Der Datenschutz im E-Commerce

Transkript

1 Schriftenreihe Information und Recht 51 Der Datenschutz im E-Commerce Die rechtliche Bewertung der Erstellung von Nutzerprofilen durch Cookies von Jasmin Merati-ashani 1. Auflage Der Datenschutz im E-Commerce Merati-ashani schnell und portofrei erhältlich bei beck-shop.de DIE FACHBUCHHANDLUNG Thematische Gliederung: Informationsrecht, Neue Medien Verlag C.H. Beck München 2005 Verlag C.H. Beck im Internet: ISBN

2 Vorwort... Literaturverzeichnis... Abbildungsverzeichnis... V XV XXV A. Einleitung... 1 I. Zielvorstellung... 4 II. Forschungsstand... 5 III. Aufbau... 6 B. Funktionsweise des Internet... 7 I. Allgemeines zum Internet Begriff und Aufbau Dienste Struktur und ommunikation Schichtenmodell IP-Adressierungssystem II. Akteure und Rollen bei der Internetnutzung Aufruf einer Webpage Wo entstehen welche Daten? C. Gesetzliche Grundlagen für den Datenschutz im Internet I. Europarechtliche Vorgaben Die EG-Datenschutzrichtlinie Die EG-Telekommunikationsrichtlinien II. Nationale Gesetze Grundgesetzliche Vorgaben a) Historische Entwicklung zur Anerkennung des Rechtes auf informationelle Selbstbestimmung b) Das Volkszählungsurteil c) Inhalt und Bedeutung des Rechtes auf informationelle Selbstbestimmung als Resultat des Volkszählungsurteils d) Auswirkungen auf die Rechtsbeziehungen von Privatpersonen Landesverfassungsrechtliche Vorgaben (NRW) a) Hintergrund der nordrhein-westfälischen Regelung. 34

3 VIII b) Inhalt und Bedeutung Einfachgesetzliche Normen a) Allgemeiner Datenschutz b) Bereichsspezifischer Datenschutz aa) Informations- und ommunikationsdienste- Gesetz (IuDG) mit den Gesetzen TDDSG und TDG bb) Mediendienste-Staatsvertrag (MDStV) cc) TG c) Abgrenzung und Verhältnis der gesetzlichen Grundlagen zueinander aa) Abgrenzungsmodell der ommunikationsebenen bb) Abgrenzung TG./. TDDSG und MDStV cc) Abgrenzung BDSG./. TDDSG und MDStV dd) Abgrenzung TDDSG./. MDStV III. Anwendbarkeit des deutschen Datenschutzrechts Abs. 5 BDSG und seine Fallgruppen Problemfälle Exkurs: Der Datenschutz für das Internet in den USA Ausblick D. Nutzerprofile I. Begriff des Nutzerprofiles II. Sinn und Zweck von Nutzerprofilen Ausrichtung von Marketingstrategien Verkaufsvorteile für den Diensteanbieter Vorteile für den Nutzer als unden III. Die Herstellung von Nutzerprofilen Datenarten a) Bestandsdaten b) Nutzungsdaten c) Inhaltsdaten d) Verbindungsdaten e) Daten zur Herstellung von Nutzerprofilen Datensammlung a) Offene Datenerhebung b) Verdeckte Datenerhebung Datenverknüpfung a) Data-Warehouses b) Data-Mining c) Resümee Datenauswertung a) Ausrichtung einer Verkaufsstrategie... 70

4 IX b) Fehlerquellen von Datenauswertungen IV. Gefahren von Nutzerprofilen und Datensammlungen Missbrauchsgefahr Diskriminierung ommerzialisierung des Datenmarktes Datenschutzalternative V. Datenschutzrechtliche Zulässigkeit von Nutzerprofilen Datenschutzrechtliche Grundsätze a) Systemdatenschutz b) Selbstdatenschutz c) Grundsatz der umfassenden Unterrichtung d) opplungsverbot e) Zweckbindungsgrundsatz f) Verbot mit Erlaubnisvorbehalt aa) Gesetzliche Erlaubnistatbestände bb) Einwilligung Gesetzlicher Erlaubnistatbestand des 6 Abs. 3 TDDSG a) Verfassungsmäßigkeit b) Erstellung c) Pseudonym aa) Begriff des Pseudonyms und Abgrenzung zu anderen Formen bb) Sind Pseudonyme personenbezogene Daten?.. 93 cc) Verschiedene Arten von Pseudonymen d) Enge Zweckbindung e) Zusammenführungsverbot aa) Realisierung bb) Trennungsgebot f) Widerspruchsrecht des Nutzers aa) Wirkung des Widerspruches bb) Realisierungsmöglichkeiten g) Nutzungsdaten Einwilligung a) Grundlage b) Unterrichtungspflicht aa) Herleitung bb) Gegenstand und Form cc) Zeitpunkt c) Widerruflichkeit der Einwilligung aa) Wirkung bb) Ausübung cc) Vorherige Hinweispflicht d) opplungsverbot

5 X e) Anforderungen an die Einwilligung aa) Form/Gestaltung/Inhalt bb) Protokollierung cc) Jederzeitige Abrufbarkeit f) Einwilligungsklauseln in AGB aa) Form bb) Inhalt cc) Ergebnis g) Einwilligungen durch Minderjährige Ergebnis VI. Sanktionen/Folgen von datenschutzrechtlichen Verstößen Rechte des Nutzers Anspruch auf Auskunft a) Anspruchsinhalt b) Realisierung Anspruch auf Berichtigung, Löschung und Sperrung a) Berichtigung b) Löschung c) Sperrung Öffentlich-rechtliche Sanktionsmittel: Ordnungswidrigkeiten und Straftaten a) Ordnungswidrigkeiten b) Straftaten Schadensersatz und Schmerzensgeld a) Schadensersatz nach allgemeinem Zivilrecht aa) Pflichtverletzung im vertraglichen Schuldverhältnis bb) Allgemeines Deliktsrecht cc) Rechtsfolge: Schaden b) Schadensersatz nach Datenschutzrecht aa) Verstoß gegen materielle Datenschutznorm bb) Verschulden cc) Schaden Anspruch auf Unterlassung E. Cookies I. Technische Hintergründe Was sind Cookies? Erscheinungsformen, Funktionsweise und Fähigkeiten a) Definition b) Zielsetzung c) Erscheinungsformen aa) lassifizierung nach Lebensdauer bb) lassifizierung nach Inhalt

6 XI cc) lassifizierung nach Absender d) Programmtechnischer Aufbau aa) Beispiel bb) Technische Zusatzinformationen e) Von Cookies übertragene Informationen aa) Übertragungsdaten beim Internetsurfen bb) Übertragungsinhaltsdaten der Cookies f) Fähigkeiten aa) Wiedererkennung bb) Datensammlung cc) Dezentrale Datenspeicherung dd) Verkettbarkeit von Informationen g) Zwischenergebnis Anwendungsmöglichkeiten Nutzen und Risiken a) Vorteile für den Nutzer b) Nachteile für den Nutzer c) Vorurteile Schutzmöglichkeiten des Nutzers a) Speicherorte der Cookie-Dateien aa) Netscape Communicator bb) Microsoft Internet Explorer b) Einstellungen des Browsers aa) Netscape Communicator bb) Microsoft Internet Explorer c) Cookie-Abwehr-Software aa) Webwasher bb) Cookie-Cooker cc) Anonymizer II. Rechtliche Bewertung Cookies als personenbezogenes Datum und Anwendbarkeit der Datenschutzgesetze a) Relevante Cookie-Erscheinungsformen b) IP-Adressen als personenbezogenes Datum? aa) Statische IP-Adressen bb) Dynamische IP-Adressen cc) Zwischenergebnis c) Gefahr des nachträglichen Personenbezuges insbesondere durch Outing aa) Folgen der späteren Aufdeckung der Identität. 173 bb) Vergleich mit 4 Abs. 1 Satz 2 TDDSG cc) Zwischenergebnis d) Lange Datenerhebung e) Vergleich Cookie-IDs mit statischen IP-Adressen aa) Argumentation

7 XII bb) Stellungnahme cc) Zwischenergebnis f) Vergleich Cookie-IDs mit Pseudonymen aa) Wesensmerkmale von Pseudonymen bb) Übertragung auf Cookies mit Cookie-IDs cc) Zwischenergebnis g) Ergebnis Datenschutzrechtliche Zulässigkeit von Cookies allgemein a) Informationspflichten des Diensteanbieters aa) Unterrichtung bei automatisierten Verfahren ( 4 Abs. 1 Satz 2 TDDSG) bb) Form der Unterrichtung cc) Inhalt der Unterrichtung dd) Ergebnis b) Subsumtion unter 6 Abs. 1 TDDSG aa) Personenbezogene Daten bb) Erhebung, Verarbeitung oder Nutzung von Daten durch Cookies cc) Erforderlichkeitsvorbehalt dd) Ergebnis Datenschutzrechtliche Zulässigkeit der Nutzerprofilerstellung mit Hilfe von Cookies a) Subsumtion unter 6 Abs. 3 TDDSG aa) Erstellung eines Nutzerprofiles bb) Pseudonym cc) Enge Zweckbindung dd) Zusammenführungsverbot ee) Widerspruchsrecht ff) Nutzungsdaten gg) Ergebnis b) Einwilligung aa) Informierte Einwilligung bb) Gesetzliche Voraussetzungen an die Ausgestaltung der Einwilligung cc) Ergebnis Datenschutzrechtliche Gesamtwürdigung F. Schlussfolgerung I. Aufklärung und Information der Nutzer Datenschutz als Wettbewerbsfaktor Selbstschutz der Nutzer II. Technisch-organisatorische Maßnahmen/ Datenschutz durch Technik

8 XIII 1. Beachtung der Prinzipien der mehrseitigen Sicherheit Verbreitung von Proxies u.a. Cookie-filternden Anonymisierungsdiensten III. Staatliche ontrolle, Gesetzgebung Staatliche ontrolle durch Durchsetzungsmechanismen und Sanktion Prävention Verbesserung des Datenschutzrechtes a) larstellung b) Transparenz und Vereinheitlichung c) Neuer Regelungsansatz im Hinblick auf Nutzerprofile aa) Bisheriger Verstoß gegen Unverkettbarkeit und Unbeobachtbarkeit bb) Andere Gefährdungslage im Internet im Vergleich zur Offline-Ebene cc) Neue onzeption des Schutzansatzes des Datenschutzrechtes im Internet dd) Neue onzeption im Hinblick auf Nutzerprofile 222 ee) Begründung der Neukonzeption d) Transnationalität G. Resümee Anhang: Gesetzliche Grundlagen I. Gesetz über den Datenschutz bei Telediensten (TDDSG). 229 II. Gesetz über die Nutzung von Telediensten (TDG) III. Bundesdatenschutzgesetz (BDSG) Glossar Sachverzeichnis