Wettbewerbsrechtliche Prüfung kann sich auch auf Datenschutz erstrecken
Der Europäische Gerichtshof hat im Rahmen einer kartellrechtlichen Abwägungsentscheidung festgestellt, dass das Bundeskartellamt auch datenschutzrechtliche Vorschriften berücksichtigen darf. Dieses Urteil resultiert aus einem Verfahren, das auf die Entscheidung des Bundeskartellamts in Bezug auf Meta (ehemals Facebook) im Jahr 2019 zurückgeht. Das Bundeskartellamt hatte Meta per Verfügung untersagt, Daten aus verschiedenen Quellen wie Instagram, WhatsApp und Co ohne Einwilligung der Nutzer zusammenzuführen.
Meta legte gegen diese Entscheidung beim Oberlandesgericht Düsseldorf Beschwerde ein. Das Gericht stellte dem Europäischen Gerichtshof mehrere Fragen, um zu klären, wie bestimmte Bestimmungen der Datenschutz-Grundverordnung (DS-GVO) auszulegen sind und ob das Bundeskartellamt bei kartellrechtlichen Abwägungsentscheidungen auch Normen der DS-GVO berücksichtigen darf. Insbesondere betrachtet das Gericht die Sammlung von Informationen, die Aufschluss über politische Meinungen, religiöse Zugehörigkeit oder sexuelle Orientierung einer Person geben, als problematisch.
Der EuGH betonmte jedoch, dass die nationale Wettbewerbsbehörde im Falle der Festellung eines Veerstoßes gegen die DS-GVO nicht an die Stelle der durch diese Verordnung eingerichteten Aufsichtsbehörden tritt. Die Prüfung, ob die DS-GVO eingehalten wird, erfolge nämlich ausschließlich, um den Missbrauch einer beherrschenden Stellung festzustellen und gemäß den wettbewerbsrechtlichen Vorschriften Maßnahmen zur Abstellung dieses Missbrauchs aufzuerlegen.
Auch zu der Frage der Zulässigkeit der Verarbeitung besonderer Arten personenbezogener Daten gem. Art. 9 Ds-GVO traf der EuGH eine beachtenswerte Bewertung.
Aus dem Umstand, dass die betroffene Person diese Daten offensichtlich öffentlich gemacht hat oder die bloße Tatsache, dass ein Nutzer Websites oder Apps aufruft, die solche Informationen offenbaren können, kann nach Auffassung des EuGH nicht sicher geschlossen werden, dass er seine Daten im Sinne der DS-GVO offensichtlich öffentlich macht. Ebenso verhalte es sich, wenn ein Nutzer Daten auf solchen Websites oder in solchen Apps eingebe oder darin eingebundene Schaltflächen betätige, es sei denn, er habe zuvor explizit seine Entscheidung zum Ausdruck gebracht, die ihn betreffenden Daten einer unbegrenzten Zahl von Personen öffentlich zugänglich zu machen.
Gerichtshof der Europäischen Union
Verwandte Produkte
-
Social Media – Was gibt es in der Praxis alles zu beachten?
Online-Kompaktkurs
153,51 € Mehr erfahren -
-
Das könnte Sie auch interessieren
-
Webinar Verarbeitungsverzeichnis softwaregestützt erstellen, dokumentieren, pflegen und archivieren
Mit dem webbasierten Management-System DataAgenda Datenschutz Manager können Sie alle Maßnahmen zum Datenschutz erfassen, verwalten und dokumentieren (VVT, DSFA etc.) und so Ihre Rechenschaftspflicht gemäß DS-GVO erfüllen. Der Referent zeigt, wie Sie mit einem Verzeichnis der Verarbeitungstätigkeiten (VVT) gemäß Art. 30 DS-GVO einen zentralen Baustein der Datenschutzdokumentation erstellen. Sie erfahren, wie der DataAgenda Datenschutz Manager
Mehr erfahren -
BSI veröffentlicht Handreichung zur NIS-2-Geschäftsleitungsschulung
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine neue Handreichung zur Geschäftsleitungsschulung im Rahmen der NIS-2-Umsetzung veröffentlicht. Die Publikation richtet sich an Führungsebenen von Unternehmen und Einrichtungen, die künftig unter die NIS-2-Regulierung fallen – also als „wichtige“ oder „besonders wichtige Einrichtungen“ gelten. Ziel ist es, Geschäftsleitungen auf ihre neuen Pflichten im Bereich Cybersicherheit
Mehr erfahren -
Refurbished Notebook mit ungelöschten Daten – wer ist verantwortlich?
Der Erwerb gebrauchter oder „refurbished“ IT-Geräte wirft nicht nur technische, sondern auch datenschutzrechtliche Fragen auf. Besonders heikel wird es, wenn auf einem erworbenen Notebook noch personenbezogene Daten des Vorbesitzers vorzufinden sind. Doch wer trägt in diesem Fall die Verantwortung nach der DS-GVO? Verantwortlichenbegriff nach Art. 4 Nr. 7 DS-GVO Nach Art. 4 Nr. 7 DS-GVO
Mehr erfahren
