Datenschutzgrundverordnung als Instrument der Bevormundung: Trilog erfolg­reich, Ein­wil­li­gung tot

Der grüne Abgeordnete Jan-Philipp Albrecht hat sich mit Vertretern der Europäischen Kommission und des Europäischen Rats auf einen Text für eine Datenschutz-Grundverordnung (DSGVO) geeinigt. Albrecht hat sich in allen wesentlichen Punkten durchgesetzt. Das neue europäische Datenschutzrecht ist kontrollbesessen und bürokratisch. Der digitale Wandel wird nicht als Chance, sondern als Gefahr für die Grundrechte betrachtet.

Paradoxerweise wird sie das Gegenteil bewirken: Denn auch die Entscheidung, seine Daten preiszugeben, ist grundrechtlich geschützt. Selbstbestimmung traut die DSGVO den europäischen Bürgern in diesem Punkt jedoch nicht zu. Zwar sieht sie in vielen Fällen vor, dass Unternehmer die Bürger um Erlaubnis fragen können (oder müssen), wenn deren Daten verarbeitet werden sollen. Diese Erlaubnis wird jedoch für so viele Fallkonstellationen als unwirksam erklärt, dass sie in der Praxis kaum noch etwas wert sein wird.

Soweit es bei dem Text bleibt, der seit dem 4. Dezember im Netz abrufbar ist, steht die Einwilligung an der Spitze der Erlaubnistatbestände des Art. 6 Abs. 1 lit. (a) DSGVO. Wie bereits nach § 4 a Abs. 1 Bundesdatenschutzgesetz (BDSG) setzt sie Freiwilligkeit und Informiertheit voraus.

Einwilligung abseits von "notwendigen" Daten stark erschwert

Zur Freiwilligkeit findet sich in Art. 7 Abs. 4 DSGVO folgender Anhaltspunkt:

- "When assessing whether consent is freely given, account shall be taken of the fact whether, among others, the performance of a contract, including the provision of a service, is made conditional on the consent to the processing of data that is not necessary for the performance of this contract.”

Zu dem Erwägungsgrund 34 Satz 2 DSGVO näher ausführt:

-"Consent is presumed not to be freely given, if it does not allow separate consent to be given to different data processing operations despite it is appropriate in the individual case, or if the performance of a contract is made dependent on the consent despite this is not necessary for such performance and the data subject cannot reasonably obtain equivalent services from another source without consent.”

Sobald ein Unternehmen Daten eines Verbrauchers verarbeiten möchte, die für die Erfüllung des Vertrages nicht "notwendig" sind, wird dem Unternehmen die Einholung von Einwilligungen erschwert. Einwilligungen sind unwirksam, sobald der Verbraucher die vom Unternehmen angebotenen Leistungen auch anderweitig nicht ohne Preisgabe von Daten erlangen kann. Jede Verarbeitung von Daten, die "nicht notwendig" sind, wird für Unternehmen zum Risiko, da auf die Wirksamkeit erteilter Einwilligungen kein Verlass ist.

Einwilligung nur wirksam, wenn Ablehnung "ohne Nachteil" möglich

Anklänge an ein Kopplungsverbot finden sich auch am Ende von Erwägungsgrund 32 Satz 4 DSGVO:

-"Consent should not be regarded as freely-given if the data subject has no genuine and free choice and is unable to refuse or withdraw consent without detriment.”

Diese Formulierung eröffnet einen weiten Auslegungsspielraum. Jeder Nachteil ("detriment"), der mit einer verweigerten Einwilligung verbunden wäre, eröffnet dem Betroffenen den Einwand, er habe "unfreiwillig" und somit unwirksam eingewilligt. Diese Formulierung stellt ein Problem dar für alle Online-Angebote, die werbefinanziert und daher auf Nutzerdaten angewiesen sind. Denn in Zukunft können die Nutzer einwenden, es stelle für sie einen "Nachteil" dar, wenn sie das Angebot ohne Preisgabe ihrer Daten nicht nutzen können. Selbst, wenn die Rechtsprechung dem in letzter Instanz nicht folgen würde, gingen vorher Jahre der rechtlichen Ungewissheit ins Land.

Einwilligung unwirksam bei "eindeutigem Ungleichgewicht" der Parteien

In Erwägungsgrund 34 Satz 1 DSGVO findet sich eine weitere Formulierung, die eine Datenverarbeitung auf der Grundlage von Einwilligungen zum Vabanque-Spiel macht:

-"In order to safeguard that consent has been freely-given, consent should not provide a valid legal ground for the processing of personal data in a specific case, where there is a clear imbalance between the data subject and the controller and this makes it unlikely that consent was given freely in all the circumstances of that specific situation.”

Jedes "eindeutige Ungleichgewicht” zwischen Betroffenem und Datenverarbeiter gefährdet potentiell die Freiwilligkeit und damit die Wirksamkeit der Einwilligung; gleichzeitig ist ein solches Ungleichgewicht im Verkehr zwischen Unternehmen und Verbrauchern praktisch immer gegeben.

Das "Ungleichgewicht" ist ein Damoklesschwert, das einen rechtskonformen Datenverkehr mit Verbrauchern geradezu unmöglich macht. In der Fernkommunikation mit Verbrauchern sind einseitige Vorgaben des Unternehmens die Regel. Spotify kann nicht mit jedem einzelnen Nutzer ausführlich über Anlass, Form und Ausmaß der Verwendung seiner Daten diskutieren, es muss seine Bedingungen schon aus Praktikabilitätsgründen einseitig stellen. Der Einwand eines "eindeutigen Ungleichgewichts" und der folgerichtigen Unfreiwilligkeit lässt sich dann aber nur noch schwerlich entkräften.