Datenschutz: Verbrauchergruppen können Sammelklagen beim EuGH einreichen
Der EU-Gerichtshof hat am Donnerstag (28. April) entschieden, dass Verbrauchergruppen eigenständig rechtliche Schritte wegen angeblicher Verstöße gegen Datenschutzvorschriften einleiten können, solange das nationale Recht dies zulässt.
Der EU-Gerichtshof hat am Donnerstag (28. April) entschieden, dass Verbrauchergruppen eigenständig rechtliche Schritte wegen angeblicher Verstöße gegen Datenschutzvorschriften einleiten können, solange das nationale Recht dies zulässt.
Das Urteil geht auf eine Klage des Bundesverbands der Verbraucherzentralen gegen Facebook zurück. Dem sozialen Netzwerk wurde vorgeworfen, nicht klar dargelegt zu haben, wie es personenbezogene Daten auf seiner Spieleplattform App Centre verarbeitet.
Der angebliche Verstoß gegen die Datenschutzvorschriften stellte für die Verbraucherorganisation eine unlautere Geschäftspraxis dar und verstieß gegen das Verbraucherschutzrecht. Der Verband hat diesen Fall eigenständig als Verbandsklage eingereicht.
Die EU-Datenschutzvorschriften, insbesondere Artikel 80 der Datenschutz-Grundverordnung, lassen Raum für nationale Rechtsvorschriften. So können Verbraucherverbände Vertretungsklagen erheben, wenn sie von betroffenen Einzelpersonen beauftragt werden.
Nach der Datenschutz-Grundverordnung können nach nationalem Recht Sammelklagen eingereicht werden, wenn eine oder mehrere betroffene Personen sich an die Verbraucherverbände wenden. Facebook argumentiert daher, dass die Datenschutz-Grundverordnung solche Optionen ausschließen sollte, selbst wenn sie nach nationalem Recht zulässig sind.
Daraufhin wandte sich das deutsche Gericht an den Europäischen Gerichtshof (EuGH), der Facebooks Auffassung zurückwies.
Ein Sprecher von Meta, der Muttergesellschaft von Facebook, sagte, dass „das zugrundeliegende Gerichtsverfahren gezeigt hat, dass es einige offene Fragen gab, die der EuGH nun geklärt hat. Wir werden die Entscheidung überprüfen und ihre Auswirkungen bewerten“.
Im Dezember gab der Generalanwalt, ein Rechtsberater des Gerichts, eine nicht rechtsverbindliche Stellungnahme im gleichen Sinne ab.
Der Generalanwalt stellte fest, dass in einer digitalisierten Wirtschaft personenbezogene Daten den Einzelnen in seiner Eigenschaft als Verbraucher betreffen.
Außerdem wäre es paradox, wenn ein Gesetz zum Schutz personenbezogener Daten den Schutz der Verbraucherrechte einschränken würde, so der Rechtsexperte.
Robert Bateman, Content-Manager bei GRC World Forums, begrüßte das Urteil als „einen großen Sieg für die Verbraucherverbände, und wir werden wahrscheinlich eine Zunahme dieser Art von Verbandsklagen erleben“.
„Meiner Meinung nach sind Klagen, die von Verbrauchergruppen geführt werden, Sammelklagen vorzuziehen, die von großen Prozessfinanzierern unterstützt werden, die einen beträchtlichen Teil des Schadensersatzes erhalten“, fügte er hinzu.
Das Urteil stärkt die Rechte von Verbrauchergruppen, da sie als Organisationen gelten, die im Rahmen der Datenschutz-Grundverordnung klageberechtigt sind. In diesem Fall verfolgen sie ein im öffentlichen Interesse liegendes Ziel, den Verbraucherschutz, im Zusammenhang mit dem Schutz personenbezogener Daten.
Nach Ansicht des EuGH können diese Verbände unabhängig davon, ob sie von einer oder mehreren bestimmten Personen beauftragt wurden oder nicht, Verbandsklagen einreichen, da beide Fälle dem Ziel der Datenschutz-Grundverordnung entsprechen. Dieses besteht darin, ein hohes Schutzniveau für personenbezogene Daten zu gewährleisten.
„Das Urteil verdeutlicht einmal mehr, wie sehr der Datenschutz mit zahlreichen anderen Disziplinen wie dem Verbraucherrecht, aber auch mit dem Wettbewerbsrecht oder neuerdings sogar mit dem DSA (Gesetz über digitale Dienste) verflochten ist, wie aus den Änderungsanträgen des Parlaments hervorgeht“, so Vincenzo Tiani, Partner bei der Anwaltskanzlei Panetta.
Es ist jedoch zu berücksichtigen, dass nicht alle nationalen Rechtsvorschriften in der EU eine solche Ermächtigung von Verbrauchergruppen zulassen.
Daher könnte das Urteil zu einem so genannten „Forum Shopping“ innerhalb der EU führen, da die Verbraucherverbände beschließen könnten, eine Klage in einem Land mit günstigeren Verbraucherschutzgesetzen zu erheben.
„Als sicher kann jedoch angenommen werden, dass die europäischen Verbraucherverbände gut vernetzt sind und die deutschen Verbraucherverbände zusammen mit anderen europäischen Verbraucherverbänden mit vergleichbaren Rechtsgrundlagen sicherlich eine Vorreiterrolle bei der Durchsetzung von Datenschutzverstößen einnehmen werden“, so Stefan Hessel, Rechtsanwalt bei reuschlaw.
Gleichzeitig könnte die Bedeutung dieses Urteils und des damit verbundenen Forum-Shopping-Phänomens zeitlich eng begrenzt sein.
Bis Ende 2022 müssen die Mitgliedstaaten die EU-Richtlinie über Verbandsklagen in nationales Recht umsetzen, die es Verbrauchergruppen, die bestimmte Kriterien erfüllen, ermöglicht, Verbandsklagen wegen Verstößen gegen mehrere EU-Gesetze zu erheben.
Die neue Richtlinie wird im Juni 2023 in Kraft treten.
„Dann können Verbraucherverbände in allen EU-Ländern, sofern sie bestimmte Kriterien erfüllen, Unterlassungsklagen oder Sammelklagen gegen Unternehmen einreichen, die gegen geltendes Recht verstoßen, auch gegen die Datenschutz-Grundverordnung“, sagte Ursula Pachl, stellvertretende Generaldirektorin des Europäischen Verbraucherverbandes.
„Eine neue Ära der Durchsetzung durch Verbrauchergruppen wird dann beginnen“, fügte sie hinzu.
[Bearbeitet von Zoran Radosavljevic]