E-COMMERCE- LEITFADEN - SKW Schwarz

Datenschutz
In den vergangenen Jahren hat sich die Aufmerksamkeit der Internet­Nutzer vor allem im Hinblick auf
die Einhaltung der datenschutzrechtlichen Vorschriften verändert. Eine gut durchdachte, rechtlich einwandfreie
Verwendung der personenbe zogenen Daten von Nutzern kann das Image einer Marke verbessern.
Der vertrauensvolle Umgang mit personen bezogenen Daten ist längst nicht mehr nur ein rechtliches
Erfordernis, sondern vielmehr ein Qualitätsmerkmal.
Der Datenschutz erstreckt sich allerdings nur auf personenbezogene Daten. Reine Firmendaten oder anonyme
statistische Informationen fallen nicht darunter. Abgrenzungskriterium ist, dass aus den Angaben eine
Person bestimmt ist oder zumindest – wenn weitere Informationen vorliegen – bestimmbar ist. Grundsätzlich
gilt dann die Regel, dass eine Verwendung der Daten nur mit Einwilligung oder im Rahmen gesetzlicher
Ausnahmetatbestände möglich ist. Nachdem die Ausnahmen recht eng sind, ist ein transparenter Umgang
mit der Einwilligung wichtig. Ist der Nutzer umfassend darüber informiert, was mit seinen Daten passiert,
und gibt er freiwillig die Zustimmung dazu, dürfen die Daten in relativ weitem Umfang verwendet werden.
Besonders wichtig ist in diesem Zusammenhang, dass auch die IP­Adresse, die vom Rechner ver wendet
wird, von vielen Seiten als personenbezogene Information anzusehen ist. Sofern sich diese Meinung durchsetzt,
müssen an vielen Stellen die daten schutzrechtlichen Strategien überdacht werden.
Social Plug-ins
Der Einsatz von so genannten Social Plug­ins unterliegt einer ähnlichen Problematik. Bekannt ist in diesem
Zusammenhang vor allem der Facebook „Gefällt mir“­Button sowie auch „+1“ von Google, die z. B. in
einem Web­Shop integriert werden können. Beide Dienste sind hervorragende Mittel, um den viralen Effekt
von Kampagnen zu verstärken und eine große Nutzerzahl zu erreichen. Aber auch hier wird die IP­Adresse
verwendet, um den Dienst zu ermöglichen. Selbst wenn ein Nutzer nicht auf den Button klickt, werden in vielen
Fällen seine Daten an (US­)Server übermittelt, ohne dass dazu seine Einwilligung vorliegt. Wenn der Nutzer
zeitgleich in einer anderen Registerkarte bei einem der Dienste angemeldet ist, wird diese Information
zusätzlich abgefragt und somit ist eine eindeutige Identifizierung des Nutzers, sogar mit Namen, möglich.
Schlussendlich bleibt festzuhalten, dass die Verwendung von Social Plug­ins aus datenschutzrechtlicher
Sicht kritisch zu bewerten ist. Durch die bloße Anpassung der Datenschutzerklärung, in welcher
auf die Verwendung der Dienste hingewiesen wird, kann zwar ein rechtliches Risiko vermindert werden,
allerdings ist es für den Website­Besucher weiterhin nicht möglich, vor der Übermittlung seiner Daten zu
widersprechen. Eine weitere Möglichkeit stellt in diesem Zusammenhang eine Lösung dar, bei welcher das
Social Plug­in zunächst aktiviert werden muss. In diesem Fall stimmt der Nutzer aktiv der Einbettung des
Social Plug­ins und damit der Übermittlung seiner Daten an die genannten Dienste zu. Aber auch diese
Alternative hat aus datenschutzrechtlicher Sicht Tücken, da für eine ordentliche Einwilligung transparent
gemacht werden muss, welche Daten erhoben werden.
www.ecommerce-leitfaden.de