- Anzeigen -

Sie sind hier: Home » Recht » Datenschutz und Compliance

Personenbezug von dynamischen IP-Adressen


BvD sieht EuGH-Entscheid zu IP-Adressen ambivalent: Entscheidung bringt Klarheit für Personenbezug und führt die generelle Diskussion auf eine neue Stufe
"Tracking" der IP-Adressen durch Dritte? § 15 des Telemediengesetzes (TMG) europarechtswidrig?

- Anzeigen -





Der Berufsverband der Datenschutzbeauftragten (BvD) begrüßt die Entscheidung des Europäischen Gerichtshofs (EuGH) zur Speicherung dynamischer IP-Adressen. "Der EuGH hat klare Kriterien für die Bestimmung des Personenbezugs von dynamischen IP-Adressen vorgegeben. Gleichzeitig konkretisiert er generell die Kriterien für die Bestimmung eines Personenbezugs. Für die Diskussion in Deutschland um den relativen und absoluten Ansatz eröffneten die Richter einen Mittelweg. "Bedauerlich ist jedoch, dass der EuGH die Frage nicht explizit auf die Datenschutz-Grundverordnung bezogen hat", sagte BvD-Vorstandsmitglied Dr. Jens Eckhardt in Berlin.

Der zweite Teil der Entscheidung befasst sich damit, ob § 15 des Telemediengesetzes (TMG) europarechtswidrig ist. Denn die Regelung lässt eine Speicherung der IP-Adresse nur in den dort konkret genannten Fällen und nicht aufgrund einer Interessensabwägung zu. Der EuGH hält dies für europarechtswidrig. Damit ist die Speicherung im konkreten Fall nicht verboten. Diese Aussage hat Auswirkung auf alle nationalen Datenschutzregelungen, die eine Zulässigkeit nur ohne Interessenabwägung regeln. Sie wird aber nur noch vorübergehend – nämlich bis zum Anwendungsbeginn der DS-GVO am 25.05.2018 – Relevanz haben.

Der Bundesgerichtshof (BGH) hatte im Oktober 2014 dem EuGH die Kernfragen der Klage des Kieler Piraten-Fraktionschefs Patrick Breyer gegen die Bundesregierung als Betreiberin von Internetseiten zur Entscheidung vorgelegt. Breyer will erreichen, dass die Bundesregierung dynamische IP-Adressen von Nutzern nach dem Verlassen der Seiten löscht und nicht – wie in der Praxis – speichert.

Das setzt voraus, dass die Speicherung in den Anwendungsbereich des Datenschutzrechts fällt, was zur ersten Frage des BGH an den EuGH führte. Danach dürfte die Speicherung auch nicht durch § 15 TMG gedeckt sein, was zur zweiten Frage führte. Der EuGH bejaht zwar die erste Frage, hält aber das sich aus deutschem Recht ergebende Verbot der Speicherung für europarechtswidrig.

Dynamische IP-Adressen werden bei jedem Internet-Aufruf vom Zugangsprovider neu vergeben. Strittig war, ob sie auch dann als personenbezogene Daten zu werten sind, wenn der Webseiten-Betreiber, der die IP-Adresse speichert, über keine weiteren Informationen des Nutzers verfügt. In dem Fall würden auch dynamische IP-Adressen unter das Datenschutzgesetz fallen.

Breyer bejaht diesen objektiven Ansatz und befürchtet ein "Tracking" der IP-Adressen durch Dritte. Die Bundesregierung vertritt den relativen Ansatz, dass IP-Adressen keine personenbezogenen Daten sind, weil die Stelle, die die IP-Nummern speichere, für eine Identifizierung keine Rechtsgrundlage habe. (BvD: ra)

eingetragen: 29.10.16
Home & Newsletterlauf: 23.11.16

BvD: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Datenschutz und Compliance

  • Unzulässig Insolvenzdaten veröffentlicht

    Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) hat in den letzten Monaten zahlreiche Eingaben von Bürgerinnen und Bürgern erhalten, die sich über die Auffindbarkeit ihrer Insolvenzdaten über die Google-Suchmaschine beschwert haben. Der HmbBfDI konnte nun durchsetzen, dass die Google Inc. mehrere Internetangebote, auf denen personenbezogene Daten aus Insolvenzverfahren unzulässig veröffentlicht werden, generell nicht mehr als Suchergebnisse verlinkt. Personenbezogene Daten in Insolvenzverfahren, dazu zählen u.a. Name, Adresse, Verfahrensstand sowie Aktenzeichen, sind nach Maßgabe der Verordnung zu öffentlichen Bekanntmachungen in Insolvenzverfahren im Internet (InsoBekV) durch eine zentrale, länderübergreifende Veröffentlichung im Internet bekannt zu machen. Die InsoBekV enthält für das amtliche Portal auch Vorschriften zur Beschränkung der Auffindbarkeit und zur Löschung von Bekanntmachungen. Insbesondere werden Suchmaschinen durch eine sog. robots.txt-Datei erfolgreich ausgeschlossen.

  • Datenschutzrechte & Überwachungsmaßnahmen

    Nach dem Urteil intensivierten die US-Regierung und die Europäischen Kommission ihre ohnehin bereits begonnen Verhandlungen zur Verbesserung der Safe Harbor-Übereinkunft, um die entstandene Lücke für rechtmäßige Datenübermittlungen in die USA zu schließen. Der von der Europäischen Kommission veröffentlichte erste Entwurf für eine EU-US Privacy Shield genannte Nachfolgevereinbarung wurde von den in der Artikel-29-Datenschutzgruppe versammelten europäischen Datenschutzbehörden einer umfassenden Prüfung unterzogen. Nachdem insbesondere Fragen der Überwachungstätigkeiten der US-Geheimdienst- und Sicherheitsbehörden und die Rechtsschutzmöglichkeiten für Betroffene im Fokus des EuGH-Urteils standen, hat die Artikel-29-Datenschutzgruppe zunächst einen aus der einschlägigen Rechtsprechung des EuGH und des Europäischen Gerichtshofs für Menschenrechte (EGMR) abgeleiteten Bewertungsmaßstab entwickelt.

  • Datenschutz und Informationsfreiheit im Umbruch

    Das Unabhängige Landeszentrums für Datenschutz Schleswig-Holstein (ULD) seinen Tätigkeitsbericht für die vergangenen zwei Jahre vorgestellt. Es handelt sich um den 36. Tätigkeitsbericht der Dienststelle. Dies ist zugleich der erste Tätigkeitsbericht der Landesbeauftragten für Datenschutz Marit Hansen, die im Juli 2015 vom Schleswig-Holsteinischen Landtag als Nachfolgerin von Dr. Thilo Weichert gewählt wurde. Der Tätigkeitsbericht beschreibt die wichtigen Entwicklungen und interessante Einzelfälle zu den Kernthemen des ULD Datenschutz und Informationsfreiheit.

  • Grundrechtskonformität nach wie vor zweifelhaft

    Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit begrüßt die am 28. Juni 2017 bekannt gewordene Mitteilung der Bundesnetzagentur, vorerst keine Durchsetzungsmaßnahmen gegenüber den zur Vorratsdatenspeicherung verpflichteten Telekommunikationsanbietern zu ergreifen und keine Bußgeldverfahren wegen einer nicht erfolgten Umsetzung gegen die verpflichteten Unternehmen einzuleiten. Andrea Voßhoff sagte: "Die Entscheidung der Bundesnetzagentur ist in Anbetracht der aktuellen Rechtsprechung zur Vorratsspeicherung von Telekommunikationsverkehrsdaten konsequent und richtig. Die Vorratsdatenspeicherung stellt einen massiven Eingriff in die Rechte aller von ihr Betroffenen dar, dessen Grundrechtskonformität nach wie vor zweifelhaft ist."

  • EuGH verhandelt über Facebook-Seitenbetreiber

    Rückblick: Am 25. Februar 2016 hat das Bundesverwaltungsgericht in dem Verwaltungsrechtsstreit zwischen der Wirtschaftsakademie Schleswig-Holstein GmbH (WAK) und dem Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD) sechs Vorlagefragen an den Gerichtshof der Europäischen Union (EuGH) gerichtet. Die mündliche Verhandlung fand am 27. Juni vor dem Gerichtshof in Luxemburg statt. Das Verfahren beruht auf einer Anordnung des ULD gegen die WAK aus dem Jahre 2011, wonach die Facebook-Seite (Fanpage) der WAK deaktiviert werden sollte. Hintergrund ist die Rechtsauffassung des ULD, dass der Betrieb der Facebook-Seite gegen deutsches und europäisches Datenschutzrecht verstößt. An der mündlichen Verhandlung nahmen neben den Parteien (WAK und ULD) auch Facebook Ireland Limited als Beigeladene und Vertreter der Regierungen von Belgien, Deutschland, Finnland und Irland sowie der Europäischen Kommission teil.