{"id":16035,"date":"2020-12-01T10:27:19","date_gmt":"2020-12-01T09:27:19","guid":{"rendered":"https:\/\/www.kpw-law.de\/?p=16035"},"modified":"2026-02-24T12:57:25","modified_gmt":"2026-02-24T11:57:25","slug":"vorausgewaehltes-kaestchen-ist-verstoss-gegen-dsgvo","status":"publish","type":"post","link":"https:\/\/avantcore.de\/en\/vorausgewaehltes-kaestchen-ist-verstoss-gegen-dsgvo\/","title":{"rendered":"Vorausgew\u00e4hltes K\u00e4stchen ist Versto\u00df gegen DSGVO"},"content":{"rendered":"

Der Europ\u00e4ische Gerichtshof hatte zu kl\u00e4ren, ob die Einwilligungserkl\u00e4rung durch ein standardm\u00e4\u00dfig vorausgew\u00e4hltes K\u00e4stchen zul\u00e4ssig ist oder einen DSGVO-Versto\u00df darstellt.<\/strong><\/p>\n

<\/p>\n

\"vorausgew\u00e4hltes<\/a>Ein rum\u00e4nischer Telekommunikationsanbieter wurde von der zust\u00e4ndigen Nationalen Beh\u00f6rde zur \u00dcberwachung der Verarbeitung personenbezogener Daten mit einer Geldbu\u00dfe belegt. Grund der Geldbu\u00dfe: Der Telekommunikationsanbieter habe Kopien der Ausweisdokumente seiner Kunden ohne deren ausdr\u00fcckliche Einwilligung aufbewahrt.<\/p>\n

Der Anbieter hatte Vertr\u00e4ge mit Kunden geschlossen, die eine datenschutzrechtliche Einwilligung erforderte. Konkret ging es um die Sammlung und Aufbewahrung einer Kopie des Ausweisdokuments der Kunden. Das diese Klausel betreffende K\u00e4stchen war standardm\u00e4\u00dfig angekreuzt.<\/p>\n

Der Telekommunikationsanbieter wehrte sich gerichtlich gegen die Geldbu\u00dfe. Das Landgericht Bukarest (Rum\u00e4nien) bat sodann den EuGH, klarzustellen, unter welchen Voraussetzungen die Einwilligung von Kunden in die Verarbeitung personenbezogener Daten als DSGVO-konform angesehen werden kann.<\/p>\n

Vorausgew\u00e4hltes K\u00e4stchen ist ein Versto\u00df gegen die DSGVO<\/h2>\n

Der EuGH (Urt. v. 11.11.2020, Az. C-61\/19<\/a>) stellte fest, dass im vorliegenden Fall keine rechtm\u00e4\u00dfige Datenverarbeitung bei vorab gesetztem Kreuz vorlag. Der EuGH machte deutlich, dass eine Einwilligung der betreffenden Person freiwillig, f\u00fcr den bestimmten Fall, in informierter Weise und unmissverst\u00e4ndlich erfolgen m\u00fcsse.<\/p>\n

Eine solche Erkl\u00e4rung m\u00fcsse in verst\u00e4ndlicher und leicht zug\u00e4nglicher Form zur Verf\u00fcgung gestellt werden und in einer klaren und einfachen Sprache formuliert sein. Dies gelte insbesondere wenn es sich um eine Einwilligungserkl\u00e4rung handele, die von dem f\u00fcr die Verarbeitung personenbezogener Daten Verantwortlichen vorformuliert ist.<\/p>\n

Es scheitere an einer g\u00fcltigen Einwilligung, wenn die betroffene Person z. B. unt\u00e4tig bleibe oder bereits mit einem angekreuzten K\u00e4stchen konfrontiert werde. Als Verantwortlicher h\u00e4tte der Telekommunikationsanbieter die Rechtm\u00e4\u00dfigkeit der Verarbeitung dieser Daten nachweisen m\u00fcssen. Er h\u00e4tte also das Vorliegen einer g\u00fcltigen Einwilligung seiner Kunden nachweisen m\u00fcssen – was ihm jedoch nicht gelang.<\/p>\n

Denn der blo\u00dfe Umstand, dass das streitgegenst\u00e4ndliche K\u00e4stchen angekreuzt war, sei nicht geeignet, eine positive Einwilligungserkl\u00e4rung der Kunden nachzuweisen.<\/p>\n

Conclusion<\/h2>\n

Eine Einwilligung im Sinne der GDPR<\/a> muss freiwillig, f\u00fcr den bestimmten Fall, in informierter Weise und unmissverst\u00e4ndlich erfolgen. Eine Einwilligungserkl\u00e4rung in Form eines bereits standardm\u00e4\u00dfig angekreuzten K\u00e4stchens erf\u00fcllt diese Grunds\u00e4tze nicht.<\/p>\n

<\/div>\n
<\/div>","protected":false},"excerpt":{"rendered":"

Der Europ\u00e4ische Gerichtshof hatte zu kl\u00e4ren, ob die Einwilligungserkl\u00e4rung durch ein standardm\u00e4\u00dfig vorausgew\u00e4hltes K\u00e4stchen zul\u00e4ssig ist oder einen DSGVO-Versto\u00df darstellt.<\/p>","protected":false},"author":2,"featured_media":24106,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"single-custom-blog.php","format":"standard","meta":{"footnotes":""},"categories":[3049],"tags":[1099,761,1080,1206],"ppma_author":[3074],"class_list":["post-16035","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allgemein","tag-dsgvo","tag-einwilligung","tag-eugh","tag-kaestchen"],"authors":[{"term_id":3074,"user_id":2,"is_guest":0,"slug":"christopher","display_name":"Christopher A. Wolf, MBA","avatar_url":"https:\/\/secure.gravatar.com\/avatar\/d77b27aefd4397c799a733f749d595a8fcc78bb7c7d693f68096bc2bfc958647?s=96&d=mm&r=g","first_name":"Christopher A.","last_name":"Wolf, MBA","user_url":"","description":""}],"_links":{"self":[{"href":"https:\/\/avantcore.de\/en\/wp-json\/wp\/v2\/posts\/16035","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/avantcore.de\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/avantcore.de\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/avantcore.de\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/avantcore.de\/en\/wp-json\/wp\/v2\/comments?post=16035"}],"version-history":[{"count":0,"href":"https:\/\/avantcore.de\/en\/wp-json\/wp\/v2\/posts\/16035\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/avantcore.de\/en\/wp-json\/wp\/v2\/media\/24106"}],"wp:attachment":[{"href":"https:\/\/avantcore.de\/en\/wp-json\/wp\/v2\/media?parent=16035"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/avantcore.de\/en\/wp-json\/wp\/v2\/categories?post=16035"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/avantcore.de\/en\/wp-json\/wp\/v2\/tags?post=16035"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/avantcore.de\/en\/wp-json\/wp\/v2\/ppma_author?post=16035"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}