Datenschutz in Telekommunikation und Telemedien

Transkript

1 Datenschutz in Telekommunikation und Telemedien Henry Krasemann Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein

2 Datenschutz und Telekommunikation

3 Abgrenzung Telekommunikation Technische Seite des Internets Tele- und Mediendienste Inhaltliche Aspekte 3

4 Telekommunikationsrecht Beruht auf Art. 87f GG Nach Maßgabe eines Bundesgesetzes gewährleistet der Bund im Bereich des Postwesens und der Telekommunikation flächendeckend angemessene und ausreichende Dienstleistungen Historisch gewachsen aus Monopol der Post Deregulierung / Liberalisierung des Marktes durch die EU Privatisierung der Telekom AG Heterogenes Rechtsgebiet aus Wirtschaftsverwaltungsrecht, Verbraucherrecht, Datenschutz, öffentliche Sicherheit, Verteilung knapper Güter Stark verfassungsrechtlich und europarechtlich eingebettet Vorgänger: Fernmeldeanlagengesetz 4

5 Zielsetzung 1 TKG Zweck des Gesetzes ist es, durch technologieneutrale Regulierung den Wettbewerb im Bereich der Telekommunikation und leistungsfähige Telekommunikationsinfrastruktur zu fördern und flächendeckend angemessene und ausreichende Dienstleistungen zu gewährleisten 5

6 TK-Recht Begriffe 3 TKG Telekommunikation Der technische Vorgang des Aussendens, Übermittelns und Empfangs von Signalen mittels Telekommunikationsanlagen Telekommunikationsanlagen Technische Einrichtungen oder Systeme, die als Nachrichten identifizierbare elektromagnetische oder optische Signale senden, übertragen, vermitteln, empfangen, steuern oder kontrollieren können Somit nicht auf Internet beschränkt Auch Sprachtelefonie, Mobilfunk, Satellitenfunk etc. 6

7 Inhalt, nähere Umstände (Beteiligung an Vorgang) Auch Verbindungsversuche Überwachung in Unternehmen Nur ggf. anlassbezogen zulässig In der Regel nicht den Inhalt Schutz des Anrufers Fernmeldegeheimnis Art. 10 GG / 88 TKG Dienstliche Nutzung vs. private Nutzung Urlaubsvertretung / Nachfolger Betriebsvereinbarung? Spam / automatische Aussortierung Virenprüfung zulässig aus Selbstschutzgründen Rechte des Administrators 7

8 TKG Datenschutz 91 ff. Schutz personenbezogener Daten von Teilnehmern und Nutzern sowie jur. Personen Informationspflichten 93 TKG Unterrichtung über Art, Umfang, Ort und Zweck der Erhebung und Verwendung personenbezogener Daten Bei Vertragsschluss In allgemein verständlicher Form Hinweis auf Wahl und Gestaltungsmöglichkeiten Einwilligung im elektronischen Verfahren gem. 94 TKG möglich Bewusst Eindeutig Protokolliert Abrufbar Widerrufbar 8

9 Bestandsdaten für Vertragszweck 95 TKG TKG Datenschutz 91 ff. Übermittlung an Dritte nur mit Einwilligung Für Werbung nur bei Einwilligung / innerhalb Zweck Bei Werbung mittels Text-/Bildmitteilungen an das Telefon oder per Post auch möglich bis zum Widerspruch Zuvor muss ein deutlicher Hinweis gegeben werden Hinweis auch bei jeder Nachricht notwendig Zulässigkeit der Kopie des Ausweises (muss jedoch nach Feststellung der Angaben vernichtet werden) Erbringung des Dienstes darf nicht von Einwilligung zu anderen Zwecken abhängig gemacht werden (Kopplungsverbot) 9

10 Verkehrsdaten 96 TKG TKG Datenschutz 91 ff. Beteiligte Anschlüsse, Beginn/Ende der Verbindung, genutzte TK- Dienste, Datenmengen etc. Grundsätzlich nach Diensterbringung zu löschen Ausnahmen: Entgeltberechnung und Abrechnung 97 TKG Einzelverbindungsnachweis 99 TKG Störungen von TK-Anlagen und Missbrauch von TK-Diensten 100 TKG Mitteilen ankommender Verbindungen bei belästigenden Anrufen 101 TKG (Vorratsdatenspeicherung) Weitere Nutzung (z.b. Analyse) nur nach Einwilligung 10

11 Entgeltermittlung 97 TKG TKG Datenschutz 91 ff. Übermittlung für Berechnung ggf. zulässig Nicht erforderliche Daten sind sofort zu löschen (Ausnahme: Vorratsdatenspeicherung) Verkehrsdaten müssen (maximal) 6/7 Monate nach Rechnungsstellung aufbewahrt werden Ausnahme: Einwendung 11

12 Standortdaten 98 TKG Einwilligung für Verarbeitung erforderlich Untersagung muss jederzeit möglich sein Keine Unterbindung hinsichtlich 112 etc. TKG Datenschutz 91 ff. Einzelverbindungsnachweis 99 TKG Haushaltsangehörige / Mitarbeiter / Betriebsrat müssen ggf. zustimmen Nummern von Beratungsstellen dürfen nicht auftauchen 12

13 TKG Datenschutz 91 ff. Störung/Missbrauch der Dienste 100 TKG Daten dürfen zur Feststellung / Beseitigung gespeichert werden Aufschalten etc. nach Hinweis Mitteilen ankommender Anrufe 101 TKG Bei Belästigung und Bedrohung Muss schlüssig vorgetragen werden Rufnummernanzeige- und Unterdrückung 102 TKG Unterdrückung muss sowohl für Anrufer als auch Angerufenen möglich sein Unentgeltliche Abstellung automatischer Anrufweiterleitungen ( 103 TKG) Teilnehmerverzeichnis 104 TKG Inkl. Auskunftserteilung Widerspruchsmöglichkeit bei Auskunft über die Nummer Hinweispflicht 13

14 Telemedienrecht

15 Anwendungsbereich des Telemediengesetzes 1 TMG Dieses Gesetz gilt für alle elektronischen Informationsund Kommunikationsdienste, soweit sie nicht Telekommunikationsdienste nach 3 Nr. 24 des Telekommunikationsgesetzes, die ganz in der Übertragung von Signalen über Telekommunikationsnetze bestehen, telekommunikationsgestützte Dienste nach 3 Nr. 25 des Telekommunikationsgesetzes oder Rundfunk nach 2 des Rundfunkstaatsvertrages sind (Telemedien). Dieses Gesetz gilt für alle Anbieter einschließlich der öffentlichen Stellen unabhängig davon, ob für die Nutzung ein Entgelt erhoben wird. 15

16 Anbieter / Nutzer 2 TMG Diensteanbieter ist jede natürliche oder juristische Person, die eigene oder fremde Telemedien zur Nutzung bereithält oder den Zugang zur Nutzung vermittelt (somit auch Access-Provider) Sowohl Betreiber von Internetauftritten Wie auch Betreiber von Internetservern Nutzer ist jede natürliche oder juristische Person, die Telemedien nutzt, insbesondere um Informationen zu erlangen oder zugänglich zu machen Somit schlichtweg jeder Nutzer 16

17 Herkunftslandprinzip 3 TMG In der Bundesrepublik Deutschland niedergelassene Diensteanbieter und ihre Telemedien unterliegen den Anforderungen des deutschen Rechts auch dann, wenn die Telemedien in einem anderen Staat innerhalb des Geltungsbereichs der Richtlinie 2000/31/EG des Europäischen Parlaments und des Rates vom 8. Juni 2000 über bestimmte rechtliche Aspekte der Dienste der Informationsgesellschaft, insbesondere des elektronischen Geschäftsverkehrs, im Binnenmarkt (ABl. EG Nr. L 178 S. 1) geschäftsmäßig angeboten oder erbracht werden. Es gilt prinzipiell das Recht des Heimatlandes (Sitz) nicht wo Rechtswirkung entsteht Jedoch zahlreiche Ausnahmen in fast allen internetrelevanten Gebieten (Strafrecht, Verbraucherverträge, Grundstückverträge, unverlangte Werbung, Urheberrecht etc.) 17

18 Zulassungsfreiheit 4 TMG Telemedien sind im Rahmen der Gesetze zulassungs- und anmeldefrei. Anders: teilweise TKG 18

19 Datenschutz im TMG Ehemals Teledienstedatenschutzgesetz (TDDSG) 11 TMG: Regelungen gelten nicht innerhalb von Dienst- und Arbeitsverhältnissen (bei ausschließlich beruflichen Zwecken) Innerhalb von / zwischen nicht-öffentlichen Stellen Einschränkungen bei Anbietern von Diensten, die überwiegend Telekommunikationsdienste sind 19

20 Datenschutzregelungen im TMG Grundsatz ( 12 TMG): Verarbeitung personenbezogener Daten nur zulässig, wenn Einwilligung oder Gesetzesgrundlage (zur Erbringung des Dienstes / Abrechnung) 20

21 Datenschutzerklärung vorgeschrieben: Unterrichtungspflichten 13 TMG Der Diensteanbieter hat den Nutzer zu Beginn des Nutzungsvorgangs über Art, Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten sowie über die Verarbeitung seiner Daten in Staaten außerhalb des Anwendungsbereichs der Richtlinie 95/46/EG [ ] in allgemein verständlicher Form zu unterrichten, sofern eine solche Unterrichtung nicht bereits erfolgt ist. Bei einem automatisierten Verfahren, das eine spätere Identifizierung des Nutzers ermöglicht und eine Erhebung oder Verwendung personenbezogener Daten vorbereitet, ist der Nutzer zu Beginn dieses Verfahrens zu unterrichten. (Cookies) Der Inhalt der Unterrichtung muss für den Nutzer jederzeit abrufbar sein. 21

22 Einwilligung Die Einwilligung ( 13 Abs. 2 TMG) kann elektronisch erklärt werden, wenn der Diensteanbieter sicherstellt, dass der Nutzer seine Einwilligung bewusst und eindeutig erteilt hat, die Einwilligung protokolliert wird, der Nutzer den Inhalt der Einwilligung jederzeit abrufen kann und der Nutzer die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen kann. Der Diensteanbieter hat den Nutzer vor Erklärung der Einwilligung auf das Recht zum Widerruf hinzuweisen. 22

23 Technische und organisatorische Vorkehrungen Der Anbieter muss sicherstellen, dass der Nutzer die Nutzung des Dienstes jederzeit beenden kann, die anfallenden personenbezogenen Daten über den Ablauf des Zugriffs oder der sonstigen Nutzung unmittelbar nach deren Beendigung gelöscht oder in den Fällen von Aufbewahrungspflichten gesperrt werden, der Nutzer Telemedien gegen Kenntnisnahme Dritter geschützt in Anspruch nehmen kann, die personenbezogenen Daten über die Nutzung verschiedener Telemedien durch denselben Nutzer getrennt verwendet werden können, Nutzungsdaten nur für Abrechnungszwecke zusammengeführt werden können und Nutzungsprofile nicht mit Angaben zur Identifikation des Trägers des Pseudonyms zusammengeführt werden können. 23

24 Weitere Anbieterpflichten Die Weitervermittlung zu einem anderen Diensteanbieter ist dem Nutzer anzuzeigen. Der Diensteanbieter hat die Nutzung von Telemedien und ihre Bezahlung anonym oder unter Pseudonym zu ermöglichen, soweit dies technisch möglich und zumutbar ist. Der Nutzer ist über diese Möglichkeit zu informieren. Der Diensteanbieter hat dem Nutzer nach Maßgabe von 34 BDSG auf Verlangen Auskunft über die zu seiner Person oder zu seinem Pseudonym gespeicherten Daten zu erteilen. Die Auskunft kann auf Verlangen des Nutzers auch elektronisch erteilt werden. 24

25 Neu: 13 Abs. 7 TMG Diensteanbieter haben, soweit dies technisch möglich und wirtschaftlich zumutbar ist, im Rahmen ihrer jeweiligen Verantwortlichkeit für geschäftsmäßig angebotene Telemedien durch technische und organisatorische Vorkehrungen sicherzustellen, dass 1. kein unerlaubter Zugriff auf die für ihre Telemedienangebote genutzten technischen Einrichtungen möglich ist und 2.diese a) gegen Verletzungen des Schutzes personenbezogener Daten und b) gegen Störungen, auch soweit sie durch äußere Angriffe bedingt sind, gesichert sind. Vorkehrungen nach Satz 1 müssen den Stand der Technik berücksichtigen. Eine Maßnahme nach Satz 1 ist insbesondere die Anwendung eines als sicher anerkannten Verschlüsselungsverfahrens.

26 Bestandsdaten 14 TMG Der Diensteanbieter darf personenbezogene Daten eines Nutzers nur erheben und verwenden, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung eines Vertragsverhältnisses zwischen dem Diensteanbieter und dem Nutzer über die Nutzung von Telemedien erforderlich sind (Bestandsdaten). Auf Anordnung der zuständigen Stellen darf der Diensteanbieter im Einzelfall Auskunft über Bestandsdaten erteilen. Strafverfolgung, Verfassungsschutz etc. Auch: Durchsetzung der Rechte am geistigen Eigentum 26

27 Nutzungsdaten 15 TMG Der Diensteanbieter darf personenbezogene Daten eines Nutzers nur erheben und verwenden, soweit dies erforderlich ist, um die Inanspruchnahme von Telemedien zu ermöglichen und abzurechnen (Nutzungsdaten). Merkmale zur Identifikation des Nutzers, Angaben über Beginn und Ende sowie des Umfangs der jeweiligen Nutzung und Angaben über die vom Nutzer in Anspruch genommenen Telemedien. 27

28 Nutzungsdaten Der Diensteanbieter darf für Zwecke der Werbung, der Marktforschung oder zur bedarfsgerechten Gestaltung der Telemedien Nutzungsprofile bei Verwendung von Pseudonymen erstellen, sofern der Nutzer dem nicht widerspricht. Hinweispflicht auf Widerspruchsrecht Diese Nutzungsprofile dürfen nicht mit Daten über den Träger des Pseudonyms zusammengeführt werden. 28

29 Nutzungsdaten Zur Entgeltermittlung dürfen die Daten an Dritte übermittelt werden. Die Abrechnung über die Inanspruchnahme von Telemedien darf Anbieter, Zeitpunkt, Dauer, Art, Inhalt und Häufigkeit bestimmter von einem Nutzer in Anspruch genommener Telemedien nicht erkennen lassen, es sei denn, der Nutzer verlangt einen Einzelnachweis. Der Diensteanbieter darf Abrechnungsdaten, die für die Erstellung von Einzelnachweisen über die Inanspruchnahme bestimmter Angebote auf Verlangen des Nutzers verarbeitet werden, höchstens bis zum Ablauf des sechsten Monats nach Versendung der Rechnung speichern. Ausnahme: Einwendungen Längere Speicherung zulässig, wenn Anhaltspunkte für Missbrauch (ohne Zahlung von Entgelt) 29

30 Google

31 Stichwort Google Google-Suche Google-Desktop Google-Maps & Streetview Googl Google-Calendar Google-Text und Tabellen Google-Reader Google Video / YouTube Google-Checkout Google Picasa Google Analytics Google Chrome Android

32 Google-Datenschutzerklärung Unter Umständen verknüpfen wir personenbezogene Daten aus einem Dienst mit Informationen und personenbezogenen Daten aus anderen Google-Diensten. Anordnung dagegen der Hamburger Datenschütz Inzwischen: Einwilligung wird eingeholt

33 Google-Urteil Recht auf Vergessen?

34 : Google muss Suchergebnisse bei Namenssuche sperren Das Google-Urteil In der Regel nunmehr nationales Recht anwendbar (Begriff der Niederlassung weit gefasst) Sperrung ist nicht Löschung Gilt nur in Europa oder der Welt? Alle Einträge betroffen oder nur alte Einträge? Wie schnell reagiert Google? Anträge unter support.google.com.

35 Alternativen Meta-Suchmaschinenen:

36 Soziale Netzwerke

37 Faszination Soziale Netzwerke Bin ich schon drin? Quelle: AOL-Werbung /

38 YouNow

39 Probleme: Adressbuchübernahme Verschlüsselung Accountübernahme Mangelnde Transparenz Updates / Blauer Haken WhatsApp

40 Snapchat 2013/2014: Datenleck 2014: Gefahr von Massenmeldungen Bilder wirklich weg?

41 Entscheide Du, Sonst tun es andere für Dich! 41

42 Vielen Dank für Ihre Aufmerksamkeit! Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein Henry Krasemann Telefon: Titel über "Ansicht", "Kopf- und Fußzeile" anpassen... 42