Nachricht

Apr 28, 2023

Vertrag

Artikel durchsuchen

Artikel durchsuchen

Sie haben eine Rechtsgrundlage für die Verarbeitung, wenn:

Beispiel

Eine Person, die nach einer Kfz-Versicherung sucht, bittet um ein Angebot. Für die Angebotserstellung muss der Versicherer bestimmte Daten verarbeiten, etwa die Marke und das Alter des Autos.

Dies gilt nicht, wenn Sie die Daten einer Person verarbeiten müssen, der Vertrag jedoch mit einer anderen Person besteht.

Dies gilt nicht, wenn Sie die Daten Ihrer Kunden für Ihre eigenen Geschäftszwecke erheben und weiterverwenden, auch wenn dies gemäß Ihren Standardvertragsbedingungen zulässig ist und Teil Ihres Finanzierungsmodells ist.

Sie gilt nicht, wenn Sie vorvertragliche Maßnahmen aus eigenem Antrieb, zur Erfüllung sonstiger Verpflichtungen oder auf Veranlassung eines Dritten ergreifen.

Beachten Sie, dass es sich bei einem Vertrag in diesem Zusammenhang nicht zwangsläufig um ein formelles, unterzeichnetes oder gar niedergeschriebenes Dokument handeln muss, solange eine Vereinbarung vorliegt, die den Anforderungen des Vertragsrechts entspricht. Im Großen und Ganzen bedeutet dies, dass die Bedingungen angeboten und akzeptiert wurden, dass Sie beide beabsichtigen, dass sie rechtsverbindlich sind, und dass ein Tauschelement vorliegt (normalerweise ein Tausch von Waren oder Dienstleistungen gegen Geld, aber es kann auch alles von Wert sein). Dies ist jedoch keine vollständige Erläuterung des Vertragsrechts, und im Zweifelsfall sollten Sie Ihren eigenen Rechtsrat einholen.

„Erforderlich“ bedeutet nicht, dass die Verarbeitung unbedingt erforderlich oder „die einzige Möglichkeit“ für die Vertragserfüllung oder die Durchführung relevanter vorvertraglicher Maßnahmen ist. Es muss jedoch mehr als nur nützlich sein und mehr als nur Teil Ihrer Standardbedingungen. Dabei muss es sich um einen zielgerichteten und verhältnismäßigen Schritt handeln, der für die Erbringung der vertraglichen Leistung oder die Durchführung der geforderten Maßnahmen von wesentlicher Bedeutung ist. Diese Rechtsgrundlage gilt nicht, soweit andere zumutbare und weniger einschneidende Möglichkeiten zur Erbringung der Vertragsleistung oder zur Vornahme der verlangten Maßnahmen bestehen.

Die Verarbeitung muss zur Erfüllung des Vertrags mit dieser bestimmten Person erforderlich sein. Wenn die Verarbeitung stattdessen erforderlich ist, um Ihr Geschäftsmodell im Allgemeinen aufrechtzuerhalten, oder in Ihren Bedingungen für andere Geschäftszwecke vorgesehen ist, die über die Erbringung der vertraglichen Leistung hinausgehen, gilt diese Rechtsgrundlage nicht und Sie sollten eine andere Rechtsgrundlage in Betracht ziehen, beispielsweise berechtigte Interessen.

Beispiel

Tätigt eine betroffene Person einen Online-Einkauf, verarbeitet ein für die Verarbeitung Verantwortlicher die Adresse der betroffenen Person, um die Waren zu liefern. Dies ist zur Vertragserfüllung erforderlich.

Die Profilierung der Interessen und Präferenzen einer Person auf der Grundlage der gekauften Artikel ist jedoch für die Vertragserfüllung nicht erforderlich und der Verantwortliche kann sich nicht auf Artikel 6 Absatz 1 Buchstabe b als Rechtsgrundlage für diese Verarbeitung berufen. Auch wenn diese Art der zielgerichteten Werbung einen sinnvollen Teil Ihrer Kundenbeziehung darstellt und ein notwendiger Bestandteil Ihres Geschäftsmodells ist, ist es nicht notwendig, den Vertrag selbst zu erfüllen.

Dies bedeutet nicht, dass eine Verarbeitung, die nicht für den Vertrag erforderlich ist, automatisch rechtswidrig ist, sondern dass Sie nach einer anderen Rechtsgrundlage suchen müssen (und andere Garantien wie das Widerspruchsrecht ins Spiel kommen können).

Wenn die Verarbeitung für einen Vertrag mit der Einzelperson erforderlich ist, ist die Verarbeitung auf dieser Grundlage rechtmäßig und Sie müssen keine gesonderte Einwilligung einholen.

Ist die Verarbeitung von Daten besonderer Kategorien für die Vertragsabwicklung erforderlich, müssen Sie zusätzlich eine gesonderte Voraussetzung für die Verarbeitung dieser Daten angeben. Weitere Informationen finden Sie in unserem Leitfaden zu Sonderkategoriedaten.

Wenn der Vertrag mit einem Kind unter 18 Jahren geschlossen wird, müssen Sie prüfen, ob dieses über die erforderliche Kompetenz zum Abschluss eines Vertrags verfügt. Wenn Sie Zweifel an der Kompetenz des Kindes haben, sollten Sie eine alternative Grundlage in Betracht ziehen, z. B. berechtigte Interessen, die Ihnen dabei helfen können, nachzuweisen, dass die Rechte und Interessen des Kindes ordnungsgemäß berücksichtigt und geschützt werden. Weitere Informationen finden Sie in unseren Leitlinien zu Kindern und der DSGVO.

Ist die Verarbeitung für den Vertrag nicht erforderlich, müssen Sie eine andere Rechtsgrundlage wie berechtigte Interessen oder Einwilligung berücksichtigen. Beachten Sie, dass Sie die Verarbeitung grundsätzlich nicht zur Vertragsbedingung machen können, wenn Sie sich auf eine Einwilligung berufen möchten. Weitere Informationen finden Sie in unserer Anleitung zur Einwilligung.

Wenn Sie die Verarbeitung auf der Grundlage eines Vertrags durchführen, entfallen das Widerspruchsrecht des Einzelnen und das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden. Der Einzelne hat jedoch ein Recht auf Datenübertragbarkeit. Weitere Informationen finden Sie in unseren Leitlinien zu individuellen Rechten.

Denken Sie daran, Ihre Entscheidung, dass die Verarbeitung für den Vertrag erforderlich ist, zu dokumentieren und in Ihrer Datenschutzerklärung Informationen zu Ihren Zwecken und der Rechtsgrundlage anzugeben.

Externer Link

Ausführlicher – Europäischer Datenschutzausschuss

Dem Europäischen Datenschutzausschuss (EDPB), der die Artikel-29-Datenschutzgruppe (WP29) ersetzt hat, gehören Vertreter der Datenschutzbehörden jedes EU-Mitgliedstaats an. Sie erlässt Richtlinien zur Einhaltung der Anforderungen der DSGVO.

Der EDSA hat endgültige Leitlinien zur Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe b im Zusammenhang mit Online-Diensten verabschiedet. Die Leitlinien des EDPB sind für das britische Regime nicht mehr direkt relevant und für das britische Regime nicht bindend. Sie können jedoch dennoch hilfreiche Hinweise zu bestimmten Themen geben.