Europäischer Datenschutzausschuss konkretisiert Art. 6 Abs .1 lit. b DS-GVO
Am 8. Oktober 2019 haben die im Europäischen Datenschutzausschuss (EDPB) versammelten nationalen Datenschutzbehörden und der Europäische Datenschutzbeauftragte ihre „Leitlinie 2/2019 zur Verarbeitung personenbezogener Daten nach Art. 6 Abs. 1 lit. b DS-GVO im Rahmen der Bereitstellung von Online-Diensten für betroffene Personen“ verabschiedet. Diese Leitlinien betreffen den Geltungsbereich und die Anwendung von Art. 6 Abs. 1 lit. b DS-GVO im Zusammenhang mit Diensten der Informationsgesellschaft.
Inhalt der Leitlinien
Die Leitlinien 2/2019 konzentrieren sich auf die Anwendbarkeit von Art. 6 Abs. 1 lit. b DS-GVO. Dabei geben sie Aufschluss über die Verarbeitung personenbezogener Daten im Rahmen von Verträgen für Onlinedienste, unabhängig davon, wie die Dienste finanziert werden. Zu diesem Zweck enthalten die Leitlinien:
- ein Darstellung der Elemente der rechtmäßigen Verarbeitung nach Art. 6 Abs. 1 lit. b DS-GVO und
- eine Betrachtung des Begriffs „Notwendigkeit“, wie er für „für die Erfüllung eines Vertrags erforderlich“ gilt (Seite 8-14).
Die Leitlinien enthalten darüber neben allgemeine Bemerkungen zu Datenschutzgrundsätzen auch Ausführungen zum Zusammenwirken von Art. 6 Abs. 1 lit. b DS-GVO mit anderen Rechtsgrundlagen.
Der Begriff der „Erforderlichkeit“
Zunächst ist darauf hinzuweisen, dass der Begriff des für die Ausführung eines Vertrags Erforderlichen nicht nur eine Bewertung dessen darstellt, was in den Vertragsbedingungen zulässig oder niedergeschrieben ist. Der Begriff der „Erforderlichkeit“ hat im Recht der Europäischen Union eine eigenständige Bedeutung , welche die Ziele des Datenschutzgesetzes widerspiegeln muss. Hierzu gibt die Leitlinie Aufschluss.
Wie gehts weiter nach Vertragsende?
Die Leitlinien befassen sich auch mit der Beendigung des Vertrags und dem damit einhergehenden Wegfall der Rechtsgrundlage (Art. 6 Abs. 1 lit. b DS-GVO). Gerade im Falle der Bündelung getrennter Dienstleistungen ist das Vertragsende von besonderer Bedeutung.
Verwandte Produkte
Das könnte Sie auch interessieren
-
Auskunft nach Art. 15 DS-GVO: Akteneinsicht ersetzt keine Auskunft
Ein Gericht muss einer Prozessbeteiligten auf Antrag eine vollständige Kopie ihrer personenbezogenen Daten aus den Verfahrensakten überlassen. Eine Übersicht der Verfahren und ein Verweis auf die allgemeinen Datenschutzhinweise reichen dafür nicht aus. Das hat das VG Berlin mit Urteil vom 05.08.2026 (Az. 42 K 50/25) entschieden. Sachverhalt Die Klägerin führte mehrere Verfahren vor einem Finanzgericht
Mehr erfahren -
Soziale Netzwerke: Eckpunkte für den Kinder- und Jugendmedienschutz
Das Bundeskabinett hat am 14.10.2026 Eckpunkte für einen besseren Kinder- und Jugendmedienschutz beschlossen. Vorgelegt hat sie das Bundesministerium für Bildung, Familie, Senioren, Frauen und Jugend (BMBFSFJ). Sie sollen die 56 Handlungsempfehlungen umsetzen, die die Expertenkommission „Kinder- und Jugendschutz in der digitalen Welt“ am 11.09.2026 vorgelegt hat. Mindestalter und abgestufte Nutzung Kinder unter 13 Jahren sollen
Mehr erfahren -
Bußgeld gegen IT-Dienstleister wegen fehlendem Sicherheits-Monitoring
Die schwedische Datenschutzaufsicht IMY hat gegen den IT-Dienstleister Miljödata i Karlskrona AB ein Bußgeld von 1,8 Mio. SEK (rund 160.000 Euro) verhängt. Nach einem Cyberangriff waren Daten von rund 2,2 Mio. Personen im Darknet veröffentlicht worden. Die Behörde sah einen Verstoß gegen Art. 32 Abs. 1 DS-GVO (Beschluss vom 22.09.2026, Dnr. IMY-2025-21177). Miljödata betreibt webbasierte
Mehr erfahren
