Ein Schritt in die richtige Richtung für Verbraucherschutz im digitalen Zeitalter

Erfreulich ist nach Ansicht des vzbv, dass hier – wie bereits bei der Datenschutz-Grundverordnung – das „Marktortprinzip“ gelten soll. Dies bedeutet, dass sich alle Unternehmen an die gleichen Regelungen halten müssen, wenn sie ihre Angebote an Verbraucher in Europa richten – unabhängig davon ob sie einen Sitz in Europa haben oder nicht.

Ein wichtiger Schritt nach vorne ist, dass künftig auch „Over-The-Top-Kommunikationsanbieter“ von der Verordnung erfasst werden sollen. Dabei handelt es sich um Kommunikationsdienste, die über das Internet angeboten werden, wie beispielsweise Internettelefonie, Instant Messaging oder Chats in Sozialen Netzwerken. Bisher fallen lediglich klassische Telekommunikationsanbieter unter die ePrivacy-Regelung, was aber auf Grund des ökonomischen, sozialen und politischen Bedeutungszuwachses der Over-The-Top-Dienste kein ausreichendes Schutzniveau mehr darstellt. Für viele Verbraucher ist nicht verständlich, weshalb eine Nachricht die sie per SMS verschicken, einen höheren Schutz genießt als eine Nachricht, die sie - über dieselbe Smartphone-App - über das Internet versenden.

Positiv ist, dass es weiterhin untersagt ist, Inhalte von Nachrichten und Verbindungsdaten abzufangen oder zu überwachen, außer wenn der betroffene Nutzer eingewilligt hat oder es dafür eine gesetzliche Ermächtigung gibt. Gleiches gilt, wenn Unternehmen das Verhalten und die Interessen der Nutzer im Internet nachverfolgen wollen (das so genannte „Tracking“) oder wenn Unternehmen die persönlichen Daten der Verbraucher verwenden möchten, um diesen Werbung beispielsweise per E-Mail, SMS oder Telefon zukommen zu lassen.

Leider liegt der Teufel auch bei der ePrivacy-Verordnung im Detail. Denn hinsichtlich der Form der Einwilligungen, aber auch der Ausnahmen von diesen Grundsätzen gibt es noch viel Klärungsbedarf. Dies gilt besonders für die vorgeschlagenen Regelungen zum Tracking, also wenn das Verhalten des Nutzers über mehrere Webseiten, Applikationen oder Endgeräte hinweg erfasst wird beziehungsweise Nutzerprofile erstellt werden. Dies betrifft nicht nur Browser-Cookies, also Dateien, die auf den Endgeräten des Nutzers gespeichert werden, um ihn wiederzuerkennen, sondern jegliche Tracking-Technologie. Künftig soll es möglich sein, dass Verbraucher ihre Einwilligung in ein Tracking über die Einstellungen ihrer Softwareprogramme ausdrücken, also beispielsweise über ihren Webbrowser oder innerhalb einer App. Hierbei muss jedoch sichergestellt werden, dass der Wunsch des Verbrauchers respektiert wird. Unternehmen dürfen den Wunsch des Nutzers nicht umgehen können, indem sie ihm – unabhängig von seiner Softwareeinstellung – eine Einwilligung abringen, die er nicht bewusst abgeben wollte. Der vzbv fordert, das Tracking von Minderjährigen oder im Gesundheitsbereich zu Werbezwecken grundsätzlich zu untersagen.

Die EU-Kommission konnte sich leider nicht zu einer Regelung durchringen, dass Software stets datenschutzfreundlich voreingestellt sein muss. Nutzer müssen immerhin künftig bei der Installation aktiv eine der Einstellungen auswählen. In der Praxis dürfte diese Regelung jedoch für Ärger sorgen, wenn der Nutzer nach Installation jeglicher Kommunikationssoftware entsprechende Einstellungen vornehmen muss.

Der Verordnungsentwurf enthält auch einige sehr kritische Punkte. Smartphones und andere Geräte versenden eindeutig wiedererkennbare Signale, um eine Telefon-, Internet-, WLAN- oder Bluetooth-Verbindung zu ermöglichen. Diese Signale können von Unternehmen, wie beispielsweise dem Einzelhandel, verwendet werden, um die Verbraucher in der Offline-Welt zu tracken. So können sie einen Verbraucher wiedererkennen, wenn er zum wiederholten Male ein Geschäft betritt oder seine Bewegungen innerhalb des Geschäftes nachverfolgen. Je nach eingesetzter Technik ist ein solches Tracking über eine Entfernung von mehreren hundert Metern möglich. Dieses Offline-Tracking soll künftig ohne die Einwilligung der Verbraucher erlaubt sein – nach den derzeitigen Plänen soll noch nicht einmal eine Widerspruchsmöglichkeit bestehen. Verbraucher sollen lediglich mit Hilfe von Schildern oder ähnlichem informiert werden, wenn sie einen derart überwachten Bereich betreten. Der vzbv fordert auch für das Offline-Tracking eine vorherige Einwilligung des Betroffenen.

Auch fallen einige Rechte der Verbraucher hinter den guten Vorgaben der Datenschutz-Grundverordnung zurück. Denn nach dieser können betroffene Personen Verbraucherverbände oder andere Organisationen ohne Gewinnerzielungsabsicht damit beauftragen, in ihrem Namen gegen ein Unternehmen zu klagen, wenn dieses gegen den Schutz ihrer persönlichen Daten verstößt. Ein solches Verbandsklagerecht wurde aber aus dem aktuellen Entwurf gestrichen. Verbraucherverbände könnten also in allen Branchen die Datenschutzinteressen der Verbraucher durchsetzen, außer im besonders sensiblen Telekommunikationsbereich.

Die zentrale Voraussetzung für eine vertrauliche Kommunikation ist das Recht des Nutzers, selbst Schutzmaßnahmen gegen unrechtmäßige Angriffe auf sein IT-System vorzunehmen. So sollt die ePrivacy-Verordnung für Nutzer das Recht vorsehen ihre Kommunikation, Netzwerke und Endgeräte vor „malvertising“,also dem ausspielen von Schadsoftware über manipulierte Werbebanner, zu schützen, indem sie Ad-Blocker oder ähnliche Techniken einsetzen. Die Regelung sollte nach Ansicht des vzbv außerdem unterbinden, dass Unternehmen Sicherheitsmaßnahmen der Nutzer umgehen.