text: Big Data und Recht: Darf man Erkenntnisse aus der Analyse zur Profilierung eines Kundenprofils nutzen?
  Beim Erstellen von Nutzerprofilen ist grundsätzlich danach zu unterscheiden, ob es sich um personenbezogene Daten handelt oder nicht (siehe auch hier) und ob der Betroffene zugestimmt hat oder nicht: Die deutschen und europäischen Regelungen sind insoweit nicht eindeutig. Im Wesentlichen werden in der juristischen Literatur, von den Datenschutzbehörden und den Gerichten drei verschiedene Ansätze vertreten.
  Zulässig ist die Verwendung nicht-personenbezogener Daten ohne Einwilligung des Betroffenen dann, wenn die Daten anonymisiert sind. Nach den Anforderungen des Bundesdatenschutzgesetzes liegen anonymisierte Daten vor, wenn man die entsprechendenEinzelangaben nicht mehr bzw. nur noch mit einem unverhältnismäßig hohen Aufwand einem bestimmten Betroffenen zuordnen kann. Soweit Einzelangaben einem Betroffenen nicht mehr zugeordnet werden können (sog. „echte“ Anonymisierung), können diese Daten ohne Einschränkung für die Verwendung von Webanalysen genutzt werden und insbesondere auch an Dritte übermittelt werden (im Einzelnen zu den Anforderungen an Anonymisierung, siehe auch hier). Da ein Wiedererkennen des Betroffenen hier ausgeschlossen ist, bedarf es bei der Erstellung von Nutzerprofilen mittels anonymisierter Daten auch keiner Einwilligung des Betroffenen.
  Ohne Einwilligung nur mit Pseudonymisierung
  Ohne Einwilligung des Betroffenen dürfen personenbezogene Daten für die Erstellung von Nutzungsprofilen nach den Vorgaben des Telemediengesetzes nur verwendet werden, wenn die Daten pseudonymisiert werden. Unter Pseudonymisieren versteht man das Ersetzen des Namens und anderer Identifikationsmerkmale durch ein Kennzeichen (sog. Pseudonym), um die Bestimmung des Betroffenen entweder auszuschließen oder wesentlich zu erschweren. Dabei ist es generell untersagt, die pseudonymisierten Nutzungsprofile mit dem Träger des Pseudonyms zusammenzuführen.
  Zudem muss der Betroffene über die Profilbildung unterrichtet werden und über sein Widerspruchsrecht („opt-out“) aufgeklärt werden. Macht der Betroffene von seinem Widerspruchsrecht Gebrauch, ist die Erstellung eines solchen Nutzungsprofils unzulässig.
  Bei der Erstellung des Profils dürfen alle Nutzungsdaten (nicht aber die Bestandsdaten) verwendet werden. Die Möglichkeit der Profilerstellung ist aber insoweit eingeschränkt, als diese nur zum Zwecke der Werbung, der Marktforschung oder zur bedarfsgerechten Gestaltung des Telemediums erfolgen darf. Die Profilerstellung für andere Zwecke ist ohne Zustimmung des Betroffenen ausgeschlossen.
  Zustimmung bei personengenauer Erhebung notwendig
  Sobald verhaltensbezogene Daten jedoch personengenau erhoben werden, ist eine explizite und separate Zustimmung erforderlich. Als personenbezogene Verhaltensdaten gelten alle Daten, die Nutzungsdaten mit einer konkreten E-Mail Adresse verknüpfen, z.B. Klickdaten, Conversions oder Aktivitäten auf einer verlinkten Seite.
  Wichtig ist ebenfalls die je nach Zustimmung differenzierte Erhebung und Verarbeitung. Für Betroffene, die nicht zugestimmt haben, dürfen Verhaltensdaten, wie z.B. der letzte Klick, nicht erfasst oder verarbeitet werden.
  Nutzungsprofile dürfen grundsätzlich unabhängig von den o.g. Voraussetzungen erstellt werden, wenn und soweit der Betroffene wirksam (d.h. freiwillig auf Basis einer verständlichen und konkreten Einwilligungserklärung) eingewilligt hat. Der Grundsatz der Datensparsamkeit und Datenvermeidung ist zu beachten, d.h., dass nur so viele verhaltensbezogene Daten gesammelt werden sollten, wie unbedingt benötigt werden.
  Für „Big Data“ bedeutet das Vorgesagte insbesondere, dass die im Pool enthaltenen Daten einzeln daraufhin zu überprüfen sind, welche Art der Daten vorliegt und ob im Einzelfall eine dementsprechende datenschutzrechtliche Rechtfertigung gegeben ist. Pauschal lässt sich das nicht beantworten.
  Kostenloses Webinar zu Rechtsfragen im Big Data Umfeld
  Dieser Beitrag ist ein Auszug aus der Checkliste 23 Fragen zu Big Data und Recht von artegic und Bird&Bird. Die Checkliste hilft Unternehmen dabei, rechtliche Fallstricke im Umgang mit Big Data zu vermeiden. Am 05. März um 14 Uhr zeigen artegic und Bird&Bird ausserdem im Rahmen eines halbstündigen Webinars, wie sich Big Data im Marketing datenschutzkonform und rechtssicher einsetzen lässt. Hier geht es zur unverbindlichen Anmeldung: https://www.artegic.de/webinar-big-data-und-recht
  Von Dr. Fabian Niemann 5. Februar 2015
  Suche
  Search:
  Kategorien
  Analytics(52)
  Daten(304)
  Kommunikation(294)
  Operative Prozesse(32)
  Praxistipps(215)
  Studien(126)
  Kontakt
  +49 800 79 76 800
  info@artegic.de
  Kontaktformular
  Pressebereich
  Folgen Sie uns
  Finden Sie uns auf:
  Facebook page opens in new windowTwitter page opens in new windowLinkedin page opens in new windowXING page opens in new window
  artegic Newsletter
  Abonnieren Sie jetzt unseren kostenlosen Marketing Engineering Newsletter!
  Wir leiten Sie auf eine Seite mit weiteren Informationen zu unserem Newsletter weiter, die Anmeldung erfolgt erst dort.
  Ja, ich will
  Impressum
  Datenschutzerklärung
  Footer - Impr./Datensch./Kontakt
  Go to Top
  Wir nutzen Cookies auf unserer Website. Einige von ihnen sind essenziell, während andere uns helfen, diese Website und Ihre Erfahrung zu verbessern.
  Essenziell
  Statistiken
  Marketing
  Alle akzeptieren
  Speichern
  Individuelle Datenschutzeinstellungen
  Cookie-Details
  Datenschutzeinstellungen
  Hier finden Sie eine Übersicht über alle verwendeten Cookies. Sie können Ihre Einwilligung zu ganzen Kategorien geben oder sich weitere Informationen anzeigen lassen und so nur bestimmte Cookies auswählen.
  Alle akzeptieren Speichern
  Zurück
  Essenziell (4)
  Essenzielle Cookies ermöglichen grundlegende Funktionen und sind für die einwandfreie Funktion der Website erforderlich.
  Cookie-Informationen anzeigen Cookie-Informationen ausblenden
  Name
  Borlabs Cookie
  Anbieter
  Borlabs
  Zweck
  Speichert die Konfiguration, die der Nutzer in der Borlabs Cookie Cookie Box gemacht hat.
  Datenschutzerklärung
  https://de.borlabs.io/borlabs-cookie/
  Host(s)
  www.artegic.com
  Cookie Name
  borlabs-cookie
  Cookie Laufzeit
  1 Jahr
  Name
  PHP Session
  Anbieter
  artegic AG
  Zweck
  Behält die Zustände des Benutzers bei allen Seitenanfragen bei.
  Datenschutzerklärung
  https://www.artegic.com/de/datenschutzbedingungen/
  Host(s)
  www.artegic.com
  Cookie Name
  PHPSESSID
  Cookie Laufzeit
  Nur für die aktuelle Session
  Name
  Consent Cookie
  Anbieter
  artegic AG
  Zweck
  Speichert den Zustimmungsstatus des Benutzers für Cookies auf der aktuellen Domäne.
  Datenschutzerklärung
  https://www.artegic.com/de/datenschutzbedingungen/
  Host(s)
  www.artegic.com
  Cookie Name
  CookieConsent
  Cookie Laufzeit
  1 Jahr
  Name
  Wordpress Cookie Test
  Anbieter
  artegic AG
  Zweck
  Verwendet, um zu überprüfen, ob der Browser des Benutzers Cookies unterstützt.
  Datenschutzerklärung
  https://www.artegic.com/de/datenschutzbedingungen/
  Host(s)
  www.artegic.com
  Cookie Name
  wordpress_test_cookie
  Cookie Laufzeit
  Nur für die aktuelle Session
  Statistiken (1)
  Statistik Cookies erfassen Informationen anonym. Diese Informationen helfen uns zu verstehen, wie unsere Besucher unsere Website nutzen.
  Cookie-Informationen anzeigen Cookie-Informationen ausblenden
  Akzeptieren
  Name
  Matomo
  Anbieter
  artegic AG
  Zweck
  Cookie von Matomo für Website-Analysen. Erzeugt statistische Daten darüber, wie der Besucher die Website nutzt.
  Datenschutzerklärung
  https://www.artegic.com/de/datenschutzerklaerung/
  Host(s)
  artegic.com
  Cookie Name
  _pk_id.*.*, _pk_ses.*.*
  Cookie Laufzeit
  13 Monate
  Marketing (4)
  Marketing-Cookies werden von Drittanbietern oder Publishern verwendet, um personalisierte Werbung anzuzeigen. Sie tun dies, indem sie Besucher über Websites hinweg verfolgen.
  Cookie-Informationen anzeigen Cookie-Informationen ausblenden
  Akzeptieren
  Name
  Google Analytics
  Anbieter
  Google LLC
  Zweck
  Cookie von Google für Website-Analysen. Erzeugt statistische Daten darüber, wie der Besucher die Website nutzt.