Читать книгу DSGVO - BDSG - TTDSG - Группа авторов - Страница 75

30

Gemäß Art. 2 Abs. 4 DSGVO bleibt die Anwendung der eCommerce-Richtlinie insgesamt durch die DSGVO unberührt. Die Regelung in Art. 2 Abs. 4 DSGVO ist rein deklaratorisch und keine Ausnahme vom Anwendungsbereich der DSGVO.109 Die eCommerce-Richtlinie soll den freien Verkehr von Diensten der Informationsgesellschaften innerhalb der Union sicherstellen und stellt dafür Anbieter entsprechender Dienste für bestimmte Tätigkeiten von der Haftung frei.110 Dies gilt insbesondere für die Verantwortlichkeit von Vermittlern gemäß Art. 12 (reine Durchleitung), Art. 13 (Caching), Art. 14 (Hosting) und Art. 15 (Freiheit von allgemeinen Überwachungspflichten). In Deutschland sind diese Regelungen durch die §§ 7 bis 10 TMG umgesetzt. Soweit die eCommerce-Richtlinie nicht anwendbar ist, etwa für Dienste der Informationsgesellschaft gemäß Art. 5 eCommerce-Richtlinie, bleibt die DSGVO anwendbar. Spiegelbildlich zu Art. 2 Abs. 4 DSGVO nimmt Art. 1 Abs. 5 lit. b eCommerce-Richtlinie datenschutzrechtliche Fragen von Diensten der Informationsgesellschaft vom Anwendungsbereich der eCommerce-Richtlinie aus. Die eCommerce-Richtlinie und die DSGVO sind damit nebeneinander anwendbar. Rechtspolitisch wird diese Entscheidung des europäischen Gesetzgebers kritisiert, beide Regelungswerke nebeneinander bestehen zu lassen, da sich hieraus Wertungswidersprüche ergeben können.111

1 Ennöckel, in: Sydow, EU-Datenschutzgrundverordnung, Art. 2 Rn. 1. 2 Kühling/Raab, in: Kühling/Buchner, DS-GVO BDSG, Art. 2 Rn. 4; Kranenborg, in: Kuner/Bygrave/Docksey, GDPR, Art. 2 B.; Zerdick, in: Ehmann/Selmayr, DS-GVO, Art. 2 Rn. 3. 3 Kühling/Raab, in: Kühling/Buchner, DS-GVO BDSG, Art. 2 Rn. 5. 4 EU-Komm., 25.1.2012, 2012/11 endgültig, S. 46. 5 EU-Parl., 22.11.2013, 2012/11 – C7-0025/2012 – 2012/11 endgültig, ABl. Nr. C 378, S. 399. 6 EU-Komm., 25.1.2012, 2012/11 endgültig, S. 46. 7 EU-Parl., 22.11.2013, 2012/11 – C7-0025/2012 – 2012/11 endgültig, ABl. Nr. C 378, S. 399. 8 Dazu Gola/Lepperhoff, ZD 2016, 9, 10f. 9 Grafenstein, in: Gierschmann/Schlender/Stenzel/Veil, DSGVO, Art. 2 Rn. 20. 10 Saeltzer, DuD 2004, 218. 11 Kühling/Schildbach, NJW 2020, 1545, 1546. 12 Dazu Barlag, in: Roßnagel, Europäische Datenschutz-Grundverordnung, S. 110f.; Bergt, ZD 2015, 365; Boehme-Neßler, DuD 2016, 419, 420; Brink/Eckhardt, ZD 2015, 205; Buchner, DuD 2016, 155, 156; Eckhardt/Kramer/Mester, DuD 2013, 623, 627f.; Härting, NJW 2013, 2065; Kühling/Klar, NJW 2013, 3611; Schantz, NJW 2016, 1841, 1842f. 13 Dazu umfassend Bergt, ZD 2015, 365; Brink/Eckhardt, ZD 2015, 205; zur Vermeidung der Anwendbarkeit des Datenschutzrechts durch Anonymisierung Richter, PinG 2020, 181. 14 Dazu Rabe, K&R 2019, 464. 15 Grafenstein, in: Gierschmann/Schlender/Stenzel/Veil, DSGVO, Art. 2 Rn. 23f.; Laue/Nink/Kremer, Das neue Datenschutzrecht in der betrieblichen Praxis, S. 31. 16 Martens, PinG 2015, 213, 214. 17 Gola, in: Gola, DS-GVO, Art. 2 Rn. 5; Ernst, in: Paal/Pauly, DS-GVO BDSG, Art. 2 Rn. 6. 18 von Lewinski, in: Auernhammer, DSGVO BDSG, Art. 2 Rn. 5; Zerdick, in: Ehmann/Selmayr, DSGVO, Art. 2 Rn. 3. 19 Kühling/Raab, in: Kühling/Buchner, DS-GVO BDSG, Art. 2 Rn. 16. 20 ErwG 15; Kühling/Raab, in: Kühling/Buchner, DS-GVO BDSG, Art. 2 Rn. 17; Martens, PinG 2015, 213, 214; Plath, in: Plath, BDSG DSGVO, Art. 2 Rn. 6. 21 ErwG 15; Ernst, in: Paal/Pauly, DS-GVO BDSG, Art. 2 Rn. 8. 22 ErwG 15; Gola, in: Gola, DS-GVO, Art. 2 Rn. 1. 23 Martens, PinG 2015, 213, 215. 24 Piltz, K&R 2016, 557. 25 Ennöckel, in: Sydow, EU-Datenschutzgrundverordnung, Art. 2 Rn. 7; von Lewinski, in: Auernhammer, DSGVO BDSG, Art. 2 Rn. 7. 26 Gola, in: Gola, DS-GVO, Art. 2 Rn. 2. 27 Roßnagel, in: Simitis/Hornung/Spiecker gen. Döhmann, Datenschutzrecht, Art. 2 Rn. 18. 28 Gola, in: Gola, DS-GVO, Art. 2 Rn. 3. 29 Albrecht, CR 2016, 88, 90; Bäcker, in: Wolff/Brink, BeckOK DatenschutzR, Art. 2 Rn. 2; Kühling/Raab, in: Kühling/Buchner, DS-GVO BDSG, Art. 2 Rn. 21; Ennöckel, in: Sydow, EU-Datenschutzgrundverordnung, Art. 2 Rn. 8. 30 von Lewinski, in: Auernhammer, DSGVO BDSG, Art. 2 Rn. 16. 31 Dazu Bast, in: Grabitz/Hilf/Nettesheim, Das Recht der Europäischen Union, Art. 5 AEUV Rn. 13ff. 32 von Lewinski, in: Auernhammer, DSGVO BDSG, Art. 2 Rn. 19; Zerdick, in: Ehmann/Selmayr, DS-GVO, Art. 2 Rn. 8. 33 Grzeszick, NVwZ 2018, 1505, 1508; von Lewinski, in: Auernhammer, DSGVO BDSG, Art. 2 Rn. 17; Schröder, ZRP 2018, 129, 130. 34 EuGH, 9.7.2020 – C 272/19, ZD 2020, 577, 578; a.A. Grzeszick/Schwartmann/Mühlenbeck, NVwZ 2020, 1491. 35 Bäcker, in: Wolff/Brink, BeckOK DatenschutzR, Art. 2 Rn. 10. 36 Ennöckel, in: Sydow, EU-Datenschutzgrundverordnung, Art. 2 Rn. 9; Zerdick, in: Ehmann/Selmayr, DS-GVO, Art. 2 Rn. 9. 37 Bäcker, in: Wolff/Brink, BeckOK DatenschutzR, Art. 2 Rn. 10; Kühling/Raab, in: Kühling/Buchner, DSGVO, Art. 2 Rn. 22. 38 Albrecht, CR 2016, 88, 90; Ehmann/Helfrich, DSRl, Art. 3 Rn. 23; Ennöckel, in: Sydow, EU-Datenschutzgrundverordnung, Art. 2 Rn. 10. 39 Roßnagel/Kroschwald, ZD 2014, 495, 496; Roßnagel/Richter/Nebel, ZD 2013, 103, 104; Gola/Lepperhoff, ZD 2016, 9, 11. 40 So auch Bäcker, in: Wolff/Brink, BeckOK DatenschutzR, Art. 2 Rn. 12. 41 Ernst, in: Paal/Pauly, DS-GVO BDSG, Art. 2 Rn. 18; Grafenstein, in: Gierschmann/Schlender/Stenzel/Veil, DSGVO, Art. 2 Rn. 37. 42 Vgl. Roßnagel, in: Simitis/Hornung/Spiecker gen. Döhmann, Datenschutzrecht, Art. 2 Rn. 24. 43 Vgl. Roßnagel, in: Simitis/Hornung/Spiecker gen. Döhmann, Datenschutzrecht, Art. 2 Rn. 25. 44 Ennöckel, in: Sydow, EU-Datenschutzgrundverordnung, Art. 2 Rn. 11; von Lewinski, in: Auernhammer, DSGVO BDSG, Art. 2 Rn. 21. 45 Vgl. Roßnagel, in: Simitis/Hornung/Spiecker gen. Döhmann, Datenschutzrecht, Art. 2 Rn. 26; Schwartmann/Jaspers/Thüsing/Kugelmann, in: Schwartmann/Jaspers/Thüsing/Kugelmann, DSGVO/BDSG, Art. 2 Rn. 41; Weichert, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 2 Rn. 16. 46 Grafenstein, in: Gierschmann/Schlender/Stenzel/Veil, DSGVO, Art. 2 Rn. 35; Kühling/Raab, in: Kühling/Buchner, DS-GVO BDSG, Art. 2 Rn. 23; Weichert, in: Däubler/Wedde/Weichert/Sommer, EU-DSGVO und BDSG, Art. 2 Rn. 23. 47 Englische Sprachfassung: „personal or household activity“; französische Sprachfassung: „activité strictement personelle ou domestique“; italienische Sprachfassung: „attivitá a carattere esclusivamente personale o domestico“; niederländische Sprachfassung: „persoonlijke of huishoudelijke activiteit“; spanische Sprachfassung: „actividades exclusivamente personales o domésticas“; schwedische Sprachfassung: „rent privat natur eller som har samband med hans eller hennes hushll“; die dänische Sprachfassung enthält hingegen ähnlich der deutschen Sprachfassung einen Bezug zum Begriff Familie: „personlige eller familiemæssige aktiviteter“. 48 Kühling/Raab, in: Kühling/Buchner, DS-GVO BDSG, Art. 2 Rn. 26. 49 Ennöckel, in: Sydow, EU-Datenschutzgrundverordnung, Art. 2 Rn. 12; Ernst, in: Paal/Pauly, DS-GVO BDSG, Art. 2 Rn. 14. 50 Bäcker, in: Wolff/Brink, BeckOK DatenschutzR, Art. 2 Rn. 13; Kühling/Raab, in: Kühling/Buchner, DS-GVO BDSG, Art. 2 Rn. 23. 51 BGH, 11.3.2008, NJW 2008, 2110; OLG Hamburg, 16.12.2008 – 7 U 48/08, AfP 2009, 151; vgl. hierzu auch Born, AfP 2005, 110; Gostomzyk, NJW 2008, 2082. 52 Ernst, in: Paal/Pauly, DS-GVO BDSG, Art. 2 Rn. 15; Kühling/Raab, in: Kühling/Buchner, DS-GVO BDSG, Art. 2 Rn. 23; Roßnagel, in: Simitis/Hornung/Spiecker gen. Döhmann, Datenschutzrecht, Art. 2 Rn. 35; a.A. Derfler, RDV 2020, 128, 132. 53 Ernst, in: Paal/Pauly, DS-GVO BDSG, Art. 2 Rn. 15; Gola/Lepperhoff, ZD 2016, 9, 10; Grafenstein, in: Gierschmann/Schlender/Stenzel/Veil, DSGVO, Art. 2 Rn. 34. 54 Ehmann, ZD 2020, 65, 66; Rauer/Ettig, in: Wybitul, DSGVO, Art. 2 Rn. 12; Schwartmann/Jaspers/Thüsing/Kugelmann, in: Schwartmann/Jaspers/Thüsing/Kugelmann, DS-GVO/BDSG, Art. 2 Rn. 42; Zerdick, in: Ehmann/Selmayr, DS-GVO, Art. 2 Rn. 11. 55 A.A., nach der es auf den Schwerpunkt der Verarbeitung ankommen soll: Gola/Lepperhoff, ZD 2016, 9, 10. 56 Dieterle, ZD 2020, 135, 136. 57 von Lewinski, in: Auernhammer, DSGVO BDSG, Art. 2 Rn. 21. 58 Ennöckel, in: Sydow, EU-Datenschutzgrundverordnung, Art. 2 Rn. 11; von Lewinski, in: Auernhammer, DSGVO BDSG, Art. 2 Rn. 21. 59 Gola/Lepperhoff, ZD 2016, 9, 10; von Lewinski, in: Auernhammer, DSGVO BDSG, Art. 2 Rn. 26. 60 von Lewinski, in: Auernhammer, DSGVO BDSG, Art. 2 Rn. 26. 61 Ernst, in: Paal/Pauly, DS-GVO BDSG, Art. 2 Rn. 19; Gola/Lepperhoff, ZD 2016, 9, 10; Kühling/Raab, in: Kühling/Buchner, DS-GVO BDSG, Art. 2 Rn. 24. 62 Gola, in: Gola, DS-GVO, Art. 2 Rn. 15. 63 EuGH, 6.11.2003 – Rs. C-101/01, Slg. 2003, I-12971, Rn. 47f. – Lindqvist. 64 EuGH, 16.12.2008 – Rs. C-73/07, EuZW 2009, 108, Rn. 43f. – Satamedia. 65 EuGH, 14.2.2019 – Rs. C-345/17, Rn. 43f. – Buivids. 66 EuGH 10.7.2018 – Rs. C-25/17, Rn. 42f. – Zeugen Jehovas. 67 So auch Art.-29-Datenschutzgruppe, WP 163 Opinion 5/2009 on online social networking, S. 6f.; Bäcker, in: Wolff/Brink, BeckOK DatenschutzR, Art. 2 Rn. 21. 68 Grafenstein, in: Gierschmann/Schlender/Stenzel/Veil, DSGVO, Art. 2 Rn. 44. 69 EuGH, 14.2.2019 – Rs. C-345/17 – Buivids. 70 EuGH, 6.11.2003 – Rs. C-101/01, Slg. 2003, I-12971 – Lindqvist. 71 Gola, in: Gola, DS-GVO, Art. 2 Rn. 25; Roßnagel, in: Simitis/Hornung/Spiecker gen. Döhmann, Datenschutzrecht, Art. 2 Rn. 29; Schwartmann/Jaspers/Thüsing/Kugelmann, in: Schwartmann/Jaspers/Thüsing/Kugelmann, DS-GVO/BDSG, Art. 2 Rn. 40. 72 EuGH, 6.11.2003 – Rs. C-101/01, Slg. 2003, I-12971 – Lindqvist. 73 Bäcker, in: Wolff/Brink, BeckOK DatenschutzR, Art. 2 Rn. 21. 74 ErwG 18. 75 ErwG 15 Entwurf des Parlaments; dazu Schantz, NJW 2016, 1841, 1843. 76 EuGH, 14.2.2019 – Rs. C-345/17 – Buivids. 77 EuGH, 6.11.2003 – Rs. C-101/01, Slg. 2003, I-12971 – Lindqvist. 78 EuGH, 6.11.2003 – Rs. C-101/01, Slg. 2003, I-12971 – Lindqvist. 79 EuGH, 14.2.2019 – Rs. C-345/17 – Buivids. 80 Art.-29-Datenschutzgruppe, WP 163 Opinion 5/2009 on online social networking, S. 6f.; Golland, ZD 2020, 397, 397f. 81 Dazu Giesen, NZV 2020, 70, 71. 82 Zu datenschutzrechtlichen Anforderungen an den Einsatz von Wildkameras siehe Dienstbühl, CR 2019, 359. 83 EuGH, 11.12.2014 – Rs. C-212/13, Rn. 33 – Rynes. 84 Dazu Gola/Schomerus, BDSG, § 6b Rn. 8ff. 85 Ernst, CR 2015, 620, 622; Ernst, in: Paal/Pauly, DS-GVO BDSG, Art. 2 Rn. 19; Kühling/Raab, in: Kühling/Buchner, DS-GVO BDSG, Art. 2 Rn. 27; Zerdick, in: Ehmann/Selmayr, DS-GVO, Art. 2 Rn. 11; kritisch dazu Grafenstein, in: Gierschmann/Schlender/Stenzel/Veil, DSGVO, Art. 2 Rn. 51f.; zur Anwendbarkeit des Datenschutzrechts für den Einsatz von Dashcams siehe VG Ansbach, 12.8.2014 – AN 4 K 13.01634; AG München, 13.8.2014 – 354 C 5551/14, RDV 2014, 345; AG Nienburg, 20.1.2015 – 4 Ds 155/14, 4 Ds 520 Js 39473/14. 86 von Lewinski, in: Auernhammer, DSGVO BDSG, Art. 2 Rn. 21 und 32. 87 Siehe dazu auch Ernst, in: Paal/Pauly, DS-GVO BDSG, Art. 2 Rn. 17: „wenn der gewählte Rahmen [...] die entspr. Zweckverfolgung erkennen lässt“; Kühling/Raab, in: Kühling/Buchner, DS-GVO BDSG, Art. 2 Rn. 24: „entscheidet die Verkehrsanschauung“; zustimmend Grafenstein, in: Gierschmann/Schlender/Stenzel/Veil, DSGVO, Art. 2 Rn. 37f.; Bischof, DuD 2017, 142, 144, die bspw. evident sportliche Zwecke ausklammert; Fuchs, ZD 2015, 212, 215. 88 Zustimmend Fuchs, ZD 2015, 212, 217; AG München, 6.6.2013 – 343 C 4445/13, ZD 2014, 39 m. Anm. Schröder, dass zur Bestimmung auf die „soziale Adäquanz“ abstellt. 89 Kühling/Raab, in: Kühling/Buchner, DS-GVO BDSG, Art. 2 Rn. 10; Gola/Lepperhoff, ZD 2016, 9, 11; zur Abhängigkeit des Art. 7 GRCh von Art. 8 EMRK Kingreen, in: Calliess/Ruffert, EUGRCharta, Art. 7 Rn. 2. 90 Zur EMRK EGMR, 26.7.2007 – Nr. 64209/01, Rn. 37ff. 91 EGMR, 28.1.2003 – Nr. 44647/98, Rn. 59ff.; EGMR, 24.6.2004 – Nr. 59320/00, Rn. 50ff. 92 EGMR, 28.1.2003 – Nr. 44647/98, Rn. 59ff.; EGMR, 24.6.2004 – Nr. 59320/00, Rn. 50ff.; EGMR, 2.9.2010 – Nr. 35623/05, Rn. 44; EuGH, 14.2.2008 – Rs. C-450/06, Slg. 2008, I-581, Rn. 48 – Varec; EuG, 8.11.2007 – Rs. T-194/04, Slg. 2007, II-4523, Rn. 114f. – Lager; Frenz, Handbuch Europarecht, Rn. 1203; für den Einsatz von Dashcams zustimmend Piltz, BDSG, § 1 Rn. 12. 93 Richtlinie zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die zuständigen Behörden zum Zwecke der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder der Strafvollstreckung sowie zum freien Datenverkehr und zur Aufhebung des Rahmenbeschlusses 2008/977/JI des Rates; dazu: Weinhold, in: Roßnagel, Europäische Datenschutzgrundverordnung, S. 118ff.; zum Richtlinienentwurf: Kugelmann, DuD 2012, 581; Seidel, ZD 2020, 455. 94 Richtlinie über die Verwendung von Fluggastdatensätzen (PNR-Daten) zur Verhütung, Aufdeckung, Ermittlung und Verfolgung von terroristischen Straftaten und schwerer Kriminalität; dazu: Reif, RDV 2016, 205. 95 Zerdick, in: Ehmann/Selmayr, DS-GVO, Art. 2 Rn. 12. 96 Bäcker, in: Wolff/Brink, BeckOK DatenschutzR, Art. 2 Rn. 25f.; Grafenstein, in: Gierschmann/Schlender/Stenzel/Veil, DSGVO, Art. 2 Rn. 56; Zerdick, in: Ehmann/Selmayr, DS-GVO, Art. 2 Rn. 12; zur Methodik der Auslegung des europäischen Datenschutzrechts allgemein siehe Hofmann/Johannes, ZD 2017, 221. 97 Kranenborg, in: Kuner/Bygrave/Docksey, GDPR, Art. 2 C. 6. 98 Bäcker, in: Wolff/Brink, BeckOK DatenschutzR, Art. 2 Rn. 27; Hornung/Schindler/Schneider, ZIS 2018, 566, 572f. 99 Bäcker, in: Wolff/Brink, BeckOK DatenschutzR, Art. 2 Rn. 28. 100 ErwG 19; Gola, in: Gola, DS-GVO, Art. 2 Rn. 23. 101 Ennöckel, in: Sydow, EU-Datenschutzgrundverordnung, Art. 2 Rn. 15. 102 Dieterle, ZD 2020, 135, 136. 103 ErwG 20; Ernst, in: Paal/Pauly, DS-GVO BDSG, Art. 2 Rn. 23; Roßnagel, in: Simitis/Hornung/Spiecker gen. Döhmann, Datenschutzrecht, Art. 2 Rn. 19; Schwartmann/Jaspers/Thüsing/Kugelmann, in: Schwartmann/Jaspers/Thüsing/Kugelmann, DS-GVO/BDSG, Art. 2 Rn. 48. 104 ErwG 20; Kühling/Martini u.a., Die Datenschutzgrundverordnung und das nationale Recht, S. 20. Schwichtenberg, DuD 2016, 605; Bäcker, in: Perspektiven der digitalen Lebenswelt, 2017, S. 63. 105 Verordnung zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe und Einrichtungen der Gemeinschaft und zum freien Datenverkehr. 106 von Lewinski, in: Auernhammer, DSGVO BDSG, Art. 2 Rn. 36. 107 ErwG 17. 108 Verordnung zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe, Einrichtungen und sonstigen Stellen der Union, zum freien Datenverkehr und zur Aufhebung der Verordnung (EG) Nr. 45/2001 und des Beschlusses Nr. 1247/2002/EG. 109 Zerdick, in: Ehmann/Selmayr, DS-GVO, Art. 2 Rn. 17. 110 Zerdick, in: Ehmann/Selmayr, DS-GVO, Art. 2 Rn. 17. 111 Bäcker, in: Wolff/Brink, BeckOK DatenschutzR, Art. 2 Rn. 34