Datenschutzbehörden verhängen einige der höchsten Geldstrafen ihrer Geschichte

Slowakei
Available languages: EN, SK

Die Verhängung hoher Bußgelder, wie sie zum Beispiel Behörden in Deutschland und Frankreich verhängt haben, wird auch in unserem Land zur Realität. Interessanterweise sind aber hohe Geldbußen nicht für Verstöße gegen die DSGVO, sondern für unerbetene Werbung erfolgt.

Im vergangenen Jahr verhängte das tschechische Amt für den Schutz personenbezogener Daten ("das Amt") gegen mehrere Unternehmen Geldstrafen in Höhe von insgesamt 3.111.000 CZK (ca. 122.000 EUR), weil sie Spam Nachrichten an Datenpostfächer versandt hatten. Im vorletzten Jahr verhängte die Behörde ein Bußgeld in Höhe von 6.000.000 CZK (ca. 235.000 EUR) gegen einen Gebrauchtwagenhändler, der seine kommerziellen Mitteilungen an bis zu 500.000 E-Mail-Adressen versandte, von denen die überwiegende Mehrheit unerwünschte Werbung war. Das Amt begründete die Höhe der Geldbuße im Fall des Händlers mit dem erhöhten sozialen Schaden der Zuwiderhandlung angesichts der langjährigen und professionellen Tätigkeit des Unternehmers in der Branche, den weitreichenden Systemfehlern und dem groben Eingriff in die Privatsphäre einiger Empfänger. Das Amt berücksichtigte auch die hohe Zahl der Empfänger der unaufgeforderten kommerziellen Kommunikation und die sogenannte Adresswiederholung. Das bedeutet, dass kommerzielle Mitteilungen wiederholt an dieselbe Person gesendet werden.

Spamming ist in den meisten Staaten illegal. Die Gesetzgebung sieht für kommerzielle Direktwerbung ein Opt-in-Prinzip vor, d. h. die Möglichkeit, kommerzielle Mitteilungen nur dann zu versenden, wenn der Adressat der Mitteilung sein Einverständnis gegeben hat. Der Absender der Nachricht muss in der Lage sein, seine Zustimmung nachzuweisen. Eine Ausnahme vom Opt-in-Prinzip ist das Opt-out-Prinzip. Das Opt-out-Prinzip bedeutet, dass kommerzielle Mitteilungen nur an Personen gesendet werden, deren E-Mail-Adresse der Absender in der Vergangenheit beim Verkauf von Waren oder Dienstleistungen erhalten hat. Denn es wird davon ausgegangen, dass der Kunde an ähnlichen Produkten oder Dienstleistungen interessiert ist wie an denen, die er zuvor gekauft hat, und daher von diesen kommerziellen Mitteilungen profitieren kann. Gleichzeitig ist der Absender jedoch verpflichtet, dem Kunden die Möglichkeit zu geben, sich gegen den Erhalt der Mitteilungen zu entscheiden. Der Absender muss dies bei der Übermittlung jeder einzelnen Nachricht in klarer, einfacher und freier Form tun.

"Spam" ist ein allgemeiner Begriff für unerwünschte und unaufgeforderte Mitteilungen, die meist in Form von E-Mails, SMS-Nachrichten oder über soziale Netzwerke verschickt werden. Spam umfasst nicht nur unerwünschte Werbenachrichten, sondern oft auch Malware-Kampagnen als eine Form der Internetkriminalität. Heutigen Statistiken zufolge macht Spam mehr als 50 % der gesamten E-Mail-Kommunikation aus.

In der Vergangenheit wurden bereits Geldbußen in geringerer Höhe verhängt. Der aktuelle Trend ist jedoch offensichtlich. Die Behörden greifen zu Bußgeldern an der Obergrenze ihrer Sätze und wie die Praxis zeigt, handeln die tschechischen und slowakischen Behörden ebenso wie die Behörden der V4-Länder oder der MOE-Region bei ihren Entscheidungen ähnlich. Daher kann man davon ausgehen, dass in ähnlichen Fällen auch in anderen Ländern der Region Geldbußen an der Obergrenze der Sätze verhängt werden könnten. Der Kauf von Kundendatenbanken von anderen Unternehmen zum Zwecke von Marketingkampagnen erscheint riskant. Den Kunden wird empfohlen, ihre Systeme für den Versand kommerzieller Mitteilungen regelmäßig zu überprüfen. Dies bedeutet, dass man sich darauf konzentrieren muss, (i) Werbemitteilungen auf einer Opt-in-Basis oder, für bestehende Kunden, auf einer Opt-out-Basis zu versenden, (ii) dem Empfänger die Möglichkeit zu geben, den Erhalt weiterer Nachrichten abzulehnen, und (iii) die Zustimmung des Empfängers im Falle einer Kontrolle aufzuzeichnen.