklagte Landesdatenschutzbeauftragte gab der Klägerin u.a. auf, die Videokamera so auszurichten, dass der Patienten und sonstigen Besuchern zugängliche Bereich vor dem Empfangstresen, der Flur zwischen Tresen und Eingangstür und das Wartezimmer nicht mehr erfasst werden. Insoweit ist die nach erfolglosem Widerspruch erhobene Klage in den Vorinstanzen erfolglos geblieben.

Das Bundesverwaltungsgericht hat die Revision der Klägerin aus im Wesentlichen folgenden Gründen zurückgewiesen: Die seit 25. Mai 2018 in allen Mitgliedstaaten der Europäischen Union unmittelbar geltende Datenschutz-Grundverordnung findet keine Anwendung auf datenschutzrechtliche Anordnungen, die – wie im vorliegenden Fall – vor diesem Zeitpunkt erlassen worden sind. Entscheidungen, die vor diesem Stichtag getroffen wurden, werden nicht nachträglich an diesem neuen unionsrechtlichen Regelungswerk gemessen. Der Bundesgesetzgeber hatte die Zulässigkeit der Beobachtung öffentlich zugänglicher Räume mit optisch-elektronischen Einrichtungen (Videoüberwachung) vor dem 25. Mai 2018 durch § 6b des Bundesdatenschutzgesetzes a. F. auch für private Betreiber abschließend geregelt. Nach Absatz 1 dieser Vorschrift setzte die Beobachtung durch ein Kamera-Monitor-System auch ohne Speicherung der Bilder voraus, dass diese zur Wahrnehmung berechtigter Interessen des Privaten erforderlich ist und schutzwürdige Interessen der Betroffenen nicht überwiegen. Nach den bindenden Tatsachenfeststellungen des Oberverwaltungsgerichts hat die Klägerin bereits nicht dargelegt, dass sie für den Betrieb ihrer Praxis auf die Videoüberwachung angewiesen ist. Es bestehen keine tatsächlichen Anhaltspunkte, die ihre Befürchtung, Personen könnten ihre Praxis betreten, um dort Straftaten zu begehen, berechtigt erscheinen lassen. Die Videoüberwachung ist nicht notwendig, um Patienten, die nach der Behandlung aus medizinischen Gründen noch einige Zeit im Wartezimmer sitzen, in Notfällen betreuen zu können. Schließlich sind die Angaben der Klägerin, ihr entstünden ohne die Videoüberwachung erheblich höhere Kosten, völlig pauschal geblieben.

Urteil vom 27. März 2019 – BVerwG 6 C 2.18 –

Vorinstanzen:

OVG Berlin-Brandenburg, 12 B 7.16 – Urteil vom 06. April 2017 –

VG Potsdam, 9 K 725/13 – Urteil vom 20. November 2015 –

Der Beitrag Videoüberwachung in der Zahnarztpraxis regelmäßig nicht zulässig erschien zuerst auf DR. MICHAEL KIRCHHOFF Rechtsanwalt Steuerberater Potsdam und Berlin.

Der Kläger verlangt von der beklagten Bundesrepublik Deutschland Unterlassung der Speicherung von dynamischen IP-Adressen. Dies sind Ziffernfolgen, die bei jeder Einwahl vernetzten Computern zugewiesen werden, um deren Kommunikation im Internet zu ermöglichen. Bei einer Vielzahl allgemein zugänglicher Internetportale des Bundes werden alle Zugriffe in Protokolldateien festgehalten mit dem Ziel, Angriffe abzuwehren und die strafrechtliche Verfolgung von Angreifern zu ermöglichen. Dabei werden unter anderem der Name der abgerufenen Seite, der Zeitpunkt des Abrufs und die IP-Adresse des zugreifenden Rechners über das Ende des jeweiligen Nutzungsvorgangs hinaus gespeichert. Der Kläger rief in der Vergangenheit verschiedene solcher Internetseiten auf.

Mit seiner Klage begehrt er, die Beklagte zu verurteilen, es zu unterlassen, ihm zugewiesene IP-Adressen über das Ende des jeweiligen Nutzungsvorgangs hinaus zu speichern. Das Amtsgericht hat die Klage abgewiesen. Auf die Berufung des Klägers hat das Landgericht dem Kläger den Unterlassungsanspruch nur insoweit zuerkannt, als er Speicherungen von IP-Adressen in Verbindung mit dem Zeitpunkt des jeweiligen Nutzungsvorgangs betrifft und der Kläger während eines Nutzungsvorgangs seine Personalien angibt. Gegen dieses Urteil haben beide Parteien die vom Berufungsgericht zugelassene Revision eingelegt.

Der Bundesgerichtshof (vgl. Pressemitteilung Nr. 152/2014) hat mit Beschluss vom 28. Oktober 2014 – VI ZR 135/13, VersR 2015, 370 das Verfahren ausgesetzt und dem Europäischen Gerichtshof zwei Fragen zur Auslegung der EG-Datenschutz-Richtlinie zur Vorabentscheidung vorgelegt. Nachdem der Gerichtshof mit Urteil vom 19. Oktober 2016 – C-582/14, NJW 2016, 3579 die Fragen beantwortet hat, hat der VI. Zivilsenat des Bundesgerichtshofs nunmehr mit Urteil vom 16. Mai 2017 über die Revisionen der Parteien entschieden. Diese hatten Erfolg und führten zur Aufhebung des Berufungsurteils und zur Zurückverweisung der Sache an das Berufungsgericht.

Auf der Grundlage des EuGH-Urteils ist das Tatbestandsmerkmal „personenbezogene Daten“ des § 12 Abs. 1 und 2 TMG in Verbindung mit § 3 Abs. 1 BDSG richtlinienkonform auszulegen: Eine dynamische IP-Adresse, die von einem Anbieter von Online-Mediendiensten beim Zugriff einer Person auf eine Internetseite, die dieser Anbieter allgemein zugänglich macht, gespeichert wird, stellt für den Anbieter ein (geschütztes) personenbezogenes Datum dar.

Als personenbezogenes Datum darf die IP-Adresse nur unter den Voraussetzungen des § 15 Abs. 1 TMG gespeichert werden. Diese Vorschrift ist richtlinienkonform entsprechend Art. 7 Buchst. f der Richtlinie 95/46 EG – in der Auslegung durch den EuGH – dahin anzuwenden, dass ein Anbieter von Online-Mediendiensten personenbezogene Daten eines Nutzers dieser Dienste ohne dessen Einwilligung auch über das Ende eines Nutzungsvorgangs hinaus dann erheben und verwenden darf, soweit ihre Erhebung und ihre Verwendung erforderlich sind, um die generelle Funktionsfähigkeit der Dienste zu gewährleisten. Dabei bedarf es allerdings einer Abwägung mit dem Interesse und den Grundrechten und -freiheiten der Nutzer.

Diese Abwägung konnte im Streitfall auf der Grundlage der vom Berufungsgericht getroffenen Feststellungen nicht abschließend vorgenommen werden. Das Berufungsgericht hat keine hinreichenden Feststellungen dazu getroffen, ob die Speicherung der IP-Adressen des Klägers über das Ende eines Nutzungsvorgangs hinaus erforderlich ist, um die (generelle) Funktionsfähigkeit der jeweils in Anspruch genommenen Dienste zu gewährleisten. Die Beklagte verzichtet nach ihren eigenen Angaben bei einer Vielzahl der von ihr betriebenen Portale mangels eines „Angriffsdrucks“ darauf, die jeweiligen IP-Adressen der Nutzer zu speichern. Demgegenüber fehlen insbesondere Feststellungen dazu, wie hoch das Gefahrenpotential bei den übrigen Online-Mediendiensten des Bundes ist, welche der Kläger in Anspruch nehmen will. Erst wenn entsprechende Feststellungen hierzu getroffen sind, wird das Berufungsgericht die nach dem Urteil des Europäischen Gerichtshofs gebotene Abwägung zwischen dem Interesse der Beklagten an der Aufrechterhaltung der Funktionsfähigkeit ihrer Online-Mediendienste und dem Interesse oder den Grundrechten und -freiheiten des Klägers vorzunehmen haben. Dabei werden auch die Gesichtspunkte der Generalprävention und der Strafverfolgung gebührend zu berücksichtigen sein.

Vorinstanzen:

AG Tiergarten – Urteil vom 13. August 2008 – 2 C 6/08

LG Berlin – Urteil vom 31. Januar 2013 – 57 S 87/08

Karlsruhe, den 16. Mai 2017

* § 12 Telemediengesetz – Grundsätze

(1) Der Diensteanbieter darf personenbezogene Daten zur Bereitstellung von Telemedien nur erheben und verwenden, soweit dieses Gesetz oder eine andere Rechtsvorschrift, die sich ausdrücklich auf Telemedien bezieht, es erlaubt oder der Nutzer eingewilligt hat.

(2) …

** § 15 Telemediengesetz – Nutzungsdaten

(1) Der Diensteanbieter darf personenbezogene Daten eines Nutzers nur erheben und verwenden, soweit dies erforderlich ist, um die Inanspruchnahme von Telemedien zu ermöglichen und abzurechnen (Nutzungsdaten)…

Der Beitrag Bundesgerichtshof zur Zulässigkeit der Speicherung von dynamischen IP-Adressen erschien zuerst auf DR. MICHAEL KIRCHHOFF Rechtsanwalt Steuerberater Potsdam und Berlin.

Einem Anspruch auf Informationszugang zu den dienstlichen Telefonnummern der Bediensteten von Jobcentern können sowohl die Gefährdung der Funktionsfähigkeit der Behörde als auch der Schutz der personenbezogenen Daten der Mitarbeiterinnen und Mitarbeiter entgegenstehen. Das hat das Bundesverwaltungsgericht in Leipzig heute entschieden.

Der Beitrag Informationszugang zu dienstlichen Telefonlisten von Jobcentern: Revisionen erfolglos erschien zuerst auf DR. MICHAEL KIRCHHOFF Rechtsanwalt Steuerberater Potsdam und Berlin.

Betrifft ein Antrag auf Akteneinsicht nach dem Informationsfreiheitsgesetz Aktenbestände, die so umfangreich sind, dass ihre vollständige Prüfung auf schutzwürdige Daten Dritter (z.B. personenbezogene Daten, Betriebs- und Geschäftsgeheimnisse) für die Behörde mit einem unverhältnismäßigen Verwaltungsaufwand verbunden wäre, reicht es aus, wenn Ausschlussgründe nur für einen Teil des Aktenbestandes dargelegt werden. Dies hat das Bundesverwaltungsgericht in Leipzig heute entschieden.

Der Beitrag Reduzierte Anforderungen an die Darlegung von Ausschlussgründen nach dem Informationsfreiheitsgesetz bei sehr umfangreichen Aktenbeständen erschien zuerst auf DR. MICHAEL KIRCHHOFF Rechtsanwalt Steuerberater Potsdam und Berlin.

Das Bundesverwaltungsgericht in Leipzig hat heute in zwei Revisionsverfahren entschieden, unter welchen Voraussetzungen Pressevertreter auf der Grundlage des presserechtlichen Auskunftsanspruchs von der Verwaltung des Deutschen Bundestages Auskunft darüber erhalten können, welche Bundestagsabgeordneten welche Anschaffungen über die ihnen zustehende Pauschale für Büro- und Geschäftsbedarf abgerechnet haben.

Der Beitrag Schutz personenbezogener Daten von Abgeordneten des Deutschen Bundestages kann Presseauskünfte zur Büroausstattung ausschließen erschien zuerst auf DR. MICHAEL KIRCHHOFF Rechtsanwalt Steuerberater Potsdam und Berlin.