Rechtsanwaltskanzlei Bock
Werkmeisterstr. 41
47877 Willich

Home  >  News  >  Aufsichtsbehörden

Länderübergreifende Datenschutz-Prüfung: Sind Tracking-Technologien auf Websites von Zeitungs-Verlagen rechtskonform?

21. August 2020

Wie der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg in seinem aktuellen E-Mail Newsletter vom 21.8.2020 mitteilt, planen die Aufsichtsbehörden für den Datenschutz der Länder eine länderübergreifenden Aktion hinsichtlich bestehender Cookie Banner. Der Landesbeauftragte für Datenschutz und Informationsfreiheit (LfDI) Baden-Württemberg wird, zeitgleich mit anderen deutschen Aufsichtsbehörden, in einem groß angelegten Verfahren Online-Angebote auf eine rechtskonforme Einbindung von Tracking-Technologien prüfen. Die Prüfung wird in enger Zusammenarbeit der beteiligten Landesdatenschutzbehörden innerhalb des jeweiligen Zuständigkeitsbereiches in völliger Unabhängigkeit durchgeführt.

Nach der jüngsten Rechtsprechung bedarf es ja fast immer einer Einwilligung, wenn Cookies gesetzt werden. Und nach überwiegender Meinung gilt dies für vergleichbare Techiken, die eine pseudonymisierte Auswertung ermöglichen ja ebenfalls (für Customer Audience wird teilweise eine abweichende Auffassung vertreten, vgl. PinG 04.20, S. 162 ff.).

Die Aufsichtsbehörde stellt implizit in Frage, dass die Gestaltung vieler Cookie Banner den gesetzlichen Anforderungen hinsichtlich Informiertheit und Freiwilligkeit genügen. Ich kann das ein Stück weit nachvollziehen. Mitlerweile muss man praktisch auf jeder Seite nicht nur einmal einen Button betätigen, wenn man kein Tracking möchte, sondern sich immer erst durch Konfiguration quälen. Einige gehen dann sogar so weit, dass man, wenn man der Gewohnheit folgt, dann doch wieder Tracking aktiviert, da der Button anders platziert wurde. Die Nutzer auszutricksen kann natürlich nicht der Sinn sein. Solange es allerdings nicht analog zur Anbieterkennzeichniung eine 1-Klick Rechtsprechung gibt, weiß ich nicht, warum es verboten sein sollte.

Gegenstand dieser Prüfung werden in einem ersten Schritt die Internetpräsenzen von Medienunternehmen sein. Diese setzen Tracking-Dienste häufig in besonders großem Umfang auf ihren Websites ein. Nicht auszuschließen ist aber, dass auch andere Unternehmen aufgrund Nutzerbeschwerden in eine solche Prüfung mit einbezogen werden.

 

Die Originalnachricht findet man hier: https://www.baden-wuerttemberg.datenschutz.de/laenderuebergreifende-datenschutz-pruefung-sind-tracking-technologien-auf-websites-von-zeitungs-verlagen-rechtskonform/

Wie die Prüfung inhaltlich aussieht kann man inzwischen auch hier nachlesen: https://www.datenschutz-guru.de/fragebogen-der-aufsichtsbehoerden-pruefung-des-einsatzes-von-tracking-diensten-auf-webseiten-bei-medienunternehmen/

 

Weitere Artikel

26. Juni 2026

Flex Routing bei Microsoft Copilot führt zu Verarbeitung außerhalb der EU

Das sogenannte Flex Routing ermöglicht es Microsoft, das sogenannte LLM-Inferencing bei Spitzenlasten außerhalb der EU Datengrenze durchführen zu lassen. Ziel ist, die Benutzererfahrung (Verfügbarkeit, Latenz, Stabilität) von Microsoft 365 Copilot und Copilot Chat während Lastspitzen zu erhalten. Daten werden dann nicht in europäischen, sondern unter anderem in US-amerikanischen Rechenzentren verarbeitet. Flex Routing wurde ab April…

Zum Artikel
22. März 2024

Durchführung des CyberRisikoChecks nach DIN SPEC 27076

Gestern habe ich an der ersten Präsenz Schulungsveranstaltung des Bundesamts für Sicherheit in der Informationstechnik (BSI) in Bonn teilgenommen. Die Cyber-Risiko-Checks mit der vom BSI den Teilnehmer, die die erforderlichen Qualifikationen haben müssen, zur Verfügung gestellten Software können jetzt losgehen. https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2024/240323_CyberRisikoCheck.html Geplant ist, dass die Prüfung online im Rahmen eines semistrukturierten Interviews durchgeführt. Semistrukturiert soll…

Zum Artikel
22. Feb. 2024

BayLDA kontrolliert die Prüfung von DSFA-Schwellwerten in Unternehmen

Unternehmen in Bayern müssen mal wieder mit einer schriftlichen Prüfung der Landasdatenschutzbehörde BayLDA rechnen. Aktuell führt die Aufsichtsbehörde eine Prüfung der korrekten Bestimmung zur DSFA-Durchführung („DSFA-Schwellwertprüfung“) bei Hochrisikoverarbeitungen in einer schriftlichen Verfahrensprüfungen durch. Nach Angaben des BayLDA werden zufällig ausgewählte Verantwortliche zu den Einträgen im Verzeichnis der Verarbeitungstätigkeiten (Art. 30 DSGVO) befragt, bei denen die…

Zum Artikel