EuGH, Urteil vom 07.03.2024 - C-604/22

IAB Europe - Zur Frage, ob der Transparency and Consent String (TC String) des IAB Transparency and Consent Framework (TCF) ein personenbezogenes Datum darstellen kann und zur gemeinsamen Verantwortlichkeit bei personalisierter Werbung

DSGVO [Verordnung (EU) 2016/679] Art. 4 Nr. 1, Art. 4 Nr. 7, Art. 26 Abs. 1

Leitsätze:*

1. Art. 4 Nr. 1 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) ist dahin auszulegen, dass eine aus einer Kombination von Buchstaben und Zeichen bestehende Zeichenfolge wie der TC‑String (Transparency and Consent String), die die Präferenzen eines Internetnutzers oder Nutzers einer Anwendung in Bezug auf dessen Einwilligung in die Verarbeitung der ihn betreffenden personenbezogenen Daten durch Anbieter von Websites oder Anwendungen sowie durch Datenbroker und Werbeplattformen enthält, ein personenbezogenes Datum im Sinne dieser Bestimmung darstellt, soweit sie, wenn sie mit vertretbarem Aufwand einer Kennung wie insbesondere der IP‑Adresse des Geräts dieses Nutzers zugeordnet werden kann, es erlaubt, die betreffende Person zu identifizieren. Unter diesen Umständen schließt der Umstand, dass eine Branchenorganisation, die im Besitz dieser Zeichenfolge ist, ohne einen Beitrag von außen weder Zugang zu den Daten hat, die von ihren Mitgliedern im Rahmen der von ihr aufgestellten Regeln verarbeitet werden, noch diese Zeichenfolge mit anderen Elementen kombinieren kann, nicht aus, dass diese Zeichenfolge ein personenbezogenes Datum im Sinne dieser Bestimmung darstellt.

2. Art. 4 Nr. 7 und Art. 26 Abs. 1 der Verordnung 2016/679 sind dahin auszulegen, dass

- zum einen eine Branchenorganisation, soweit sie ihren Mitgliedern einen von ihr aufgestellten Regelungsrahmen in Bezug auf die Einwilligung im Bereich der Verarbeitung personenbezogener Daten anbietet, der nicht nur verbindliche technische Vorschriften enthält, sondern auch Vorschriften, die detailliert festlegen, wie personenbezogene Daten, die diese Einwilligung betreffen, gespeichert und verbreitet werden müssen, als „gemeinsam Verantwortlicher“ im Sinne dieser Bestimmungen einzustufen ist, wenn sie unter Berücksichtigung der besonderen Umstände des vorliegenden Falles aus Eigeninteresse auf die betreffende Verarbeitung personenbezogener Daten Einfluss nimmt und damit gemeinsam mit ihren Mitgliedern die Zwecke der und die Mittel zur betreffenden Verarbeitung festlegt. Der Umstand, dass eine solche Branchenorganisation selbst keinen unmittelbaren Zugang zu den von ihren Mitgliedern innerhalb dieses Regelungsrahmens verarbeiteten personenbezogenen Daten hat, schließt nicht aus, dass sie ein gemeinsam Verantwortlicher im Sinne dieser Bestimmungen sein kann;

- zum anderen sich die gemeinsame Verantwortlichkeit dieser Branchenorganisation nicht automatisch auf die Weiterverarbeitung personenbezogener Daten durch Dritte, wie beispielsweise Anbieter von Websites oder Anwendungen, erstreckt, was die Nutzerpräferenzen für gezielte Online-Werbung betrifft.

MIR 2024, Dok. 028

---

Was Sie noch interessieren könnte...

Ein-Stern-Bewertung - Die Bewertung eines Mitbewerbers mit einem von fünf möglichen Sternen bei Google ohne erkennbaren Grund (hier lediglich beruflicher Kontakt) kann ein pauschal herabsetzendes Werturteil i.S.v. § 4 Nr. 1 UWG darstellen
OLG Köln, Teilurteil vom 23.12.2022 - 6 U 83/22, MIR 2023, Dok. 010

Koch Media - Deckelung des Gegenstandswerts nach § 97a Abs. 3 Satz 2 UrhG auf EUR 1000,00 mit Unionsrecht vereinbar
EuGH, Urteil vom 28.04.2022 - C-559/20, MIR 2022, Dok. 039

Nur Name und Anschrift - Zum Umfang und zu den Grenzen der von Plattformbetreibern (hier YouTube) geschuldeten Auskunft über Benutzerdaten
Bundesgerichtshof, MIR 2020, Dok. 091

Verbraucherwiderrufsrecht besteht bei Online-Matratzenkauf auch nach Entfernen einer Schutzfolie
Bundesgerichtshof, MIR 2019, Dok. 021

DNS-Sperre - Zur Frage, wann für den Rechtsinhaber keine andere Möglichkeit im Sinne von § 7 Abs. 4 Satz 1 TMG besteht, der Verletzung seines Rechts abzuhelfen - Sperranordnung nur ultima ratio
BGH, Urteil vom 13.10.2022 - I ZR 111/21, MIR 2022, Dok. 092

---

Rechtsprechung | Urteilsanmerkungen | Aufsätze | Kurze Beiträge | Kurz notiert | Literatur | nach oben

Impressum | Datenschutz | nach oben