Der Europäische Datenschutzbeauftragte hat in einer am 5. Oktober 2018 veröffentlichten Stellungnahme zu einem der kritischen Punkte der Gesetzesänderungen im aktuellen EU-Verbraucherabkommen Bedenken geäußert und einige wichtige Empfehlungen ausgesprochen.

Kurz und bündig

Die EU hat eine umfassende Neubewertung der EU-Richtlinien zur Verbrauchersicherheit vorgenommen. Daher hat die EU mehrere Reformen an der derzeitigen Regelung vorgenommen, die als „modernes Verbraucherabkommen“ bezeichnet wird.

Wenn die Vorschläge angenommen werden, würden sie zu einer stärkeren Verantwortung für Verstöße gegen das EU-Verbraucherschutzrecht führen und die Rechte der Verbraucher auf Verträge ausweiten, bei denen digitale Dienstleistungen kostenlos erbracht werden. Dies würde bedeuten, dass die Nutzer sozialer Netzwerke, von Cloud-Speichern für persönliche Bilder und vieler anderer digitaler Plattformen die Einhaltung der Verbraucherschutzvorschriften überprüfen müssten.

Eine neue Richtlinie zur besseren Umsetzung und Modernisierung des EU-Verbraucherschutzrechts ist eine der wichtigsten vorgeschlagenen Gesetzesänderungen. Der Europäische Datenschutzbeauftragte hat nun seine Stellungnahme zu dem Richtlinienvorschlag veröffentlicht und einige wichtige Vorschläge zur Änderung der Empfehlungen gemacht, um sicherzustellen, dass sie nicht mit der Datenschutz-Grundverordnung kollidieren.

Was ist mit dem Brexit?

Obwohl es angesichts des derzeitigen Brexit-Zeitplans unwahrscheinlich ist, dass das Vereinigte Königreich gezwungen sein wird, die neuen nationalen Verbraucherschutzvorschriften durchzusetzen, werden viele Unternehmen in ganz Europa einen einheitlichen Ansatz für Verbraucherrechte verfolgen wollen. In diesem Szenario müssten die Folgen dieser jüngsten Vorschläge sowohl für die Geschäftstätigkeit im Vereinigten Königreich als auch in der EU berücksichtigt werden. Es ist auch zumindest wahrscheinlich, dass jedes Handelsgeschäft des Vereinigten Königreichs mit der EU eine Angleichung der Verbraucherrechte beinhalten würde, so dass die Richtlinie auf die eine oder andere Weise nach britischem Recht angewendet werden kann.

Die Stellungnahme des Europäischen Datenschutzbeauftragten

Der Europäische Datenschutzbeauftragte hat am 5. Oktober 2018 eine Stellungnahme zum Entwurf einer Richtlinie zur besseren Umsetzung und Modernisierung des EU-Verbraucherschutzrechts abgegeben. Dies ist wichtig, da der Datenschutzbeauftragte spezifische Probleme mit der DSGVO festgestellt und darauf hingewiesen hat, dass die Gefahr einer Schwächung der DSGVO besteht.

Die Aufsichtsbehörde ist besorgt über die Auswirkungen des Vorschlags zur Ausweitung der Verbraucherschutzrechte auf Verträge, bei denen digitale Dienstleistungen im Austausch gegen persönliche Daten des Kunden angeboten werden, wie z. B. soziale Netzwerke und Suchmaschinen. In der neuen Fassung der Richtlinie heißt es, dass für diese Arten von Dienstleistungen personenbezogene Daten als Zahlungsmittel verwendet werden können. Die Aufsichtsbehörde befürchtet, dass damit die Vorstellung legitimiert wird, dass personenbezogene Daten für solche Dienste eine angemessene Art der Bezahlung darstellen.

Diese Glaubwürdigkeit könnte Anbieter sozialer Netzwerke und andere dazu verleiten, zu argumentieren, dass die Datenverarbeitung „notwendig ist, um einen Vertrag mit der betroffenen Person zu schließen“, um die anspruchsvollen Bedingungen für die Einholung der Einwilligung gemäß der Datenschutz-Grundverordnung zu umgehen. Außerdem werden den EU-Bürgern dadurch die Freiheiten genommen, die sich aus der Erhebung von Daten ergeben, die mit ihrer Einwilligung erhoben wurden, wie etwa das Recht auf Vergessenwerden und das Recht, die Einwilligung jederzeit zu widerrufen.

Die Aufsichtsbehörde ist auch besorgt, dass die Verwendung des Vertrags als Rechtsrahmen für die Verarbeitung dazu führt, dass die Unternehmen Zugang zu mehr personenbezogenen Daten der betroffenen Person haben, als für die Erbringung der Dienstleistungen unbedingt erforderlich ist. Das Problem ist, dass dies den eigentlichen Sinn der Datenschutz-Grundverordnung gefährdet.

Die Aufsichtsbehörde ist der Ansicht, dass die Auftragsverarbeitung missbräuchlich wird, und ist befugt, diese Praxis im Rahmen der neuen Verbrauchervereinbarung zu legitimieren und auszuweiten.

Warum ist das wichtig?

In erster Linie muss dies von der Meinung des Vorgesetzten beeinflusst werden, so dass sich der Wortlaut des Antrags auf Erteilung einer Weisung je nach seinen Bedenken ändert.

In der Zwischenzeit gibt uns die Studie der Aufsichtsbehörde einen Einblick in die Möglichkeiten, die sich aus dem Vertrag über die Verarbeitung personenbezogener Daten ergeben. Der klare Vorschlag der EU zur Kontrolle von Verträgen, bei denen Kunden im Austausch für digitale Dienstleistungen personenbezogene Daten zur Verfügung stellen, deutet darauf hin, dass – wenn auch nicht von der Aufsichtsbehörde selbst – eine implizite Anerkennung dieser Vereinbarung vorliegt.

Schlussfolgerung

Es kann jedoch sein, dass die Aufsichtsbehörden Vertragsunternehmen nicht wohlwollend betrachten, weil sie einen rechtlichen Rahmen für die Erhebung von Informationen schaffen, die für die Erbringung des Dienstes nicht unbedingt erforderlich sind, oder weil sie ihn als Instrument nutzen, um zu verhindern, dass die Zustimmung eingeholt wird.