Zulässigkeit der Kopplung in der DS-GVO
Frage des GDD-Erfa-Kreises Würzburg zur Zulässigkeit von Kopplung:
1.Kopplung mit Nutzerprofilen:
Wäre es zulässig, mit der Erteilung der Einwilligung zugleich die Einwilligung in die Erstellung
von Nutzerprofilen einzuholen? Der Sinn soll darin bestehen, dem Kunden einen individualisierten Newsletter anbieten zu können, sodass der Prozess als eine erteilte Einwilligung (und
nicht als Kopplung) anzusehen wäre.
In dem 33. Tätigkeitsbericht des LFDI BW (33. Tätigkeitsbericht 2016/2017, S. 120) wird die Kopplung von Newslettern mit Nutzungsprofilen mit dem Hinweis thematisiert, dass es bei
der Kopplung an der Freiwilligkeit fehlen würde. In dem von der Aufsichtsbehörde beschriebenen Fall wurden in mehreren Schritten Daten der Nutzer abgefragt. Würde eine andere
Bewertung erfolgen, wenn lediglich die für eine Personalisierung erforderlichen Angaben abgefragt werden und der Betroffene transparent in den DS-Hinweisen über den Prozess informiert wird?
Antwort BayLDA:
Wir halten es für vertretbar, mit der Erteilung der Einwilligung für eine Newsletter-Zusendung zugleich eine Einwilligung in die Erstellung von Nutzerprofilen einzuholen. Dabei muss der
Nutzer natürlich transparent über alle Zwecke der vorgesehenen Verarbeitung seiner Daten aufgrund seiner Einwilligung informiert werden, Art. 13 Abs. 1 c) DS-GVO, Art. 4 Nr. 11 DS-GVO.
Frage des GDD-Erfa-Kreises Würzburg:
2. Kopplung mit Gewinnspielen:
In dem aktuellen Tätigkeitsbericht des LFDI BW wurde ebenfalls die Kopplung mit einem Gewinnspiel thematisiert (33. Tätigkeitsbericht 2016/2017, S. 124 f.). Hiernach mangelt es ebenfalls an der Freiwilligkeit, wenn eine Einwilligung erteilt werden muss, um eine Leistung zu erhalten. Kommt die Aufsichtsbehörde zu einem anderen Ergebnis, wenn der im Rahmen des Gewinnspiels zu erfüllende Vertrag als eine Art „Austauschvertrag“ qualifiziert wird. Die Leistung wäre in diesem Zusammenhang die Möglichkeit, an einem Gewinnspiel teilzunehmen.
Die Gegenleistung des Kunden wäre in dem Einverständnis zum Erhalt des Newsletters zu sehen. Der Austausch der Leistungen (insbesondere die Einbindung der Gegenleistung des
Nutzers) würde hinreichend transparent dargestellt werden
Antwort BayLDA:
Wir sehen es als möglich an, im Rahmen der allgemeinen Vertragsfreiheit einen „Austauschvertrag“ über die Teilnahme an einem Gewinnspiel anzubieten, bei dem der Teilnehmer im Gegenzug zu einer Verwendung seiner Kontaktdaten, z. B. E-Mail-Adresse, für werbliche Zusendungen zustimmt. Der Vertragsinhalt mit Leistung und Gegenleistung muss natürlich klar und verständlich dargelegt werden, Art. 13 Abs. 1 c) DS-GVO; ebenso muss ein Hinweis auf das Werbewiderspruchsrecht nach Art. 21 Abs. 4 und Art. 13 Abs. 2 b) DS-GVO erfolgen.
Siehe dazu auch das DSK-Kurzpapier Nr. 3, dort Seite 2, rechte Spalte unten, mit folgenden Ausführungen: „Bei „kostenlosen“ Dienstleistungsangeboten, die die Nutzer mit der Zustimmung für eine werbliche Nutzung ihrer Daten „bezahlen“ (z. B. kostenloser E-Mail-Account gegen Zustimmung für Newsletter-Zusendung als „Gegenfinanzierung“), muss diese vertraglich ausbedungene Gegenleistung des Nutzers bei Vertragsabschluss klar und verständlich dargestellt werden. Nur dann besteht keine Notwendigkeit mehr für eine Einwilligung.“
Letztes Update:25.02.19
Das könnte Sie auch interessieren
-
BSI veröffentlicht Methodikleitfaden für Grundschutz++
Das Bundesamt für Sicherheit in der Informationstechnik hat Anfang April 2026 die erste Version seines Leitfadens zur Methodik des Grundschutz++ veröffentlicht. Das Dokument markiert einen weiteren Schritt bei der Ablösung des klassischen IT-Grundschutzes durch den modernisierten Nachfolgestandard. Inhalt und Zielsetzung Der Leitfaden bildet einen zukunftsgerichteten Ordnungsrahmen für den systematischen Aufbau und die Weiterentwicklung eines Informationssicherheitsmanagementsystems.
Mehr erfahren -
Datenschutzkonforme Anwesenheitsübersicht im Zeiterfassungssystem
Ein Fallbeispiel aus dem sächsischen Tätigkeitsbericht 2025 zeigt, wie die flächendeckende Freischaltung einer „Anwesenheitsübersicht“ in einem elektronischen Zeiterfassungssystem gegen den Grundsatz der Datenminimierung verstoßen kann – und welche Konsequenzen drohen, wenn Verantwortliche die datenschutzrechtliche Erforderlichkeit nicht hinreichend begründen können. Ausgangslage In sächsischen Finanzämtern war die Funktion „Anwesenheitsübersicht“ eines Zeiterfassungssystems zunächst so konfiguriert, dass sämtliche Beschäftigte
Mehr erfahren -
Mieterselbstauskunft: Datenschutzaufsicht zieht klare Grenzen
Ein aktueller Fall (Ziffer 2.2.) aus dem Tätigkeitsbericht 2025 der Sächsichen Datenschutzaufsichtsbehörde verdeutlicht, dass Mieterselbstauskünfte in der Praxis nach wie vor häufig datenschutzrechtlich unzulässige Abfragen enthalten – und dass Aufsichtsbehörden auch ohne festgestellten Verstoß im Einzelfall tätig werden können. Der Fall Ein Mietinteressent erhielt von einem Wohnungsmakler bereits vor der Wohnungsbesichtigung eine umfangreiche Selbstauskunft, die
Mehr erfahren

