nach oben

Erschienen in:

2015 | OriginalPaper | Buchkapitel

4. Datenschutzrechtliche Aspekte der Social Media

verfasst von : Prof. Dr. iur. Gerrit Hornung

Erschienen in: Rechtshandbuch Social Media

Verlag: Springer Berlin Heidelberg

Einloggen

Aktivieren Sie unsere intelligente Suche, um passende Fachinhalte oder Patente zu finden.

search-config

KI-gestützte Suche

Aus

Zusammenfassung

Social Media-Anwendungen basieren auf der Verwendung personenbezogener Daten und müssen deshalb die entsprechenden datenschutzrechtlichen Anforderungen einhalten. Da diese vielfach noch aus der Zeit vor der Entwicklung des Internets stammen, führt dies in schwierige Probleme des anwendbaren Rechts, der Verantwortlichkeit von Anbietern und Nutzern und der Zulässigkeit des Datenumgangs. Überdies sind spezifische Einzelfragen wie der Schutz von Minderjährigen, eine datenschutzfreundliche Gestaltung und die Rechtsfolgen bei Kündigung oder Tod des Nutzers bislang nur in Ansätzen gelöst.

Sie haben noch keine Lizenz? Dann Informieren Sie sich jetzt über unsere Produkte:

Springer Professional "Wirtschaft+Technik"

Online-Abonnement

Mit Springer Professional "Wirtschaft+Technik" erhalten Sie Zugriff auf:

über 102.000 Bücher
über 537 Zeitschriften

aus folgenden Fachgebieten:

Automobil + Motoren
Bauwesen + Immobilien
Business IT + Informatik
Elektrotechnik + Elektronik
Energie + Nachhaltigkeit
Finance + Banking
Management + Führung
Marketing + Vertrieb
Maschinenbau + Werkstoffe
Versicherung + Risiko

Jetzt Wissensvorsprung sichern!

Jetzt informieren

Springer Professional "Technik"

Online-Abonnement

Mit Springer Professional "Technik" erhalten Sie Zugriff auf:

über 67.000 Bücher
über 390 Zeitschriften

aus folgenden Fachgebieten:

Automobil + Motoren
Bauwesen + Immobilien
Business IT + Informatik
Elektrotechnik + Elektronik
Energie + Nachhaltigkeit
Maschinenbau + Werkstoffe

Jetzt Wissensvorsprung sichern!

Jetzt informieren

Springer Professional "Wirtschaft"

Online-Abonnement

Mit Springer Professional "Wirtschaft" erhalten Sie Zugriff auf:

über 67.000 Bücher
über 340 Zeitschriften

aus folgenden Fachgebieten:

Bauwesen + Immobilien
Business IT + Informatik
Finance + Banking
Management + Führung
Marketing + Vertrieb
Versicherung + Risiko

Jetzt Wissensvorsprung sichern!

Jetzt informieren

Vorheriges Kapitel Vertragliche Aspekte der Social Media

Nächstes Kapitel Haftungsrechtliche Probleme der Social Media

S. näher Hohlfeld/Godulla, Kap. 2.

S. z. B. Eifert, in: Bieber et al., Soziale Netze in der digitalen Welt, S. 253 ff.; Roßnagel, ebd., S. 269 ff.; Jandt/Roßnagel, MMR 2011, 637 f.; dies., in: Schenk et al., Digitale Privatsphäre, S. 315 ff.; Spiecker gen. Döhmann, K&R 2012, 717 ff.

BVerfGE 65, 1 (1. Leitsatz und 43).

S. etwa Roßnagel et al., Modernisierung des Datenschutzrechts, S. 70 ff.; Simitis, in: Simitis, BDSG, Einl. Rn. 33 ff.; Trute, in: Roßnagel, Handbuch Datenschutzrecht, Kap. 2.5, Rn. 32 ff.; Tinnefeld et al., Einführung in das Datenschutzrecht, S. 237 ff., jeweils m. w. N.; s. a. Albers, Informationelle Selbstbestimmung, S. 164 ff.

So die Formulierung des Bundesverfassungsgerichts, s. z. B. BVerfGE 115, 166 (182); 120, 274 (306 f.); 124, 43 (54).

S. BVerfGE 67, 157 (172); 85, 386 (396); 120, 274 (307); 125, 260 (304), st. Rspr.; ebenso für Art. 8 EMRK: EGMR, MMR 2007, 431 (Copland./. Vereinigtes Königreich) m. Anm. Hornung; anders für die USA der US Foreign Intelligence Surveillance Court, s. http://www.heise.de/-1960249.html.

BVerfGE 124, 43 (54 ff.).

Dazu Brunst, CR 2009, 591; s. a. Klein, NJW 2009, 2996.

Entwickelt in BVerfGE 120, 274; s. z. B. Böckenförde, JZ 2008, 925; Heckmann, in: FS für Käfer, S. 129; Hoffmann-Riem, JZ 2008, 1009; Hornung, CR 2008, 299. Dieses Urteil des Bundesverfassungsgerichts zur so genannten Online-Durchsuchung bildet bislang (d. h. nach über sechs Jahren) die einzige Entscheidung des Gerichts, in der das Grundrecht eine Rolle spielt.

BVerfGE 120, 274 (315).

So die Software „Facebook Home“, die im April 2013 für das Betriebssystem Android eingeführt wurde.

So explizit das Bundesverfassungsgericht, s. BVerfGE 120, 274 (314): „Mobiltelefone oder elektronische Terminkalender, die über einen großen Funktionsumfang verfügen und personenbezogene Daten vielfältiger Art erfassen und speichern können“.

Grundlegend Leander./. Schweden, Urteil v. 26.3.1987, ferner Z./. Finnland, Urteil v. 25.2.1997; Amann./. Schweiz, Urteil v. 16.2.2000, alle abrufbar unter hudoc.echr.coe.int/; s. a. den Bericht der Kommission in Rs. 15220/89 (DR 75, 30) und die Entscheidung in Rs. 25099/94 (DR 81, 136).

Ausf. zur Rechtsprechung des Gerichts und zur Entwicklung Schiedermair, Der Schutz des Privaten als internationales Grundrecht, S. 171 ff.

Erstmals in EGMR, MMR 2007, 431 (Copland vs. Vereinigtes Königreich) m. Anm. Hornung.

S. näher Schiedermair, Der Schutz des Privaten als internationales Grundrecht, S. 333 ff.

Jedenfalls, wenn eine staatliche Stellen dabei „ein schutzwürdiges Vertrauen des Betroffenen in die Identität und die Motivation seines Kommunikationspartners ausnutzt, um persönliche Daten zu erheben, die sie ansonsten nicht erhalten würde“, s. BVerfGE 120, 274 (345).

Die Kenntnisnahme öffentlich zugänglicher Informationen durch staatliche Stellen ist grundsätzlich kein Grundrechtseingriff, s. BVerfGE 120, 274 (344 f.). Dies ändert sich jedoch, wenn es sich um eine gezieltes Zusammentragen, Speichern und Auswerten (ggf. unter Hinzuziehung weiterer Daten) handelt, s. ebd., 345.

S. zur dogmatischen Konstruktion in Deutschland z. B. Herdegen in: Maunz/Dürig, Art. 1 Abs. 3 Rn. 21 f. m. w. N.; Sachs, in: Stern III/1, S. 728 ff.; Stern, DÖV 2010, 241 (243 ff.); Dolderer, Objektive Grundrechtsgehalte, S. 177 ff.; Krings, in: FS für Stern, S. 425 ff.; für die Schutz- und Gewährleistungspflichten nach der EMRK s. Grabenwarter/Pabel, EMRK, § 19.

So die ständige Formulierung des Bundesverfassungsgerichts, s. BVerfGE 35, 79 (113); 39, 1 (1. Leitsatz und 42); 46, 160 (164); 53, 30 (57); 56, 54 (73); 85, 360 (384); 88, 203 (232); 90, 145 (149); 115, 25 (45); 115, 118 (153); 121, 317 (356).

Zur besonderen Situation bei Kindern und Jugendlichen s. Jandt/Roßnagel, MMR 2011, 637 (638).

Zur Drittwirkung des Grundrecht auf Gewährleistung der Vertraulichkeit und Integrität informationstechnischer Systeme s. Roßnagel/Schnabel, NJW 2008, 3534.

S. zu dieser Überlegung Roßnagel, ZRP 1997, 26 ff.

Differenzierend Karg/Fahl, K&R 2011, 453 (455 ff.) [zusätzliche Anwendung des TKG, wenn bei Teilanwendungen die nichtöffentliche Kommunikation zwischen einzelnen Teilnehmern im Vordergrund steht].

Näher zur einfachrechtlichen Rundfunkeigenschaft von Social Media Beyerbach, Kap. 9 Rn. 13 ff.

S. schon BT-Drs. 14/6098,14; s. auch Roßnagel et al., Datenschutz im Electronic Commerce, 2003, S. 136; Scholz, Datenschutz beim Interneteinkauf, S. 154.

S. für soziale Netzwerke Jandt/Roßnagel, MMR 2011, 637 (639); Karg/Fahl, K&R 2011, 453 (458); Splittgerber, in: ders., Praxishandbuch Rechtsfragen Social Media, S. 94 f.; allgemein Scholz, Datenschutz beim Internet-Einkauf, S. 258 f.; Spindler/Nink, in: Spindler/Schuster, Recht der elektronischen Medien, § 15 TMG, Rn. 3; Bizer/Hornung, in: Roßnagel, Recht der Telemediendienste, § 12 TMG, Rn. 101 m. w. N.

Schmitz, in: Spindler et al., TDG, § 6 TDDSG Rn. 16 ff.; Imhof, CR 2000, 110 ff.; Buchner, in: BeckOK BDSG, § 29 Rn. 35 ff.; Tinnefeld/Buchner/Petri, Einführung in das Datenschutzrecht, S. 396 f.; tendenziell auch Schüßler, in: Taeger, Digitale Evolution, S. 242.

S. näher am Beispiel von Smartphone-Messengern wie WhatsApp Schneider, in: Taeger, Law as a Service (LaaS), S. 89 ff.

S. z. B. Bizer/Hornung, in: Roßnagel, Recht der Telemediendienste, 2013, § 12 TMG, Rn. 18 f.

S. o. 4.2.1.

Europäische Vorgaben finden sich in der Richtlinie 95/46/EG vom 24.10.1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr, ABl. EG Nr. L 281 v. 23.11.1995, 31 sowie in der Richtlinie 2002/58/EG vom 12.7.2002 über die Verarbeitung personenbezogener Daten und den Schutz der Privatsphäre in der elektronischen Kommunikation (Datenschutzrichtlinie für elektronische Kommunikation), ABl. EG Nr. L. 201 vom 31.7.2001, 37 (zuletzt geändert durch die Richtlinie 2009/136/EG vom 25. November 2009 zur Änderung der Richtlinie 2002/22/EG, ABl. EU Nr. L337, 11); zum Ineinandergreifen s. Bizer/Hornung, in: Roßnagel, Recht der Telemediendienste, § 12 TMG, Rn. 20 ff.

Vorschlag für eine „Verordnung zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung)“, KOM(2012) 11 endg; zur Diskussion statt vieler Hornung, in: Funk/Scholz, DGRI-Jahrbuch 2012, S. 1 ff.; zu den Auswirkungen auf Social Media s. Kipker/Voskamp, DuD 2012, 737; Hornung, in: Hill/Schliesky, Die Neubestimmung der Privatheit, S. 123 ff.

Das gilt beispielsweise für den Mikroblogging-Dienst Weibo, der sich (u. a. aufgrund von Restriktionen gegenüber der Nutzung von Facebook und Twitter) in China etabliert hat.

LG Berlin, ZD 2012, 276 (278); das KG Berlin, DuD 2014, 417 (421) unterscheidet zwischen zivilrechtlichen und öffentlich-rechtlichen Regelungen des Bundesdatenschutzgesetzes und bestätigt mit diesem Argument die Entscheidung.

VG Schleswig-Holstein, ZD 2013, 245 (246); der anschließende Beschl. des OVG Schleswig-Holstein, NJW 2013, 1977, äußert sich nicht zu dieser Frage.

Ebenso Piltz, CR 2012, 274; ausf. ders., K&R 2012, 640 ff.; Kremer/Buchalik, CR 2013, 789 (791 ff.); s. a. Karg, ZD 2013, 247 (248); zum anwendbaren AGB-Recht s. Solmecke/Dam, MMR 2012, 71.

Jotzo, MMR 2009, 232 (234); Schüßler, in: Taeger, Digitale Evolution, S. 234; Karg, ZD 2013, 247 (248); Dietrich/Ziegelmayer, CR 2013, 104 (105); Moos, in: Taeger/Gabel, BDSG, Einf. TMG, Rn. 11 f.

S. in Bezug auf Social Media z. B. Schüßler, in: Taeger, Digitale Evolution, S. 235 ff.; Piltz, K&R 2013, 292.; Anwendungsbeispiele bei Splittgerber, in: ders., Praxishandbuch Rechtsfragen Social Media, S. 98 ff.

EuGH, Rs. C-131/12 (Google/AEPD), Urteil v. 13.5.2014, Rn. 42 ff.

EuGH, Rs. C-131/12 (Google/AEPD), Urteil v. 13.5.2014, NJW 2014, 2257, Rn. 52.

EuGH, Rs. C-131/12 (Google/AEPD), Urteil v. 13.5.2014, NJW 2014, 2257, Rn. 42 ff.

Nach der Konzeption des Gerichts finden im konkreten Fall alle Umsetzungsgesetze aller Mitgliedstaaten Anwendung, in denen Google Inc. vergleichbare Tochtergesellschaften hat. Da letztere aber mit der Datenverarbeitung nicht befasst sind, betrifft die Anwendung der nationalen Gesetze die Muttergesellschaft. Diese unterliegt also allen nationalen Regelungen und der Kontrolle aller Aufsichtsbehörden zugleich. Da die Datenschutzrichtlinie keinen Abstimmungsmechanismus kennt, ist dies evident nicht in ihrem Sinne.

So ausweislich des Handelsregistereintrags im Fall der Facebook Germany GmbH, s. Schüßler, in: Taeger, Digitale Evolution, S. 239; s. a. VG Schleswig-Holstein, ZD 2013, 245 (246); OVG Schleswig-Holstein, NJW 2013, 1977 (1978).

EuGH, Rs. C-131/12 (Google/AEPD), Urteil v. 13.5.2014, NJW 2014, 2257, Rn. 53 ff.

VG Schleswig-Holstein, ZD 2013, 245 (246 f.); OVG Schleswig-Holstein, NJW 2013, 1977 f. und Beschl. v. 22.4.2013, 4 MB 10/13 (nicht veröffentlicht); zustimmend Piltz, K&R 2013, 292 (295 f.); übervereinfachend Kremer/Buchalik, CR 2013, 789 (790), wonach das Ergebnis „dem Wortlaut von § 1 Abs. 5 BDSG“ entsprechen soll (s. aber ebd., 792 f.).

Noch weiter die erwähnte Auslegung des EuGH, die einen wirtschaftlichen Zusammenhang ausreichen lässt: EuGH, Rs. C-131/12 (Google/AEPD), Urteil v. 13.5.2014, NJW 2014, 2257, Rn. 42 ff.; enger z. B. Dammann, in: Simitis, BDSG, § 1 Rn. 201 ff.; Karg, ZD 2013, 371 (373 ff.) [dort auch zu den Problemen der Intransparenz der Konzernstrukturen]; nach Ansicht der Art. 29-Datenschutzgruppe, Stellungnahme 8/2010 zum anwendbaren Recht v. 16.12.2010, S. 16, kommt es darauf an, „in welchem Maß die Niederlassung(en) an den Tätigkeiten, in deren Rahmen personenbezogene Daten verarbeitet werden, beteiligt ist bzw. sind“ und „welche Tätigkeiten von welcher Niederlassung ausgeführt werden“.

VG Schleswig-Holstein, ZD 2013, 245 (247); zu den Zweifeln am tatsächlichen Einfluss der irischen Tochter s. Piltz, K&R 2013, 283 (284).

Krit. z. B. Karg, ZD 2013, 247 (248); zum Problem auch Polenz, VuR 2012, 207 ff.; Dietrich/Ziegelmayer, CR 2013, 104 (105 ff.).

KG Berlin, DuD 2014, 417 (420).

S. o. Rn. 25 f.

S. Dammann, in: Simitis, BDSG, § 1 Rn. 220; Gusy, in: BeckOK BDSG, § 1 Rn. 112 ff.; Gabel, in: Taeger/Gabel, BDSG, § 1 Rn. 58 f.

S. Schüßler, in: Taeger, Digitale Evolution, S. 236; diskutabel ist die Anwendung der Norm bei der Verwendung von Cookies, dafür z. B. KG Berlin, DuD 2014, 417 (420); Dammann, in: Simitis, BDSG, § 1 Rn. 227; Gusy, in: BeckOK BDSG, § 1 Rn. 113; Gabel, in: Taeger/Gabel, BDSG, § 1 Rn. 59; Weichert, in: Däubler et al., BDSG, § 1 Rn. 17a; Polenz, VuR 2012, 207 f.; ebenso, aber noch weitergehend auch für Javascript und Bannerwerbung Art. 29-Datenschutzgruppe, Arbeitspapier über die Frage der internationalen Anwendbarkeit des EU-Datenschutzrechts bei der Verarbeitung personenbezogener Daten im Internet durch Websites außerhalb der EU, WP 56, S. 12 f.

Z. B. Spindler, Gutachten F zum 69. DJT, S. 89 f. m. w. N.; Weichert, in: Däubler et al., BDSG, § 1 Rn. 17a (alternatives Kriterium zur Verwendung von Cookies); in Verbindung mit einer Ausrichtung auf den deutschen Markt auch Ott, MMR 2009, 158 (160); Jotzo, MMR 2009, 232 (236 f.).

Nach Ansicht der Konferenz der Datenschutzbeauftragten des Bundes und der Länder (Orientierungshilfe „Soziale Netzwerke“, S. 13 f.) soll primär auf die technische Perspektive abgestellt, die Ausrichtung des Dienstes aber im Rahmen einer normativen Perspektive ergänzend herangezogen werden.

S. schon Hornung, ZD 2012, 99 (102).

S. näher zu diesem Punkt Hornung, ZD 2012, 99 (104 ff.); ferner Dix, DuD 2012, 318 ff.; Caspar, ZD 2012, 555 ff.; Kahler, RDV 2013, 69 ff.; Ziebarth, CR 2013, 60 (67 f.).

Dammann, in: Simitis, BDSG, § 3 Rn. 33; Roßnagel, in: Roßnagel, Kap. 7.9 Rn. 111; Spindler/Nink, in: Spindler/Schuster, § 11 TMG, Rn. 5b.

Näher zu Konzepten von Anonymität und Pseudonymität Roßnagel/Scholz, MMR 2001, 721 ff.

Das Sonderproblem, wann bei vielfach gebrauchten Namen ein Personenbezug vorliegt, wird hier vernachlässigt.

S. zu den technischen Aspekten und der aufsichtsbehördlichen Sicht ULD, Datenschutzrechtliche Bewertung der Reichweitenanalyse durch Facebook, http://www.datenschutzzentrum.de/facebook/facebook-ap-20110819.pdf; zu den Hintergründen auch Piltz, CR 2011, 657 ff.; speziell zur Funktionsweise und rechtlichen Bewertung der Cookie-Verwendung durch Facebook s. den Prüfbericht des Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit vom 2.11.2011, http://www.datenschutz-hamburg.de/uploads/media/Pruefbericht_Facebook-Cookies.pdf.

Im Fall von Facebook erfolgt dies nur, wenn die Plug-Ins aktiv angeklickt werden, s. ULD, Datenschutzrechtliche Bewertung der Reichweitenanalyse durch Facebook, http://www.datenschutzzentrum.de/facebook/facebook-ap-20110819.pdf, 7 f.

Die Ablaufumgebung kann ein datenschutzrechtliches Problem darstellen, weil sie meist hochgradig individuell ist und deshalb schon als solche die Zuordnung einer eindeutigen Identität ermöglicht. In einem Test der Electronic Frontier Foundation (EFF) mit 47.000 Computern gelang dies in 83,6 % aller Browserkonfigurationen, s. http://www.spiegel.de/netzwelt/netzpolitik/0,1518,782939,00.html; dazu Voigt, in: Taeger, Law as a Service (LaaS), S. 157 ff.

Zu den weiteren Anforderungen an den Einsatz von Cookies s. Splittgerber, in: ders., Praxishandbuch Rechtsfragen Social Media, S. 137 ff.

Spindler/Nink, in: Spindler/Schuster, § 11 TMG, Rn. 5b; näher Dammann, in: Simitis, BDSG, § 3 Rn. 29 ff.; Martini/Fritzsche, VerwArch 2013, 449 (455 ff.); a. A. AG Berlin-Mitte, DuD 2007, 856; LG Frankenthal, MMR 2008, 687; Pahlen-Brandt, DuD 2008, 34 ff.; tendenziell auch Weichert, in: Däubler et al., BDSG, § 3 Rn. 13 f.; s. a. die Zusammenfassung der Diskussion bei Bizer/Hornung, in: Roßnagel, Recht der Telemediendienste, § 12 TMG, Rn. 42 ff. und Spindler, Gutachten F zum 69. DJT, S. 70 ff.

S. Spindler, Gutachten F zum 69. DJT, S. 82 ff.

Das wird grundsätzlich übersehen von Moser, in: Taeger, Die Welt im Netz, S. 595 ff., die explizit – und unzutreffend – davon ausgeht, dass die Anbieter die Daten „nicht für eigene Zwecke verarbeiten“ (ebd., 596). Zutreffend Spindler, Gutachten F zum 69. DJT, S. 81 m. w. N.; s. a. OLG Hamburg, NJW-RR 2011, 1611 (1612) für den vergleichbaren Fall eines Forenbetreibers; gegen eine Auftragsdatenverarbeitung auch Jandt/Roßnagel, in: Schenk et al., Digitale Privatsphäre, S. 351.

Für den Fall von Facebooks „Friend Finder“ (dazu z. B. Meyer, in: Taeger, Die Welt im Netz, S. 536 f.; ders., K&R 2012, 309 ff.) haben das LG Berlin (ZD 2012, 276, 277) und das KG Berlin (DuD 2014, 417, 418 f.) insoweit zu Recht eine gemeinsame Verantwortlichkeit bejaht und in dem Versenden von Einladungen deshalb eine Werbung durch Facebook i. S. v.§ 7 Abs. 2 Nr. 3 UWG gesehen; ebenso allgemein für Empfehlungs-E-Mails BGH, GRUR 2013, 1259.

S. Schneider, in: BeckOK-BDSG, Syst. B Rn. 57; zur Verantwortlichkeit der Nutzer unten 4.3.3.2.

Die durch die Bundesrepublik ratifizierte Datenschutzkonvention des Europarats (BGBl. II 1985, 538) enthält keine entsprechende Ausnahme, s. Dammann, in: Simitis, BDSG, § 1 Rn. 148.

S. Simitis, in: Simitis, BDSG, § 1 Rn. 147 ff. Art. 2 II d) DS-GVO-E behält die Ausnahme weitgehend wortgleich bei.

Dafür v. a. das ULD, s. http://www.datenschutzzentrum.de/facebook/facebook-ap-20110819.pdf; a. A. (Vorschlag eines abgestuften Verantwortungssystems) Hoffmann et al., ZD 2013, 122.

EuGH, MMR 2004, 95 (96, Rn. 46 f.) – Lindqvist/Schweden; EuZW 2009, 108 (109 f., Rn. 43 f.) – Satakunnan und Satamedia.

Art. 29-Datenschutzgruppe, Stellungnahme 5/2009 zur Nutzung sozialer Online-Netzwerke, WP 163, S. 6 f.; Helberger/van Hoboken, CRi 2010, 101 (103) [mit Fokus auf die Fälle, in denen soviele Kontakte bestehen, dass die Ausnahme nicht greift]; Dix, in: Simitis, BDSG, § 35 Rn. 8; Hornung/Hofmann, JZ 2013, 163 (167 f.).

Jandt/Roßnagel, ZD 2011, 160 (161 f.); dies., in: Schenk et al., Digitale Privatsphäre, S. 349; ebenso Konferenz der Datenschutzbeauftragten des Bundes und der Länder, Orientierungshilfe „Soziale Netzwerke“, S. 12.

Zu Überlegungen de lege ferenda und in der DS-GVO-E s. Hornung, in: Hill/Schliesky, Die Neubestimmung der Privatheit, S. 133 ff.

S. zum technischen Ablauf oben, Rn. 38 ff.

Dies ist ein wesentlicher Unterschied gegenüber der sonstigen Einbindung von Inhalten Dritter in Webseiten.

So Piltz, CR 2011, 657 (662) [der allerdings eine zivilrechtliche Störerhaftung für möglich hält]; Niemann/Scholz, in: Peters et al., Innovativer Datenschutz, S. 128 f.; tendenziell auch Voigt/Alich, NJW 2011, 3541 (3543 f.).

Ernst, NJOZ 2010, 1917 (1918); Maisch, AnwZert ITR 19/2010, Anm. 2; Höppner, in: Taeger, Die Welt im Netz, S. 478; zum Problem auch Meyer, ebd., S. 537 ff.

In diese Richtung auch Polenz, VuR 2012, 207 (210 ff.).

S. http://www.heise.de/-1333879.html; s. a. Piltz, CR 2011, 657 (663). Weitere Rechtsfragen des Like-Buttons werden hier ausgeklammert; s. z. B. zum Wettbewerbsrecht LG Hamburg, MMR 2013, 250.

VG Schleswig-Holstein, ZD 2014, 51 mit abl. Anm. Karg; zustimmend Härting, K&R 2013, 828 ff.

VG Schleswig-Holstein, ZD 2014, 51, 54.

In diese Richtung Polenz, VuR 2012, 207 (211); für eine zumindest partielle gemeinsame Verantwortlichkeit auch Martini/Fritzsche, VerwArch 2013, 449 (462 ff.); s. a. Karg, ZD 2014, 51 ff.; Splittgerber, in: ders., Praxishandbuch Rechtsfragen Social Media, S. 109 ff.

S. zur Anwendung auf Social Media Karg/Fahl, K&R 2011, 453 (457 f.); Martini/Fritzsche, VerwArch 2013, 449 (455 ff.).

Die Abgrenzung zwischen Bestands- und Nutzungsdaten ist nicht immer eindeutig; s. am Beispiel von Social Media Jandt/Roßnagel, in: Schenk et al., Digitale Privatsphäre, S. 356 ff.

S. z. B. Lerch et al., MMR 2010, 454 (456).

Zur Anwendung von § 15 Abs. 3 TMG auf Social Media s. Niemann/Scholz, in: Peters et al., Innovativer Datenschutz, 2012, S. 119 ff.; Polenz, VuR 2012, 207 (212).

Martini/Fritzsche, VerwArch 2013, 449, 457 f.

S. a. Konferenz der Datenschutzbeauftragten des Bundes und der Länder (Orientierungshilfe „Soziale Netzwerke“, S. 32); zur Einwilligung s. u. 4.3.4.4.

Zur Regelungssystematik s. oben 4.2.2.

Schüßler, in: Taeger, Digitale Evolution, S. 242 ff.; Ehmann, in: Simitis, BDSG, § 29 Rn. 96; Taeger, in: Gabel-Taeger, BDSG, § 28 Rn. 37.

BGHZ 181, 328 (335 ff.).

S. Kap. 3; zum Problem des Vertragsschlusses bei Minderjährigen s. u. Rn. 78 ff.

S. Ehmann, in: Simitis, BDSG, § 29 Rn. 20 ff.; BGHZ 181, 328 (336); ähnlich Gola/Schomerus, BDSG, § 28 Rn. 4, wo maßgeblich auf das Interesse der verantwortlichen Stelle rekurriert wird.

Dazu Karg, HFR 2012, 120 (127 ff.); Caspar, DuD 2013, 767 (769 f.); zur Verarbeitung von Bildern auch Jandt/Roßnagel, in: Schenk et al., Digitale Privatsphäre, S. 365 ff.

S. Jandt/Roßnagel, in: Schenk et al., Digitale Privatsphäre, S. 358 f.; anders für den Fall nicht-personalisierter Werbeanzeigen BGHZ 181, 328 (336).

100

Das gilt beispielsweise für soziale Netzwerke, deren Zweck man kaum enger als „Kommunikation mit anderen über das Internet“ umschreiben kann; für die Anwendung auf Social Bookmarking-Systeme s. Lerch et al., MMR 2010, 454 (455 ff.).

101

S. zur Anwendung auf den Like-Button von Facebook Piltz, CR 2011, 657 (661 f.).

102

Das gilt insbesondere für die glaubhafte Darlegung des berechtigten Interesses nach § 29 Abs. 2 Satz 1 BDSG, s. Ehmann, in: Simitis, BDSG, § 29 Rn. 224 ff. m. w. N.; Weichert, in: Däubler et al., BDSG, § 29 Rn. 49b ff.; verlangt wird üblicherweise z. B. die Identitätsfeststellung der anfragenden Stelle, s. ebd., Rn. 49c.

103

S. noch unten 4.3.4.4.

104

Ehmann, in: Simitis, BDSG, § 29 Rn. 96.

105

Dazu schon Jandt, MMR 2006, 652.

106

Dafür Splittgerber, in: ders., Praxishandbuch Rechtsfragen Social Media, S. 117 f.

107

S. o. 4.3.4.2.

108

S. zur Abgrenzung oben 4.3.4.2; a. A. offenbar Splittgerber, in: ders., Praxishandbuch Rechtsfragen Social Media, S. 117, wonach „ein großer Teil“ der Datenverarbeitungen bei Social Media über § 28 Abs. 1 Satz 1 Nr. 2 BDSG gerechtfertigt werden können soll; § 29 BDSG wird freilich mit keinem Wort erwähnt.

109

Dies wird vom BGH durchaus gesehen, s. BGHZ 181, 328 (343); für Bewertungsportale Weigl, Meinungsfreiheit contra Persönlichkeitsschutz am Beispiel von Web 2.0-Applikationen, S. 223.

110

BGHZ 181, 328 (336 ff.); s. näher zu diesem Urteil Müller-Terpitz, Kap. 6 Rn. 41 f.

111

Neben einer stärkeren Gewichtung der Verschiebung von der Schulhof- zur Internetöffentlichkeit lässt sich insbesondere kritisieren, dass das konkrete Angebot keinerlei Identifizierung der Bewertenden bereithielt. Dabei ist weniger die Anonymität nach außen das Problem, sondern die Tatsache, dass nicht nur Schüler eines konkreten Lehrers, sondern auch beliebige Dritte unkontrolliert Bewertungen abgeben können. S. zur Kritik an der Entscheidung und zur weiteren Diskussion Kaiser, NVwZ 2009, 1474; Gounalakis/Klein, NJW 2010, 566; Köhler, Persönlichkeitsrechte im Social Web – verlorene Grundrechte?; Weigl, Meinungsfreiheit contra Persönlichkeitsschutz am Beispiel von Web 2.0-Applikationen, v. a. S. 221 ff., 227 ff.; Kamp, Bewertungsportale (danach soll das BDSG Bewertungsportale überhaupt nicht erfassen, s. S. 97 ff.; ebenso Wilkat, Bewertungsportale im Internet, S. 171 ff.); Lauber-Rönsberg, in: Taeger, Law as a Service (LaaS), S. 181 ff.; zur Übertragung auf Arztbewertungsportale s. Lacher, Rechtliche Grenzen der Kommunikation über ärztliche Leistungen, S. 117 ff. (auch zu Gestaltungsanforderungen); zu den konfligierenden Interessen und der Abwägung auch v. Coelln, in: Detterbeck et al., FS Bethge, S. 274 ff.

112

Krit. z. B. Taeger, in: Taeger/Gabel, BDSG, § 28 Rn. 37; v. Coelln, in: Detterbeck et al., FS Bethge, S. 287 ff. erwägt eine verfassungskonforme Auslegung unter Verweis auf andere Fälle, in denen eine Einzelfallprüfung ebenfalls nicht erfolge (v. a. Kreditauskunfteien); im Ergebnis spreche aber viel dafür, dass ein Verstoß gegen §§ 4 Abs. 1, 29 Abs. 2 BDSG vorliege.

113

Die Instanzgerichte hatten in Sachen Spickmich das Datenschutzrecht nur am Rande behandelt, s. dazu Peifer/Kamp, ZUM 2009, 185 ff.; völlig ignoriert wird diese Materie auch von Köhler, Persönlichkeitsrechte im Social Web – verlorene Grundrechte?.

114

Der BGH hat die Anwendung von § 41 BDSG auf die reine Sammlung und Weitergabe personenbezogener Bewertungen zu Recht abgelehnt, s. BGHZ 181, 328 (334 f.); näher Lacher, Rechtliche Grenzen der Kommunikation über ärztliche Leistungen, S. 138 ff.

S. o. Rn. 45 ff.

S. o. Rn. 63 ff.

S. o. Rn. 48.

Dies gilt im Übrigen auch für andere Datenverwendungen im privaten Bereich: Da beispielsweise auch viele ausländische E-Mail-Provider die Daten zu Analyse- und Werbezwecke verwenden, dürften Privatpersonen beispielsweise ohne ausdrückliche Einwilligung keine Adressbücher mit Daten Dritter anlegen (oder diesen sogar noch nicht einmal E-Mails senden).

119

Jandt/Roßnagel, ZD 2011, 160 (162 ff.); dies., in: Schenk et al., Digitale Privatsphäre, S. 353 ff.

120

Zu den Strukturen der durch die Anbieter verwendeten Einwilligungserklärungen s. aus empirischer Sicht im europäischen Vergleich Rogosch/Hohl, Data Protection and Facebook; zu den Erwartungen der Nutzer an eine informierte Einwilligung s. auf der Basis einer Online-Umfrage Custers et al., SCRIPTed 2013, 435 ff.

121

Zur Problematik des vielfach von den Anbietern verwendeten Opt-Out Prinzips s. Caspar, DuD 2013, 767 ff.

122

Dazu näher unten Rn. 78 ff.

123

S. LG Berlin, ZD 2012, 276 (278); KG Berlin, DuD 2014, 417 (421 f.). Der angegriffene Dienst (Facebooks „Friend Finder“) wurde inzwischen so verändert, dass erheblich mehr Transparenz über die Abläufe hergestellt wird. Zum konkreten Problem des Friend Finder s. z. B. Meyer, in: Taeger, Die Welt im Netz, S. 536 f.; ders., K&R 2012, 309 ff.; Wittern/Wichmann, ITRB 2012, 133.

124

S. LG Berlin, ZD 2012, 276 (278 f.); KG Berlin, DuD 2014, 417 (422); zur Klausel für Facebooks „Sponsored Stories“ s. Dietrich/Ziegelmayer, CR 2013, 104 (108 f.); zu Transparenzproblemen auch Erd, NVwZ 2011, 19 (20 ff.); Spiecker gen. Döhmann, K&R 2012, 717 (719 f.); Martini/Fritzsche, VerwArch 2013, 449 (458 f.).

125

Zu den Problemen am Beispiel Facebook s. z. B. Erd, in: Taeger, Digitale Evolution, S. 259 ff.

126

So aber LG Berlin, ZD 2012, 276 (279).

127

Dafür Taeger, in: Taeger/Gabel, BDSG, § 4a Rn. 37; Raabe/Lorenz, DuD 2011, 279 ff. m. w. N.; Splittgerber, in: ders., Praxishandbuch Rechtsfragen Social Media, S. 121; a. A. Schaar, MMR 2001, 644 (647).

128

Helfrich, in: Hoeren/Sieber, Teil 16.1 Rn. 67 ff.; wohl auch Redeker, IT-Recht, Rn. 943; wegen der oben Rn. 69 angesprochenen Probleme der Analogie im Datenschutzrecht spricht mehr für die erste Lösung.

129

S. dazu Splittgerber, in: ders., Praxishandbuch Rechtsfragen Social Media, S. 124 f.

130

S. zum technischen Ablauf oben Rn. 38 ff.

131

Dafür z. B. Ernst, NJOZ 2010, 1917 (1918).

132

Zur Regelungssystematik oben 4.2.2.

133

A.A. mit Blick auf die Erforderlichkeit hinsichtlich der einbindenden Webseite Voigt/Alich, NJW 2011, 3541 (3544); wie hier Ernst, NJOZ 2010, 1917 (1919); Solmecke, in: Hoeren/Sieber, Teil 21.1 Rn. 29.

134

Im Fall von Social Plug-Ins (und anderer Skripte, die Webseiten nachladen) betrifft dies z. B. Angebote wie Ghostery, die das Nachladen transparent machen und ein individuelles Blockieren ermöglichen.

135

S. o. Rn. 51.

136

Nach KG, NJW-RR 2011, 1264, spricht im Fall von Facebook einiges für eine Verletzung von § 13 Abs. 1 TMG; dies wurde letztlich wegen des angenommenen fehlenden Charakters als Marktverhaltensregel offengelassen; s. zur Einwilligungsfrage auch Piltz, CR 2011, 657 (659 f.); zum ähnlich gelagerten Problem der Datenübermittlung bei der Nutzung des „Facebook-Login“ durch Drittanbieter Moser-Knierim, ZD 2013, 263.

137

S. o. 4.1 sowie näher Niemann/Schenk, in: Schenk/Niemann/Reinmann/Roßnagel, Digitale Privatsphäre, S. 15 ff.; zu den Rechtsfragen im schulischen Umfeld Steenhoff, NVwZ 2013, 1190 ff.

138

Dies führte 2012 sogar zu einer Gesetzesinitiative (Password Protection Act), s. http://www.heise.de/-1573684.html.

139

Nach Medienberichten testet Facebook z. B. eine Zugangslösung für Kinder unter 13 Jahren, deren Account an den der Eltern gekoppelt sein soll, s. www.heise.de/-1590289.html.

140

S. Jandt/Roßnagel, in: Schenk et al., Digitale Privatsphäre, S. 339.

141

S. dazu Bräutigam/v. Sonnleithner, Kap. 3.

142

Zu den Grenzen der Übertragung durch AGB s. Berberich, MMR 2010, 736; Solmecke/Dam, MMR 2012, 71.

143

Wirtschaftliche oder sonstige tatsächliche Auswirkungen des Geschäfts sind unerheblich, s. Staudinger-Knothe, § 107 BGB Rn. 2 m. w. N.

144

S. ausf. Jandt/Roßnagel, MMR 2011, 637 (639 ff.); dies., in: Schenk et al., Digitale Privatsphäre, S. 336 ff.; ebenso Bräutigam, MMR 2012, 635 (637); Splittgerber, in: ders., Praxishandbuch Rechtsfragen Social Media, S. 144 f.; ähnlich Wintermeier, ZD 2012, 210 (213 f.) [in etwas künstlicher Differenzierung zwischen wirksamer Anmeldung und unwirksamer Nutzung].

145

An dieser Situation wird auch der Entwurf der Kommission nichts ändern, weil nach Art. 8 Abs. 2 DS-GVO-E das allgemeine Vertragsrecht der Mitgliedstaaten, etwa die Vorschriften zur Gültigkeit, zum Zustandekommen oder zu den Rechtsfolgen eines Vertrags mit einem Minderjährigen, unberührt bleiben.

146

Zur Verbindung mit der grundrechtlichen Bewertung (Grundrechtsfähigkeit und Grundrechtsmündigkeit) s. Jandt/Roßnagel, in: Schenk et al., Digitale Privatsphäre, S. 334 ff.

147

Diese Fassung vom November 2011 ist abrufbar unter http://www.statewatch.org/eu-dp.htm.

148

Der Children’s Online Privacy Protection Act of 1998 enthält eine entsprechende Altersgrenze, s. Schüßler, in: Taeger, Digitale Evolution, S. 247.

149

S. in Bezug auf soziale Netzwerke Jandt/Roßnagel, MMR 2011, 637 (640); dies., in: Schenk et al., Digitale Privatsphäre, S. 334 ff.; Wintermeier, ZD 2012 (210, 212); anders Tinnefeld et al., Einführung in das Datenschutzrecht, S. 401 f. und Kipker/Voskamp, DuD 2012, 737 (739): Vermutung des Fehlens der Einsichtsfähigkeit bis zum vollendeten 13. Lebensjahr.

150

OLG Hamm, ZD 2013, 29.

151

De lege ferenda für eine Grenze von 13 Jahren: Härting, BB 2012, 459 (464); für 18 Jahre: Spindler, Gutachten F zum 69. DJT, S. 107 f., wo allerdings zusätzlich zur Einwilligung der Erziehungsberechtigten ab einem bestimmten Altern die des Minderjährigen verlangt wird, um ihn gegen Datenveröffentlichungen durch die Erziehungsberechtigten zu schützen.

152

Schüßler, in: Taeger, Digitale Evolution, S. 250.

153

S. Schüßler, in: Taeger, Digitale Evolution, S. 249 f.

154

Dazu aus rechtlicher Sicht Möller, NJW 2005, 1605.

155

Zum Einsatz als Altersverifikationsmittel Altenhain/Heitkamp, K&R 2009, 619; zur Konzeption Roßnagel/Hornung, DÖV 2009, 301; Schulz, CR 2009, 267; Borges, NJW 2010, 3334; Möller, in: Hornung/Möller, PassG/PAuswG, 2011, § 18 PAuswG Rn. 3 ff.

156

S. v. a. Wagner, DuD 2010, 557; ders., DuD 2012, 83.

157

S. o. Rn. 12.

158

S. dazu allgemein Borking, DuD 1998, 636; ders., DuD 2001, 607, Rost/Pfitzmann, DuD 2009, 353, sowie die Beiträge in Roßnagel, Allianz von Medienrecht und Informationstechnik, 2001; für soziale Netzwerke Niemann/Scholz, in: Peters et al., Innovativer Datenschutz, S. 109; Spiecker gen. Döhmann, K&R 2012, 717 (721 f.); mit Blick auf die europäische Reform Hornung, ZD 2011, 51.

159

BITKOM, Soziale Netzwerke, S. 24.

160

BITKOM, Soziale Netzwerke, S. 22 f.

161

Für das Jahr 2011 ergab die Studie des BITKOM (Soziale Netzwerke, 2011, S. 28) deutliche Vorteile für die Anbieter StayFriends, wer-kennt-wen und die VZ-Gruppe. Genutzt wurde aber mit großem Abstand (51 % der Befragten) das in puncto Datenschutz schlechter bewertete Angebot von Facebook.

162

S. dazu allgemein Roßnagel, DuD 1997, 505; ders., Datenschutzaudit. Konzeption, Durchführung, gesetzliche Regelung, 2000; ders., in: Hempel et al., Sichtbarkeitsregime, Leviathan Sonderheft 25/2010, S. 263; Bäumler, CR 2001, 795; ders., DuD 2002, 325; ders., DuD 2004, 80; mit Blick auf die europäische Datenschutzreform Hornung/Hartl, ZD 2014, 291 ff.

163

Zur umstrittenen Rechtsnatur s. Scholz, in: Simitis, BDSG, § 3a Rn. 27 f. m. w. N.; für eine nähere Analyse Roßnagel, in: Eifert/Hoffmann-Riem, Innovation, Recht und öffentliche Kommunikation, S. 41 ff.; in Bezug auf die europäische Reform Hornung, ZD 2011, 51 (53 f.).

164

S. näher Hornung, ZD 2012, 99 (103 f.); ders., INNOVATION 2013, S. 181 ff.

165

S. zum Folgenden schon Hornung, in: Hill/Schliesky, Die Neubestimmung der Privatheit, S. 143 ff.; Einzelheiten z. B.: Konferenz der Datenschutzbeauftragten des Bundes und der Länder, Ein modernes Datenschutzrecht für das 21. Jahrhundert, S. 24 ff.; Helberger/van Hoboken, CRi 2010, 101 (106 ff.); Spindler, Gutachten F zum 69. DJT, S. 124 f.; Jandt/Roßnagel, in: Schenk et al., Digitale Privatsphäre, S. 436 ff.; Niemann/Scholz, in: Peters et al., Innovativer Datenschutz, S. 116 ff.

166

Zu den rechtlichen Transparenzanforderungen und Beispielen für die Umsetzung bei Social Media s. Splittgerber, in: ders., Praxishandbuch Rechtsfragen Social Media, S. 125 ff.

167

S. o. Rn. 51.

168

Dies ist z. B. in § 13a Abs. 1 Satz 1 und Satz 3 TMG-E des Entwurfs des Bundesrats aus dem Jahre 2011 vorgesehen (BT-Drs. 17/6765), dazu Jandt/Roßnagel, MMR 2011, 637 (641); dies., in: Schenk et al., Digitale Privatsphäre, S. 381 ff.; s. ferner Art. 29-Datenschutzgruppe, Stellungnahme 5/2009 zur Nutzung sozialer Online-Netzwerke, WP 163, S. 8; Niemann/Scholz, in: Peters et al., Innovativer Datenschutz, S. 135 ff.

169

Derartige Pflichten sind inzwischen in § 42a BDSG, § 15a TMG, § 93 Abs. 3 und § 109a TKG, § 83a SGB X sowie einigen Landesdatenschutzgesetzen enthalten; s. zur Entwicklung und den Hintergründen näher Hornung, NJW 2010, 1841 ff.

170

§ 13 Abs. 6 TMG war ein Gegenstand der Verfahren im Zusammenhang mit Facebook, in denen die schleswig-holsteinischen Gerichte die Anwendbarkeit verneinten, s. OVG Schleswig-Holstein, NJW 2013, 1977 sowie Beschl. v. 22.4.2013, 4 MB 10/13 (unveröffentlicht) und oben 4.3.1.2. Eine Pflicht zur Anonymisierung und Pseudonymisierung ist nicht explizit in der Datenschutzrichtlinie enthalten, kann aber auf Art. 6 Abs. 1 lit. c DSRL zurückgeführt werden, s. Scholz, in: Simitis, BDSG, § 3a Rn. 17.

171

S. für Blogs z. B. LG Kassel, Urteil v. 12.7.2010, 8 O 644/10 – juris; s. a. Roßnagel, in: ders., Handbuch Datenschutzrecht, Kap. 7.9 Rn. 113 ff.

172

Näher Schnabel/Freund, CR 2010, 718 ff.; Stadler, ZD 2011, 57 ff.; s. a. Splittgerber, in: ders., Praxishandbuch Rechtsfragen Social Media, S. 104.

173

Moos, in: Taeger/Gabel, BDSG, § 13 TMG, Rn. 55; Breyer, MMR 2009, 14 (16); a. A. Gabriel/Albrecht, ZUM 2010, 392 (394).

174

Ebenso Stadler, ZD 2011, 57 (59); Niemann/Scholz, in: Peters et al., Innovativer Datenschutz, S. 116 ff.; weitergehend unter verbrauchervertragsrechtlichen Gesichtspunkten Ziebarth, ZD 2013, 375 ff.; zu den AGB-rechtlichen Folgen einer rechtswidrigen Klarnamenpflicht Schnabel/Freund, CR 2010, 718 (720 f.).

175

S. OLG Düsseldorf, K&R 2013, 594; LG Regensburg, MMR 2013, 246; näher Stadler, ZD 2011, 57 (59 f.); Lange, ZJS 2013, 141; Solmecke, in: Hoeren/Sieber, Teil 21.1 Rn. 2 ff.

176

S. zu den Nutzerrechten z. B. Art. 29-Datenschutzgruppe, Stellungnahme 5/2009 zur Nutzung sozialer Online-Netzwerke, WP 163, S. 13.

177

Die Auseinandersetzungen gehen inzwischen weit über das Auskunftsrecht hinaus und betreffen neben der Zulässigkeit vieler einzelner Verarbeitungsschritte insbesondere das Handeln der irischen Aufsichtsbehörde. Einzelheiten sind unter http://europe-v-facebook.org dokumentiert.

178

S. für das Recht auf Vergessenwerden die Aussage der zuständigen Kommisarin Reding: „I want to introduce the ‚right to be forgotten‘. Social network sites are a great way to stay in touch with friends and share information. But if people no longer want to use a service, they should have no problem wiping out their profiles“, http://europa.eu/rapid/press-release_SPEECH-10–700_en.htm.

179

Das Recht auf Vergessenwerden (Art. 17 DS-GVO-E) weist insbesondere eine extreme Diskrepanz zwischen dem kraftvollen Titel und dem praktisch völlig fehlenden normativen Innovationsgehalt auf, s. schon Hornung, ZD 2012, 99 (103) sowie ausf. Hornung/Hofmann, JZ 2013, 163 ff.; mit unterschiedlich starker Kritik: Costa/Poullet, CLSR 2012, 254 (256 f.); Jaspers, DuD 2012, 571 (572 f.); Koreng/Feldmann, ZD 2012, 311; Kort, DB 2012, 1020 (1022 f.); Lang, K&R 2012, 145 (149); Wybitul/Fladung, BB 2012, 509 (510 f.); Kodde, ZD 2013, 115; zu mehr konzeptionellen Grundüberlegung s. Mayer-Schönberger, Delete: The Virtue of Forgetting in the Digital Age; Ausloos, CLSR 2012, 143. Das Recht auf Datenübertragbarkeit (Art. 18 DS-GVO-E) wird kaum genutzt werden, solange die alten Kontakte eines wechselwilligen Nutzers beim neuen Anbieter nicht verfügbar sind, was nur durch Interoperabilitätsvorgaben gelöst werden könnte, die weit in das Vertrags- und Wettbewerbsrecht hineinreichen würden, s. De Hert/Papakonstantinou, CLSR 2012, 130 (137 f.); s. ferner Kipker/Voskamp, DuD 2012, 737 (740 f.); zu weitgehend die Kritik von Härting, BB 2012, 459 (465); Dehmel/Hullen, ZD 2013, 147 (153).

180

S. zur Anwendbarkeit des deutschen Strafrechts näher Esser, Kap. 7 Rn. 6 ff.

181

Ein Forschungsprojekt zur Ermittlung von Zusammenhängen zwischen Social Media Daten und Kreditwürdigkeit wurde nach öffentlicher Kritik im Sommer 2012 nicht durchgeführt, s. www.heise.de/-1614109.html.

182

S. aus rechtlicher Sicht z. B. Hoormann, in: Taeger, Die Welt im Netz, S. 587 ff.; Solmecke/Wahlers, ZD 2012, 550; Venzke-Caprarese, DuD 2013, 775. Solmecke/Wahlers stützen sich maßgeblich auf § 30a BDSG, legen aber den Begriff der „Markt- und Meinungsforschung“ dort viel zu weit aus. Dieser umfasst keineswegs jede Form des „Social Media Monitoring“, sondern setzt die Einhaltung bestimmter Standards (v. a. das Anonymisierungsgebot gegenüber Auftraggebern entsprechender Umfragen) voraus, s. Ehmann, in: Simitis, BDSG, § 30a Rn. 67 ff., 107 ff. m. w. N.; ausf. Hornung/Hofmann, WRP 2014, 776 ff.

183

Der umgekehrte Fall, nämlich die Beeinflussung der Meinungsbildung durch Unternehmen und beauftragte Dienstleister, stellt regelmäßig kein datenschutzrechtliches Problem dar. Dass derartige Aktivitäten erfolgen, ist offensichtlich, Art und Umfang sind aber regelmäßig nicht (genau) bekannt.

184

Zur Abgrenzung s. o. Rn. 63 ff.

185

Zu dieser Norm s. in Bezug auf Social Media Solmecke/Wahlers, ZD 2012, 550 (553 f.); s. aber Fn. 182.

186

In diesem Fall gelten die restriktiveren Vorgaben nach § 28 Abs. 6 bis Abs. 9 BDSG, die auch über die Verweisungsnormen in § 29 Abs. 5, § 30 Abs. 5 und § 30a Abs. 5 BDSG gelten.

187

Ebenso Oberwetter, BB 2008, 1562 (1564); Ernst, NJOZ 2011, 953 (955 f.); Solmecke/Wahlers, ZD 2012, 550 (552); Venzke-Caprarese, DuD 2013, 775 (776); abl. Forst, NZA 2010, 427 (431), soweit die AGB des Anbieters eine Datenerhebung durch Arbeitgeber ausschließen; grds. einschränkend gegenüber der Verarbeitung allgemein zugänglicher Daten Simitis, in: Simitis, BDSG, § 28 Rn. 145 ff.

188

S. Oberwetter, BB 2008, 1562 (1564); Gola/Schomerus, BDSG, § 4 Rn. 24; Venzke-Caprarese, DuD 2013, 775 (für den parallelen Fall des § 28 Abs. 1 Satz 1 Nr. 3 BDSG); a. A. Däubler, in: Däubler et al., BDSG, § 32 Rn. 56 ff.

189

S. in Bezug auf Social Media Venzke-Caprarese, DuD 2013, 775 (777).

190

Weitere Problemfälle bei Venzke-Caprarese, DuD 2013, 775 (778 f.) [z. B. das Anlegen von Profilen über „Meinungsführer“].

191

Rolf/Rötting, RDV 2009, 263 (264 f.); Forst, NZA 2010, 427 (429 ff.); Gola/Schomerus, BDSG, § 32 Rn. 35 f.; Hoormann, in: Taeger, Die Welt im Netz, S. 581; Solmecke, in: Hoeren/Sieber, Teil 21.1 Rn. 44; a. A. Däubler, in: Däubler et al., BDSG, § 32 Rn. 8 ff.; differenzierend Hilbrans, in: Däubler et al., Arbeitsrecht, § 28 BDSG Rn. 3.

192

Hoormann, in: Taeger, Die Welt im Netz, S. 582 f. m. w. N.; ähnlich Forst, NZA 2010, 427 (431).

193

Dazu Rolf/Rötting, RDV 2009, 263 (265 f.).

194

BT-Drs. 17/4230.

195

S. z. B. Ernst, NJOZ 2011, 953 (954 f., 956); Oberwetter, NJW 2011, 417 (418).

196

Für eine vergleichbare Unterscheidung im Rahmen der Interessenabwägung de lege lata Hoormann, in: Taeger, Die Welt im Netz, S. 583; Taeger/Gabel-Zöll, BDSG, § 32 Rn. 22.

197

Dix, in: Simitis, BDSG, § 35 Rn. 38; Gola/Schomerus, BDSG, § 35 Rn. 13 f.

198

Dies erkennt im Grundsatz auch die Konferenz der Datenschutzbeauftragten des Bundes und der Länder an, s. Orientierungshilfe „Soziale Netzwerke“, 2013, S. 27 f. Den Versuch einer Regelung unternimmt der Entwurf des Bundesrats von 2011, BT-Drs. 17/6765. Zu pauschal Jandt/Roßnagel, in: Schenk et al., Digitale Privatsphäre, S. 373, wonach ein Löschungsanspruch „eindeutig immer dann“ gegeben sein soll, wenn sich eine Person bei einem sozialen Netzwerk abmeldet.

199

S. zum Phänomen aus empirisch-psychologischer Sicht Kasket, SCRIPTed 2013, 7 ff.

200

S. zum „digitalen Nachlass“ näher Bräutigam/v. Sonnleithner, Kap. 3 Rn. 90 ff.

201

Gola/Schomerus, BDSG, § 3 Rn. 12; Weichert, in: Däubler et al., BDSG, § 3 Rn. 4. Eine Ausnahme bildet § 4 Abs. 1 Satz 2 BlnDSG, wonach auch Daten über Verstorbene geschützt sind, „es sei denn, dass schutzwürdige Belange des Betroffenen nicht mehr beeinträchtigt werden können“. Für eine grundsätzliche Anwendung auf die zu Lebzeiten entstandenen Daten auch nach dem Tod: Martini, JZ 2012, 1145 (1149 ff.); Heinemann/Heinemann, DuD 2013, 242; Haase, in: Taeger, Law as a Service (LaaS), S. 385 ff.; Culmsee, ebd., 413 (416 f.); s. a. Deusch, ebd., S. 429 ff.; zur Auswirkung der europäischen Reform Harbinja, SCRIPTed 2013, 19 ff.

202

S. BVerfGE 30, 173; BVerfG, NJW 2006, 3409; s. allgemein Herdegen, in: Maunz/Dürig, Art. 1 Abs. 1 Rn. 56 ff. m. w. N.; in Bezug auf Internetdienste Martini, JZ 2012, 1145 (1150 ff.); ein wesentlicher Grund ist die Gefahr einer Selbstbeschränkung in rechtlich geschützten Kommunikationsbeziehungen, wenn nach dem eigenen Tod eine Offenbarung drohen würde.

203

S. z. B. Leipold, in: MüKo-BGB, § 1922 Rn. 19, 98; ausf. Schwab, in: Damrau/Muscheler, FS Bengel/Reimann, S. 345 ff.; für E-Mail Accounts Hoeren, NJW 2005, 2113 (2114); im hier diskutierten Bereich Martini, JZ 2012, 1145 (1147 ff.); für eine weitgehend erbrechtliche Lösung Herzog, NJW 2013, 3745 ff.

204

Dagegen zu Recht Martini, JZ 2012, 1145 (1147); Brinkert/Stolze/Heidrich, ZD 2013, 152 (154 f.); Haase, in: Taeger, Law as a Service (LaaS), S. 383 ff.

205

S. Brinkert et al., ZD 2013, 152 (156); zum Zugriff auf E-Mails s. Hoeren, NJW 2005, 2113 ff.; Brisch/Müller-ter Jung, CR 2013, 446 (448 ff.); überwiegend a. A. Herzog, NJW 2013, 3745 (3749 ff.).

206

Brinkert et al., ZD 2013, 152 (157); für eine Pflicht zur Selektion durch die Diensteanbieter Martini, JZ 2012, 1145 (1152).

207

Zur Umsetzung in der Praxis z. B. Martini, JZ 2012, 1145 (1146 f.) [s. a. ebd., 1154 f. zu weiteren rechtlichen und tatsächlichen Gestaltungsüberlegungen]; Brinkert et al., ZD 2013, 152 (156 f.); Brisch/Müller-ter Jung, CR 2013, 446 (447 f.); die Problematik der Vermögensrechte bleibt hier außer Betracht.

208

S. o. Rn. 24 ff.

209

S. o. Rn. 28 ff.

210

S. schon Hornung, ZD 2012, 99 (104 ff.); ebenfalls krit. zur Rolle der Kommission im Entwurf Costa/Poullet, CLSR 2012, 254 (560 f.); Roßnagel, DuD 2012, 553; Schild/Tinnefeld, DuD 2012, 312 (316 f.); Traung, Cri 2012, 33 (34 f.); Roßnagel et al., ZD 2013, 103 (104).

211

S. v. a. Wagner, DuD 2010, 557; ders., DuD 2012, 83.

Albers, M. (2005). Informationelle Selbstbestimmung. Baden-Baden: Nomos.

Altenhain, K., Heitkamp, A. (2009). Altersverifikation mittels des elektronischen Personalausweises. K & R, 619 ff.

Art. 29-Datenschutzgruppe. Arbeitspapier über die Frage der internationalen Anwendbarkeit des EU-Datenschutzrechts bei der Verarbeitung personenbezogener Daten im Internet durch Websites außerhalb der EU. Brüssel 2002.

Art. 29-Datenschutzgruppe. Stellungnahme 5/2009 zur Nutzung sozialer Online-Netzwerke. Brüssel 2009.

Art. 29-Datenschutzgruppe. Stellungnahme 8/2010 zum anwendbaren Recht. Brüssel 2010.

Ausloos, J. (2012). The ‚Right to be Forgotten‘ – Worth remembering? CLSR, 143 ff.

Bäumler, H. (2001). Audits und Gütesiegel im Datenschutz. CR, 795 ff.

Bäumler, H. (2002). Marktwirtschaftlicher Datenschutz. Audit und Gütesiegel à la Schleswig-Holstein. DuD, 325 ff.

Bäumler, H. (2004). Ein Gütesiegel für den Datenschutz. Made in Schleswig-Holstein. DuD, 80 ff.

Berberich, M. (2010). Der Content „gehört“ nicht Facebook! AGB-Kontrolle der Rechteeinräumung an nutzergenerierten Inhalten. MMR, 736 ff.

Böckenförde, T. (2008). Auf dem Weg zur elektronischen Privatsphäre. JZ, 925 ff.

Borges, G. (2010). Der neue Personalausweis und der elektronische Identitätsnachweis. NJW, 3334 ff.

Borking, J. J. (1998). Einsatz datenschutzfreundlicher Technologien in der Praxis. DuD, 636 ff.

Borking, J. J. (2001). Privacy-Enhancing Technologies (PET). Darf es ein bisschen weniger sein? DuD, 607 ff.

Bräutigam, P. (2012). Das Nutzungsverhältnis bei sozialen Netzwerken. Zivilrechtlicher Austausch von IT-Leistungen gegen personenbezogene Daten. MMR, 635 ff.

Breyer, P. (2009). Verkehrssicherungspflichten von Internetdiensten im Lichte der Grundrechte. MMR, 14 ff.

Brinkert, M., Stolze, M. & Heidrich, J. (2013). Der Tod und das soziale Netzwerk. Digitaler Nachlass in Theorie und Praxis. ZD, 152 ff.

Brisch, K., Müller-ter Jung, M. (2013). Digitaler Nachlass – Das Schicksal von E-Mail- und De-Mail-Accounts sowie Mediencenter-Inhalten. Anforderungen an Internet-Provider nach dem Tode des Account-Inhabers. CR, 446 ff.

Brunst, P. W. (2009).Zur Frage des Eingriffs in das Fernmeldegeheimnis durch die Beschlagnahme von E-Mails. CR, 591 ff.

Bundesverband Informationswirtschaft, Telekomminikation und neue Medien e. V. (BITKOM). (2011). Soziale Netzwerke.

Caspar, J. (2012). Das aufsichtsbehördliche Verfahren nach der EU-Datenschutz-Grundverordnung, Defizite und Alternativregelungen. ZD, 555 ff.

Caspar, J. (2013). Soziale Netzwerke – Endstation informationelle Selbstbestimmung? Ein Bericht aus der Behördenpraxis. DuD, 767 ff.

Costa, L., Poullet, Y. (2012). Privacy and the regulation of 2012. CLSR, 254 ff.

Custers, B., Hof, S. van der Schermer, B., Appleby-Arnold, S. & Brockdorff, N. (2013). Informed Consent in Social Media Use. The Gap between User Exspectations and EU Personal Data Protection Law. SCRIPTed, 435 ff.

Däubler, W., Hjort, J. P., Schubert, M., Wolmerath, M., Ahrendt, M. & Mayer, U. R. (Hrsg.) (2010). Arbeitsrecht. Handkommentar. 2. Aufl. Baden-Baden: Nomos.

Däubler, W., Klebe, T., Wedde, P. & Weichert, T. (Hrsg.) (2013). Bundesdatenschutzgesetz. Kompaktkommentar. 4. Aufl. Frankfurt am Main: Bund Verlag.

Dehmel, S., Hullen, N. (2013). Auf dem Weg zu einem zukunftsfähigen Datenschutz in Europa? Konkrete Auswirkungen der DS-GVO auf Wirtschaft, Unternehmen und Verbraucher. ZD, 147 ff.

Dietrich, F., Ziegelmayer, D. (2013). Facebook’s „Sponsored Stories“ – ein personenbezogenes unlauteres Vergnügen. Anwendbares Recht und AGB-rechtliche Beurteilung der Werbeform „Sponsored Stories“ (Gesponserte Meldungen). CR, 104 ff.

Dix, A. (2012). Datenschutzaufsicht im Bundesstaat – ein Vorbild für Europa. DuD, 318 ff.

Dolderer, M. (2000). Objektive Grundrechtsgehalte. Berlin: Duncker & Humblot.

Eifert, M. (2009). Freie Persönlichkeitsentfaltung in sozialen Netzen: rechtlicher Schutz von Voraussetzungen und gegen Gefährdungen der Persönlichkeitsentfaltung im Web 2.0, in: Christoph Bieber, Martin Eifert Thomas Groß & Jörn Lamla, Soziale Netze in der digitalen Welt. Das Internet zwischen egalitärer Teilhabe und ökonomischer Macht, 253 ff. Frankfurt: Campus.

Eifert, M., Hoffmann-Riem, W. (2011). Innovation, Recht und öffentliche Kommunikation. Berlin: Duncker & Humblot.

Erd, R. (2010). Soziale Netzwerke und Datenschutz – am Beispiel Facebook, in: Jürgen Taeger (Hrsg.), Digitale Evolution. Herausforderungen für das Informations- und Medienrecht, Tagungsband Herbstakademie 2010, 253 ff. Edewecht: OlWIR.

Erd, R. (2011). Datenschutzrechtliche Probleme sozialer Netzwerke. NVwZ, 19 ff.

Ernst, S. (2010). Social Plugins: Der „Like-Button“ als datenschutzrechtliches Problem. NJOZ, 1917 ff.

Ernst, S. (2011). Social Networks und Arbeitnehmer-Datenschutz. NJOZ, 953 ff.

europe-v-facebook.org – Verein zur Durchsetzung des Grundrechts auf Datenschutz (2012). Wien. Abrufbar unter: http://europe-v-facebook.org/.

Forst, G. (2010). Bewerberauswahl über soziale Netzwerke im Internet? NZA, 427 ff.

Gabriel, U., Albrecht, S. (2010). Filesharing-Dienste. Grundrechte und (k)eine Lösung? ZUM, 392 ff.

Gola, P., Schomerus, R. (2012). Bundesdatenschutzgesetz, Kommentar. 11. Aufl. München: C. H. Beck.

Gounalakis, G., Klein, C. (2010). Zulässigkeit von personenbezogenen Bewertungsplattformen. Die „Spickmich“-Entscheidung des BGH vom 23.6.2009. NJW, 566 ff.

Grabenwarter, C., Pabel, K. (2012). Europäische Menschenrechtskonvention. Ein Studienbuch. 5. Aufl. München: C. H. Beck.

Haase, M. S. (2013), Rechtsfragen des digitalen Nachlasses, in: Jürgen Taeger (Hrsg.), Law as a Service (LaaS). Recht im Internet- und Cloud-Zeitalter, Tagungsband Herbstakademie 2013, 379 ff. Edewecht: OlWIR.

Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI). (2011). Prüfung der nach Abmeldung eines Facebook-Nutzers verbleibenden Cookies.

Harbinja, E. (2013). Does the EU Data Protection Regime Protect Post-Mortem Privacy and What Could Be The Potential Alternatives? SCRIPTed, 19 ff.

Härting, N. (2012). Starke Behörden, schwaches Recht – der neue EU-Datenschutzentwurf. BB, 459 ff.

Härting, N. (2013). Anmerkung zum Urteil des Schleswig-Holsteinischen Verwaltungsgerichts vom 9.10.2013 (8 A 14/12; K & R 2013, 824), Zur rechtswidrigen datenschutzrechtlichen Untersagung von Facebook-Fanpages. K & R, 828.

Heinemann, M. J., Heinemann, D. (2013). Postmortaler Datenschutz. DuD, 242 ff.

Helberger, N., van Hoboken, J. (2010). Little Brother Is Tagging You. Legal and Policy Instruments of Amateur Data Controllers. CRi, 101 ff.

Hert, P., Papakonstantinou, V. (2012). The proposed data protection Regulation replacing Directive 95/46/EC: A sound system for the protection of individuals. CLSR, 130 ff.

Herzog, S. (2013). Der digitale Nachlass – ein bisher kaum gesehenes und häufig missverstandenes Problem, NJW, 3745 ff.

Hoeren, T. (2005). Der Tod und das Internet. Rechtliche Fragen zur Verwendung von E-Mail- und WWW-Accounts nach dem Tode des Inhabers. NJW, 2113 ff.

Hoeren, T., Sieber, U. (2013). Handbuch Multimedia-Recht. Rechtsfragen des elektronischen Geschäftsverkehrs. München: C. H. Beck (Stand: 36. Ergänzungslieferung 2013).

Hoffmann, C., Schulz, S. E. & Brackmann, F. (2013). Die öffentliche Verwaltung in den sozialen Medien? Zulässigkeit behördlicher Facebook-Fanseiten. ZD, 122 ff.

Hoffmann-Riem, W. (2008). Der grundrechtliche Schutz der Vertraulichkeit und Integrität eigengenutzter informationstechnischer Systeme. JZ, 1009 ff.

Hoormann, M. O. (2011). Beschäftigtendatenschutz und Social Media, in: Jürgen Taeger (Hrsg.), Die Welt im Netz. Folgen für Wirtschaft und Gesellschaft, Tagungsband Herbstakademie 2011, 577 ff. Edewecht: OlWIR.

Höppner, J. (2011). Web Analytics und Datenschutz, in: Jürgen Taeger (Hrsg.), Die Welt im Netz. Folgen für Wirtschaft und Gesellschaft, Tagungsband Herbstakademie 2011, 477 ff., Edewecht: OlWIR.

Hornung, G. (2007). Anmerkung zum Urteil des EGMR vom 03.04.2007 (Application no. 62617/00). MMR, 431 ff.

Hornung, G. (2008). Ein neues Grundrecht. Der verfassungsrechtliche Schutz der Vertraulichkeit und Integrität informationstechnischer Systeme. CR, 299 ff.

Hornung, G. (2010). Informationen über „Datenpannen“. Neue Pflichten für datenverarbeitende Unternehmen. NJW, 1841 ff.

Hornung, G. (2011). Datenschutz durch Technik in Europa. Die Reform der Richtlinie als Chance für ein modernes Datenschutzrecht. ZD, 51 ff.

Hornung, G. (2012). Eine Datenschutz-Grundverordnung für Europa? Licht und Schatten im Kommissionsentwurf vom 25.1.2012. ZD, 99 ff.

Hornung, G. (2013a). Regulating privacy enhancing technologies: seizing the opportunity of the future European Data Protection Framework, Innovation. The European Journal of Social Science Research, 181 ff.

Hornung, G. (2013b). Die europäische Datenschutzreform – Stand, Kontroversen und weitere Entwicklung, in: Matthias Scholz & Axel Funk (Hrsg.), DGRI-Jahrbuch 2012, 1 ff., Köln: Otto Schmidt.

Hornung, G. (2014). Europa und darüber hinaus. Konzepte für eine Neuregelung des Datenschutzes im Internet und in sozialen Netzwerken, in: Hermann Hill & Utz Schliesky (Hrsg.), Die Neubestimmung der Privatheit. E-Volution des Rechts- und Verwaltungssystems IV, 123 ff. Baden-Baden: Nomos,

Hornung, G., Hartl, K. (2014). Datenschutz durch Marktanreize – auch in Europa? Stand der Diskussion zu Datenschutzzertifizierung und -audit. ZD, 219 ff.

Hornung, G., Hofmann, K. (2013). Ein „Recht auf Vergessenwerden“? Anspruch und Wirklichkeit eines neuen Datenschutzrechts. JZ, 163 ff.

Hornung, G., Hofmann, K. (2014). Die Zulässigkeit der Markt- und Meinungsforschung nach Datenschutz- und Wettbewerbsrecht (Teil 1), WRP, 776 ff.

Hornung, G., Möller, J. (2011). Passgesetz, Personalausweisgesetz. Kommentar. München: C. H. Beck.

Imhof, R. (2000). One-to-One-Marketing im Internet. Das TDDSG als Marketinghindernis. CR, 110 ff.

Jandt, S. (2006). Das neue TMG. Nachbesserungsbedarf für den Datenschutz im Mehrpersonenverhältnis. MMR, 652 ff.

Jandt, S., Roßnagel, A. (2011). Datenschutz in Social Networks. Kollektive Verantwortlichkeit für die Datenverarbeitung. ZD, 160 ff.

Jandt, S., Roßnagel, A. (2011). Social Networks für Kinder und Jugendliche. Besteht ein ausreichender Datenschutz? MMR, 637 ff.

Jaspers, A. (2012). Die EU-Datenschutz-Grundverordnung. Auswirkungen der EU-Datenschutz-Grundverordnung auf die Datenschutzorganisation des Unternehmens. DuD, 571 ff.

Jickeli, J., Knothe, H.-G., Singer, R., Stieper, M., Habermann, N., Staudinger, J. von & Albrecht, K.-D. (Begr.) (2012). J. von Staudingers Kommentar zum Bürgerlichen Gesetzbuch. Mit Einführungsgesetz und Nebengesetzen. Neubearb. 2012. Berlin: Sellier – de Gruyter.

Jotzo, F. (2009). Gilt deutsches Datenschutzrecht auch für Google, Facebook & Co. bei grenzüberschreitendem Datenverkehr? MMR, 232 ff.

Kahler, T. (2013). Die Europarechtswidrigkeit der Kommissionsbefugnisse in der Grundverordnung. Oder: Die überfällige Reform der deutschen und europäischen Datenschutzaufsicht. RDV, 69 ff.

Kaiser, A.-B. (2009). Bewertungsportale im Internet. Die spickmich-Entscheidung des BGH. NVwZ, 1474 ff.

Kamp, J. (2011). Personenbewertungsportale. Eine datenschutzrechtliche und äußerungsrechtliche Untersuchung unter besonderer Berücksichtigung des Lehrerbewertungsportals spickmich.de. München: C. H. Beck.

Karg, M. (2012). Biometrische Verfahren zur Gesichtserkennung und Datenschutz in Sozialen Netzwerken. HFR, 120 ff.

Karg, M. (2013). Anmerkung: VG Schleswig: Keine Anwendbarkeit deutschen Datenschutzrechts auf Facebook. ZD, 245 ff.

Karg, M. (2013). Anwendbares Datenschutzrecht bei Internet-Diensteanbietern TMG und BDSG vs. Konzernstrukturen? ZD, 371 ff.

Karg, M. (2014). Anmerkung: VG Schleswig: Verbot von Facebook-Fanseiten, Urteil vom 9.10.2013 – 8 A 14/12. ZD, 51 ff.

Karg, M., Fahl, C. (2011). Rechtsgrundlagen für den Datenschutz in sozialen Netzwerken. K & R, 453 ff.

Kasket, E. (2013). Access to the Digital Self in Life and Death: Privacy in the Context of Posthumously Persistent Facebook Profiles. SCRIPTed, 7 ff.

Kipker, D.-K., Voskamp, F. (2012). Datenschutz in sozialen Netzwerken nach der Datenschutzgrundverordnung. DuD, 737 ff.

Klein, O. (2009). Offen und (deshalb) einfach. Zur Sicherstellung und Beschlagnahme von E-Mails beim Provider. NJW, 2996 ff.

Kodde, C. (2013). Die „Pflicht zu Vergessen“. „Recht auf Vergessenwerden“ und Löschung in BDSG und DS-GVO. ZD, 115 ff.

Köhler, C. M. (2011). Persönlichkeitsrechte im Social Web – verlorene Grundrechte? Der Lehrer am Pranger in der virtuellen Welt. Hamburg: Verlag Dr. Kovac.

Konferenz der Datenschutzbeauftragten des Bundes und der Länder. (2010). Ein modernes Datenschutzrecht für das 21. Jahrhundert.

Konferenz der Datenschutzbeauftragten des Bundes und der Länder (2013). Orientierungshilfe „Soziale Netzwerke“.

Koreng, A., Feldmann, T. (2012). Das „Recht auf Vergessen“. Überlegungen zum Konflikt zwischen Datenschutz und Meinungsfreiheit. ZD, 311 ff.

Kort, M. (2012). Datenschutzrecht in der Europäischen Union: de lege lata und de lege ferenda. DB, 1020 ff.

Kremer, S., Buchalik, B. (2013). Zum anwendbaren Datenschutzrecht im internationalen Geschäftsverkehr. Internationales Privatrecht und rechtliche Vorgaben in Deutschland in der Korrektur von LG Berlin, Urt. v. 30.4.2013–15 O 92/12. CR 2013, 402 ff. CR, 789 ff.

Lacher, J. (2012). Rechtliche Grenzen der Kommunikation über ärztliche Leistungen. Arztwerberecht Ärzte-Rankings Arztbewertungsportale. Hamburg: Verlag Dr. Kovac.

Lang, M. (2012). Reform des EU-Datenschutzrechts. Einheitliche Regelungen mit hohem Datenschutzniveau geplant. K & R, 145 ff.

Lange, C. (2013). Impressumspflichten in sozialen Netzwerken. ZJS, 141 ff.

Lauber-Rönsberg, A. (2013). Rechtliche Rahmenbedingungen für Personenbewertungsportale, in: Jürgen Taeger (Hrsg.), Law as a Service (LaaS). Recht im Internet- und Cloud-Zeitalter, Tagungsband Herbstakademie 2013, 181 ff., Edewecht: OlWIR.

Lerch, H., Krause, B., Hotho, A., Roßnagel, A. & Stumme, G. (2010). Social Bookmarking-Systeme – die unerkannten Datensammler. Ungewollte personenbezogene Datenverarbeitung? MMR, 454 ff.

Maisch, M. M. (2010). Facebooks Social Plugins als Herausforderung im Datenschutz- und Telemedienrecht. AnwZert ITR.

Martini, M. (2012). Der digitale Nachlass und die Herausforderung postmortalen Persönlichkeitsschutzes im Internet. JZ, 1145 ff.

Martini, M., Fritzsche, S. (2013). Zwischen Öffentlichkeitsauftrag und Gesetzesbindung: zum Dilemma deutscher Behörden bei der Einbindung privater Social-Media-Werkzeuge und Geodatendienste in ihre Internetangebote. VerwArch, 449 ff.

Maunz, T., Dürig, G. (Begr.) (2013). Grundgesetz, Kommentar. München: C. H. Beck (Stand: 69. Ergänzungslieferung 2013).

Mayer-Schönberger, V. (2011). Delete: The Virtue of Forgetting in the Digital Age. Princeton: Princeton University Press.

Meyer, S. (2011). Datenschutz – Gefällt mir!, in: Jürgen Taeger (Hrsg.), Die Welt im Netz. Folgen für Wirtschaft und Gesellschaft, Tagungsband Herbstakademie 2011, 545 ff., Edewecht: OlWIR.

Meyer, S. (2012). Facebook: Freundefinder und AGB rechtswidrig. Zugleich Kommentar zu LG Berlin, Urt. v. 8.3.2012–16 O 551/10, K & R 2012, 300 ff. K & R, 309 ff.

Möller, M. (2005). Rechtsfragen im Zusammenhang mit dem Postident-Verfahren. NJW, 1605 ff.

Moser, J. (2011). Datenverarbeitung im Auftrag des Nutzers, in: Jürgen Taeger (Hrsg.), Die Welt im Netz. Folgen für Wirtschaft und Gesellschaft, Tagungsband Herbstakademie 2011, 595 ff., Edewecht: OlWIR.

Moser-Knierim, A. (2013). „Facebook-Login“ – datenschutzkonformer Einsatz möglich? Einsatz von Social Plug-ins bei Authentifizierungsdiensten. ZD, 263 ff.

Niemann, F., Scholz, P. (2012). Privacy by Design und Privacy by Default. Wege zu einem funktionierenden Datenschutz in Sozialen Netzwerken, in: Falk Peters, Heinrich Kersten & Klaus-Dieter Wolfenstetter (Hrsg.), Innovativer Datenschutz, 109 ff., Berlin: Duncker & Humblot.

Oberwetter, C. (2008). Bewerberprofilerstellung durch das Internet – Verstoß gegen das Datenschutzrecht? BB, 1562 ff.

Oberwetter, C. (2011). Soziale Netzwerke im Fadenkreuz des Arbeitsrechts. NJW, 417 ff.

Ott, S. (2009). Das Internet vergisst nicht – Rechtsschutz für Suchobjekte? MMR, 158 ff.

Pahlen-Brandt, I. (2008). Datenschutz braucht scharfe Instrumente. DuD, 34 ff.

Peifer, K.-N., Kamp, J. (2009). Datenschutz und Persönlichkeitsrecht. Anwendung der Grundsätze über Produktkritik auf das Bewertungsportal spickmich.de? ZUM, 185 ff.

Piltz, C. (2011). Der Like-Button von Facebook. Aus datenschutzrechtlicher Sicht: "gefällt mir nicht". CR, 657 ff.

Piltz, C. (2012). Anmerkung zu einer Entscheidung des LG Berlin, Urteil vom 06.03.2012 (16 O 551/10; CR 2012, 270) – Zur Zulässigkeit einer Erteilung von so genannten IP-Lizenzen in den Allgemeinen Geschäftsbedingungen von Facebook und zur Geltung deutschen Datenschutzrechts für diese Plattform sowie zur Mittäterschaft bei der Versendung von Einladungen zum Eintritt in das soziale Netzwerk. CR, 274 f.

Piltz, C. (2012). Rechtswahlfreiheit im Datenschutzrecht? „Diese Erklärung unterliegt deutschem Recht“. K & R, 640 ff.

Piltz, C. (2013). Anmerkung zur Entscheidung des Schleswig-Holsteinischen VG vom 14.02.2013 (8 B 60/12) – Zur Rechtmäßigkeit der Sperrung von Nutzerkonten ohne Klarnamen in sozialen Netzwerken. K & R, 283 f.

Piltz, C. (2013). Der räumliche Anwendungsbereich europäischen Datenschutzrechts. Nach geltendem und zukünftigem Recht. K & R, 292 ff.

Polenz, S. (2012). Die Datenverarbeitung durch und via Facebook auf dem Prüfstand. VuR, 207 ff.

Raabe, O., Lorenz, M. (2011). Die datenschutzrechtliche Einwilligung im Internet der Dienste. Zur Notwendigkeit qualifizierter elektronischer Signaturen. DuD, 279 ff.

Redeker, H. (2012). IT-Recht. 5. Aufl. München: C. H. Beck.

Reding, V. (2010). Privacy matters – Why the EU needs new personal data protection rules. The European Data Protection and Privacy Conference. Brüssel.

Rogosch, P., Hohl, E. (2012). Data protection and Facebook. An empirical analysis of the role of consent in social networks. Münster: Lit Verlag.

Rolf, C., Rötting, M. (2009). Google, Facebook & Co als Bewerberdatenbank für Arbeitgeber? RDV, 263 ff.

Roßnagel, A. (1997). Datenschutz-Audit. DuD, 505 ff.

Roßnagel, A. (1997). Globale Datennetze – Ohnmacht des Staates – Selbstschutz der Bürger. Thesen zur Änderung der Staatsaufgaben in einer „civil information society“. ZRP 1997, 26 ff.

Roßnagel, A. (2000). Datenschutzaudit. Konzeption, Durchführung, gesetzliche Regelung. Wiesbaden: Vieweg.

Roßnagel, A. (Hrsg.) (2001). Allianz von Medienrecht und Informationstechnik? Ordnung in digitalen Medien durch Gestaltung der Technik am Beispiel von Urheberschutz Datenschutz Jugendschutz und Vielfaltschutz, Tagungsband Stiftungstagung (zugleich EMR-Workshop). Baden-Baden: Nomos.

Roßnagel, A. (Hrsg.) (2003). Handbuch Datenschutzrecht, Die neuen Grundlagen für Wirtschaft und Verwaltung. München: C. H. Beck.

Roßnagel, A. (2011). Datenschutzaudit – ein modernes Steuerungsinstrument, in: Leon Hempel, Susanne Krasmann & Ulrich Bröckling (Hrsg.), Sichtbarkeitsregime. Überwachung, Sicherheit und Privatheit im 21. Jahrhundert. Leviathan Sonderheft 25/2010, 263 ff., Wiesbaden: VS Verlag.

Roßnagel, A. (2012). Datenschutzgesetzgebung. Monopol oder Vielfalt? DuD, 553 ff.

Roßnagel, A. (Hrsg.) (2013). Beck’scher Kommentar zum Recht der Telemediendienste, München: C. H. Beck.

Roßnagel, A., Hornung, G. (2009). Ein Ausweis für das Internet. Der neue Personalausweis erhält einen „elektronischen Identitätsnachweis“. DÖV, 301 ff.

Roßnagel, A., Schnabel, C. (2008). Das Grundrecht auf Gewährleistung der Vertraulichkeit und Integrität informationstechnischer Systeme und sein Einfluss auf das Privatrecht. NJW, 3534 ff.

Roßnagel, A., Scholz, P. (2000). Datenschutz durch Anonymität und Pseudonymität. Rechtsfolgen der Verwendung anonymer und pseudonymer Daten. MMR, 721 ff.

Roßnagel, A., Pfitzmann, A. & Garstka, H. (2001). Modernisierung des Datenschutzrechts. Gutachten im Auftrag des Bundesministeriums des Innern. Berlin.

Roßnagel, A., Banzhaf, J. & Grimm, R. (2003). Datenschutz im electronic commerce. Heidelberg: Fachmedien Recht und Wirtschaft.

Roßnagel, A., Richter, P. & Nebel, M. (2013). Besserer Internetdatenschutz für Europa. Vorschläge zur Spezifizierung der DS-GVO, ZD, 103 ff.

Rost, M., Pfitzmann, A. (2009). Datenschutz-Schutzziele – revisited. DuD, 353 ff.

Schaar, P. (2001). Datenschutzrechtliche Einwilligung im Internet. MMR, 644 ff.

Schenk, M., Niemann, J., Reinmann, G., Roßnagel, A. (Hrsg.) (2012), Digitale Privatsphäre. Heranwachsende und Datenschutz auf Sozialen Netzwerkplattformen, Berlin: Vistas.

Schiedermair, S. (2012). Der Schutz des Privaten als internationales Grundrecht. Tübingen: Mohr Siebeck.

Schild, H.-H., Tinnefeld, M.-T. (2012). Datenschutz in der Union. Gelungene oder missglückte Gesetzentwürfe? DuD, 312 ff.

Schlichting, G. (Begr.) (2010). Münchner Kommentar zum Bürgerlichen Gesetzbuch (BGB). Bd. 9 Erbrecht §§ 1922–2385, §§ 27–35 BeurkG. 5. Aufl. München: C. H. Beck.

Schnabel, C., Freund, B. (2010). „Ach wie gut, dass niemand weiß…“ – Selbstdatenschutz bei der Nutzung von Telemedienangeboten. CR, 718 ff.

Schneider, M. (2013). Die datenschutzrechtliche Dimension von Smartphone-Messengern wie WhatsApp, in: Jürgen Taeger (Hrsg.), Law as a Service (LaaS). Recht im Internet- und Cloud-Zeitalter, Tagungsband Herbstakademie 2013, 89 ff., Edewecht: OlWIR.

Scholz, P. (2003). Datenschutz beim Internet-Einkauf. Baden-Baden: Nomos.

Schulz, S. E. (2009). Der neue „E-Personalausweis“ – elektronische Identitätsnachweise als Motor des E-Government, E-Commerce und des technikgestützten Identitätsmanagement? CR, 267 ff.

Schüßler, L. (2010). Facebook und der Wilde Westen – Soziale Netzwerke und Datenschutz, in: Jürgen Taeger (Hrsg.), Digitale Evolution. Herausforderungen für das Informations- und Medienrecht, Tagungsband Herbstakademie 2010, 233 ff., Edewecht: OlWIR.

Schwab, D. (2012). Persönlichkeitsrecht und Erbe, in: Jürgen Damrau & Karlheinz Muscheler (Hrsg.), Erbrecht und Vermögensnachfolge, Festschrift für Manfred Bengel und Wolfgang Reimann zum 70. Geburtstag, 345 ff. München: C. H. Beck,

Simitis, S. (Hrsg.) (2011). Bundesdatenschutzgesetz. 7. Aufl. Baden-Baden: Nomos.

Solmecke, C., Dam, A. (2012). Wirksamkeit der Nutzungsbedingungen sozialer Netzwerke. MMR, 71 ff.

Solmecke, C., Wahlers, J. (2012). Rechtliche Situation von Social Media Monitoring-Diensten. Rechtskonforme Lösungen nach dem Datenschutz- und dem Urheberrecht. ZD, 550 ff.

Spiecker gen. Döhmann, I. (2012). Die Durchsetzung datenschutzrechtlicher Mindestanforderungen bei Facebook und anderen sozialen Netzwerken. K & R, 717 ff.

Spindler, G. (2012). Persönlichkeitsschutz im Internet. Anforderungen und Grenzen einer Regulierung, in: Deutscher Juristentag (Hrsg.), Verhandlungen des 69. Deutschen Juristentages. Teil F. München: C. H. Beck.

Spindler, G., Schuster, F. (Hrsg.) (2011). Recht der elektronischen Medien. Kommentar. 2. Aufl. München: C. H. Beck.

Spindler, G., Schmitz, P. & Geis, I. (2004). Teledienstegesetz, Teledienstedatenschutzgesetz, Signaturgesetz. Kommentar. München: C. H. Beck.

Splittgerber, A. (Hrsg.) (2014). Praxishandbuch Rechtsfragen Social Media. Berlin: De Gruyter.

Stadler, T. (2011). Verstoßen Facebook und Google Plus gegen deutsches Recht? Ausschluss von Pseudonymen auf Social-Media-Plattformen. ZD, 57 ff.

Steenhoff, H. (2013). Das Internet und die Schulordnung. NVwZ, 1190 ff.

Stern, K. (1988). Das Staatsrecht der Bundesrepublik Deutschland. Band III/1: Allgemeine Lehren der Grundrechte. München: C. H. Beck.

Stern, K. (2010). Die Schutzpflichtenfunktion der Grundrechte: Eine juristische Entdeckung. DÖV, 241 ff.

Taeger, J., Gabel, D. (Hrsg.) (2013). Kommentar zum BDSG und zu den Datenschutzvorschriften des TKG und TMG. 2. Aufl. Frankfurt am Main: Verlag Recht und Wirtschaft.

Tinnefeld, M.-T., Buchner, B. & Petri, T. (2012). Einführung in das Datenschutzrecht, Datenschutz und Informationsfreiheit in europäischer Sicht. 5. Aufl. München: Oldenbourg.

Traung, P. (2012). The Proposed New EU General Data Protection Regulation. CRi, 33 ff.

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD). Datenschutzrechtliche Bewertung der Reichweitenanalyse durch Facebook, abrufbar unter: http://www.datenschutzzentrum.de/facebook/facebook-ap-20110819.pdf, 2011.

Venzke-Caprarese, S. (2013). Social Media Monitoring. Analyse und Profiling ohne klare Grenzen? DuD, 775.

Voigt, P. (2013). Webbrowser Fingerprints – Tracking ohne IP-Adressen und Cookies?, in: Jürgen Taeger (Hrsg.), Law as a Service (LaaS). Recht im Internet- und Cloud-Zeitalter, Tagungsband Herbstakademie 2013, 157 ff., Edewecht: OlWIR.

Voigt, P., Alich, S. (2011). Facebook-Like-Button und Co. Datenschutzrechtliche Verantwortlichkeit der Webseitenbetreiber. NJW, 3541 ff.

von Coelln, C. (2009). Zwischen Gütegarantie und Professorenpranger: Die Evaluation der Hochschullehre, in: Steffen Detterbeck, Jochen Rozek & Christian v. Coelln (Hrsg.), Recht als Medium der Staatlichkeit. Festschrift für Herbert Bethge zum 70. Geburtstag, 271 ff. Berlin: Duncker & Humblot.

Wagner, E. (2010). Datenschutz als Bildungsaufgabe. DuD, 557 ff.

Wagner, E. (2012).Datenschutz als Bildungsauftrag. DuD, 83 ff.

Weigl, M. (2011). Meinungsfreiheit contra Persönlichkeitsschutz am Beispiel von Web-2.0-Applikationen. Hamburg: Verlag Dr. Kovac.

Wilkat, A. (2013). Bewertungsportale im Internet. Baden-Baden: Nomos.

Wintermeier, M. (2012). Inanspruchnahme sozialer Netzwerke durch Minderjährige. ZD, 210 ff.

Wittern, F., Wichmann, M. (2012). Dürfen soziale Netzwerke auf die Adressbücher ihrer Nutzer zugreifen? ITRB, 133 ff.

Wolff, H.-A., Brink, S. (Hrsg.) (2013). Beck’scher Online-Kommenar zum Datenschutzrecht. 6. Aufl. München: C. H. Beck.

Wybitul, T., Fladung, A. (2012). EU-Datenschutz-Grundordnung. Überblick und arbeitsrechtliche Betrachtung des Entwurfs. BB, 509 ff.

Ziebarth, W. (2013). Das Datum als Geisel. Klarnamenspflicht und Nutzeraussperrung bei Facebook. ZD, 375 ff.

Ziebarth, W. (2013). Demokratische Legitimation und Unabhängigkeit der deutschen Datenschutzbehörden. Warum das durch die Rechtsprechung des EuGH (Rs. C-518/07, CR 2010, 339 und Rs. C-614/10) Erreichte durch den Entwurf für eine Datenschutz-Grundverordnung gefährdet wird. CR, 60 ff.

Titel: Datenschutzrechtliche Aspekte der Social Media
verfasst von: Prof. Dr. iur. Gerrit Hornung
Verlag: Springer Berlin Heidelberg
Buch: Rechtshandbuch Social Media
Print ISBN: 978-3-642-38191-1

Electronic ISBN: 978-3-642-38192-8

Copyright-Jahr: 2015
DOI: https://doi.org/10.1007/978-3-642-38192-8_4

Springer Professional

Zusammenfassung

Bitte loggen Sie sich ein, um Zugang zu Ihrer Lizenz zu erhalten.

Sie haben noch keine Lizenz? Dann Informieren Sie sich jetzt über unsere Produkte:

Springer Professional "Wirtschaft+Technik"

Springer Professional "Technik"

Springer Professional "Wirtschaft"