Formularze kontaktowe - czy zgoda jest wymagana?

Witam wszystkich cierpiących z powodu zgody,
Wyobraź sobie, że jesteś na zakupach w mieście i nagle znajdujesz idealną parę butów. Wchodzisz do sklepu, gotowy wydać pieniądze. Ale sprzedawca mówi ci, że może zapytać o twój rozmiar buta tylko po przeczytaniu i zaakceptowaniu oświadczenia o ochronie danych (DSE).

CO?! NAPRAWDĘ, TERAZ?! - Oczywiście, że nie!

Wchodząc do sklepu, użytkownik składa oświadczenie woli dotyczące ewentualnego rozpoczęcia transakcji prawnej. W transakcjach prawnych jest to również znane jako „zachowanie dorozumiane“.

Wikipedia pisze:
„Czynność konkludentna lub dorozumiana (łac. concludere „zawrzeć“, „wyciągnąć wniosek“) (również zachowanie konkludentne, milczące oświadczenie woli lub czynność dorozumiana) występuje w obrocie prawnym, gdy ktoś wyraża swoją wolę poprzez zachowanie niewerbalne, a uczciwy odbiorca może z tego wywnioskować zamiar związania się prawem, tak że umowa może zostać zawarta nawet bez wyraźnego oświadczenia woli“.“

Wchodzisz do sklepu, aby kupić buty - więc chcesz zainicjować transakcję i zawrzeć odpowiednią umowę. Aby upewnić się, że buty będą pasować, od samego początku zdajesz sobie sprawę, że Twój rozmiar buta jest wymaganą daną osobową. To chyba logiczne, prawda?

Dlaczego więc na wielu stronach internetowych znajdują się formularze kontaktowe z obowiązkowymi polami wyboru? Możesz wysłać zapytanie tylko wtedy, gdy aktywujesz pole wyboru, a tym samym potwierdzisz, że
- wyraża zgodę na przetwarzanie swoich danych w celu udzielenia odpowiedzi na zapytanie lub
- zapoznał się z DSE i akceptuje je lub wyraża na nie zgodę.

Jaki to ma sens? Być może operatorzy witryn lub agencje decydują się na wyrażenie zgody z powodu niewiedzy lub strachu przed ostrzeżeniami. Mogą po prostu założyć, że jest to najłatwiejszy i najbezpieczniejszy sposób.
Ale uważaj, możesz się mylić. Ponieważ zgoda to trudna sprawa. Z jednej strony należy udokumentować, że zgoda została uzyskana zgodnie z prawem. Z drugiej strony osoby, których dane dotyczą, mają prawo do wycofania zgody w dowolnym momencie.

Procesy muszą być zatem śledzone i dokumentowane, a w przypadku anulowania, dane muszą zostać natychmiast usunięte zgodnie z RODO (aktywne systemy, kopie zapasowe itp.). Tak więc to, co brzmi tak kusząco prosto, w rzeczywistości ma wiele pułapek i powoduje sporo wysiłku.

Co mówi RODO?

Artykuł 6 RODO przewiduje szereg „warunków autoryzacji“, na podstawie których dozwolone jest przetwarzanie danych osobowych. Artykuły odnoszące się do naszego formularza kontaktowego to

Art. 6 ust. 1 lit. a: Zgoda osoby, której dane dotyczą
Art. 6 ust. 1 lit. b: wykonanie umowy lub wdrożenie środków przedumownych
Art. 6 ust. 1 lit. f: Uzasadniony interes administratora danych

Art. 6 ust. 1 lit. a: Zgoda osoby, której dane dotyczą

Es gibt Verarbeitungsvorgänge, für die eine Einwilligung eingeholt werden muss. Dazu gehört beispielsweise die Nutzung bestimmter Marketing- oder Tracking/Analysetools usw. Laut der bayerischen Datenschutzaufsichtsbehörde ist „die Einwilligung erforderlich, wenn bei Kontaktformularen besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO verarbeitet werden. Dies kann beispielsweise der Fall sein, wenn das Formular zur Anforderung von Gesundheitsdaten zur Vereinbarung eines Arzttermins verwendet wird, wenn das Kontaktformular zur Registrierung in einer Religionsgemeinschaft oder politischen Partei verwendet wird oder wenn der Nutzer Anhänge hochladen kann, die Rückschlüsse auf Religion, ethnische Herkunft, sexuelle Orientierung usw. zulassen.“ [1].“

[1] Auszug aus dem Tätigkeitsbericht der LDA Bayern für die Jahre 2017/2018 vom März 2019 -

Dies gilt nicht für Kontaktformulare, die keine besonders sensiblen Daten enthalten. Die Nutzung des Kontaktformulars kann daher für die meisten Anwendungen auf anderen rechtlichen Grundlagen beruhen.

Art. 6 ust. 1 lit. b: wykonanie umowy lub wdrożenie środków przedumownych

Art. 6 Abs. 1 lit. f: berechtigtes Interesse des Datenverantwortlichen

Eine andere Möglichkeit besteht darin, die Nutzung des Kontaktformulars auf das berechtigte Interesse des Betreibers der Website zu stützen. Es ist offensichtlich, dass der Betreiber der Website ein offensichtliches und berechtigtes Interesse daran hat, auf die an ihn gerichtete Anfrage zu antworten.
Der Gesetzgeber sieht vor, dass bei der Verarbeitung von Daten auf dieser rechtlichen Grundlage eine Interessenabwägung durchgeführt werden muss. Bei der Nutzung des Kontaktformulars ist es jedoch logisch anzunehmen, dass die Interessen der beteiligten Parteien übereinstimmen: Eine Partei stellt eine Anfrage und erwartet eine Antwort, die andere möchte auf die Anfrage antworten.

Achten Sie darauf, nicht mit vertraglichen Grundlagen zu vermischen

Lassen Sie uns also klarstellen: Ein „obligatorisches Auswahlfeld“ ist in den meisten Kontaktformularen überflüssig. Mit der DSE erfüllen wir lediglich unsere Pflicht zur Informationsweitergabe gemäß der DSGVO. Keine betroffene Person oder Kunde ist verpflichtet, die Informationen tatsächlich zu lesen, und schon gar nicht, ihnen zuzustimmen oder sie zu akzeptieren.

Es gibt jedoch einen anderen Grund – der nicht mit dem Datenschutz zusammenhängt – diese Auswahlfelder nicht zu verwenden:
Die Definition eines obligatorischen Feldes zur Anerkennung und Zustimmung zur DSE kann den Eindruck erwecken, dass die DSE ein integraler Bestandteil des Vertrags ist – ähnlich wie die AGB. Aber das ist NICHT der Fall!

Im Dezember 2018 befasste sich das Kammergericht Berlin mit einem Fall eines Online-Shops, der die Zustimmung des Kunden zur „Datenschutzvereinbarung“ des Anbieters über ein Auswahlfeld im Bestellprozess erforderte. Das Kammergericht entschied (Aktenzeichen 23 U 196/13), dass ein großer Teil der Datenschutzbestimmungen gegen das Recht zu den allgemeinen Geschäftsbedingungen verstieß, da sie nicht mit den grundlegenden Ideen der DSGVO übereinstimmten.

Sąd Apelacyjny orzekł, że rozróżnienie między ogólnie wiążącymi warunkami umownymi a niewiążącymi informacjami musi opierać się na zrozumieniu „przeciętnego klienta bez wcześniejszego wykształcenia prawniczego“. Ze względu na sformułowanie warunków dostawcy i „umowy o ochronie danych“, które należy zaakceptować oddzielnie, przeciętny klient uznałby warunki dostawcy i obowiązek wyrażenia zgody za „warunki umowne“, które musiałby zaakceptować, gdyby chciał złożyć zamówienie. W związku z tym sąd poddał cały tekst kontroli OWU.
W związku z tym zaleca się zachowanie wyraźnego rozróżnienia między elementami czysto informacyjnymi i umownymi, aby uniknąć nieprzyjemnych spotkań z prawnikami i sądami.

Wnioski

Najważniejsze jest to:

• Szyfrowanie HTTPS zgodnie z obecnym stanem techniki jest bezwzględnym warunkiem korzystania z formularza kontaktowego.
• Aby zminimalizować ilość danych, tylko naprawdę istotne pola powinny być zdefiniowane jako pola obowiązkowe w formularzu kontaktowym. To, jakie to są pola, należy rozważyć indywidualnie dla każdego przypadku. Na przykład dla internetowego sprzedawcy lodówek wiek osoby pytającej nie jest istotną datą. Jednak dla sklepu z e-papierosami może być. Zgodnie z mottem „Tak dużo, jak to konieczne, tak mało, jak to możliwe“ tylko te wpisy powinny być zdefiniowane jako pola obowiązkowe, które są faktycznie wymagane do udzielenia odpowiedzi na zapytanie.
• Powinieneś również umieścić link do DSE w formularzu kontaktowym, aby zainteresowane strony mogły łatwo uzyskać dostęp do pożądanych informacji. Coś takiego: „Więcej informacji na temat przetwarzania danych osobowych można znaleźć w naszej polityce prywatności“.“
• W samym DSE należy dodać odpowiednią uwagę do formularza kontaktowego, która zawiera informacje o tym, które dane są przetwarzane w jakim celu przez kogo, na jakiej podstawie prawnej jest to robione i jak długo są przechowywane.

Dalsze linki i informacje

Więcej informacji i pomoc można znaleźć w Art. 6, ust. 1, RODO i w Motyw 47 RODO. W międzyczasie istnieją również dość zrozumiałe i praktyczne publikacje w literaturze specjalistycznej. Bawarski Państwowy Urząd Nadzoru Ochrony Danych odsyła do publikacji w komunikacie prasowym pod adresem https://www.lda.bayern.de/media/pm2018_15.pdf. Na stronie guru ochrony danych można znaleźć (wciąż aktualny) całkiem zabawny artykuł Podcast. Możesz też po prostu zapytać zaufanego eksperta ds. ochrony danych.

Informacje prawne

Informacje zawarte w tym eseju zostały opracowane zgodnie z moją najlepszą wiedzą i przekonaniami oraz z uwzględnieniem mojej oceny. Chociaż dołożyłem wszelkich starań, aby wszystkie informacje były aktualne, nie gwarantuję ich kompletności ani dokładności.

Der Inhalt dient ausschließlich Informationszwecken und ist nicht verbindlich. Er stellt ausdrücklich keine Rechtsberatung im Sinne des deutschen Rechtsberatungsgesetzes (RBerG) dar und ersetzt daher nicht die Beratung durch einen Anwalt. Ich übernehme keine Verantwortung für Fehler oder Auslassungen und hafte nicht für Schäden, die aus der Nutzung oder dem Vertrauen auf diese Informationen oder aus Handlungen oder Entscheidungen resultieren, die aufgrund der Nutzung dieser Informationen getroffen wurden.