© Dr. Carsten Ulbricht

1

© Dr. Carsten Ulbricht

Rechtsupdate 2018 – Social Media Marketing nach EuGH und DSGVO08.10.2018 Berlin

© Dr. Carsten Ulbricht

2

RA Dr. Carsten Ulbricht

§ Bartsch Rechtsanwälte

§ IT-Recht / Gewerblicher Rechtsschutz und Datenschutz

§ Spezialisierung auf Internet, E-Commerce, Mobile und Social Media

§ Blog „Internet, Social Media & Recht“

www.rechtzweinull.de

www.twitter.com/intertainment

© Dr. Carsten Ulbricht

3

Ab 25.Mai 2018 kann jeder abgemahnt werden und muss mit Strafen von 20 Millionen Euro oder 4% des eigenen

Jahresumsatzes rechnen

© Dr. Carsten Ulbricht

4

© Dr. Carsten Ulbricht

5

Jeder der Daten verarbeitet, braucht dafür jetzt immer eine Einwilligung

© Dr. Carsten Ulbricht

6

© Dr. Carsten Ulbricht

7

Wer Dritten personenbezogene Daten weitergibt, muss immer einen

Auftragsdatenverarbeitungsvertrag schließen

© Dr. Carsten Ulbricht

8Weiterführend: www.kurzlink.de/rant

© Dr. Carsten Ulbricht

9

TEIL I

Rechtliche Grundlagen

© Dr. Carsten Ulbricht

10

VerarbeitungpersonenbezogenerDaten

VerbotmitErlaubnisvorbehalt

PrüfungErlaubnistatbestände(LEGITIMATION)

ErfüllungInformationspflichten(INFORMATION)

A. Grundlagen

© Dr. Carsten Ulbricht

11

AnonymeDaten

GesetzlicheErlaubnistatbestände

Art.6Abs.1DSGVO Datenverarbe

itung

zulässig

ZweckbindungInformationspflichtenDokumentation Betroffenenrechte

VertragsabwicklungVorvertraglicheAnfrage

Einwilligung

Keinedatenschutz-rechtlicheRelevanz

Interessenabwägung(VernünftigeErwartungen)

A. Grundlagen

© Dr. Carsten Ulbricht

12

Personenbezogene Daten (Art. 4 Nr.1 DSGVO)„alle Informationen, die sich auf eine identifizierte oder identi-fizierbare natürliche Person (im Folgenden "betroffene Person")beziehen; als identifizierbar wird eine natürliche Personangesehen, die direkt oder indirekt, insbesondere mittelsZuordnung zu einer Kennung wie einem Namen, zu einerKennnummer, zu Standortdaten, zu einer Online-Kennung oderzu einem oder mehreren besonderen Merkmalen identifiziertwerden kann, die Ausdruck der physischen, physiologischen,genetischen, psychischen, wirtschaftlichen, kulturellen odersozialen Identität dieser natürlichen Person sind.“

è Weiter Begriff des Personenbezugesè Identifizierbarkeit eines „unique user„ genügt

B. Anwendungsbereich

© Dr. Carsten Ulbricht

13

Erlaubnistatbestände (Art. 6 DSGVO)§ die Einwilligung (Art. 6 Abs.1 lit.a DSGVO)§ der Vertrag(Art. 6 Abs.1 lit.b DSGVO)§ Datenverarbeitung kraft rechtlicher Verpflichtung

(Art. 6 Abs.1 lit.c DSGVO)§ „berechtigte Interessen“(Art. 6 Abs.1 lit.f DSGVO)

C. Erlaubnistatbestände

© Dr. Carsten Ulbricht

14

Anforderungen der Einwilligung§ freiwillig§ informiert§ unmissverständlich (d.h. Erklärung oder sonstige

eindeutig bestätigende Handlung (kein Opt-Out))§ getrennt von anderen Sachverhalten (AGB?)§ jederzeitige Widerrufbarkeit§ Information über Widerrufbarkeit§ Beachtung des Kopplungsverbotes (Art.7 Abs.4

DSGVO)

D. Einwilligung (Art.6 Abs.1 lit.a DSGVO)

© Dr. Carsten Ulbricht

15

Anforderungen „Berechtigte Interessen“§ Berechtigtes Interesse des Verantwortlichenèz.B. Direktwerbung§ Notwendigkeitèkein milderes Mittel§ Keine überwiegenden Interessen des BetroffenenèVernünftige Erwartungen des Betroffenen§ Sorgfältige Abwägung

F. Ber. Interessen (Art.6 Abs.1 lit.f DSGVO)

© Dr. Carsten Ulbricht

16

Informationspflichten (Art. 13 Abs.1 DSGVO)

§ Identität des Verantwortlichen§ Kontaktdaten des Datenschutzbeauftragten§ Verarbeitungszwecke und Rechtsgrundlage§ Berechtigtes Interesse§ Empfänger§ Übermittlung in Drittstaaten

G. Informationspflichten

© Dr. Carsten Ulbricht

17

Informationspflichten (Art. 13 Abs.2 DSGVO)

§ Dauer der Speicherung§ Rechte der Betroffenen§ Widerrufbarkeit von Einwilligungen§ Beschwerderecht bei der Aufsichtsbehörde§ Verpflichtung zur Bereitstellung

personenbezogener Daten§ Automatisierte Entscheidungsfindung und Profiling

G. Informationspflichten

© Dr. Carsten Ulbricht

18

TEIL II

Tracking und Targeting

© Dr. Carsten Ulbricht

19

Tracking § Webanalyse (z.B. Google Analytics)

Targeting§ Online Behavioural Advertising§ Retargeting (z.B. Custom Audience from Website)§ Targeting über Datenupload (Custom Audience

from File)

A. Grundlagen

© Dr. Carsten Ulbricht

20

VerarbeitungpersonenbezogenerDaten(z.B.ErstellungpseudonymerNutzungsprofile)

LegitimationüberberechtigteInteressen(Art.6Abs.1lit.fDSGVO)grundsätzlichmöglich?

SorgfältigeAbwägungundDokumentation

JA

nachAnsichtinLiteratur/Verbänden

JA

SofortigeSetzungvonCookiesInformationinderDatenschutzerklärung

Widerspruchsmöglichkeit(Opt-Out)

© Dr. Carsten Ulbricht

21

Stellungnahme der Datenschutzkonferenz (DSK) vom 26.04.2018

§ Einwilligung (Art. 6 Abs. 1 a. DSGVO) zwingend bei

Einsatz von Tracking-Mechanismen, die das Verhalten von betroffenen Personen im Internet nachvollziehbar machen und bei der Erstellung von Nutzerprofilen

aA. Stellungnahmen Verbände, Schwartmann/Kleinwegen Art. 21 Abs.1 DSGVO, Erw 47 DSGVO vgl. www.kurzlink.de/datenschutzkonferenz

B. Tracking und Targeting

© Dr. Carsten Ulbricht

22

VerarbeitungpersonenbezogenerDaten(z.B.ErstellungpseudonymerNutzungsprofile)

LegitimationüberberechtigteInteressen(Art.6Abs.1lit.fDSGVO)grundsätzlichmöglich?

AnsichtderDatenschutzbehörden

SorgfältigeAbwägungundDokumentation

JA

nachAnsichtinLiteratur/Verbänden

JA NEIN

FreiwilligeEinwilligung(Art.7DSGVO)

SofortigeSetzungvonCookiesInformationinderDatenschutzerklärung

Widerspruchsmöglichkeit(Opt-Out)

SetzungvonCookiesNACHEinwilligungInformationinderDatenschutzerklärung

Widerspruchsmöglichkeit(Opt-Out)

© Dr. Carsten Ulbricht

23

TEIL III

Joint Controllership

© Dr. Carsten Ulbricht

24

© Dr. Carsten Ulbricht

25

© Dr. Carsten Ulbricht

26

TEIL III

Joint Controllership

© Dr. Carsten Ulbricht

27

TEIL III

Joint Controllership

© Dr. Carsten Ulbricht

28

TEIL III

Joint Controllership

© Dr. Carsten Ulbricht

29

TEIL III

Joint Controllership

© Dr. Carsten Ulbricht

30

TEIL III

Joint Controllership

© Dr. Carsten Ulbricht

31

EuGH Urteil (C-210/16) vom 05.06.2018

§ Fanpagebetreiber an Entscheidung über Zweck und Mittel beteiligt

èMitverantwortung des Fanpagebetreibers für Datenverarbeitung auf Facebook

§ EuGH gemeinsame Verantwortung nicht gleichwertige Verantwortlichkeit

§ Rechtsfolgen Art. 26, 82 DSGVO

A. Mitverantwortlichkeit

Weiterführend: www.kurzlink.de/mitverantwortung

© Dr. Carsten Ulbricht

32

© Dr. Carsten Ulbricht

33

EuGH Urteil (C-210/16) vom 05.06.2018

§ Fanpagebetreiber an Entscheidung über Zweck und Mittel beteiligt

èMitverantwortung des Fanpagebetreibers für Datenverarbeitung auf Facebook

§ EuGH gemeinsame Verantwortung nicht gleichwertige Verantwortlichkeit

§ Urteil des Bundesverwaltungsgerichtes steht aus

A. Mitverantwortlichkeit

Weiterführend: www.kurzlink.de/mitverantwortung

© Dr. Carsten Ulbricht

34

Entschließungen der DSK vom 07.06.2018 / 05.09.2018§ Einwilligung für Tracking§ Information über Datenschutzerklärung§ Joint Controllership Agreement (Art. 26 DSGVO)Reaktion und HandlungsempfehlungenèSeiten-Insights-Erweiterung von Facebook (siehe

https://www.facebook.com/legal/terms/page_controller_addendum)

èDatenschutzerklärung für Verarbeitung auf Facebookseite

èInformation über gemeinsame Verantwortung

B. Folgen

© Dr. Carsten Ulbricht

35

TEIL IV

Influencer Marketing

© Dr. Carsten Ulbricht

36

A. FIFA Fail

© Dr. Carsten Ulbricht

37

Werbung ?§ Jedes Verhalten, dass eigenen oder

fremden Absatz fördert§ bei Gegenleistung eigentlich immerè § 6 Telemediengesetz (TMG)è § 5a UWGè § 58 Rundfunkstaatsvertrag (RfStV)è Product Placement

A. Kennzeichnungspflichten

© Dr. Carsten Ulbricht

38

èErkennbarkeit des kommerziellen Zwecks für durchschnittlich informierten Nutzer entscheidend

§ „Sponsored“ nach Landgericht München (Az.: 4 HK O 21172/14) in Fortführung der entsprechenden BGH Rechtsprechung (Az. I ZR 2 /11) nicht ausreichend

èVerantwortlich Influencer, Agentur undUnternehmen (§ 8 Abs.2 UWG)

B. Kennzeichnungspflichten

© Dr. Carsten Ulbricht

39

D. Kennzeichnungspflichten

© Dr. Carsten Ulbricht

40

E. Vertragsgestaltung

§ Leistungsgegenstand§ Umfang / Produkt / Kampagne§ Nutzungsrechte (Medien / Bearbeitung / Sprache etc.)§ Sponsoringleistung§ Mitwirkungspflichten (Produktion / Promotion Termine)§ Einhaltung Transparenzpflichten, sonst Risikoverteilung§ Exklusivität bestimmtes Produkt / Dienstleistung§ Geheimhaltungspflichten

Weiterführend:Influencer Marketing & Recht für Unternehmen, Agenturen und Influencer www.kurzlink.de/hashtag

© Dr. Carsten Ulbricht

41

TEIL V

Zusammenfassung

© Dr. Carsten Ulbricht

42

Tracking und Targeting§ Prüfung der Drittanbietertools§ Entscheidung über Legitimationstatbestand§ Informationspflichten in Datenschutzerklärung erfüllen§ Widerspruchsmöglichkeiten (Opt-Out) anbieten§ Verhältnis zu Drittanbietern klären (Auftragsverarbeitung

oder gemeinsame Verantwortung)

Mitverantwortlichkeit für Facebookseiten§ Eigene Datenverarbeitung bewerten§ Informationspflichten erfüllen§ Information über gemeinsame Joint Controllership

Zusammenfassung

© Dr. Carsten Ulbricht

43

• Bewertung der Stellungnahme der Datenschutzbehörden zu Tracking, Targeting & Co unter der DSGVO(www.kurzlink.de/dsgvo-tracking)

• Mein erster DSGVO Rant – Zu viele Mythen und gefährliches Halbwissen zum neuen europäischen Datenschutzrecht(www.kurzlink.de/rant)

• Whatsapp & Recht – FAQ zur Zulässigkeit der Kundenkommunikation über Mobile Messenger(www.kurzlink.de/messenger)

• Abmahnwellen wegen DSGVO Verstößen ?! Was dagegen spricht und wie man eine Abmahnung wegen Datenschutzverstößen abwehren kann(www.kurzlink.de/dsgvo-abmahnung)

• Social CRM & Recht – Rechtliche Rahmenbedingungen bei der Kundenakquise und -pflege in und über Soziale Netzwerke(www.kurzlink.de/socialcrm)

Weiterführende Links

© Dr. Carsten Ulbricht

44

Literatur

www.kurzlink.de/smbuch

© Dr. Carsten Ulbricht

45

Eure Fragen ?

© Dr. Carsten Ulbricht

46

BartschRechtsanwälteDr.CarstenUlbrichtM.C.L.

Stafflenbergstraße 2470184StuttgartTelefon:+49(0)7112384953Fax:+49(0)71123849531E-Mail:cu@bartsch-rechtsanwaelte.de

/intertainment