Handlungsempfehlung zum „Fashion-ID-Urteil“ des EuGH

Fashion-ID

Der Europäische Gerichtshof (EuGH) hat in seinem „Fashion-ID-Urteil“ vom 29. Juli 2019 in der Rechtssache C-40/17 Fashion ID GmbH & Co. KG gegen die Verbraucherzentrale NRW e.V., grundlegende Aussagen im Hinblick auf die Einbindung von PlugIns von Drittanbietern in Websites getroffen.

Rechtsanwender sind dringend angehalten, die Feststellungen des EuGH auf die derzeitige Rechtslage anzuwenden und erforderlichenfalls kurzfristig Maßnahmen zu ergreifen, um bei dem Einsatz von Drittanbieter-Plugins auf ihren Websites keine sanktionsfähigen Verstöße gegen die DS-GVO zu begehen und so das Risiko von etwaigen Verbandsklagen und Abmahnungen zu minimieren.

Auf Grund des Zeitpunkts der Klageerhebung im Ausgangsverfahren setzt sich der EuGH in seinen Entscheidungsgründen zwar mit der bis zum 25. Mai 2018 geltenden Rechtslage auseinander. Allerdings finden sich die streitgegenständlichen Aspekte – wie bspw. Transparenzpflichten des Verantwortlichen – nahezu unverändert oder sogar verschärft in der DS-GVO wieder; zumal auch die ePrivacy-Richtlinie noch nicht durch die ePrivacy-Verordnung ersetzt wurde.

Die Gesellschaft für Datenschutz und Datensicherheit (GDD) e.V. hat hierzu Handlungsempfehlungen auf ihrer Webseite zur Verfügung gestellt:

https://www.gdd.de/aktuelles/startseite/eugh-urteil-mit-starker-breitenwirkung

( Bild von Gerd Altmann auf Pixabay )




Letztes Update:16.08.19

  • BSI IT-Grundschutz++

    BSI veröffentlicht Methodikleitfaden für Grundschutz++

    Das Bundesamt für Sicherheit in der Informationstechnik hat Anfang April 2026 die erste Version seines Leitfadens zur Methodik des Grundschutz++ veröffentlicht. Das Dokument markiert einen weiteren Schritt bei der Ablösung des klassischen IT-Grundschutzes durch den modernisierten Nachfolgestandard. Inhalt und Zielsetzung Der Leitfaden bildet einen zukunftsgerichteten Ordnungsrahmen für den systematischen Aufbau und die Weiterentwicklung eines Informationssicherheitsmanagementsystems.

    Mehr erfahren
  • Podcast-Folge 91 der Data Agenda mit Prof. Dr. Schwartmann und Céleste Spahić im Experten-Talk über Daten und Digitalisierung.

    Folge 91: KI-Kompetenz und KI-Kompetenzen

    KI ist ein Werkzeug, welches vielfältig eingesetzt wird. Das erfordert Verständnis für die neue Technik und Kompetenz für den Einsatz. Allerdings kann KI auch Kompetenzen in Menschen entfalten und gezielt eingesetzt werden, um sich seiner selbst bewusster zu werden. Wie das gehen kann, erklärt die Buchautorin Céleste Spahić im DataAgenda Datenschutz Podcast. Weitere ThemenFolge 82:

    Mehr erfahren
  • Arbeitszeiterfassung datenschutzkonform

    Datenschutzkonforme Anwesenheitsübersicht im Zeiterfassungssystem

    Ein Fallbeispiel aus dem sächsischen Tätigkeitsbericht 2025 zeigt, wie die flächendeckende Freischaltung einer „Anwesenheitsübersicht“ in einem elektronischen Zeiterfassungssystem gegen den Grundsatz der Datenminimierung verstoßen kann – und welche Konsequenzen drohen, wenn Verantwortliche die datenschutzrechtliche Erforderlichkeit nicht hinreichend begründen können. Ausgangslage In sächsischen Finanzämtern war die Funktion „Anwesenheitsübersicht“ eines Zeiterfassungssystems zunächst so konfiguriert, dass sämtliche Beschäftigte

    Mehr erfahren
WordPress Cookie Hinweis von Real Cookie Banner