Hochaktuell: EuGH bestätigt Status von Facebook als Auftragsdatenverarbeiter
Der EuGH bestätigte heute in seinem Urteil C-210/16 Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein / Wirtschaftsakademie Schleswig-Holstein GmbH, dass: „nicht in Zweifel gezogen wird, dass die amerikanische Gesellschaft Facebook und, was die Union betrifft, deren irische Tochtergesellschaft Facebook Ireland als „für die Verarbeitung“ der personenbezogenen Daten der Facebook-Nutzer und der Personen, die die auf Facebook unterhaltenen Fanpages besucht haben, „Verantwortliche“ anzusehen sind. Denn diese Gesellschaften entscheiden in erster Linie über die Zwecke und Mittel der Verarbeitung dieser Daten“.
Der EuGH stellt ferner fest, dass eine gemeinsame Verantwortlichkeit für die fragliche Datenverarbeitung besteht, wenn ein Betreiber, wie die Wirtschaftsakademie, Facebook Irland für die Datenverarbeitung verantwortlich ist.
Der Betreiber ist nämlich für sein Zielpublikum, den Zielen der Steuerung und Förderung seiner Tätigkeit an den Entscheidungen über Zweck und Mittel der Verarbeitung der personenbezogenen Daten der Besucher der Fanpage beteiligt. Hinzu kommt, dass der Fernpagebetreiber demographische Daten über seine Zielgruppe verlangen kann.
Der EuGH betont ferner: „dass die Anerkennung einer gemeinsamen Verantwortlichkeit des Betreibers des sozialen Netzwerks und des Betreibers einer bei diesem Netzwerk unterhaltenen Fanpage im Zusammenhang mit der Verarbeitung personenbezogener Daten der Besucher dieser Fanpage dazu beiträgt, entsprechend den Anforderungen der Richtlinie 95/46 einen umfassenderen Schutz der Rechte sicherzustellen, über die die Personen verfügen, die eine Fanpage besuchen. Des Weiteren stellt der Gerichtshof fest, dass das Unabhängige Landeszentrum zuständig war, zur Gewährleistung der Einhaltung der Vorschriften zum Schutz personenbezogener Daten im deutschen Hoheitsgebiet von sämtlichen Befugnissen, über die es nach den deutschen Bestimmungen zur Umsetzung der Richtlinie 95/46 verfügt, nicht nur gegenüber der Wirtschaftsakademie, sondern auch gegenüber Facebook Germany Gebrauch zu machen.“.
Folgen dieses Urteils:
Mit dem Urteil wurde klargestellt, dass insbesondere Facebook und andere soziale Medien Auftragsdatenverarbeiter für die jeweiligen Nutzer sind. Das erlaubt zukünftig den Betroffenen nach Art. 82 DSGVO Schadensersatz zu verlangen. Die Besonderheit dieser Norm besteht darin, dass sie eine sogenannte Gesamtschuldnerschaft des Verarbeiters und dessen Hilfsperson, hier Facebook, als Auftragsdatenverarbeiter normiert wird. Gesamtschuldnerschaft erlaubt es dem Gläubiger, damit dem Verbraucher, gleichzeitig den Verarbeiter und dessen Auftragnehmer in die Haftung zu nehmen. Er kann ebenfalls nur einen der beiden in die Haftung nehmen, welche dann im Nachgang im in Ausgleich sehen müssen, wer letzten Endes für den Schaden verantwortlich ist. Der Innenausgleich wird durch Art. 82 Abs. 2 und Abs. 3 DSGVO geregelt. In den im Ergebnis kann sich derjenige enthaften, der nachweisen kann die datenschutzrechtlichen Regelungen beachtet zu haben. Dieses Urteil bestätigt nunmehr die bislang nur theoretisch angenommenen Möglichkeiten aus der DSGVO.
Nochmal Filesharing- Anschlussinhaber zu 1.500,00€ Schadensersatz verurteilt
Das Ag Köln hat in einem weitere Filesharing Fall einen Anschlussinhaber verurteilt. Der Anschlussinhaber wurde zu 1.500,00€ Schadensersatz, 281,30€ Kosten der Abmahnung und Erstattung aller Kosten verurteilt. Das Gericht stellte insbesondere fest, dass Computerspiele als Sprachwerke…
Erstes verwaltungsrechtliches Urteil zu Allgemeinverfügungen zum Cannabis Verbot- hier auf dem Hessentag
Die Entscheidung des hessischen Verwaltungsgerichts sollte beachtet werden. Sie stellt Alkohol und Zigaretten mit Cannabis gleich und bestätigt eine Allgemeinverfügung, die den KOnsum von Cannabis allgemein auf dem Hessentag verbietet: Leitsatz 1. Eine Allgemeinverfügung, die das…
Droht der erste Cannabis Handelskrieg?
Die israelische Regierung erwägt, Einfuhrgebühren auf medizinische Cannabisprodukte aus Kanada zu erheben. Israel hatte zuvor eine „Anti-Dumping“-Untersuchung eingeleitet, um festzustellen, ob kanadische Cannabisimporte der heimischen Industrie schaden. Im Steuerjahr 2023 importierte Israel etwa 21.000 Kilogramm medizinische…
Urteil des Bundesgerichtshofs zu Sportwetten- Spieler können Ihre Einsätze zurück verlangen
1. Unterscheidung zwischen legalen und illegalen Angeboten Der BGH hat in mehreren Urteilen klargestellt, dass es einen Unterschied zwischen legalen und illegalen Sportwettenangeboten gibt. Sportwettenanbieter benötigen in Deutschland eine Lizenz, um legal operieren zu können. Wenn…
Abmahnungen von Cyfire Rechtsanwalts GmbH im Auftrag von Folkert Knieper
Einleitung In den letzten Jahren haben Abmahnungen im Bereich des Urheberrechts immer mehr an Bedeutung gewonnen. Besonders im Fokus steht dabei die Cyfire Rechtsanwalts GmbH, RA Mirco Lehr, die im Auftrag von Folkert Knieper Abmahnungen verschickt….
Sind Grow Hubs möglich?- Stand 27.06.2024
Deutsche Grow Hubs- in den letzten Wochen wurde die Frage viel besprochen, ob in Deutschland sog. Grow Hubs zulässig sind. Doch was sind Grow Hubs? Grow Hubs sind Anbauflächen in denen Cannabis für CSC produziert wird….
Zuständigkeiten nach dem KCanG- Stand 08.07.2024- 11:00Uhr- Zuständigkeiten der Bundesländer nun vollständig
Wir zeigen auf, bei welcher Behörde Anträge nach §11 KCanG zu stellen sind. Dem von uns wenig geliebten Förderalismus geschuldet, ist das in jedem Bundesland unterschiedlich.
Datenschutz in Anbauvereinigungen – Cannabis Social Club CSC
Wir gehen der Frage nach, ob CSC einen Datenschutzbeauftragten brauchen. Ebenso fragen wir uns, ob die Regelungen des KCanG gegen die DSGVO verstoßen.
KCanG- das öffentliche Baurecht als Fallstrick für CSC
Wir gehen auf die Frage ein, ob das Baurecht für CSC relevant sein kann.