datenschutz in telekommunikation und telemedien - … · regulierung den wettbewerb im bereich der...

www.datenschutzzentrum.de

Datenschutz in Telekommunikation und Telemedien

Henry KrasemannUnabhängiges Landeszentrum für Datenschutz

Schleswig-Holstein


Datenschutz und Telekommunikation


3

Abgrenzung

• Telekommunikation

� Technische Seite des Internets

• Tele- und Mediendienste

� Inhaltliche Aspekte


4

Telekommunikationsrecht

• Beruht auf Art. 87f GG� Nach Maßgabe eines Bundesgesetzes … gewährleistet der Bund im

Bereich des Postwesens und der Telekommunikation flächendeckend angemessene und ausreichende Dienstleistungen

• Historisch gewachsen aus Monopol der Post• Deregulierung / Liberalisierung des Marktes durch die EU• Privatisierung der Telekom AG

• Heterogenes Rechtsgebiet aus Wirtschaftsverwaltungsrecht, Verbraucherrecht, Datenschutz, öffentliche Sicherheit, Verteilung knapper Güter

• Stark verfassungsrechtlich und europarechtlich eingebettet

• Vorgänger: Fernmeldeanlagengesetz


5

Zielsetzung§ 1 TKG

Zweck des Gesetzes ist es, durch technologieneutrale Regulierung den Wettbewerb im Bereich der Telekommunikation und leistungsfähige Telekommunikationsinfrastruktur zu fördern und flächendeckend angemessene und ausreichende Dienstleistungen zu gewährleisten


6

TK-RechtBegriffe § 3 TKG

• Telekommunikation

� Der technische Vorgang des Aussendens, Übermittelns und Empfangs von Signalen mittels Telekommunikationsanlagen

• Telekommunikationsanlagen

� Technische Einrichtungen oder Systeme, die als Nachrichten identifizierbare elektromagnetische oder optische Signale senden, übertragen, vermitteln, empfangen, steuern oder kontrollieren können

• Somit nicht auf Internet beschränkt

� Auch Sprachtelefonie, Mobilfunk, Satellitenfunk etc.


7

FernmeldegeheimnisArt. 10 GG / § 88 TKG

• Inhalt, nähere Umstände (Beteiligung an Vorgang)� Auch Verbindungsversuche

• Überwachung in Unternehmen� Nur ggf. anlassbezogen zulässig� In der Regel nicht den Inhalt� Schutz des Anrufers

• E-Mail� Dienstliche Nutzung vs. private Nutzung� Urlaubsvertretung / Nachfolger� Betriebsvereinbarung?� Spam / automatische Aussortierung

� Virenprüfung zulässig aus Selbstschutzgründen� Rechte des Administrators


8

TKGDatenschutz §§ 91 ff.

• Schutz personenbezogener Daten von Teilnehmern und Nutzern sowie jur. Personen

• Informationspflichten § 93 TKG� Unterrichtung über Art, Umfang, Ort und Zweck der Erhebung und

Verwendung personenbezogener Daten� Bei Vertragsschluss� In allgemein verständlicher Form� Hinweis auf Wahl und Gestaltungsmöglichkeiten

• Einwilligung im elektronischen Verfahren gem. § 94 TKG möglich� Bewusst� Eindeutig� Protokolliert� Abrufbar� Widerrufbar


9


Bestandsdaten für Vertragszweck § 95 TKG

• Übermittlung an Dritte nur mit Einwilligung

• Für Werbung nur bei Einwilligung / innerhalb Zweck

• Bei Werbung mittels Text-/Bildmitteilungen an das Telefon oder per Post auch möglich bis zum Widerspruch

� Zuvor muss ein deutlicher Hinweis gegeben werden

� Hinweis auch bei jeder Nachricht notwendig

• Zulässigkeit der Kopie des Ausweises (muss jedoch nach Feststellung der Angaben vernichtet werden)

• Erbringung des Dienstes darf nicht von Einwilligung zu anderen Zwecken abhängig gemacht werden (Kopplungsverbot)


10


Verkehrsdaten § 96 TKG

• Beteiligte Anschlüsse, Beginn/Ende der Verbindung, genutzte TK-Dienste, Datenmengen etc.

• Grundsätzlich nach Diensterbringung zu löschen• Ausnahmen:

� Entgeltberechnung und Abrechnung § 97 TKG� Einzelverbindungsnachweis § 99 TKG� Störungen von TK-Anlagen und Missbrauch von TK-Diensten

§ 100 TKG� Mitteilen ankommender Verbindungen bei belästigenden Anrufen

§ 101 TKG� (Vorratsdatenspeicherung)

• Weitere Nutzung (z.B. Analyse) nur nach Einwilligung


11


Entgeltermittlung § 97 TKG

• Übermittlung für Berechnung ggf. zulässig

• Nicht erforderliche Daten sind sofort zu löschen (Ausnahme: Vorratsdatenspeicherung)

• Verkehrsdaten müssen (maximal) 6/7 Monate nach Rechnungsstellung aufbewahrt werden

� Ausnahme: Einwendung


12


• Standortdaten § 98 TKG

� Einwilligung für Verarbeitung erforderlich

� Untersagung muss jederzeit möglich sein

� Keine Unterbindung hinsichtlich 112 etc.

• Einzelverbindungsnachweis § 99 TKG

� Haushaltsangehörige / Mitarbeiter / Betriebsrat müssen ggf. zustimmen

� Nummern von Beratungsstellen dürfen nicht auftauchen


13


• Störung/Missbrauch der Dienste § 100 TKG� Daten dürfen zur Feststellung / Beseitigung gespeichert werden� Aufschalten etc. nach Hinweis

• Mitteilen ankommender Anrufe § 101 TKG� Bei Belästigung und Bedrohung� Muss schlüssig vorgetragen werden

• Rufnummernanzeige- und Unterdrückung § 102 TKG� Unterdrückung muss sowohl für Anrufer als auch Angerufenen

möglich sein• Unentgeltliche Abstellung automatischer Anrufweiterleitungen

(§ 103 TKG)• Teilnehmerverzeichnis § 104 TKG

� Inkl. Auskunftserteilung� Widerspruchsmöglichkeit bei Auskunft über die Nummer

� Hinweispflicht


Telemedienrecht


15

Anwendungsbereich des Telemediengesetzes § 1 TMG

• Dieses Gesetz gilt für alle elektronischen Informations-und Kommunikationsdienste, soweit sie nicht Telekommunikationsdienste nach § 3 Nr. 24 des Telekommunikationsgesetzes, die ganz in der Übertragung von Signalen über Telekommunikationsnetze bestehen, telekommunikationsgestützte Dienste nach § 3 Nr. 25 des Telekommunikationsgesetzes oder Rundfunk nach § 2 des Rundfunkstaatsvertrages sind (Telemedien).

• Dieses Gesetz gilt für alle Anbieter einschließlich der öffentlichen Stellen unabhängig davon, ob für die Nutzung ein Entgelt erhoben wird.


16

Anbieter / Nutzer§ 2 TMG

• „Diensteanbieter“ ist jede natürliche oder juristische Person, die eigene oder fremde Telemedien zur Nutzung bereithält oder den Zugang zur Nutzung vermittelt (somit auch Access-Provider)

� Sowohl Betreiber von Internetauftritten

� Wie auch Betreiber von Internetservern

• „Nutzer“ ist jede natürliche oder juristische Person, die Telemedien nutzt, insbesondere um Informationen zu erlangen oder zugänglich zu machen

� Somit schlichtweg jeder Nutzer


17

Herkunftslandprinzip§ 3 TMG

• In der Bundesrepublik Deutschland niedergelassene Diensteanbieter und ihre Telemedien unterliegen den Anforderungen des deutschen Rechts auch dann, wenn die Telemedien in einem anderen Staat innerhalb des Geltungsbereichs der Richtlinie 2000/31/EG des Europäischen Parlaments und des Rates vom 8. Juni 2000 über bestimmte rechtliche Aspekte der Dienste der Informationsgesellschaft, insbesondere des elektronischen Geschäftsverkehrs, im Binnenmarkt (ABl. EG Nr. L 178 S. 1) geschäftsmäßig angeboten oder erbracht werden.

• Es gilt prinzipiell das Recht des Heimatlandes (Sitz) – nicht wo Rechtswirkung entsteht

• Jedoch zahlreiche Ausnahmen in fast allen internetrelevanten Gebieten (Strafrecht, Verbraucherverträge, Grundstückverträge, unverlangte Werbung, Urheberrecht etc.)


18

Zulassungsfreiheit§ 4 TMG

• Telemedien sind im Rahmen der Gesetze zulassungs- und anmeldefrei.

• Anders: teilweise TKG


19

Datenschutz im TMG

• Ehemals Teledienstedatenschutzgesetz (TDDSG)

• § 11 TMG:

� Regelungen gelten nicht innerhalb von Dienst- und Arbeitsverhältnissen (bei ausschließlich beruflichen Zwecken)

� Innerhalb von / zwischen nicht-öffentlichen Stellen

� Einschränkungen bei Anbietern von Diensten, die überwiegend Telekommunikationsdienste sind


20

Datenschutzregelungen im TMG

• Grundsatz (§ 12 TMG): Verarbeitung personenbezogener Daten nur zulässig, wenn

� Einwilligung oder

� Gesetzesgrundlage (zur Erbringung des Dienstes / Abrechnung)


21

Unterrichtungspflichten§ 13 TMG

• Datenschutzerklärung vorgeschrieben:

� Der Diensteanbieter hat den Nutzer zu Beginn des Nutzungsvorgangs über Art, Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten sowie über die Verarbeitung seiner Daten in Staaten außerhalb des Anwendungsbereichs der Richtlinie 95/46/EG […] in allgemein verständlicher Form zu unterrichten, sofern eine solche Unterrichtung nicht bereits erfolgt ist.

� Bei einem automatisierten Verfahren, das eine spätere Identifizierung des Nutzers ermöglicht und eine Erhebung oder Verwendung personenbezogener Daten vorbereitet, ist der Nutzer zu Beginn dieses Verfahrens zu unterrichten. (Cookies)

� Der Inhalt der Unterrichtung muss für den Nutzer jederzeit abrufbar sein.


22

Einwilligung

• Die Einwilligung (§ 13 Abs. 2 TMG) kann elektronisch erklärt werden, wenn der Diensteanbieter sicherstellt, dass

� der Nutzer seine Einwilligung bewusst und eindeutig erteilt hat,

� die Einwilligung protokolliert wird,

� der Nutzer den Inhalt der Einwilligung jederzeit abrufen kann und

� der Nutzer die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen kann.

• Der Diensteanbieter hat den Nutzer vor Erklärung der Einwilligung auf das Recht zum Widerruf hinzuweisen.


23

Technische und organisatorische Vorkehrungen

• Der Anbieter muss sicherstellen, dass� der Nutzer die Nutzung des Dienstes jederzeit beenden kann,� die anfallenden personenbezogenen Daten über den Ablauf des

Zugriffs oder der sonstigen Nutzung unmittelbar nach deren Beendigung gelöscht oder in den Fällen von Aufbewahrungspflichten gesperrt werden,

� der Nutzer Telemedien gegen Kenntnisnahme Dritter geschützt in Anspruch nehmen kann,

� die personenbezogenen Daten über die Nutzung verschiedener Telemedien durch denselben Nutzer getrennt verwendet werden können,

� Nutzungsdaten nur für Abrechnungszwecke zusammengeführt werden können und

� Nutzungsprofile nicht mit Angaben zur Identifikation des Trägers des Pseudonyms zusammengeführt werden können.


24

Weitere Anbieterpflichten

• Die Weitervermittlung zu einem anderen Diensteanbieter ist dem Nutzer anzuzeigen.

• Der Diensteanbieter hat die Nutzung von Telemedien und ihre Bezahlung anonym oder unter Pseudonym zu ermöglichen, soweit dies technisch möglich und zumutbar ist. Der Nutzer ist über diese Möglichkeit zu informieren.

• Der Diensteanbieter hat dem Nutzer nach Maßgabe von § 34 BDSG auf Verlangen Auskunft über die zu seiner Person oder zu seinem Pseudonym gespeicherten Daten zu erteilen. Die Auskunft kann auf Verlangen des Nutzers auch elektronisch erteilt werden.


Neu: § 13 Abs. 7 TMG• Diensteanbieter haben, soweit dies technisch möglich und

wirtschaftlich zumutbar ist, im Rahmen ihrer jeweiligen Verantwortlichkeit für geschäftsmäßig angebotene Telemedien durch technische und organisatorische Vorkehrungen sicherzustellen, dass

� 1. kein unerlaubter Zugriff auf die für ihre Telemedienangebote genutzten technischen Einrichtungen möglich ist und

� 2.diese

� a) gegen Verletzungen des Schutzes personenbezogener Daten und

� b) gegen Störungen, auch soweit sie durch äußere Angriffe bedingt sind,

gesichert sind.

Vorkehrungen nach Satz 1 müssen den Stand der Technik berücksichtigen. Eine Maßnahme nach Satz 1 ist insbesondere die Anwendung eines als sicher anerkannten Verschlüsselungsverfahrens.


26

Bestandsdaten § 14 TMG

• Der Diensteanbieter darf personenbezogene Daten eines Nutzers nur erheben und verwenden, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung eines Vertragsverhältnisses zwischen dem Diensteanbieter und dem Nutzer über die Nutzung von Telemedien erforderlich sind (Bestandsdaten).

• Auf Anordnung der zuständigen Stellen darf der Diensteanbieter im Einzelfall Auskunft über Bestandsdaten erteilen.

� Strafverfolgung, Verfassungsschutz etc.

� Auch: Durchsetzung der Rechte am geistigen Eigentum


27

Nutzungsdaten § 15 TMG

• Der Diensteanbieter darf personenbezogene Daten eines Nutzers nur erheben und verwenden, soweit dies erforderlich ist, um die Inanspruchnahme von Telemedien zu ermöglichen und abzurechnen (Nutzungsdaten).

� Merkmale zur Identifikation des Nutzers,

� Angaben über Beginn und Ende sowie des Umfangs der jeweiligen Nutzung und

� Angaben über die vom Nutzer in Anspruch genommenen Telemedien.


28

Nutzungsdaten

• Der Diensteanbieter darf für Zwecke der Werbung, der Marktforschung oder zur bedarfsgerechten Gestaltung der Telemedien Nutzungsprofile bei Verwendung von Pseudonymen erstellen, sofern der Nutzer dem nicht widerspricht.

• Hinweispflicht auf Widerspruchsrecht

• Diese Nutzungsprofile dürfen nicht mit Daten über den Träger des Pseudonyms zusammengeführt werden.


29

Nutzungsdaten

• Zur Entgeltermittlung dürfen die Daten an Dritte übermittelt werden.

• Die Abrechnung über die Inanspruchnahme von Telemedien darf Anbieter, Zeitpunkt, Dauer, Art, Inhalt und Häufigkeit bestimmter von einem Nutzer in Anspruch genommener Telemedien nicht erkennen lassen, es sei denn, der Nutzer verlangt einen Einzelnachweis.

• Der Diensteanbieter darf Abrechnungsdaten, die für die Erstellung von Einzelnachweisen über die Inanspruchnahme bestimmter Angebote auf Verlangen des Nutzers verarbeitet werden, höchstens bis zum Ablauf des sechsten Monats nach Versendung der Rechnung speichern.

� Ausnahme: Einwendungen

• Längere Speicherung zulässig, wenn Anhaltspunkte für Missbrauch (ohne Zahlung von Entgelt)

Google


Stichwort Google

• Google-Suche

• Google-Desktop

• Google-Maps & Streetview

• Google-Mail

• Google-Calendar

• Google-Text und Tabellen

• Google-Reader

• Google Video / YouTube

• Google-Checkout

• Google Picasa

• Google Analytics

• Google Chrome

• Android


Google-Datenschutzerklärung

• „Unter Umständen verknüpfen wir personenbezogene Daten aus einem Dienst mit Informationen und personenbezogenen Daten aus anderen Google-Diensten.“

• Anordnung dagegen der Hamburger Datenschütz

� Inzwischen: Einwilligung wird eingeholt


Google-Urteil

Recht auf Vergessen?


Das Google-Urteil

• 13.05.2014: Google muss Suchergebnisse bei Namenssuche sperren

• In der Regel nunmehr nationales Recht anwendbar (Begriff der Niederlassung weit gefasst)

• Sperrung ist nicht Löschung

• Gilt nur in Europa oder der Welt?

• Alle Einträge betroffen oder nur alte Einträge?

• Wie schnell reagiert Google?

• Anträge unter support.google.com.


Alternativen

• Meta-Suchmaschinenen:


Soziale Netzwerke


Faszination Soziale Netzwerke„Bin ich schon drin?“

Quelle: AOL-Werbung / http://dinnerfornoone.wordpress.com


YouNow


WhatsApp• Probleme:

� Adressbuchübernahme

� Verschlüsselung

� Accountübernahme

� Mangelnde Transparenz

� Updates / „Blauer Haken“


Snapchat• 2013/2014: Datenleck

• 2014: Gefahr von Massenmeldungen

• Bilder wirklich weg?


Entscheide Du, Sonst tun es andere für Dich! 41


Titel über "Ansicht", "Kopf- und Fußzeile" anpassen... 42

Vielen Dank für Ihre Aufmerksamkeit!

Unabhängiges Landeszentrum für

Datenschutz Schleswig-Holstein

Henry Krasemann

Telefon: 0431 988 – 1398

[email protected]

http://www.datenschutzzentrum.de/

datenschutz in telekommunikation und telemedien - … · regulierung den wettbewerb im bereich der...

Documents