Brüssel, 17. April – Auf seiner letzten Plenartagung verabschiedete der EDSAauf Antrag der niederländischen, norwegischen und Hamburger Datenschutzbehörden (DSGVO)eine Stellungnahme. In der Stellungnahme geht es um die Gültigkeit der Einwilligung zur Verarbeitung personenbezogener Daten zum Zwecke der verhaltensbezogenen Werbung im Rahmen von „Zustimmungs- oder Bezahlungsmodellen“, die von großen Online-Plattformen eingesetzt werden.
Der Vorsitzende des EDSA, Anu Talus, sagte: „Online-Plattformen sollten den Nutzern bei der Verwendung von „Zustimmungs- oder Bezahlungsmodellen“ eine echte Wahl geben. Die Modelle, die wir heute haben, erfordern in der Regel Einzelpersonen, entweder alle ihre Daten zu verschenken oder zu bezahlen. Infolgedessen stimmen die meisten Nutzer der Verarbeitung zu, um einen Dienst zu nutzen, und sie verstehen nicht die vollen Auswirkungen ihrer Entscheidungen.“
Was die von großen Online-Plattformen eingeführten „Einwilligungs- oder Entgeltmodelle“ betrifft, so ist der EDSA der Ansicht, dass es in den meisten Fällen nicht möglich sein wird, die Anforderungen an eine gültige Einwilligung zu erfüllen, wenn sie den Nutzern nur die Wahl zwischen der Einwilligung in die Verarbeitung personenbezogener Daten für verhaltensbezogene Werbezwecke und der Zahlung einer Gebühr stellen.
Der EDSA ist der Auffassung, dass das Angebot nur einer kostenpflichtigen Alternative zu Dienstleistungen, die die Verarbeitung personenbezogener Daten für verhaltensbezogene Werbezwecke beinhalten, nicht der Standardansatz für die Verantwortlichen sein sollte. Bei der Entwicklung von Alternativen sollten große Online-Plattformen in Erwägung ziehen, Einzelpersonen eine „gleichwertige Alternative“ zur Verfügung zu stellen, die nicht die Zahlung einer Gebühr beinhaltet. Wenn sich die für die Verarbeitung Verantwortlichen dafür entscheiden, eine Gebühr für den Zugang zur „äquivalenten Alternative“ zu erheben, sollten sie dem Angebot einer zusätzlichen Alternative in erheblichem Maße Rechnung tragen. Diese kostenlose Alternative sollte ohne verhaltensbezogene Werbung sein, z. B. mit einer Form der Werbung, die die Verarbeitung von weniger oder keiner personenbezogenen Daten beinhaltet. Dies ist ein besonders wichtiger Faktor bei der Bewertung einer gültigen Einwilligung nach der DSGVO.
Der EDSA betont, dass die Einholung einer Einwilligung den für die Verarbeitung Verantwortlichen nicht von der Einhaltung aller in Artikel 5 DSGVO dargelegten Grundsätze entbindet, wie z. B. Zweckbindung, Datenminimierung und Fairness. Darüber hinaus sollten große Online-Plattformen auch die Einhaltung der Grundsätze der Notwendigkeit und Verhältnismäßigkeit in Betracht ziehen, und sie sind dafür verantwortlich, nachzuweisen, dass ihre Verarbeitung im Allgemeinen mit der DSGVO im Einklang steht.
Hinsichtlich der Notwendigkeit einer freien Zustimmung sollten folgende Kriterien berücksichtigt werden: Konditionalität, Nachteil, Leistungsungleichgewicht und Granularität. Der EDSA weist beispielsweise darauf hin, dass jede erhobene Gebühr nicht dazu führen kann, dass sich Einzelpersonen zur Zustimmung gezwungen fühlen. Die für die Verarbeitung Verantwortlichen sollten von Fall zu Fall sowohl prüfen, ob eine Gebühr überhaupt angemessen ist als auch welcher Betrag unter den gegebenen Umständen angemessen ist. Große Online-Plattformen sollten auch prüfen, ob die Entscheidung, die Zustimmung zu verweigern, dazu führen kann, dass die Person negative Folgen hat, wie z. B. Ausschluss von einem prominenten Dienst, fehlender Zugang zu professionellen Netzwerken oder das Risiko, Inhalte oder Verbindungen zu verlieren. Der EDSA stellt fest, dass negative Folgen wahrscheinlich auftreten werden, wenn große Online-Plattformen ein „Zustimmungs- oder Entgelt“-Modell verwenden, um eine Einwilligung für die Verarbeitung einzuholen.
Darüber hinaus müssen die Controller von Fall zu Fall prüfen, ob ein Machtungleichgewicht zwischen dem einzelnen und dem Controller besteht. Zu den zu bewertenden Faktoren zählen die Position der großen Online-Plattformen auf dem Markt, das Ausmaß, in dem der Einzelne auf den Dienst angewiesen ist und das Hauptpublikum des Dienstes.
Darüber hinaus liefert der EDSA Elemente zur Bewertung der Kriterien für eine informierte, spezifische und eindeutige Zustimmung, die große Online-Plattformen bei der Umsetzung von „Zustimmungs- oder Entgeltmodellen“ berücksichtigen sollten.
Der Vorsitzende des EDSA, Anu Talus, fügte hinzu: „Die Verantwortlichen sollten jederzeit darauf achten, dass das Grundrecht auf Datenschutz nicht in ein Merkmal umgewandelt wird, das Einzelpersonen zahlen müssen, um sie zu genießen. Die einzelnen Personen sollten sich des Wertes und der Folgen ihrer Entscheidungen bewusst werden.“
Zusätzlich zu dieser Stellungnahme nach Artikel 64 Absatz 2 wird der EDSA auch Leitlinien für „Einwilligungs- oder Entgeltmodelle“ mit einem breiteren Anwendungsbereich entwickeln und mit den Interessenträgern in Bezug auf diese künftigen Leitlinien zusammenarbeiten.
Anmerkung des Herausgebers:
Der EDSA wurde gebeten, dieses Gutachten gemäß Art. 64 Abs. 2 DSGVO abzugeben, um die Gültigkeit der Einwilligung im Rahmen von „Einwilligungs- oder Entgeltmodellen“, die von großen Online-Plattformen eingesetzt werden, zu behandeln, wenn die Einwilligung zur Verarbeitung personenbezogener Daten zum Zwecke der verhaltensbezogenen Werbung auch im Hinblick auf das Urteil des Gerichtshofs der Europäischen Union Bundeskartellamt (C-252/21) eingeholtwird.
Die hier veröffentlichte Pressemitteilung wurde automatisch aus dem Englischen übersetzt. Der EDSA übernimmt keine Gewähr für die Richtigkeit der Übersetzung. Bitte beachten Sie den offiziellen Text in seiner englischen Fassung, falls Zweifel bestehen.