Informationstext und ausdrückliche Einwilligung sind die beiden am häufigsten verwechselten Konzepte bei KVKK-Anträgen. Missbrauch führt sowohl zu rechtlichen Risiken als auch zu hohen Bußgeldern.
Offenlegungspflicht (KVKK Art. 10)
Bei der Erhebung personenbezogener Daten informiert der Datenverantwortliche die betroffene Person stets über Folgendes:
- Identität des Datenverantwortlichen
- Zwecke, für die personenbezogene Daten verarbeitet werden
- Zweck der Übertragung und zu übertragende Personen
- Datenerhebungsmethode und rechtlicher Grund
- Rechte der betroffenen Person (Art. 11)
Es sorgt mit informativem Text für Aufklärung. Diesist immer notwendig; Es bedarf keiner Einwilligung.
Ausdrückliche Einwilligung (KVKK Art.3, Art.5/1)
Eine ausdrückliche Einwilligung ist eine Einwilligung zu einem bestimmten Thema, die auf Informationen basiert und im freien Willen ausgedrückt wird. Wird nur ohne andere rechtliche Gründe verwendet:
- Im Gesetz nicht ausdrücklich vorgesehen
- Begründung oder Ausführung des Vertrages
- Rechtliche Verpflichtung
- Andere KVKK-Artikel 5/2-Klauseln als die ausdrückliche Zustimmung
- Berechtigtes Interesse
Die häufigsten Fehler
- Einholen einer ausdrücklichen Einwilligung für Transaktionen, die bereits vertraglich verpflichtend sind
- Ausdrückliche Zustimmung als „Bedingung“ im Vergleich zu anderen Diensten darstellen
- Kombination der Offenlegung mit ausdrücklicher Einwilligung (es müssen separate schriftliche Dokumente vorliegen)
- Vage Einwilligungen wie „Einwilligung zur Verarbeitung aller Daten“
Wichtige Entscheidungen des KVKK-Vorstands
Praktische Tipps
- Verfassen Sie Ihren Informationstext in einer klaren und einfachen Sprache
- Ausdrückliche Einwilligung erhalten Sie in einem separaten Feld nur für Pflichtdaten
- Gesonderte Vermarktungsgenehmigung für Marketingzwecke (auch im Electronic Commerce Law Nr. 6563)
- Zusätzliche Betreuung für Kinder (unter 16 Jahren)
Unsachgemäß eingerichtete Offenlegungs-/Einwilligungsverfahren können zu hohen Verwaltungsstrafen führen. Beraten Sie sich für das KVKK-Compliance-Projekt.