Web-Advertising, Nutzerprofile und Teledienstedatenschutz

Transkript

1 Schriftenreihe Information und Recht 42 Web-Advertising, Nutzerprofile und Teledienstedatenschutz von Jens Fröhle 1. Auflage Web-Advertising, Nutzerprofile und Teledienstedatenschutz Fröhle schnell und portofrei erhältlich bei beck-shop.de DIE FACHBUCHHANDLUNG Thematische Gliederung: Informationsrecht, Neue Medien Verlag C.H. Beck München 2003 Verlag C.H. Beck im Internet: ISBN

2 Abbildungsverzeichnis XVII Abkürzungsverzeichnis XIX Literaturverzeichnis XXIII Teil 1. Einleitung und Problemstellung A. Überwachungs-Hysterie und Entpersönlichung B. Nutzerprofile C. Teledienstedatenschutz D. Prüfungsansatz: Web Advertising im Lichte des TDDSG Teil 2. Web Marketing A. Das Internet I. Entwicklung des Internet II. Dienste des Internet III. Provider B. Bedeutung des WWW als Marketinginstrument I. Besonderheiten der Marktkommunikation im Hypermedialität Multifunktionalität Multimedialität Globale Verfügbarkeit II. Werbeformen Unternehmens-Websites Electronic Mailing C. Banner Advertising I. Grundformen von Banner Ads Statische Banner Animierte Banner HTML-Banner, Java-Script-Banner, Shockwave-Banner Nanosite-Banner, Flash-Banner Interstitials II. Vermarkter und Advertising Networks Verlagsabhängige Verlagsunabhängige III. Messgrößen zur Reichweitenbestimmung Visit User Pageimpression Hit

3 X 5. Adimpression Clickthrough IV. Abrechnungsmodelle V. Adserver Verteilung von Banner Ads Internationaler Kontext Steuerung der Häufigkeit von Adimpressions Tracking, Profilbildung und profilbasiertes Targeting a) Profilbasiertes Targeting b) Keyword Targeting c) Content Targeting VI. Reporting VII. Lizenzierung der Adserver-Technologie, Adserving im Outsourcing D. Technische Grundlagen der Profilbildung I. Kommunikationsablauf im Internet II. Kommunikationsablauf im Werbenetzwerk E. Identifikatoren I. IP-Adressen Dynamische IP-Adressen Statische IP-Adressen IPv II. Cookies Funktion Cookies als Identifikatoren Cookies als Datenverzeichnis Bewertung III. Weitere GUIDs Personal Serial Number Microsofts GUID F. Internet Profiles Database I. Protokolldaten IP-Adresse Betriebssystem Clickstream II. Eingegebene Daten G. Verknüpfungsmöglichkeiten I. Suchdienste II. Newsgroups, Archive und Communities III. Electronic Mailing Klassische -Kommunikation a) Kommunikationsablauf b) Nachrichteninhalte und Sendedaten c) Packet Sniffer Webmailing IV. Kundenprofile V. M-Commerce

4 XI H. Auswertungsmöglichkeiten: Data Mining I. Data Mining im Internet II. Data Mining in Internet Profiles Databases J. Fazit Teil 3. Rechtliche Fragestellungen Teil 4. Datenschutzrechtliche Beurteilung A. Sachlicher Geltungsbereich des TDDSG I. Teledienst Beispielkatalog ( 2 Abs. 2 TDG) Generalklausel ( 2 Abs. 1 TDG) a) Elektronischer Dienst b) Übermittlung mittels Telekommunikation c) Zwischenergebnis Abgrenzung zu Mediendiensten a) Gegenstand der Abgrenzung aa) Gesamtangebot bb) Einzelne Dienstelemente cc) Wertung b) Beispielkatalog ( 2 Abs. 2 TDG) aa) Angebot zur Information und Kommunikation bb) Angebote zur Nutzung des Internet Zwischenergebnis II. Personenbezogene Daten Verwendete Daten Einzelangaben über persönliche oder sachliche Verhältnisse. 83 a) Einzelangaben b) Persönliche oder sachliche Verhältnisse des Betroffenen. 84 aa) Persönliche Verhältnisse bb) Sachliche Verhältnisse c) Zwischenergebnis Personenbezogenheit a) Bestimmtheit b) Bestimmbarkeit aa) Aufwandsvorbehalt bb) Traditionelles Begriffsverständnis cc) EU-Datenschutzrichtlinie c) Personenbezogenheit von Protokolldaten aa) IP-Adresse aaa) Weiter Bestimmbarkeitsbegriff und Relativität des Personenbezuges bbb) Dynamische IP-Adressen ccc) Statische IP-Adressen ddd) IPv eee) Proxies und Network Adress Translation Firewalls fff) Ergebnis

5 XII bb) Banner-URL cc) Systemvoraussetzungen dd) Access Provider ee) Cookies ff) GUIDs d) Clickstream e) Eingegebene Daten aa) Name bb) -Adresse aaa) Bestimmtheit bbb) Bestimmbarkeit ccc) Zwischenergebnis cc) Suchbegriffe dd) Bankverbindung ee) Präferenzen f) Zwischenergebnis Erweiterter Anwendungsbereich bei Profil-Anfertigungen a) GUIDs als Pseudonyme b) Nutzungsprofile als Pseudonyme c) Sondervorschriften d) Bewertung aa) Begriff des Pseudonyms bb) Eröffnung des Geltungsbereichs cc) Zwischenergebnis Zwischenergebnis III. Erheben, Verarbeiten und Nutzen Speichern a) Cookie-Daten b) Profildaten Übermitteln Erheben a) Cookie-Daten b) Protokolldaten Verändern a) Zusammenführen b) Segmentierung c) Data Mining Nutzen a) Cookie-Abruf b) Profilbasiertes Targeting Zwischenergebnis IV. Diensteanbieter und datenschutzrechtliche Verantwortlichkeit Begriff Verantwortlichkeit a) Vermarktung mittels eigener Adserver des Vermarkters aa) Verantwortlichkeit nach 8 ff. TDG bb) Verantwortlichkeit nach 11 BDSG aaa) Auftragsdatenverarbeitung: Vermarkter und Werbeträger-Websites

6 XIII bbb) Auftragsdatenverarbeitung: Vermarkter und Anzeigenkunden ccc) Zwischenergebnis b) Vermarktung unter Rückgriff auf Adserving-Rechenzentren Zwischenergebnis V. Nutzer VI. Kein Ausschluss nach 1 Abs. 1 S. 2 TDDSG VII. Zur Durchführung des Teledienstes VIII. Zwischenergebnis B. Räumlicher Geltungsbereich des TDDSG I. Schutzlücken Niederlassung im Inland verarbeitet Daten im Ausland Im Inland ansässige Stelle verarbeitet Daten im Ausland In Drittstaat ansässige Stelle greift auf Mittel im Inland zurück Anderer Mitgliedstaat wendet ebenfalls Territorialprinzip an II. Richtlinienkonforme Auslegung des BDSG Vermarkter mit Sitz im Inland erhebt oder verarbeitet Daten im Ausland Vermarkter mit Sitz im EG-Raum erhebt oder verarbeitet Daten im Inland Vermarkter mit Sitz in Drittstaat erhebt oder verarbeitet Daten im Inland a) Adserver im Inland b) Rechner der Nutzer c) Cookies III. Zwischenergebnis C. Erstellung pseudonymer Nutzungsprofile I. Protokolldaten Verbot mit Erlaubnisvorbehalt ( 3 Abs. 1 TDDSG) a) Reichweite des Verbots mit Erlaubnisvorbehalt des 3 Abs. 1 TDDSG b) Zwischenergebnis Erlaubnistatbestand des 6 Abs. 3 S. 1 TDDSG a) Verfassungsmäßigkeit des 6 Abs. 3 S. 1 TDDSG aa) Persönlichkeitsprofil aaa) Verstoß gegen die Menschenwürde bbb) EU-Datenschutzrichtlinie ccc) Informationelles Selbstbestimmungsrecht bb) Systematische Observation aaa) Menschenwürde bbb) Allgemeines Persönlichkeitsrecht cc) Fehlende organisatorische und verfahrensrechtliche Vorkehrungen dd) Zwischenergebnis b) Voraussetzungen des 6 Abs. 3 TDDSG

7 XIV aa) Profil-Erstellung zu Zwecken der Werbung bb) Beschränkung auf Nutzungsdaten cc) Zulässige Primärverarbeitung aaa) Auswirkungen auf Profilbildungen durch Vermarkter bbb) Verfassungsrechtlicher Abgleich (Art. 12 Abs. 1 GG) dd) Lösung im Schrifttum c) Zwischenergebnis Schutz der Vertraulichkeit Trennung von Daten über die Inanspruchnahme verschiedener Teledienste Zwischenergebnis II. Cookie-IDs Zu Zwecken der Werbung Nutzungsdaten Zulässige Primärverarbeitung a) Auslieferung von Banner Ads b) Widerspruch gegen den Gesetzeszweck c) Cookie-IDs als Pseudonyme Zwischenergebnis III. Eingegebene Daten Referer-Feld Suchbegriffe Inhaltsdaten a) Verarbeitung von Inhaltsdaten durch Vermarkter aa) Erfüllung eigener Geschäftszwecke bb) Wahrung berechtigter Interessen des Vermarkters cc) Erforderlichkeit dd) Umgehung der Übermittlungsvoraussetzungen ee) Zwischenergebnis b) Verarbeitung und Übermittlung von Inhaltsdaten durch Partner-Sites IV. Allgemeine Pflichten Unterrichtungspflicht und Transparenzgebot Löschungspflicht Meldepflicht Vorabkontrolle Anzeige der Weitervermittlung Anbieterkennzeichnung und Informationspflichten bei Werbung V. Ergebnis D. Erstellung anonymer Nutzungsprofile I. Einfachgesetzliche Beschränkungen Unbeobachtete Kommunikation ( 4 Abs. 4 S. 1 Nr. 3 TDDSG) a) Systematische Einordnung b) Anonyme Nutzung der jeweiligen Partner-Site c) Nicht-anonyme Nutzung der jeweiligen Partner-Site

8 XV aa) Reichweite des 4 Abs. 4 S. 1 Nr. 3 TDDSG bb) Zwischenergebnis Transparenzpflicht ( 4 Abs. 1 S. 2 TDDSG) a) Direkte Anwendung b) Analoge Anwendung c) Verfassungskonforme Auslegung d) Zwischenergebnis II. Verfassungsrechtliche Beurteilung Pflicht zur Schaffung grundrechtssichernder Maßnahmen a) Sicherung der Anonymitätseigenschaft b) Zwischenergebnis Systematische Observation und Verwendung von Personenkennzeichen Fernmeldegeheimnis a) Unbewusste Nichtregelung b) Schutzpflicht c) Zwischenergebnis Verfassungsunmittelbare Transparenzpflicht Persönlichkeitsprofile a) Klar definierte Verarbeitungsvoraussetzungen b) Unantastbarer Bereich privater Lebensgestaltung III. Europarechtliche Beurteilung IV. Ergebnis E. Erstellung von Profilen bei Einwilligung I. Wirksamkeitsvoraussetzungen Unterrichtung Form der Einwilligung a) 4 Abs. 2 TDDSG b) Inhaltsdaten Widerrufsrecht Koppelungsverbot Besondere Arten personenbezogener Daten II. Grenzen Verfassungsrechtliche Grenzen Einfachgesetzliche Grenzen a) Trennungsgebot ( 4 Abs. 4 S. 1 Nr. 4 TDDSG) b) Pflicht zur Ermöglichung anonymer und pseudonymer Dienstenutzung c) Einschränkung durch 6 Abs. 3 S. 1 TDDSG Ergebnis F. Targeting I. Pseudonyme Nutzungsprofile II. Profile unter bürgerlicher Identität Automatisierte Einzelentscheidungen Menschenunwürdige Suggestivwerbung Zwischenergebnis

9 XVI G. Data Mining I. Unmöglichkeit der Unterrichtung II. Sensitive Daten H. Reporting J. Web Bugs I. Teledienst Abstrakte Beurteilung von Web Bugs Schutzzweckorientierte abstrakte Beurteilung Gesamtbetrachtung Zwischenergebnis II. Zulässigkeit Anonyme Profile Pseudonyme Profile Profile unter bürgerlicher Identität K. Rechtliche Folgewirkungen unzulässiger Verarbeitungen Teil 5. Gesamtergebnis Teil 6. Neue Lösungsansätze A. Selbstdatenschutz und Medienkompetenz I. Voraussetzungen Schutz von Protokolldaten Schutz vor Cookies Schutz von s a) Verschlüsselung und digitale Signatur b) Anonymous-R er II. Ergebnis B. Selbstregulierung I. Privacy Statements II. Seal Programs III. Ergebnis C. Datenschutz-Audit D. Konvergenz der Rechtsgebiete E. Strafschadensersatz I. Herleitung und Bewertung II. Voraussetzungen III. Beweislast IV. Ergebnis Glossar Stichwortverzeichnis

10 Abbildungsverzeichnis Abbildungsverzeichnis Abbildung 1: Akteure im Internet Abbildung 2: Funktionen eines Adservers Abbildung 3: Akteure des Banner-Advertising Abbildung 4: Kommunikation Abbildung 5: Internetspezifische Gefahren für Nutzerdaten im Überblick Abbildung 6: Sachlicher Geltungsbereich des TDDSG Abbildung 7: Systematik der Verbotstatbestände mit Erlaubnisvorbehalt des TDDSG Abbildung 8: Nutzungsprofile: Zulässigkeit

11