gekennzeichnet.
Der Erwägungsgrund 32 behandelt die Einwilligung durch eine betroffene Person, die notwendig ist, sofern keine andere Rechtsgrundlage greift.
Die Einwilligung sollte durch eine eindeutige bestätigende Handlung erfolgen, mit der freiwillig, für den konkreten Fall, in informierter Weise und unmissverständlich bekundet wird, dass die betroffene Person mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist, etwa in Form einer schriftlichen Erklärung, die auch elektronisch erfolgen kann, oder einer mündlichen Erklärung. Dies könnte etwa durch Anklicken eines Kästchens beim Besuch einer Internetseite, durch die Auswahl technischer Einstellungen für Dienste der Informationsgesellschaft oder durch eine andere Erklärung oder Verhaltensweise geschehen, mit der die betroffene Person in dem jeweiligen Kontext eindeutig ihr Einverständnis mit der beabsichtigten Verarbeitung ihrer personenbezogenen Daten signalisiert. Stillschweigen, bereits angekreuzte Kästchen oder Untätigkeit der betroffenen Person sollten daher keine Einwilligung darstellen. Die Einwilligung sollte sich auf alle zu demselben Zweck oder denselben Zwecken vorgenommenen Verarbeitungsvorgänge beziehen. Wenn die Verarbeitung mehreren Zwecken dient, sollte für alle diese Verarbeitungszwecke eine Einwilligung gegeben werden. Wird die betroffene Person auf elektronischem Weg zur Einwilligung aufgefordert, so muss die Aufforderung in klarer und knapper Form und ohne unnötige Unterbrechung des Dienstes, für den die Einwilligung gegeben wird, erfolgen.
Bemerkungen
De folgende Passus aus dem obigen Erwägungsgrund sorgt für Kritik an der Umsetzbarkeit des § 26 TTDSG (PIMS, zentrale Einwilligungsverwaltung): „Die Einwilligung sollte sich auf alle zu demselben Zweck oder denselben Zwecken vorgenommenen Verarbeitungsvorgänge beziehen. Wenn die Verarbeitung mehreren Zwecken dient, sollte für alle diese Verarbeitungszwecke eine Einwilligung gegeben werden.“
Aus verschiedenen weiteren Gründen, die teils objektiv vorliegen, halte ich eine zentrale Einwilligungsverwaltung sowohl aus praktischen Gründen als auch aus rechtlichen Gründen für nicht machbar. Mehr Informationen dazu finden sich hier in verschiedenen Beiträgen.
Auch interessant
- Erwägungsgrund 42: Einwilligung durch die betroffene Person.
- Artikel 49 DSGVO: Ausnahme für bestimmte Fälle, etwa für Datenübermittlungen an Firmen mit Muttergesellschaft oder Serverstandort in den USA.
- Artikel 4 DSGVO: Begriffsbestimmungen. Der Erwägungsgrund 42 ist eng mit Ziffer 11 des Artikels, der Definition der Einwilligung verknüpft.
- Artikel 6 DSGVO: Rechtsgrundlagen der Verarbeitung. Eine mögliche Rechtsgrundlage ist die Einwilligung.
- Artikel 7 DSGVO: Bedingungen für die Rechtsgültigkeit einer Einwilligung. Insbesondere muss dort, wo die Einwilligung abgefragt wird, ein Hinweis auf eine Widerrufsmöglichkeit gegeben sein.
- Checkliste für rechtssichere Einwilligungen.
