Das Cookie-Banner von Focus Online verstößt gegen das Datenschutzrecht, hat das Landgericht München entschieden. Geklagt hatte der Verbraucherzentrale Bundesverband gegen fünf große deutsche Verlage – der musste zunächst herausfinden, ob er überhaupt klagen darf.
Der Burda-Verlag und Focus Online dürfen Nutzer:innen nicht ohne eine freiwillige Einwilligung domainübergreifend tracken. Das entschied Ende November das Landgericht München nach einer Klage des Verbraucherzentrale Bundesverbandes (VZBV) (Aktenzeichen 33 O14776/19). Demnach verstößt das Cookie-Banner auf Focus Online in seiner bisherigen Form gegen das Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG), wie heise online unter Berufung auf das noch unveröffentlichte Urteil berichtet.
Das Urteil des Landgerichts wird nicht das Einzige in dem Streit um Cookie-Banner bleiben. Denn der VZBV hatte 2019 Klage gegen fünf große Verlage eingereicht. Das Gericht folgte der Argumentation des Verbandes nun zwar nicht in allen Punkten, allerdings stuft es die bisherige Cookie-Praxis von BurdaForward – ein Tochterunternehmen des Burda-Verlags und die Betreiberin von Focus Online – als rechtswidrig ein.
Einwilligung kann nicht als freiwillig angesehen werden
Als Rechtsgrundlage für Online-Tracking bedarf es einer freiwilligen, informierten und damit rechtskräftigen Einwilligung. Dies sei bei Focus Online nicht gegeben: „Als freiwillig kann die Einwilligung nur dann betrachtet werden, wenn die betroffene Person tatsächlich eine Wahlmöglichkeit hat, das heißt auch ohne Nachteile auf die Erteilung der Einwilligung verzichten kann“, stellt das Gericht laut heise online klar.
Der VZBV warf Burda vor, personenbezogene Daten zu sammeln, selbst wenn Nutzer:innen die Einwilligung in die Datenverarbeitung auf der ersten Ebene des Cookie-Banners verweigern würden. Der Burda Verlag rechtfertigt dies laut heise online mit seinem „berechtigten Interesse“, Nutzer:innendaten zu verarbeiten. Zudem argumentiert der Verlag, dass dieses „zweistufige“ Vorgehen bei Cookie-Bannern zum einen marktüblich und gesetzeskonform sowie zum anderen hinlänglich bekannt sei.
Das Gericht sieht das anders: Für durchschnittliche Verbraucher:innen sei der Aufwand, die Einwilligung unter Berücksichtigung der im Internet üblichen Geschwindigkeit zu verweigern, schlicht zu hoch. Daher könne man hier nicht von Freiwilligkeit reden.
Burda beruft sich auf das Transparency and Consent Framework TCF der Werbeorganisation IAB Europe. Damit wird die Zustimmung von Nutzer:innen, die nur durch einen einzigen Klick in einem vorgeschalteten Cookie-Banner erfolgte, als Grundlage genutzt, die gesammelten Daten an teilweise Hunderte von Drittparteien weiterzugeben. Dieser Geschäftsrahmen wurde in diesem Februar von der zuständigen belgischen Datenschutzbehörde bereits für unzulässig erklärt, die Entscheidung ist aufgrund einer Klage von IAB Europe jedoch noch nicht rechtskräftig.
Burda legt Rechtsmittel ein
Das Landgericht widerspricht auch hier dem Burda-Verlag. Nach Auffassung der Richter:innen stelle der Datentransfer im Rahmen des TCF die Übermittlung von personenbezogenen Informationen dar – mit denen die Verbraucher:innen identifiziert werden könnten, weil für diesen Transfer auch die Übermittlung der IP-Adresse notwendig sei. Für diese übermittelten Daten an Drittparteien sei der Verlag selbst verantwortlich, denn es bestehe offenkundig keine Pflicht, Cookie-Banner auf Basis des TCF zu verwenden.
Das Gericht ging noch weiter: Es arbeitet in seinem Urteil nämlich heraus, dass auch das angebliche „berechtigte Interesse“ eines Verlages nicht als Rechtfertigung für eine Datenverarbeitung genüge. Entsprechend zufrieden äußert sich Rosemarie Rodden, Referentin beim VZBV, bei heise online: „Das Gericht hat bestätigt, dass Cookies, die der domainübergreifenden Nachverfolgung zu Analyse- und Marketingzwecken dienen, für den Betrieb eines Nachrichtenportals nicht technisch unbedingt erforderlich sind“. Man wolle nun prüfen, inwiefern man die parallel laufenden Klagen dahingehend anpassen könne.
Bei Burda ist man wenig begeistert über das Urteil. Der Verlag äußert gegenüber heise online, dass der fragliche Cookie-Banner bei Focus Online „sowohl den geltenden Gesetzen als auch zu jeder Zeit den gängigen Marktstandards“ entspreche. Ferner habe das Landgericht seine Kompetenzen überschritten, indem es ein Urteil gefällt habe, zu dem es noch überhaupt keine höchstrichterliche Entscheidung gebe. Deshalb hat der Verlag Rechtsmittel gegen das Urteil eingelegt.
Streit um Klagebefugnis des VZBV
Tatsächlich ist das Vorgehen des Gerichts bemerkenswert. Denn dass in diesem Fall der VZBV beschwerdeführend auftritt, ist neu. Eigentlich sind es die Datenschutzbeauftragten der Länder, die dafür zuständig sind, Unternehmen in Deutschland bei der Datenverarbeitung auf die Finger zu schauen. Diese hatten 2020 eine Prüfung von Verlags-Websites angestoßen. Die Überprüfung blieb bislang ohne erkennbare Konsequenzen.
Weil die zuständigen Richter:innen sich selbst nicht sicher waren, ob der VZBV überhaupt klageberechtigt ist, reichten sie das Verfahren weiter bis zum Bundesgerichtshof (BGH). Nachdem dieser sich beim Europäischen Gerichtshof (EuGH) rückversichert hatte, schien eigentlich im April dieses Jahres alles geklärt: Verbraucherverbände sind klagebefugt.
Doch im November rief der BGH den EUGH erneut an. Darauf wollte das Landgericht München nun wohl nicht länger warten und verkündete Ende November das Urteil.
Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.
0 Commentaires