Rechtsupdate 2018 –Social Media Marketing nach EuGH und … · © Dr. CarstenUlbricht 3 Ab 25.Mai...

© Dr. Carsten Ulbricht

1


Rechtsupdate 2018 – Social Media Marketing nach EuGH und DSGVO08.10.2018 Berlin


2

RA Dr. Carsten Ulbricht

§ Bartsch Rechtsanwälte

§ IT-Recht / Gewerblicher Rechtsschutz und Datenschutz

§ Spezialisierung auf Internet, E-Commerce, Mobile und Social Media

§ Blog „Internet, Social Media & Recht“

www.rechtzweinull.de

www.twitter.com/intertainment


3

Ab 25.Mai 2018 kann jeder abgemahnt werden und muss mit Strafen von 20 Millionen Euro oder 4% des eigenen

Jahresumsatzes rechnen


4


5

Jeder der Daten verarbeitet, braucht dafür jetzt immer eine Einwilligung


6


7

Wer Dritten personenbezogene Daten weitergibt, muss immer einen

Auftragsdatenverarbeitungsvertrag schließen


8Weiterführend: www.kurzlink.de/rant


9

TEIL I

Rechtliche Grundlagen


10

VerarbeitungpersonenbezogenerDaten

VerbotmitErlaubnisvorbehalt

PrüfungErlaubnistatbestände(LEGITIMATION)

ErfüllungInformationspflichten(INFORMATION)

A. Grundlagen


11

AnonymeDaten

GesetzlicheErlaubnistatbestände

Art.6Abs.1DSGVO Datenverarbe

itung

zulässig

ZweckbindungInformationspflichtenDokumentation Betroffenenrechte

VertragsabwicklungVorvertraglicheAnfrage

Einwilligung

Keinedatenschutz-rechtlicheRelevanz

Interessenabwägung(VernünftigeErwartungen)

A. Grundlagen


12

Personenbezogene Daten (Art. 4 Nr.1 DSGVO)„alle Informationen, die sich auf eine identifizierte oder identi-fizierbare natürliche Person (im Folgenden "betroffene Person")beziehen; als identifizierbar wird eine natürliche Personangesehen, die direkt oder indirekt, insbesondere mittelsZuordnung zu einer Kennung wie einem Namen, zu einerKennnummer, zu Standortdaten, zu einer Online-Kennung oderzu einem oder mehreren besonderen Merkmalen identifiziertwerden kann, die Ausdruck der physischen, physiologischen,genetischen, psychischen, wirtschaftlichen, kulturellen odersozialen Identität dieser natürlichen Person sind.“

è Weiter Begriff des Personenbezugesè Identifizierbarkeit eines „unique user„ genügt

B. Anwendungsbereich


13

Erlaubnistatbestände (Art. 6 DSGVO)§ die Einwilligung (Art. 6 Abs.1 lit.a DSGVO)§ der Vertrag(Art. 6 Abs.1 lit.b DSGVO)§ Datenverarbeitung kraft rechtlicher Verpflichtung

(Art. 6 Abs.1 lit.c DSGVO)§ „berechtigte Interessen“(Art. 6 Abs.1 lit.f DSGVO)

C. Erlaubnistatbestände


14

Anforderungen der Einwilligung§ freiwillig§ informiert§ unmissverständlich (d.h. Erklärung oder sonstige

eindeutig bestätigende Handlung (kein Opt-Out))§ getrennt von anderen Sachverhalten (AGB?)§ jederzeitige Widerrufbarkeit§ Information über Widerrufbarkeit§ Beachtung des Kopplungsverbotes (Art.7 Abs.4

DSGVO)

D. Einwilligung (Art.6 Abs.1 lit.a DSGVO)


15

Anforderungen „Berechtigte Interessen“§ Berechtigtes Interesse des Verantwortlichenèz.B. Direktwerbung§ Notwendigkeitèkein milderes Mittel§ Keine überwiegenden Interessen des BetroffenenèVernünftige Erwartungen des Betroffenen§ Sorgfältige Abwägung

F. Ber. Interessen (Art.6 Abs.1 lit.f DSGVO)


16

Informationspflichten (Art. 13 Abs.1 DSGVO)

§ Identität des Verantwortlichen§ Kontaktdaten des Datenschutzbeauftragten§ Verarbeitungszwecke und Rechtsgrundlage§ Berechtigtes Interesse§ Empfänger§ Übermittlung in Drittstaaten

G. Informationspflichten


17

Informationspflichten (Art. 13 Abs.2 DSGVO)

§ Dauer der Speicherung§ Rechte der Betroffenen§ Widerrufbarkeit von Einwilligungen§ Beschwerderecht bei der Aufsichtsbehörde§ Verpflichtung zur Bereitstellung

personenbezogener Daten§ Automatisierte Entscheidungsfindung und Profiling

G. Informationspflichten


18

TEIL II

Tracking und Targeting


19

Tracking § Webanalyse (z.B. Google Analytics)

Targeting§ Online Behavioural Advertising§ Retargeting (z.B. Custom Audience from Website)§ Targeting über Datenupload (Custom Audience

from File)

A. Grundlagen


20

VerarbeitungpersonenbezogenerDaten(z.B.ErstellungpseudonymerNutzungsprofile)

LegitimationüberberechtigteInteressen(Art.6Abs.1lit.fDSGVO)grundsätzlichmöglich?

SorgfältigeAbwägungundDokumentation

JA

nachAnsichtinLiteratur/Verbänden

JA

SofortigeSetzungvonCookiesInformationinderDatenschutzerklärung

Widerspruchsmöglichkeit(Opt-Out)


21

Stellungnahme der Datenschutzkonferenz (DSK) vom 26.04.2018

§ Einwilligung (Art. 6 Abs. 1 a. DSGVO) zwingend bei

Einsatz von Tracking-Mechanismen, die das Verhalten von betroffenen Personen im Internet nachvollziehbar machen und bei der Erstellung von Nutzerprofilen

aA. Stellungnahmen Verbände, Schwartmann/Kleinwegen Art. 21 Abs.1 DSGVO, Erw 47 DSGVO vgl. www.kurzlink.de/datenschutzkonferenz

B. Tracking und Targeting


22

VerarbeitungpersonenbezogenerDaten(z.B.ErstellungpseudonymerNutzungsprofile)

LegitimationüberberechtigteInteressen(Art.6Abs.1lit.fDSGVO)grundsätzlichmöglich?

AnsichtderDatenschutzbehörden

SorgfältigeAbwägungundDokumentation

JA

nachAnsichtinLiteratur/Verbänden

JA NEIN

FreiwilligeEinwilligung(Art.7DSGVO)

SofortigeSetzungvonCookiesInformationinderDatenschutzerklärung


SetzungvonCookiesNACHEinwilligungInformationinderDatenschutzerklärung



23

TEIL III

Joint Controllership


24


25


26

TEIL III



27

TEIL III



28

TEIL III



29

TEIL III



30

TEIL III



31

EuGH Urteil (C-210/16) vom 05.06.2018

§ Fanpagebetreiber an Entscheidung über Zweck und Mittel beteiligt

èMitverantwortung des Fanpagebetreibers für Datenverarbeitung auf Facebook

§ EuGH gemeinsame Verantwortung nicht gleichwertige Verantwortlichkeit

§ Rechtsfolgen Art. 26, 82 DSGVO

A. Mitverantwortlichkeit

Weiterführend: www.kurzlink.de/mitverantwortung


32


33

EuGH Urteil (C-210/16) vom 05.06.2018

§ Fanpagebetreiber an Entscheidung über Zweck und Mittel beteiligt

èMitverantwortung des Fanpagebetreibers für Datenverarbeitung auf Facebook

§ EuGH gemeinsame Verantwortung nicht gleichwertige Verantwortlichkeit

§ Urteil des Bundesverwaltungsgerichtes steht aus

A. Mitverantwortlichkeit

Weiterführend: www.kurzlink.de/mitverantwortung


34

Entschließungen der DSK vom 07.06.2018 / 05.09.2018§ Einwilligung für Tracking§ Information über Datenschutzerklärung§ Joint Controllership Agreement (Art. 26 DSGVO)Reaktion und HandlungsempfehlungenèSeiten-Insights-Erweiterung von Facebook (siehe

https://www.facebook.com/legal/terms/page_controller_addendum)

èDatenschutzerklärung für Verarbeitung auf Facebookseite

èInformation über gemeinsame Verantwortung

B. Folgen


35

TEIL IV

Influencer Marketing


36

A. FIFA Fail


37

Werbung ?§ Jedes Verhalten, dass eigenen oder

fremden Absatz fördert§ bei Gegenleistung eigentlich immerè § 6 Telemediengesetz (TMG)è § 5a UWGè § 58 Rundfunkstaatsvertrag (RfStV)è Product Placement

A. Kennzeichnungspflichten


38

èErkennbarkeit des kommerziellen Zwecks für durchschnittlich informierten Nutzer entscheidend

§ „Sponsored“ nach Landgericht München (Az.: 4 HK O 21172/14) in Fortführung der entsprechenden BGH Rechtsprechung (Az. I ZR 2 /11) nicht ausreichend

èVerantwortlich Influencer, Agentur undUnternehmen (§ 8 Abs.2 UWG)

B. Kennzeichnungspflichten


39

D. Kennzeichnungspflichten


40

E. Vertragsgestaltung

§ Leistungsgegenstand§ Umfang / Produkt / Kampagne§ Nutzungsrechte (Medien / Bearbeitung / Sprache etc.)§ Sponsoringleistung§ Mitwirkungspflichten (Produktion / Promotion Termine)§ Einhaltung Transparenzpflichten, sonst Risikoverteilung§ Exklusivität bestimmtes Produkt / Dienstleistung§ Geheimhaltungspflichten

Weiterführend:Influencer Marketing & Recht für Unternehmen, Agenturen und Influencer www.kurzlink.de/hashtag


41

TEIL V

Zusammenfassung


42

Tracking und Targeting§ Prüfung der Drittanbietertools§ Entscheidung über Legitimationstatbestand§ Informationspflichten in Datenschutzerklärung erfüllen§ Widerspruchsmöglichkeiten (Opt-Out) anbieten§ Verhältnis zu Drittanbietern klären (Auftragsverarbeitung

oder gemeinsame Verantwortung)

Mitverantwortlichkeit für Facebookseiten§ Eigene Datenverarbeitung bewerten§ Informationspflichten erfüllen§ Information über gemeinsame Joint Controllership

Zusammenfassung


43

• Bewertung der Stellungnahme der Datenschutzbehörden zu Tracking, Targeting & Co unter der DSGVO(www.kurzlink.de/dsgvo-tracking)

• Mein erster DSGVO Rant – Zu viele Mythen und gefährliches Halbwissen zum neuen europäischen Datenschutzrecht(www.kurzlink.de/rant)

• Whatsapp & Recht – FAQ zur Zulässigkeit der Kundenkommunikation über Mobile Messenger(www.kurzlink.de/messenger)

• Abmahnwellen wegen DSGVO Verstößen ?! Was dagegen spricht und wie man eine Abmahnung wegen Datenschutzverstößen abwehren kann(www.kurzlink.de/dsgvo-abmahnung)

• Social CRM & Recht – Rechtliche Rahmenbedingungen bei der Kundenakquise und -pflege in und über Soziale Netzwerke(www.kurzlink.de/socialcrm)

Weiterführende Links


44

Literatur

www.kurzlink.de/smbuch


45

Eure Fragen ?


46

BartschRechtsanwälteDr.CarstenUlbrichtM.C.L.

Stafflenbergstraße 2470184StuttgartTelefon:+49(0)7112384953Fax:+49(0)71123849531E-Mail:[email protected]

/intertainment

Rechtsupdate 2018 –Social Media Marketing nach EuGH und … · © Dr. CarstenUlbricht 3 Ab 25.Mai...

Documents

Transcript of Rechtsupdate 2018 –Social Media Marketing nach EuGH und … · © Dr. CarstenUlbricht 3 Ab 25.Mai...