EuGH, Urteil vom 07.03.2024 - C-604/22

IAB Europe - Zur Frage, ob der Transparency and Consent String (TC String) des IAB Transparency and Consent Framework (TCF) ein personenbezogenes Datum darstellen kann und zur gemeinsamen Verantwortlichkeit bei personalisierter Werbung

DSGVO [Verordnung (EU) 2016/679] Art. 4 Nr. 1, Art. 4 Nr. 7, Art. 26 Abs. 1

Leitsätze:*

1. Art. 4 Nr. 1 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) ist dahin auszulegen, dass eine aus einer Kombination von Buchstaben und Zeichen bestehende Zeichenfolge wie der TC‑String (Transparency and Consent String), die die Präferenzen eines Internetnutzers oder Nutzers einer Anwendung in Bezug auf dessen Einwilligung in die Verarbeitung der ihn betreffenden personenbezogenen Daten durch Anbieter von Websites oder Anwendungen sowie durch Datenbroker und Werbeplattformen enthält, ein personenbezogenes Datum im Sinne dieser Bestimmung darstellt, soweit sie, wenn sie mit vertretbarem Aufwand einer Kennung wie insbesondere der IP‑Adresse des Geräts dieses Nutzers zugeordnet werden kann, es erlaubt, die betreffende Person zu identifizieren. Unter diesen Umständen schließt der Umstand, dass eine Branchenorganisation, die im Besitz dieser Zeichenfolge ist, ohne einen Beitrag von außen weder Zugang zu den Daten hat, die von ihren Mitgliedern im Rahmen der von ihr aufgestellten Regeln verarbeitet werden, noch diese Zeichenfolge mit anderen Elementen kombinieren kann, nicht aus, dass diese Zeichenfolge ein personenbezogenes Datum im Sinne dieser Bestimmung darstellt.

2. Art. 4 Nr. 7 und Art. 26 Abs. 1 der Verordnung 2016/679 sind dahin auszulegen, dass

- zum einen eine Branchenorganisation, soweit sie ihren Mitgliedern einen von ihr aufgestellten Regelungsrahmen in Bezug auf die Einwilligung im Bereich der Verarbeitung personenbezogener Daten anbietet, der nicht nur verbindliche technische Vorschriften enthält, sondern auch Vorschriften, die detailliert festlegen, wie personenbezogene Daten, die diese Einwilligung betreffen, gespeichert und verbreitet werden müssen, als „gemeinsam Verantwortlicher“ im Sinne dieser Bestimmungen einzustufen ist, wenn sie unter Berücksichtigung der besonderen Umstände des vorliegenden Falles aus Eigeninteresse auf die betreffende Verarbeitung personenbezogener Daten Einfluss nimmt und damit gemeinsam mit ihren Mitgliedern die Zwecke der und die Mittel zur betreffenden Verarbeitung festlegt. Der Umstand, dass eine solche Branchenorganisation selbst keinen unmittelbaren Zugang zu den von ihren Mitgliedern innerhalb dieses Regelungsrahmens verarbeiteten personenbezogenen Daten hat, schließt nicht aus, dass sie ein gemeinsam Verantwortlicher im Sinne dieser Bestimmungen sein kann;

- zum anderen sich die gemeinsame Verantwortlichkeit dieser Branchenorganisation nicht automatisch auf die Weiterverarbeitung personenbezogener Daten durch Dritte, wie beispielsweise Anbieter von Websites oder Anwendungen, erstreckt, was die Nutzerpräferenzen für gezielte Online-Werbung betrifft.

MIR 2024, Dok. 028

---

Was Sie noch interessieren könnte...

Werbung für Sportbekleidung mit "olympiaverdächtig" und "olympiareif" kein Verstoß gegen Olympia-Schutzgesetz
Bundesgerichtshof, MIR 2019, Dok. 010

Flaschenpfand III - Fragen zur Preisangabe bei der Werbung für Waren in Pfandbehältern dem EuGH vorgelegt
BGH, Beschluss vom 29.07.2021 - I ZR 135/20 , MIR 2021, Dok. 068

Anwalts-Blog - Kein Unterlassungs- aber Nachtragsanspruch bei einem nicht mehr aktuellem Bericht auf der Homepage eines Rechtsanwalts
Oberlandesgericht Frankfurt a.M., MIR 2023, Dok. 007

Unzulässige E-Mail-Werbung und (verdeckte) Generalleinwilligung - Zum Eingriff in den eingerichteten und ausgeübten Gewerbebetrieb durch unverlangte Werbe-E-Mails
BGH, Urteil vom 14.03.2017 - VI ZR 721/15, MIR 2018, Dok. 001

Cookie-Banner - Zur (unzulässigen) Gestaltung von Cookie-Bannern unter den Aspekten der Aufgeklärtheit, Eindeutigkeit, Transparenz und Freiwilligkeit der Einwilligung im Sinne von § 25 Abs. 1 TTDSG, Art. 4 Nr. 11 DSGVO
OLG Köln, Urteil vom 19.01.2024 - 6 U 80/23, MIR 2024, Dok. 025

---

Rechtsprechung | Urteilsanmerkungen | Aufsätze | Kurze Beiträge | Kurz notiert | Literatur | nach oben

Impressum | Datenschutz | nach oben