Datenschutz im Social Web

1 - Cover [Seite 1]
2 - Einleitung und Gang der Untersuchung [Seite 25]
2.1 - A. Problemaufriss [Seite 25]
2.2 - B. Gang der Untersuchung [Seite 28]
3 - Kapitel 1: Grundlagen [Seite 31]
3.1 - A. Hinweis zur rechtlichen Terminologie [Seite 31]
3.2 - B. Soziale Netzwerke und zentrale Funktionen [Seite 33]
3.2.1 - I. Klassifikation der Plattformen [Seite 33]
3.2.2 - II. Vorstellung ausgewählter Plattformen [Seite 34]
3.2.2.1 - 1. Facebook [Seite 35]
3.2.2.2 - 2. Instagram [Seite 36]
3.2.2.3 - 3. Twitter [Seite 36]
3.2.2.4 - 4. Snapchat [Seite 37]
3.3 - C. Finanzierung sozialer Netzwerke [Seite 37]
3.3.1 - I. Finanzierung durch Werbung [Seite 38]
3.3.2 - II. Technische Trackingmethoden [Seite 40]
3.3.2.1 - 1. Cookies [Seite 41]
3.3.2.2 - 2. Fingerprinting [Seite 43]
3.3.3 - III. Zusammenfassung [Seite 43]
3.4 - D. Überblick über grundrechtliche Interessenpositionen [Seite 44]
3.4.1 - I. Betroffeneninteressen [Seite 44]
3.4.1.1 - 1. Das Recht auf informationelle Selbstbestimmung [Seite 44]
3.4.1.2 - 2. Schutz personenbezogener Daten [Seite 45]
3.4.2 - II. Verarbeiter- und Drittinteressen [Seite 46]
3.4.2.1 - 1. Berufsfreiheit und unternehmerische Freiheit [Seite 46]
3.4.2.2 - 2. Meinungs- und Informationsfreiheit [Seite 47]
3.4.3 - III. Zusammenfassung [Seite 48]
4 - Kapitel 2: Territorial anwendbares Recht [Seite 49]
4.1 - A. Problemaufriss [Seite 49]
4.2 - B. Datenschutzrechtliche Vorgaben der DSRL [Seite 51]
4.2.1 - I. Für die Verarbeitung Verantwortlicher i. S. d. Art. 4 Abs. 1 DSRL [Seite 53]
4.2.1.1 - 1. Verantwortlichkeit bei mehreren Niederlassungen [Seite 54]
4.2.1.2 - 2. Konsequenzen am Beispiel von Facebook [Seite 55]
4.2.1.3 - 3. Zulässigkeit einer rechtlichen Zuweisung der Verantwortlichkeit [Seite 58]
4.2.2 - II. Niederlassung i. S. d. Art. 4 Abs. 1 lit. a DSRL [Seite 59]
4.2.2.1 - 1. Merkmale des Niederlassungsbegriffs [Seite 60]
4.2.2.1.1 - a) Vorliegen einer festen Einrichtung [Seite 60]
4.2.2.1.2 - b) Effektive und tatsächliche Ausübung einer Tätigkeit [Seite 61]
4.2.2.1.3 - c) Verarbeitung im Rahmen der Tätigkeiten einer Niederlassung i. S. d. Art. 4 Abs. 1 lit. a DSRL [Seite 62]
4.2.2.2 - 2. Territorial anwendbares Recht innerhalb der EU bei mehreren Niederlassungen [Seite 64]
4.2.2.2.1 - a) Abgrenzung mitgliedstaatlicher Datenschutzregimes als Folgefrage [Seite 64]
4.2.2.2.2 - b) Übertragbarkeit der Auslegung des Art. 4 Abs. 1 lit. a DSRL auf rein innereuropäische Sachverhalte [Seite 65]
4.2.2.2.2.1 - aa) Keine Beschränkung auf Drittlandsachverhalte durch den Wortlaut des Art. 4 Abs. 1 lit. a DSRL [Seite 66]
4.2.2.2.2.2 - bb) Keine Beschränkung auf Drittlandsachverhalte durch die EuGH- Rechtsprechung [Seite 66]
4.2.3 - i) Keine Beschränkung durch Google Spain und Weltimmo [Seite 66]
4.2.4 - ii) Keine Beschränkung durch Verein für Konsumenteninformation [Seite 67]
4.2.4.1 - cc) Zwischenergebnis [Seite 69]
4.2.4.1.1 - c) Abgrenzung mitgliedstaatlicher Datenschutzregimes bei innereuropäischen Sachverhalten [Seite 69]
4.2.4.2 - aa) Anwendbarkeit nationaler Datenschutzbestimmungen mehrerer Mitgliedstaaten auf denselben Verantwortlichen [Seite 70]
4.2.4.3 - bb) Anwendbarkeit nationaler Datenschutzbestimmungen mehrerer Mitgliedstaaten auf denselben Verarbeitungsvorgang [Seite 72]
4.2.5 - i) Definition "desselben" Verarbeitungsvorgangs [Seite 73]
4.2.6 - ii) Abgrenzung anhand des Merkmals der "engsten Verknüpfung" [Seite 74]
4.2.7 - iii) Die Ausrichtung auf den Mitgliedstaat als weiterer Anknüpfungspunkt [Seite 76]
4.2.8 - iv) Konfligierende Datenschutzregimes [Seite 77]
4.2.8.1 - d) Zwischenergebnis [Seite 78]
4.2.9 - III. Rückgriff auf Mittel i. S. d. Art. 4 Abs. 1 lit. c DSRL [Seite 79]
4.2.9.1 - 1. Keine Niederlassung in der EU [Seite 79]
4.2.9.2 - 2. Rückgriff auf im Mitgliedstaat belegene Mittel [Seite 80]
4.3 - C. Änderungen durch die DSGVO [Seite 83]
4.3.1 - I. Verarbeitung personenbezogener Daten nach Vorgabe der DSGVO [Seite 83]
4.3.2 - II. Keine spezifische Kollisionsnorm bei der Aktivierung von Öffnungsklauseln [Seite 85]
4.4 - D. Territorial anwendbares Recht im Nutzer-Nutzer-Verhältnis [Seite 88]
4.5 - E. Fazit [Seite 89]
5 - Kapitel 3: Datenschutzrechtliche Bewertung der Verarbeitung personenbezogener Daten in sozialen Netzwerken [Seite 92]
5.1 - A. Zulässigkeit der Verarbeitung personenbezogener Daten im Nutzer-Nutzer-Verhältnis [Seite 92]
5.1.1 - I. Datenverarbeitung ausschließlich zu persönlichen oder familiären Tätigkeiten [Seite 93]
5.1.1.1 - 1. Öffentliche Inhalte [Seite 93]
5.1.1.1.1 - a) BDSG bzw. DSRL [Seite 93]
5.1.1.1.2 - b) DSGVO [Seite 94]
5.1.1.2 - 2. Beschränkung auf bestimmte Personengruppen [Seite 95]
5.1.1.2.1 - a) BDSG bzw. DSRL [Seite 95]
5.1.1.2.2 - b) DSGVO [Seite 96]
5.1.1.3 - 3. Datenverarbeitung mittels der Nutzung von Nachrichtenfunktionen [Seite 97]
5.1.2 - II. Nutzer als Verantwortlicher [Seite 97]
5.1.2.1 - 1. Betreiber privater Profile [Seite 98]
5.1.2.2 - 2. Betreiber öffentlicher Profile [Seite 99]
5.1.2.2.1 - a) Funktionsweise von öffentlichen Profilen am Beispiel von Facebook [Seite 100]
5.1.2.2.2 - b) Verantwortlichkeit der Fanpage-Betreiber [Seite 101]
5.1.2.2.2.1 - aa) Datenschutzrechtliche Verantwortlichkeit [Seite 102]
5.1.2.2.2.2 - bb) Verantwortlichkeit i. S. d. TMG [Seite 103]
5.1.2.2.3 - c) Fanpages als Form der Auftragsverarbeitung [Seite 104]
5.1.2.2.4 - d) Fanpagebetreiber als Auswahlverantwortliche [Seite 105]
5.1.2.2.4.1 - aa) Auswahlverantwortlichkeit als Teil der Auftragsverarbeitung [Seite 105]
5.1.2.2.4.2 - bb) Grundrechtliche Implikationen der Auswahlverantwortlichkeit [Seite 107]
5.1.2.2.4.3 - cc) Zumutbarkeit der Auswahlverantwortlichkeit [Seite 108]
5.1.2.2.5 - e) Zusammenfassung [Seite 109]
5.1.3 - III. Zulässigkeit der Verarbeitung von Informationen Anderer [Seite 110]
5.1.3.1 - 1. Rechtliche Einordnung [Seite 111]
5.1.3.2 - 2. Zulässigkeit des Hochladens bzw. Teilens von Informationen Anderer durch Erlaubnistatbestände [Seite 113]
5.1.3.2.1 - a) Zulässigkeit nach dem BDSG [Seite 113]
5.1.3.2.1.1 - aa) Abgrenzung zwischen § 28 und § 29 BDSG [Seite 113]
5.1.4 - i) Übermittlung als Zweck der Verarbeitung [Seite 113]
5.1.5 - ii) Geschäftsmäßigkeit des Hochladens und Teilens [Seite 114]
5.1.6 - iii) Fehlen der Geschäftsmäßigkeit [Seite 115]
5.1.6.1 - (1) Kein Rückgriff auf § 28 BDSG bei Fehlen der Geschäftsmäßigkeit [Seite 116]
5.1.6.2 - (2) Anwendbarkeit des § 29 BDSG bei Fehlen der Geschäftsmäßigkeit [Seite 116]
5.1.6.2.1 - bb) Erlaubnistatbestände in § 29 BDSG [Seite 117]
5.1.7 - i) Allgemein zugängliche Beiträge, § 29 Abs. 1 S. 1 Nr. 2 BDSG [Seite 117]
5.1.8 - ii) Nicht allgemein zugängliche Beiträge, § 29 Abs. 1 S. 1 Nr. 1 BDSG [Seite 119]
5.1.9 - iii) Zulässigkeit der Übermittlung i. S. d. § 29 Abs. 2 BDSG [Seite 120]
5.1.9.1 - (1) Historischer Ursprung der Norm [Seite 120]
5.1.9.2 - (2) Verfassungskonforme Auslegung durch den BGH [Seite 121]
5.1.9.3 - (3) Vereinbarkeit des § 29 Abs. 2 S. 1 Nr. 1 BDSG mit Art. 7 lit. f DSRL [Seite 122]
5.1.9.4 - (4) Zwischenergebnis [Seite 123]
5.1.10 - iv) Zusammenfassung [Seite 123]
5.1.10.1 - b) Zulässigkeit nach der DSRL [Seite 123]
5.1.10.2 - c) Zulässigkeit nach der DSGVO [Seite 125]
5.1.10.2.1 - aa) Art. 6 Abs. 1 S. 1 lit. f DSGVO als umfassende Erlaubnisnorm [Seite 125]
5.1.10.2.2 - bb) Maßstab des Art. 6 Abs. 1 S. 1 lit. f DSGVO [Seite 127]
5.1.11 - i) Berechtigtes Interesse des Datenverarbeiters oder eines Dritten [Seite 128]
5.1.12 - ii) Betroffeneninteressen [Seite 128]
5.1.13 - iii) Abwägung [Seite 129]
5.1.13.1 - 3. Zulässigkeit der Verarbeitung von Informationen Anderer durch Einwilligung [Seite 130]
5.1.13.1.1 - a) Voraussetzungen der Zulässigkeit nach dem BDSG bzw. der DSRL [Seite 131]
5.1.13.1.1.1 - aa) Freiwilligkeit [Seite 131]
5.1.14 - i) Imagepflege durch Interaktion in sozialen Online-Netzwerken [Seite 132]
5.1.15 - ii) Soziale Online-Netzwerke und Suchterkrankungen [Seite 134]
5.1.16 - iii) Auswirkungen auf die Freiwilligkeit der datenschutzrechtlichen Einwilligungserklärung [Seite 135]
5.1.16.1 - (1) Auswirkungen von sozialem Druck auf die Wirksamkeit der Einwilligung [Seite 135]
5.1.16.2 - (2) Auswirkungen von Abhängigkeitserkrankungen auf die Wirksamkeit der Einwilligung [Seite 136]
5.1.17 - iv) Zwischenergebnis [Seite 137]
5.1.17.1 - bb) Informiertheit und Bestimmtheit [Seite 138]
5.1.17.2 - cc) Schriftformerfordernis [Seite 138]
5.1.18 - i) Schriftformerfordernis als Grundsatz im BDSG [Seite 138]
5.1.19 - ii) Vereinbarkeit des Schriftformerfordernisses mit den Vorgaben der DSRL [Seite 139]
5.1.20 - iii) Nutzereinstellungen als konkludente Einwilligungserklärung [Seite 141]
5.1.20.1 - b) Voraussetzungen der Zulässigkeit nach der DSGVO [Seite 142]
5.1.21 - IV. Zulässigkeit der Verarbeitung von Fotos Anderer [Seite 143]
5.1.21.1 - 1. Divergierende Zulässigkeitsvoraussetzungen i. S. d. KUG und BDSG/DSRL sowie DSGVO [Seite 144]
5.1.21.2 - 2. Sachlicher Anwendungsbereich des KUG [Seite 145]
5.1.21.2.1 - a) Bildnis [Seite 146]
5.1.21.2.2 - b) Verbreiten oder öffentliches Zurschaustellen [Seite 146]
5.1.21.2.2.1 - aa) Verbreiten [Seite 146]
5.1.21.2.2.2 - bb) Öffentliches Zurschaustellen [Seite 147]
5.1.21.3 - 3. Verhältnis KUG und BDSG [Seite 149]
5.1.21.3.1 - a) KUG als Spezialgesetz [Seite 149]
5.1.21.3.2 - b) Ansätze zur Auflösung des Spannungsverhältnisses [Seite 150]
5.1.21.3.2.1 - aa) Übertragbarkeit der Grundsätze des BDSG auf das KUG und vice versa [Seite 150]
5.1.21.3.2.2 - bb) Verfassungskonforme Auslegung des KUG [Seite 151]
5.1.21.4 - 4. Verhältnis KUG und DSGVO [Seite 152]
5.1.22 - V. Zusammenfassung [Seite 153]
5.2 - B. Zulässigkeit der Verarbeitung personenbezogener Daten im Anbieter-Nutzer-Verhältnis [Seite 154]
5.2.1 - I. Gesetzliche Erlaubnistatbestände [Seite 154]
5.2.1.1 - 1. Sachlich anwendbares Recht [Seite 154]
5.2.1.1.1 - a) Sachlich anwendbares Recht im deutschen Datenschutzrecht [Seite 154]
5.2.1.1.1.1 - aa) Grundsätzliche Unterschiede der Zulässigkeitsnormen [Seite 155]
5.2.1.1.1.2 - bb) Unvereinbarkeit der § 14 Abs. 1 und § 15 Abs. 1 TMG mit der DSRL [Seite 156]
5.2.1.1.1.3 - cc) Konsequenzen der Unvereinbarkeit mit der DSRL [Seite 157]
5.2.1.1.1.4 - dd) Klassifikation als Bestands-, Nutzungs-, oder Inhaltsdatum [Seite 158]
5.2.2 - i) Bestandsdaten [Seite 159]
5.2.3 - ii) Nutzungsdaten [Seite 160]
5.2.4 - iii) Inhaltsdaten [Seite 160]
5.2.4.1 - ee) Zwischenergebnis [Seite 162]
5.2.4.1.1 - b) Sachlich anwendbares Recht unionsrechtlicher Normen [Seite 162]
5.2.4.1.1.1 - 2. Verarbeitung von Angaben durch den Nutzer selbst [Seite 163]
5.2.4.1.2 - a) Registrierungsdaten [Seite 163]
5.2.4.2 - aa) Zulässigkeit des Datenumgangs nach dem BDSG bzw. der DSRL [Seite 164]
5.2.5 - i) Abgrenzung zwischen § 28 und § 29 BDSG [Seite 164]
5.2.6 - ii) Zulässigkeit gem. § 28 Abs. 1 BDSG bzw. Art. 7 DSRL [Seite 164]
5.2.6.1 - bb) Zulässigkeit der Datenverarbeitung nach der DSGVO [Seite 167]
5.2.6.1.1 - b) Weitere vom Nutzer selbst preisgegebene personenbezogene Daten [Seite 169]
5.2.6.2 - aa) Zulässigkeit nach dem BDSG [Seite 169]
5.2.7 - i) Zulässigkeit zu Zwecken der Funktionalität des sozialen Netzwerks [Seite 170]
5.2.8 - ii) Zulässigkeit der Datenverwendung zu Werbezwecken [Seite 170]
5.2.8.1 - (1) Keine Generalerlaubnis durch § 28 Abs. 1 S. 1 BDSG [Seite 170]
5.2.8.2 - (2) Privilegierung der Datenverwendung i. S. d. § 28 Abs. 3 BDSG [Seite 171]
5.2.8.2.1 - (a) Verarbeitung und Nutzung bei Einwilligung [Seite 171]
5.2.8.2.2 - (b) "Listenprivileg" i. S. d. § 28 Abs. 3 S. 2 BDSG [Seite 171]
5.2.8.2.3 - (c) Nutzung für fremde Angebote i. S. d § 28 Abs. 3 S. 5 BDSG [Seite 172]
5.2.8.2.4 - (d) Übermittlung an Dritte [Seite 173]
5.2.8.2.4.1 - bb) Zulässigkeit nach der DSGVO [Seite 174]
5.2.8.2.4.1.1 - 3. Verarbeitung von mittels Tracking Tools erhobenen Daten [Seite 175]
5.2.8.2.4.1.1.1 - a) RL 2002/136/EG bzw. RL 2009/136/EG [Seite 175]
5.2.8.2.4.2 - aa) Sachlicher Anwendungsbereich hinsichtlich Cookies [Seite 176]
5.2.8.2.4.3 - bb) Sachlicher Anwendungsbereich hinsichtlich anderer Tracking Tools [Seite 176]
5.2.8.2.4.4 - cc) Vorgaben der ePrivacy-RL für den Einsatz von Tracking Tools [Seite 177]
5.2.8.2.4.5 - dd) Umsetzung in deutsches Recht [Seite 178]
5.2.8.2.4.5.1 - b) Entwurf einer ePrivacy-VO [Seite 180]
5.2.9 - II. Zulässigkeit der Verarbeitung durch Einwilligung [Seite 182]
5.2.9.1 - 1. Inhaltliche Anforderungen [Seite 182]
5.2.9.1.1 - a) Freiwilligkeit [Seite 182]
5.2.9.1.1.1 - aa) Koppelungsverbot i. S. d. § 28 Abs. 3b BDSG [Seite 183]
5.2.10 - i) Nutzerinteressen als Maßstab für die Gleichwertigkeit [Seite 183]
5.2.11 - ii) Zumutbarkeit [Seite 184]
5.2.12 - iii) Strenger Maßstab bei Minderjährigen [Seite 185]
5.2.12.1 - bb) Koppelungsverbot i. S. d. Art. 7 Abs. 4 DSGVO als Auslegungskriterium [Seite 186]
5.2.12.1.1 - b) Informiertheit und Bestimmtheit [Seite 189]
5.2.12.1.1.1 - 2. Anforderungen an die Form, insbesondere elektronische "opt-in"-Einwilligung [Seite 190]
5.2.12.1.2 - a) Formvorgaben des TMG und BDSG [Seite 190]
5.2.12.1.3 - b) Formvorgaben der DSGVO [Seite 191]
5.2.12.1.4 - c) Formvorgaben bei Tracking Tools [Seite 192]
5.2.12.2 - aa) Formvorgabe durch die ePrivacy-RL als Ergänzung zur DSRL [Seite 192]
5.2.12.3 - bb) Formvorgabe durch den ePrivacy-VO-E [Seite 193]
5.2.12.3.1 - 3. Einwilligung eines Kindes i. S. d. DSGVO [Seite 194]
5.2.12.3.1.1 - a) "Angebot von Diensten der Informationsgesellschaft, das einem Kind direkt gemacht wird" [Seite 195]
5.2.12.3.1.2 - b) Prüfpflichten und Umsetzbarkeit [Seite 196]
5.2.13 - III. Zusammenfassung [Seite 198]
5.3 - C. Zulässigkeit der Verarbeitung personenbezogener Daten durch Dritte am Beispiel von Social Plug-Ins [Seite 199]
5.3.1 - I. Verantwortlichkeit der Websitebetreiber am Beispiel des "Like-Buttons" [Seite 201]
5.3.1.1 - 1. Entscheidung über das "Ob" und "Wie" der Verarbeitung [Seite 201]
5.3.1.2 - 2. Gewichtung des "Ob" und "Wie" der Verarbeitung [Seite 203]
5.3.1.3 - 3. Keine Auftragsverarbeitung durch den "Like-Button" [Seite 205]
5.3.1.4 - 4. Websitebetreiber und Plug-In-Anbieter als Diensteanbieter i. S. d. TMG [Seite 205]
5.3.1.5 - 5. Zwischenergebnis [Seite 206]
5.3.2 - II. Zulässigkeit der Einbindung von Social Plug-Ins am Beispiel von Facebooks "Like-Button" [Seite 207]
5.3.2.1 - 1. Zulässigkeit durch gesetzlichen Erlaubnistatbestand [Seite 207]
5.3.2.1.1 - a) Zulässigkeit nach dem BDSG und dem TMG [Seite 207]
5.3.2.1.1.1 - aa) Zulässigkeit nach dem BDSG [Seite 208]
5.3.2.1.1.2 - bb) Zulässigkeit nach dem TMG [Seite 209]
5.3.2.1.2 - b) Zulässigkeit nach der DSGVO und dem ePrivacy-VO-E [Seite 210]
5.3.2.2 - 2. Erlaubnis durch Einwilligung [Seite 211]
5.3.2.2.1 - a) Richtiger Empfänger der Einwilligungserklärung [Seite 211]
5.3.2.2.2 - b) Keine Einwilligung durch Facebooks AGB [Seite 211]
5.3.2.2.3 - c) Ausgestaltung der Einwilligungserklärungen [Seite 212]
5.3.2.3 - 3. Umfang der Betroffenenrechte [Seite 215]
5.3.3 - III. Zusammenfassung [Seite 216]
5.4 - D. Betroffenenrechte und Durchsetzbarkeit [Seite 216]
5.4.1 - I. Betroffenenrechte im BDSG und Änderungen durch die DSGVO [Seite 216]
5.4.1.1 - 1. Betroffenenrechte im BDSG [Seite 216]
5.4.1.2 - 2. Änderungen durch die DSGVO [Seite 217]
5.4.1.2.1 - a) Betroffenenrechte bei der Verarbeitung gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO [Seite 217]
5.4.1.2.1.1 - aa) Widerspruchsrecht, Art. 21 DSGVO [Seite 218]
5.4.2 - i) Verschobener Abwägungsmaßstab, Art. 21 Abs. 1 S. 1 DSGVO [Seite 218]
5.4.3 - ii) Widerspruchsgründe und entgegenstehende Verarbeiterinteressen, Art. 21 Abs. 1 S. 1 DSGVO [Seite 218]
5.4.4 - iii) Widerspruch bei Verarbeitung zu Zwecken der Direktwerbung, Art. 21 Abs. 1 S. 2 DSGVO [Seite 219]
5.4.4.1 - bb) Löschpflichten, Art. 17 DSGVO [Seite 219]
5.4.4.1.1 - b) Recht auf Datenübertragbarkeit [Seite 220]
5.4.4.2 - aa) Zielsetzung des Art. 20 DSGVO [Seite 220]
5.4.4.3 - bb) Schwierigkeiten der Umsetzbarkeit [Seite 221]
5.4.5 - i) Unterschiedliche Strukturen der sozialen Netzwerke [Seite 221]
5.4.6 - ii) Praktische Umsetzbarkeit hinsichtlich Daten Dritter [Seite 221]
5.4.6.1 - cc) Art. 20 DSGVO als Erweiterung des Auskunftsrechts [Seite 222]
5.4.6.1.1 - 3. Beschränkungen der DSGVO-Betroffenenrechte durch nationales Recht [Seite 223]
5.4.6.1.1.1 - a) Änderungen im BDSG-neu [Seite 223]
5.4.6.1.1.2 - b) Reichweite der Öffnungsklausel des Art. 23 Abs. 1 DSGVO [Seite 225]
5.4.7 - II. Durchsetzbarkeit des Datenschutzrechts [Seite 227]
5.4.7.1 - 1. Aufsichtsbehörden [Seite 227]
5.4.7.1.1 - a) Rolle der Aufsichtsbehörden [Seite 227]
5.4.7.1.2 - b) Zuständigkeit bei grenzüberschreitenden Sachverhalten [Seite 228]
5.4.7.1.2.1 - aa) Zuständigkeit nach der DSRL [Seite 228]
5.4.7.1.2.2 - bb) Zuständigkeit nach der DSGVO [Seite 229]
5.4.7.2 - 2. Sanktionen [Seite 230]
5.4.7.3 - 3. Datenschutz-Folgenabschätzung [Seite 230]
5.4.7.4 - 4. Zivilrechtliche Durchsetzung [Seite 232]
5.4.7.4.1 - a) Durchsetzung im nationalen Recht [Seite 232]
5.4.7.4.2 - b) Durchsetzung in der DSGVO [Seite 233]
5.4.7.4.3 - c) Änderungen hinsichtlich der gerichtlichen Zuständigkeit [Seite 234]
5.4.8 - III. Zusammenfassung [Seite 235]
6 - Kapitel 4: Rechtsvergleich mit den USA vor dem Hintergrund des Datentransfers in die USA [Seite 237]
6.1 - A. Verfassungsrechtliche Grundlagen [Seite 239]
6.1.1 - I. Das right to privacy und right to information privacy [Seite 239]
6.1.1.1 - 1. Entwicklung des right to privacy [Seite 239]
6.1.1.2 - 2. Das right to information privacy [Seite 241]
6.1.2 - II. Das vierte Amendment [Seite 243]
6.1.2.1 - 1. Durchsuchung oder Beschlagnahme [Seite 243]
6.1.2.1.1 - a) Schutzobjekt des vierten Amendments [Seite 243]
6.1.2.1.2 - b) Reasonable expectation of privacy-Test [Seite 245]
6.1.2.1.2.1 - aa) Die third party-doctrine als Ausschlussgrund [Seite 245]
6.1.2.1.2.2 - bb) Schutz von Daten auf mobilen Endgeräten [Seite 246]
6.1.2.2 - 2. Willkürliche ("unreasonable") Durchsuchung oder Beschlagnahme [Seite 248]
6.1.2.2.1 - a) Einwilligung durch den Gesprächspartner (misplaced trust-doctrine) [Seite 248]
6.1.2.2.2 - b) Einwilligung in die Durchsuchung [Seite 249]
6.1.2.2.3 - c) Weitere Ausnahmen [Seite 249]
6.1.3 - III. Das fünfte Amendment [Seite 250]
6.1.3.1 - 1. Vergleichbarkeit mit Zeugenaussagen [Seite 251]
6.1.3.2 - 2. Die foregone conclusion-doctrine als Ausschlussgrund [Seite 251]
6.1.4 - IV. Erstes Amendment [Seite 252]
6.2 - B. Einfachgesetzliche Regelungen [Seite 253]
6.2.1 - I. Datenschutzrechtliche Bestimmungen im Anbieter-Nutzer- Verhältnis [Seite 254]
6.2.1.1 - 1. Datenschutzrechtliche Bestimmungen hinsichtlich Tracking Tools [Seite 255]
6.2.1.1.1 - a) Wiretap Act [Seite 255]
6.2.1.1.1.1 - aa) Datenerhebung mittels Tracking Tools [Seite 255]
6.2.2 - i) Kommunikationsbegriff ("communication") [Seite 256]
6.2.3 - ii) Abfangen von Inhalten [Seite 257]
6.2.3.1 - (1) Abfangen [Seite 257]
6.2.3.2 - (2) Inhalte [Seite 257]
6.2.4 - iii) Die one consent-rule als Hindernis der Durchsetzbarkeit [Seite 258]
6.2.4.1 - bb) Datenverwendung und Datenweitergabe [Seite 259]
6.2.4.1.1 - b) Stored Communications Act [Seite 259]
6.2.4.2 - aa) Platzieren von Cookies [Seite 259]
6.2.5 - i) Einrichtung i. S. d. Norm [Seite 260]
6.2.6 - ii) Elektronische Speicherung [Seite 261]
6.2.7 - iii) Ausschluss durch die one consent-rule [Seite 261]
6.2.7.1 - bb) Weitergabe von gespeicherten Nachrichten [Seite 262]
6.2.7.1.1 - c) Deliktsrecht [Seite 263]
6.2.7.2 - aa) Intrusion upon seclusion [Seite 263]
6.2.7.3 - bb) Appropriation of name or likeness [Seite 264]
6.2.7.3.1 - 2. Datenschutzrechtliche Bestimmungen hinsichtlich vom Nutzer selbst bereitgestellter Daten [Seite 265]
6.2.7.3.2 - 3. Regulierung durch die Federal Trade Commission [Seite 267]
6.2.7.3.2.1 - a) "Unfair and deceptive" [Seite 268]
6.2.7.3.2.2 - b) Datenschutzrechtliche Durchsetzung durch die FTC [Seite 268]
6.2.7.3.2.3 - c) Einwilligung nach den fair information practice- Grundsätzen [Seite 269]
6.2.7.3.3 - 4. Weitere datenschützende Normen [Seite 271]
6.2.7.3.3.1 - a) Computer Fraud and Abuse Act [Seite 271]
6.2.7.3.3.2 - b) Regelungen für Kinder: Children's Online Privacy Protection Act [Seite 272]
6.2.8 - II. Datenschutzrechtliche Bestimmungen im Nutzer-Nutzer- Verhältnis [Seite 273]
6.2.8.1 - 1. Public disclosure of private facts [Seite 273]
6.2.8.2 - 2. Stored Communicatios Act [Seite 275]
6.2.9 - III. Zusammenfassung [Seite 275]
6.3 - C. Datentransfer in die USA [Seite 276]
6.3.1 - I. Die Angemessenheit des Schutzniveaus [Seite 277]
6.3.1.1 - 1. Auslegung durch den EuGH [Seite 277]
6.3.1.2 - 2. Konsequenzen der Auslegung durch den EuGH [Seite 278]
6.3.1.3 - 3. Beurteilungsmaßstab der DSGVO [Seite 278]
6.3.2 - II. Regelungen für den Transfer in die USA [Seite 279]
6.3.2.1 - 1. Safe Harbor-Entscheidung der Kommission [Seite 280]
6.3.2.1.1 - a) System der Selbstzertifizierung [Seite 280]
6.3.2.1.2 - b) Grundsätze und Ungültigkeit [Seite 281]
6.3.2.2 - 2. EU-U.S.-Privacy Shield [Seite 282]
6.3.2.2.1 - a) Grundsätze [Seite 282]
6.3.2.2.2 - b) Kritische Würdigung der Änderungen durch das EU-U.S.-Privacy Shield [Seite 283]
6.3.2.2.2.1 - aa) Ausnahmen vom EU-U.S.-Privacy Shield und Begrenzung behördlicher Zugriffe [Seite 283]
6.3.2.2.2.2 - bb) Wirksame Rechtsbehelfe [Seite 284]
6.3.2.2.2.3 - cc) Anforderungen des Art. 25 Abs. 6 DSRL [Seite 285]
6.3.3 - III. Zusammenfassung [Seite 286]
6.3.3.1 - 1. Keine Datentransfers in die USA als drohende Konsequenz [Seite 286]
6.3.3.2 - 2. Notwendigkeit ausgewogener Interessenabwägungen [Seite 287]
6.3.3.3 - 3. Achtung gegenseitiger Interessen bei bilateralen Vereinbarungen [Seite 288]
6.4 - D. Fazit [Seite 288]
7 - Schlussbetrachtungen [Seite 290]
7.1 - A. Entterritorialisierte Sachverhalte als Herausforderung des Datenschutzrechts [Seite 290]
7.1.1 - I. Einführung des Marktortprinzips in der DSGVO [Seite 290]
7.1.2 - II. Datenfluss in die USA als Folge der Datenverarbeitung in sozialen Netzwerken [Seite 291]
7.2 - B. Der Nutzer als Verantwortlicher (nur) für die eigene Datenverarbeitung [Seite 293]
7.3 - C. Die DSGVO als Pfadbereiter für ein vollzugstarkes Datenschutzrecht [Seite 294]
7.3.1 - I. Von der DSRL zur DSGVO: Altbekannte Prinzipien mit neuen Vollzugsmöglichkeiten [Seite 294]
7.3.2 - II. Vom deutschen Datenschutzrecht zur DSGVO [Seite 295]
7.3.2.1 - 1. Ende der bereichsspezifischen Zersplitterung bei Datenverarbeitungen durch Private [Seite 295]
7.3.2.2 - 2. Art. 6 Abs. 1 S. 1 lit. f DSGVO als allumfassender Legitimationstatbestand [Seite 296]
7.3.2.3 - 3. Gleichbleibende Bedeutung der Einwilligung [Seite 297]
7.3.3 - III. Modifikationen der DSGVO-Regelungen durch das BDSG-neu [Seite 298]
7.3.4 - IV. Ablösung der ePrivacy-RL durch eine ePrivacy-VO [Seite 299]
7.3.5 - V. Ausblick: Notwendigkeit einer raschen Konturierung der Zulässigkeitstatbestände [Seite 300]
7.4 - D. Datenschutzrecht zwischen Privaten als multipolares Grundrechtsgefüge [Seite 301]
8 - Literaturverzeichnis [Seite 302]