de de de de fr de de en de de de de de de de de de de de de de de de de de en de de de de de de de de de de de de de de de de de de en fr de de de de en en de de de de de nl en es de eo vi en en de de de de de en de en de de en en fr de de de en de en en de de en de en en pt en en it it en it de de de de de de de az de de de de de de de de fr de en de de en it de de en de en fr de en
Mythos Einwilligungsklick - Keine Kopplung von AGB und Datenschutzinformation in Onlineshops - SPIRIT LEGAL Fuhrmann Hense Partnerschaft von Rechtsanwälten
Folgen Sie unserem YouTube Kanal Evil Legal und verpassen Sie nicht die neuesten Videos!
Franziska Weber, Rechtsanwältin bei Spirit Legal LLP, erläutert im neuesten EvilLegal Video die problematische Kopplung der AGB mit Datenschutzinformationen im Bestellvorgang und entzaubert dabei den Mythos des Einwilligungsklicks als Notwendigkeit.
Allgemeine Geschäftsbedingungen, kurz AGB, sind heutzutage jedem Onlineshop-Betreiber und Kunden ein Begriff. Verstoßen diese gegen gesetzliche Regelungen, sind sie unwirksam und können abgemahnt werden. Ich möchte Ihnen heute die problematische Kopplung der AGB mit Datenschutzinformationen erläutern.
Selbst Weltkonzerne machen hin und wieder Fehler bei der Unterscheidung und Kenntlichmachung der Allgemeinen Geschäftsbedingungen und Datenschutzinformationen: Apple musste vor Kurzem eine Niederlage vor dem Berliner Kammergericht in Kauf nehmen, als Ihnen diese Kopplung zum Verhängnis wurde. Mit der Formulierung „Datenschutz-Vereinbarung von Apple“ in ihrem Onlineshop hatten sie den Eindruck erweckt, dass es sich um Bestimmungen handelte, die Inhalt des Kaufvertrages sind. Das war ein rechtliches Eigentor.
Dieser Fehler lässt sich leicht vermeiden, wenn man sich die Unterschiede im Einzelnen klar macht:
Das Bürgerliche Gesetzbuch versteht unter dem Begriff „Allgemeine Geschäftsbedingungen“, alle für eine Vielzahl von Verträgen vorformulierte Vertragsbedingungen, die eine Vertragspartei der anderen Vertragspartei bei Abschluss eines Vertrages stellt. Typischerweise enthalten diese unter anderem seitens des Onlineshops vorgegebene Regelungen zu Zahlungsarten, sowie Liefer- und Versandbedingungen. Diese Vereinbarungen werden also Vertragsbestandteil.
Im Gegensatz dazu muss der Onlineshopbetreiber in der Datenschutzerklärung ausschließlich darüber informieren, wie er mit den erhobenen personenbezogenen Daten des Kunden nach der neuen Datenschutzgrundverordnung (DSGVO) umgeht. Dazu zählen alle Informationen, die eine Person identifizieren können, dazu gehören: Name, Anschrift, IP-Adresse, Telefonnummer, E-Mail Adresse.
Der Betreiber muss dem Kunden mitteilen, von wem, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange die erhobenen Daten verarbeitet werden und ob er diese Daten gegebenenfalls an Dritte weitergibt. Im E-Commerce kommen als Dritte typischerweise Diensteanbieter wie zum Beispiel Newsletter-Service und Besucherstatistikprogramme zum Einsatz.
Die Datenschutzerklärung muss nicht akzeptiert werden, der Kunde soll vor allem über die Datenverarbeitung transparent aufgeklärt werden. Es ist daher nicht erforderlich, dass die Datenschutzerklärung in den Kaufvertrag einbezogen wird.
In der Praxis führte die DSGVO beim Onlineshopping zu Verunsicherung hinsichtlich der Erfüllung dieser Informationspflichten. Häufig sieht man im Bestellprozess, dass vom Kunden hinsichtlich der Datenschutzinformationen eine gesonderte Einwilligung verlangt wird. Beispielsweise in dem ein ankreuzbares Kästchen dem folgenden Satz vorangestellt wird: „Hiermit akzeptiere ich die Allgemeinen Geschäftsbedingungen und die Datenschutzrichtlinie“.
Bei einer derartigen Formulierung begibt sich der Onlineshopbetreiber in die Gefahr, dass er den Eindruck erweckt, es handele sich nicht lediglich um Datenschutzinformationen im Sinne der DSGVO, sondern um zusätzliche Vertragsbedingungen – also um AGB. Diese können sodann im Wege einer AGB-Kontrolle auf Rechtmäßigkeit überprüft werden. Sollte sich die eine oder andere Klausel als unzulässig darstellen, kann dieser Verstoß abgemahnt werden – wie im Fall von Apple geschehen. Die eigentlichen AGB sollten daher von den reinen Datenschutzinformationen im Sinne der DSGVO deutlich getrennt werden.
Eine gute Praxis wäre also, das „Einwilligungshäkchen“ im Bestellprozess wegzulassen und auf die Datenschutzerklärung mit einem Link zu verweisen – denn diese muss man nicht akzeptieren, sondern dient der Information des Kunden. Zur Kür kommt die Pflicht, vor dem Absenden der Bestellung kenntlich zu machen: „Es gelten die AGB“. Diese müssen verlinkt und somit für den Kunden leicht einsehbar sein.
Falls Sie jetzt Beratungsbedarf bei der Gestaltung Ihres Checkoutprozesses im Onlineshop benötigen, sprechen Sie mich einfach an.
Wenn Sie diesen Beitrag interessant und hilfreich fanden,
dann bleiben Sie doch am Ball und schreiben sich in unseren Newsletter ein:
Sie erhalten donnerstags sieben relevante Leseepfehlungen aus den Themenfeldern
Recht - Technologie - Marketing - Wissenschaft
Spirit Legal LLP Newsletter abonnieren
Montags veröffentlichen wir den Newsletter in unserem Archiv.
Wie können wir Ihnen helfen?
Pflichtfeld Sicherheitsfrage* Bitte rechnen Sie 5 plus 6.
Rechtsanwältin, Wirtschaftsjuristin (Univ. Bayreuth), zertifizierte Datenschutzbeauftragte (TüV)
Medien, Verlage & Blogs
Urheber-, Medien- & Presserecht
Franziska Weber ist Rechtsanwältin im Wirtschafts- und Medienrecht bei Spirit Legal. Die Beratung im Handels- und Gesellschaftsrecht, Arbeitsrecht, Medienrecht, Datenschutzrecht und Wettbewerbsrecht sind ihre Schwerpunkte. Neben beratender und vertragsgestaltender Tätigkeit ist sie mit Vorliebe in der Prozessführung tätig.
Artikel erschienen am 27.03.2019 von Franziska Weber
noch keine Kommentare vorhanden
Gambling & Adult Entertainment
Medien, Verlage & Blogs
Urheber-, Medien- & Presserecht
Pflichtfeld E-Mail (nicht veröffentlicht)*
Sicherheitsfrage* Was ist die Summe aus 9 und 8?
Meinung FashionID Europa 3 UWG copter targeting Linkhaftung Datenpanne Zahlungsdaten Gesichtserkennung Ferienwohnung OTMR information technology CRM Auftragsdatenverarbeitung verbraucherstreitbeilegungsgesetz Niederlassungsfreiheit Tracking Spirit Legal Vertragsrecht Algorithmus Transparenz Urteile kündigungsschutz vertrag total buy out Newsletter E-Mail-Marketing Wettbewerbsbeschränkung zugangsvereitelung PPC Minijob Lohnfortzahlung Hotels HSMA LikeButton Markensperre Apps Auslandszustellung Plattformregulierung online werbung Schadensersatz Sicherheitslücke Analytics Informationsfreiheit hate speech Registered Double-Opt-In Insolvenz Kundenbewertung 2014 News IT-Sicherheit Marketing Rabattangaben Europawahl arbeitnehmer Chat Reiserecht Boehmermann Hotelsterne Art. 13 GMV Kunsturhebergesetz AfD transparenzregister Consent Management Domainrecht Einstellungsverbot wallart Onlineshop Stellenausschreibung Beweislast Freelancer Künstliche Intelligenz #emd15 Medienprivileg Leaks Technologie fake news britain unternehmensrecht Datenschutzerklärung Restaurant Vertrauen Human Resource Management Check-in Kritik Auftragsverarbeitung Resort Kartellrecht Personenbezogene Daten Meinungsfreiheit Compliance Finanzaufsicht Authentifizierung Datenschutzbeauftragter Creative Commons Geschäftsanschrift videoüberwachung Gepäck Twitter Kennzeichnungskraft Privacy Crowdfunding Dokumentationspflicht Extremisten Flugzeug § 4 UWG § 15 MarkenG events Erbe FTC Corporate Housekeeping Team Spirit TikTok Class Action Reise Telefon Prozessrecht Pseudonomisierung PSD2 markenanmeldung Türkisch Kennzeichnung Polen Konferenz New Work Duldungsvollmacht bgh Gesundheit Meldepflicht GmbH Verbandsklage datenverlust Beschäftigtendatenschutz Nutzungsrecht custom audience LinkedIn Midijob Kinderrechte Team Hack § 5 MarkenG Foto Trademark E-Commerce Werbung Ofcom veröffentlichung Sitzverlegung Unlauterer Wettbewerb Suchmaschinenbetreiber HipHop kommunen Löschungsanspruch Diskriminierung Bildung Bußgeld Erdogan Werktitel Limited Onlinevertrieb Urheberrechtsreform Markenrecht Google Spielzeug Bildrechte zahlungsdienst Presse Infosec Finanzierung Onlineplattform Entschädigung Online-Portale Schadenersatz Textilien JointControl Einwilligungsgestaltung Gäste Notice & Take Down Custom Audiences Arbeitsunfall E-Mobilität email marketing § 5 UWG Schadensfall verlinkung Bundeskartellamt CNIL ITB Expedia.com Data Breach Barcamp Distribution Online-Bewertungen Gegendarstellung Filesharing ADV Hackerangriff Phishing whatsapp
Die Rechtsanwaltssozietät Spirit Legal berät in- und ausländische Unternehmen mit internationaler Ausrichtung. Unser fachlicher Beratungsschwerpunkt liegt in den Bereichen E-Commerce, Gesellschafts-, Wettbewerbs-, Marken-, IT- und Datenschutzrecht. Dank unserer Branchenerfahrung sind wir in rechtlichen Fragen der spezialisierte Ansprechpartner für Start-ups, Reiseunternehmen und die Hotellerie.