EuGH zu IP-Adressen von Internet-Nutzern:Datenschutz gilt auch für IP-Adressen
von Dr. Gero Ziegenhorn und Katharina von Heckel
19.10.2016
Anzeige
2/2: Rechtmäßigkeit des Speicherns von IP-Adressen
Weil nach dem Urteil des EuGH IP-Adressen personenbezogene Daten sind, gilt das datenschutzrechtliche Verbot mit Erlaubnisvorbehalt. IP-Adressen dürfen nur erhoben und verwendet werden, wenn es hierfür eine gesetzliche Erlaubnis oder eine Einwilligung des Betroffenen gibt.
Maßgeblich ist § 15 Abs. 1 TMG. Der Webseitenbetreiber darf personenbezogene Daten eines Nutzers nur erheben und verwenden, soweit dies erforderlich ist, um die Inanspruchnahme von Telemedien zu ermöglichen und abzurechnen. Nutzungsdaten darf er gem. § 15 Abs. 4 Satz 1 TMG über das Ende des Nutzungsvorgangs hinaus verwenden, soweit sie für Zwecke der Abrechnung mit dem Nutzer erforderlich sind.
Da IP-Adressen bei Nutzern, die lediglich surfen, in der Regel nicht für Abrechnungszwecke erforderlich sind, folgt aus der gesetzlichen Regelung, dass IP-Adressen nach dem Besuch der Webseite grundsätzlich nicht gespeichert werden dürfen.
Die deutsche Bestimmung ist damit restriktiver als die zugrundeliegende Regelung des Art. 7 Buchstabe f der EG-Datenschutzrichtlinie. Diese enthält eine Interessenabwägung. Die Verarbeitung personenbezogener Daten ist hiernach rechtmäßig, wenn sie zur Verwirklichung des berechtigten Interesses erforderlich ist, das von dem für die Verarbeitung Verantwortlichen wahrgenommen wird, sofern nicht das Interesse oder die Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.
§ 15 TMG reduziert die nach der Richtlinie auf einer Interessenabwägung fußende Rechtfertigung für die Speicherung personenbezogener Daten allein auf den Fall, dass die Datenverarbeitung zur Nutzung des Telemediums technisch notwendig ist. Das ist – so der EuGH – zu restriktiv und mit der Richtlinie unvereinbar. Die deutsche Regelung in § 15 Abs. 1 i.V.m. Abs. 4 TMG muss insofern europarechtskonform ausgelegt werden.
Konsequenzen für die Praxis
Unternehmen und Behörden müssen ihre Webseiten nun technisch durchleuchten. Häufig wissen Webseitenbetreiber nicht einmal, ob die für sie tätigen Hosting-Dienstleister IP-Adressen speichern. Datenschutzrechtlich sind jedoch die Webseitenbetreiber verantwortlich. Sie sollten daher bei ihren Dienstleistern nachhaken und diese – auch mit Blick auf die ab 25. Mai 2018 geltende EU-Datenschutz-Grundverordnung – anweisen, IP-Adressen nicht anlasslos und unbegrenzt in Log-Dateien zu speichern.
Im Einzelfall ist zu prüfen, ob es gewichtige Gründe für eine über den Webseitenbesuch hinausgehende Speicherung gibt.
Eine große Relevanz hat das Urteil des EuGH zudem für die in der Praxis häufig vorkommende Auswertung und Nutzung von IP-Adressen beispielsweise zu statistischen und marketingbezogenen Zwecken. Nach dem EuGH-Urteil ist klar: Hierfür bedarf es einer datenschutzrechtlichen Erlaubnis. Da eine Einwilligung der Nutzer häufig nicht vorhanden ist, sind auch solche Datenflüsse mit erheblichen rechtlichen Risiken behaftet.
Dr. Gero Ziegenhorn und Katharina von Heckel sind Anwälte bei Redeker Sellner Dahs und dort schwerpunktmäßig im Bereich Datenschutz tätig.
Dr. Gero Ziegenhorn und Katharina von Heckel,
EuGH zu IP-Adressen von Internet-Nutzern:
Datenschutz gilt auch für IP-Adressen
. In: Legal Tribune Online,
19.10.2016
, https://www.lto.de/persistent/a_id/20908/ (abgerufen am:
28.03.2024
)
Der Staatsrechtler Vosgerau sowie ein weiterer Teilnehmer des Potsdamer Treffens sind gegen Passagen des Correctiv-Berichts vorgegangen. Jetzt sprach das OLG Hamburg das letzte Wort und betont dabei die öffentliche Bedeutung der Recherche.
Deutsche Gerichte haben illegale Online-Glücksspielanbieter bereits in zahlreichen Fällen zur Rückzahlung von Spieleinsätzen verurteilt. Die Fälle sind ein heißer Kandidat für Examensklausuren. Zeit, sie einmal durchzuexerzieren.
Opfer von DDR-Zwangsdoping haben laut BVerwG keinen Entschädigungsanspruch. Bei unfriedlichen Protesten gilt laut BVerwG das Polizeirecht, nicht das Versammlungsgesetz. Der Elvis-Act von Tennessee schützt Gesangsstimmen vor KI-Imitation.
Das staatliche Doping von Leistungssportlern in der ehemaligen DDR stellt weder "politische Verfolgung" noch einen "Willkürakt" dar. Deshalb erhalten zwangsgedopte Sportler keine Entschädigung, entschied jetzt das BVerwG.
Die Union appelliert an den Bundespräsidenten, das Cannabisgesetz nicht auszufertigen. Das könnte er nur bei durchgreifenden verfassungsrechtlichen Bedenken. Da Frank-Walter Steinmeier im Urlaub ist, hat Manuela Schwesig das letzte Wort.
Die Einreichung eines Schriftsatzes per beA ist auch dann wirksam, wenn ein Rechtsanwalt den Schriftsatz verfasst und einfach elektronisch signiert und ein anderer Anwalt qualifiziert signiert. Personenidentität sei nicht erforderlich.