Praxishandbuch DSGVO. Tobias Rothkegel
gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO im Zusammenhang mit der Bereitstellung von Online-Diensten für betroffene Personen, Version 2.0, S. 13f. 21 Europäischer Datenschutzausschuss, Leitlinien 2/2019 zur Verarbeitung personenbezogener Daten gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO im Zusammenhang mit der Bereitstellung von Online-Diensten für betroffene Personen, Version 2.0, S. 14. 22 Europäischer Datenschutzausschuss, Leitlinien 2/2019 zur Verarbeitung personenbezogener Daten gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO im Zusammenhang mit der Bereitstellung von Online-Diensten für betroffene Personen, Version 2.0, S. 14. 23 Europäischer Datenschutzausschuss, Leitlinien 2/2019 zur Verarbeitung personenbezogener Daten gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO im Zusammenhang mit der Bereitstellung von Online-Diensten für betroffene Personen, Version 2.0, S. 14. 24 Siehe Kap. 6 Rn. 109ff. 25 Siehe hierzu unten Rn. 105ff. 26 Europäischer Datenschutzausschuss, Leitlinien 2/2019 zur Verarbeitung personenbezogener Daten gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO im Zusammenhang mit der Bereitstellung von Online-Diensten für betroffene Personen, Version 2.0, S. 13. 27 So auch Plath/Plath, Art. 6 DSGVO Rn. 11 i.V.m. Plath/Kamlah, Art. 17 DSGVO Rn. 9; Ehmann/Selmayr/Kamann/Braun, Art. 17 DSGVO Rn. 21; a.A. Kühling/Buchner/Herbst, Art. 17 DSGVO Rn. 19, nach dem eine Interessenabwägung erforderlich ist, bei der es auf die Wahrscheinlichkeit der Geltendmachung von Ansprüchen sowie auf das mögliche Gewicht dieser Ansprüche und auf das Ausmaß der Beeinträchtigung der Belange der betroffenen Person durch eine weitere Speicherung ankomme; vgl. auch Simitis/Hornung/Spiecker gen. Döhmann/Dix, Art. 17 DSGVO Rn. 38. 28 Die in Art. 17 Abs. 3 lit. e DSGVO normierte Ausnahme von der Löschpflicht, wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, gilt nur für den Fall, dass eine solche rechtliche Auseinandersetzung hinreichend wahrscheinlich ist, siehe Kap. 6 Rn. 426. 29 Kühling/Buchner/Buchner/Petri, Art. 6 DSGVO Rn. 33; Simitis/Hornung/Spiecker gen. Döhmann/Roßnagel, Art. 6 DSGVO Rn. 24. 30 BeckOK-DS/Albers/Veit, Art. 6 DSGVO Rn. 30. 31 So auch Kühling/Buchner/Buchner/Petri, Art. 6 DSGVO Rn. 29; BeckOK-DS/Albers/Veit, Art. 6 DSGVO Rn. 30, a.A. Gola/Schulz, Art. 6 DSGVO Rn. 29. 32 Siehe hierzu die Ausführungen unter Rn. 33ff. 33 So auch Simitis/Hornung/Spiecker gen. Döhmann/Schantz, Art. 6 DSGVO Rn. 16. 34 So auch Kühling/Buchner/Buchner/Petri, Art. 6 DSGVO Rn. 28; BeckOK-DS/Albers/Veit, Art. 6 DSGVO Rn. 30; a.A. Gola/Schulz, Art. 6 DSGVO Rn. 29, der auch einseitige Schuldverhältnisse als „Vertrag“ i.S.d. Art. 6 Abs. 1 lit. b DSGVO ansieht. 35 Simitis/Hornung/Spiecker gen. Döhmann/Schantz, Art. 6 DSGVO Rn. 17. 36 Europäischer Datenschutzausschuss, Leitlinien 2/2019 zur Verarbeitung personenbezogener Daten gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO im Zusammenhang mit der Bereitstellung von Online-Diensten für betroffene Personen, Version 2.0, S. 6; siehe auch (einschränkend): Kühling/Buchner/Buchner/Petri, Art. 6 DSGVO Rn. 31; Simitis/Hornung/Spiecker gen. Döhmann/Schantz, Art. 6 DSGVO Rn. 16. 37 Europäischer Datenschutzausschuss, Leitlinien 2/2019 zur Verarbeitung personenbezogener Daten gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO im Zusammenhang mit der Bereitstellung von Online-Diensten für betroffene Personen, Version 2.0, S. 10. 38 So auch Laue/Kremer/Kremer, § 2 Rn. 30. 39 Siehe z.B. Paal/Pauly/Frenzel, Art. 6 DSGVO Rn. 15; Laue/Kremer/Kremer, § 2 Rn. 30. 40 Paal/Pauly/Frenzel, Art. 6 DSGVO Rn. 15; Plath/Plath, Art. 6 DSGVO Rn. 12. Siehe hierzu aber auch die nationale Regelung in § 31 BDSG (siehe hierzu die Ausführungen unter Rn. 118ff.). 41 Paal/Pauly/Frenzel, Art. 6 DSGVO Rn. 15, wenngleich es nach dem Wortlaut der Vorschrift entgegen der dort vertretenen Auffassung nicht erforderlich ist, dass die Maßnahme derart „nah“ am Vertragsschluss steht, dass keine weiteren Zwischenschritte mehr erforderlich sind. 42 Plath/Plath, Art. 6 DSGVO Rn. 12; Laue/Kremer/Kremer, § 2 Rn. 30. 43 Laue/Kremer/Kremer, § 2 Rn. 30. 44 So auch Laue/Kremer/Kremer, § 2 Rn. 30. 45 Siehe BAG, Urt. v. 22.10.1986 – 5 AZR 660/85, NZA 1987, 415, 416 zu § 23 BDSG a.F.; BeckOK-DS/Wolff, A. Prinzipien Teil B Rn. 48. 46 Extensives Verständnis z.B. VG Mainz, ZD 2020, 376, 377 (objektiv sinnvoll); BeckOK-DS/Wolff, A. Prinzipien Teil B Rn. 60; Gola/Schulz, Art. 6 DSGVO Rn. 20 (objektiv tauglich); Taeger/Gabel/Taeger, Art. 6 DSGVO Rn. 49 (objektiv sinnvoll); restriktiv z.B. Europäischer Datenschutzausschuss, Leitlinien 2/2019 zur Verarbeitung personenbezogener Daten gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO im Zusammenhang mit der Bereitstellung von Online-Diensten für betroffene Personen, Version 2.0, S. 11; Simitis/Hornung/Spiecker gen. Döhmann/Schantz, Art. 6 DSGVO Rn. 32; BeckOK-DS/Albers/Veit, Art. 6 Rn. 16f.; Ehmann/Selmayr/Heberlein, Art. 6 DSGVO Rn. 13. 47 EuGH, Urt. v. 11.12.2019 – C-708/18, ZD 2020, 148, 149. 48 So z.B. Simitis/Hornung/Spiecker gen. Döhmann/Schantz, Art. 6 DSGVO Rn. 32; BeckOK-DS/Albers/Veit, Art. 6 DSGVO Rn. 16. 49 Europäischer Datenschutzausschuss, Leitlinien 2/2019 zur Verarbeitung personenbezogener Daten gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO im Zusammenhang mit der Bereitstellung von Online-Diensten für betroffene Personen, Version 2.0, S. 11. 50 EuGH, Urt. v. 11.12.2019 – C-708/18, ZD 2020, 148, 149. Eine Verhältnismäßigkeitsprüfung z.B. ablehnend Taeger/Gabel/Taeger, Art. 6 DSGVO Rn. 49; in konkreten Konstellationen befürwortend z.B. BeckOK-DS/Albers/Veit, Art. 6 DSGVO Rn. 16. 51 BeckOK-DS/Wolff, A. Prinzipien Teil B Rn. 61: „datenschutzschonende Alternative“. 52 So z.B. auch BeckOK-DS/Wolff, A. Prinzipien Teil B Rn. 61ff.; Gola/Schulz, Art. 6 DSGVO Rn. 20; Kühling/Buchner/Buchner/Petri, Art. 6 DSGVO Rn. 45; a.A. z.B. Simitis/Hornung/Spiecker gen. Döhmann/Schantz, Art. 6 DSGVO Rn. 32. 53 Kühling/Buchner/Buchner/Petri, Art. 6 DSGVO Rn. 45: „wertende Betrachtung“. 54 Für Kriterien zur Ermittlung datenschutzschonender Alternativen siehe die weiteren Ausführungen im Anschluss; eine Liste mit Kriterien findet sich z.B. auch bei BeckOK-DS/Wolff, A. Prinzipien Teil B Rn. 61.1. 55 Siehe ausführlich hierzu: BeckOK-DS/Wolff, A. Prinzipien Teil B Rn. 61ff., nach dem das „Gebot der datenschutzschonenden Alternative“ vorsichtig anzuwenden sei; insbesondere dürfe das Selbstorganisationsrecht des Unternehmens nicht zu stark eingeschränkt werden – so dürfe das Unternehmen z.B. den Zweck, der erreicht werden soll, grundsätzlich auch selbst festlegen (Rn. 62ff.); vgl. auch Taeger/Gabel/Taeger, Art.