{"id":1246,"date":"2016-10-19T09:48:00","date_gmt":"2016-10-19T07:48:00","guid":{"rendered":"https:\/\/www.privacy-advice.com\/?post_type=aktuelles&p=1246"},"modified":"2021-10-28T17:16:09","modified_gmt":"2021-10-28T15:16:09","slug":"eugh-bei-ip-adressen-besteht-personenbezug","status":"publish","type":"aktuelles","link":"https:\/\/www.privacy-advice.com\/de\/aktuelles\/eugh-bei-ip-adressen-besteht-personenbezug\/","title":{"rendered":"EuGH: Personenbezug bei IP-Adressen bejaht \u2013 \u00a7 15 Abs. 1 TMG ist Europarechtswidrig"},"content":{"rendered":"
\n

Der EuGH hat mit Urteil vom 19.10.2016 \u2013 Az: C 582\/14<\/a> entschieden, dass bei IP-Adressen ein Personenbezug vorliegt, wenn der Website-Betreiber \u00fcber rechtliche Mittel verf\u00fcgt, um eine Zuordnung vornehmen zu k\u00f6nnen. Dies wird stets dann der Fall sein, wenn der Hostprovider die Zuordnung noch vornehmen kann. Weiterhin hat der EuGH entschieden, dass die deutsche Regelung des \u00a7 15 Abs. 1 des Telemediengesetzes (TMG) gegen die EG-Datenschutzrichtlinie 95\/46 (DSRL) verst\u00f6\u00dft. Das Urteil war erwartet worden, da bereits die Schlussantr\u00e4ge vom 12.05.2016 in diese Richtung gingen und der EuGH so seine Rechtsprechung fortsetzt. Das Urteil hat weitreichende Folgen im deutschen Recht:<\/p>\n<\/div>\n\n

\n

\u00a7 15 Abs. 1 TMG ist europarechtswidrig und damit umbeachtlich<\/h2>\n<\/div>\n\n
\n

Der EuGH best\u00e4tigte seine st\u00e4ndige Rechtsprechung nun hinsichtlich einer deutschen Norm: Der Gesetzgeber hatte keine Befugnis, konkrete Ausgestaltungen der Interessenabw\u00e4gungsklausel zur Verarbeitung online erhobener Nutzungsdaten zu treffen. Der Gesetzgeber hatte in \u00a7 15 Abs. 1 TMG geregelt, dass Nutzungsdaten (IP-Adresse, Timestamps und \u00e4hnliches) nur verarbeitet werden durften, soweit es erforderlich war, um die Inanspruchnahme von Telemedien zu erm\u00f6glichen und abzurechnen. Andere Zwecke, z.B. Virenschutz oder Onlinetracking, waren derzeit nicht oder nur unter den erh\u00f6hten Anforderungen nach \u00a7 15 Abs. 3 TMG zul\u00e4ssig.<\/p>\n<\/div>\n\n

\n

Der EuGH setzte nun seine Rechtsprechung fort, dass der nationale Gesetzgeber keine strengeren Anforderungen treffen kann, als sie in der DSRL vorgesehen sind. Art. 7 lit. f DSRL sieht vor, dass nach einer Interessenabw\u00e4gung Daten durch eine verantwortliche Stelle verarbeitet werden k\u00f6nnen. Innerhalb der DSRL ist zur Verarbeitung von Nutzungsdaten auf die allgemeine Interessenabw\u00e4gungsklausel abzustellen.<\/p>\n<\/div>\n\n

\n

Die Europarechtswidrigkeit des \u00a7 15 Abs. 1 TMG f\u00fchrt dazu, dass verantwortliche Stellen weitergehend als bislang Onlinedaten erheben k\u00f6nnen. Diese Frage wird sich in der Datenschutzgrundverordnung (DSGVO) fortsetzen, da auch dort nur eine allgemeine Interessenabw\u00e4gungsklausel vorgesehen ist und keine konkreten Regelungen zur Erhebung von Onlinedaten.<\/p>\n<\/div>\n\n

\n

Relative Bestimmung des Personenbezugs<\/h2>\n<\/div>\n\n
\n

Der EuGH urteilte, dass IP-Adressen personenbezogene Daten darstellen, wenn der Nutzer der IP-Adresse \u00fcber Zusatzwissen verf\u00fcgt und aufgrund verf\u00fcgbarer rechtlicher Mittel die Zuordnung zu einer Person vornehmen kann.<\/p>\n<\/div>\n\n

\n

Da der Hostprovider die IP-Adresse zu den konkreten Namen und Kontaktdaten des Internetanschlussinhabers zuordnen kann, ist die IP-Adresse f\u00fcr diesen sicherlich personenbezogen. Ein beliebiger Dritter, dem nur die IP-Adresse vorliegt, kann aufgrund des Urteils des EuGH die Information des Hostproviders zugerechnet werden, sodass die IP-Adresse f\u00fcr jemanden ohne konkrete Zuordnungsm\u00f6glichkeit nun als personenbezogen gilt. Denn der EuGH betont die M\u00f6glichkeit (Rn. 47-49), mit Unterst\u00fctzung eines Dritten an die Zuordnung der IP-Adresse zu gelangen, um so eine Personenbeziehbarkeit herzustellen. Anbieter von Online-Mediendiensten k\u00f6nnen mit Hilfe des Hostproviders und einer Beh\u00f6rde wie der Staatsanwaltschaft die betreffende Person bestimmen. Da grunds\u00e4tzlich jeder deutsche Stelle rechtliche Mittel zur Herausgabe von Zuordnungsdaten zustehen (z.B. \u00fcber \u00a7 101 Abs. 2 Satz 1 Nr. 3 UrhG), muss bei IP-Adressen k\u00fcnftig stets ein Personenbezug bejaht werden.<\/p>\n<\/div>\n\n

\n

Das Urteil hat weitreichende Folgen f\u00fcr die Anwendung der Datenschutzgesetze \u2013 auch die kommende DSGVO. Da auch unter der DSGVO keine eindeutige Regelung zum Personenbezug getroffen war, aber die Regelungen vergleichbar mit der bisherigen Regelung waren, muss das Urteil auf das k\u00fcnftige Recht \u00fcbertragen werden.<\/p>\n<\/div>\n\n

\n

Folge ist beispielsweise, dass jegliche Kennziffern als personenbezogen gelten, (nur) soweit eine Stelle den Zuordnungsschl\u00fcssel innehat und der Schl\u00fcssel auf Anfrage zur Verf\u00fcgung gestellt werden kann. Aufgrund des Urteils sollten bisherige Einordnungen von Datenverarbeitung als anonym statt personenbezogen einer neuen Pr\u00fcfung unterzogen werden.<\/p>\n<\/div>\n\n

\n

Kontakt: Herr\u00a0Dr. Stefan Drewes<\/a>, Tel.: +49-228-90248070, drewes@privacy-advice.com<\/a><\/p>\n<\/div>","protected":false},"excerpt":{"rendered":"

Der EuGH hat mit Urteil vom 19.10.2016 \u2013 Az: C 582\/14 entschieden, dass bei IP-Adressen ein Personenbezug vorliegt, wenn der Website-Betreiber \u00fcber rechtliche Mittel verf\u00fcgt, um eine Zuordnung vornehmen zu k\u00f6nnen. Dies wird stets dann der Fall sein, wenn der Hostprovider die Zuordnung noch vornehmen kann. Weiterhin hat der EuGH entschieden, dass die deutsche Regelung des \u00a7 15 […]<\/p>\n","protected":false},"parent":0,"template":"","class_list":["post-1246","aktuelles","type-aktuelles","status-publish","hentry"],"yoast_head":"\nEuGH: Personenbezug bei IP-Adressen – DPA Drewes Privacy Advice<\/title>\n<meta name=\"description\" content=\"Personenbezug bei IP-Adressen vom EuGH bejaht - Datenschutzbestimmungen im TMG europarechtswidrig. \u2794 Jetzt mehr erfahren!\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.privacy-advice.com\/de\/aktuelles\/eugh-bei-ip-adressen-besteht-personenbezug\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"EuGH: Personenbezug bei IP-Adressen – DPA Drewes Privacy Advice\" \/>\n<meta property=\"og:description\" content=\"Personenbezug bei IP-Adressen vom EuGH bejaht - Datenschutzbestimmungen im TMG europarechtswidrig. \u2794 Jetzt mehr erfahren!\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.privacy-advice.com\/de\/aktuelles\/eugh-bei-ip-adressen-besteht-personenbezug\/\" \/>\n<meta property=\"og:site_name\" content=\"DPA Drewes Privacy Advice\" \/>\n<meta property=\"article:modified_time\" content=\"2021-10-28T15:16:09+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data1\" content=\"3\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/aktuelles\\\/eugh-bei-ip-adressen-besteht-personenbezug\\\/\",\"url\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/aktuelles\\\/eugh-bei-ip-adressen-besteht-personenbezug\\\/\",\"name\":\"EuGH: Personenbezug bei IP-Adressen – DPA Drewes Privacy Advice\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/#website\"},\"datePublished\":\"2016-10-19T07:48:00+00:00\",\"dateModified\":\"2021-10-28T15:16:09+00:00\",\"description\":\"Personenbezug bei IP-Adressen vom EuGH bejaht - Datenschutzbestimmungen im TMG europarechtswidrig. \u2794 Jetzt mehr erfahren!\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/aktuelles\\\/eugh-bei-ip-adressen-besteht-personenbezug\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/aktuelles\\\/eugh-bei-ip-adressen-besteht-personenbezug\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/aktuelles\\\/eugh-bei-ip-adressen-besteht-personenbezug\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Aktuelles\",\"item\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/aktuelles\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"EuGH: Personenbezug bei IP-Adressen bejaht \u2013 \u00a7 15 Abs. 1 TMG ist Europarechtswidrig\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/\",\"name\":\"DPA Drewes Privacy Advice\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/#organization\",\"name\":\"DPA Drewes Privacy Advice GmbH\",\"url\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.privacy-advice.com\\\/wp-content\\\/uploads\\\/dpa-logo.svg\",\"contentUrl\":\"https:\\\/\\\/www.privacy-advice.com\\\/wp-content\\\/uploads\\\/dpa-logo.svg\",\"width\":1,\"height\":1,\"caption\":\"DPA Drewes Privacy Advice GmbH\"},\"image\":{\"@id\":\"https:\\\/\\\/www.privacy-advice.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"EuGH: Personenbezug bei IP-Adressen – DPA Drewes Privacy Advice","description":"Personenbezug bei IP-Adressen vom EuGH bejaht - Datenschutzbestimmungen im TMG europarechtswidrig. \u2794 Jetzt mehr erfahren!","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.privacy-advice.com\/de\/aktuelles\/eugh-bei-ip-adressen-besteht-personenbezug\/","og_locale":"de_DE","og_type":"article","og_title":"EuGH: Personenbezug bei IP-Adressen – DPA Drewes Privacy Advice","og_description":"Personenbezug bei IP-Adressen vom EuGH bejaht - Datenschutzbestimmungen im TMG europarechtswidrig. \u2794 Jetzt mehr erfahren!","og_url":"https:\/\/www.privacy-advice.com\/de\/aktuelles\/eugh-bei-ip-adressen-besteht-personenbezug\/","og_site_name":"DPA Drewes Privacy Advice","article_modified_time":"2021-10-28T15:16:09+00:00","twitter_card":"summary_large_image","twitter_misc":{"Gesch\u00e4tzte Lesezeit":"3\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.privacy-advice.com\/de\/aktuelles\/eugh-bei-ip-adressen-besteht-personenbezug\/","url":"https:\/\/www.privacy-advice.com\/de\/aktuelles\/eugh-bei-ip-adressen-besteht-personenbezug\/","name":"EuGH: Personenbezug bei IP-Adressen – DPA Drewes Privacy Advice","isPartOf":{"@id":"https:\/\/www.privacy-advice.com\/de\/#website"},"datePublished":"2016-10-19T07:48:00+00:00","dateModified":"2021-10-28T15:16:09+00:00","description":"Personenbezug bei IP-Adressen vom EuGH bejaht - Datenschutzbestimmungen im TMG europarechtswidrig. \u2794 Jetzt mehr erfahren!","breadcrumb":{"@id":"https:\/\/www.privacy-advice.com\/de\/aktuelles\/eugh-bei-ip-adressen-besteht-personenbezug\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.privacy-advice.com\/de\/aktuelles\/eugh-bei-ip-adressen-besteht-personenbezug\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.privacy-advice.com\/de\/aktuelles\/eugh-bei-ip-adressen-besteht-personenbezug\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/www.privacy-advice.com\/de\/"},{"@type":"ListItem","position":2,"name":"Aktuelles","item":"https:\/\/www.privacy-advice.com\/de\/aktuelles\/"},{"@type":"ListItem","position":3,"name":"EuGH: Personenbezug bei IP-Adressen bejaht \u2013 \u00a7 15 Abs. 1 TMG ist Europarechtswidrig"}]},{"@type":"WebSite","@id":"https:\/\/www.privacy-advice.com\/de\/#website","url":"https:\/\/www.privacy-advice.com\/de\/","name":"DPA Drewes Privacy Advice","description":"","publisher":{"@id":"https:\/\/www.privacy-advice.com\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.privacy-advice.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/www.privacy-advice.com\/de\/#organization","name":"DPA Drewes Privacy Advice GmbH","url":"https:\/\/www.privacy-advice.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.privacy-advice.com\/de\/#\/schema\/logo\/image\/","url":"https:\/\/www.privacy-advice.com\/wp-content\/uploads\/dpa-logo.svg","contentUrl":"https:\/\/www.privacy-advice.com\/wp-content\/uploads\/dpa-logo.svg","width":1,"height":1,"caption":"DPA Drewes Privacy Advice GmbH"},"image":{"@id":"https:\/\/www.privacy-advice.com\/de\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/www.privacy-advice.com\/de\/wp-json\/wp\/v2\/aktuelles\/1246","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.privacy-advice.com\/de\/wp-json\/wp\/v2\/aktuelles"}],"about":[{"href":"https:\/\/www.privacy-advice.com\/de\/wp-json\/wp\/v2\/types\/aktuelles"}],"version-history":[{"count":2,"href":"https:\/\/www.privacy-advice.com\/de\/wp-json\/wp\/v2\/aktuelles\/1246\/revisions"}],"predecessor-version":[{"id":1709,"href":"https:\/\/www.privacy-advice.com\/de\/wp-json\/wp\/v2\/aktuelles\/1246\/revisions\/1709"}],"wp:attachment":[{"href":"https:\/\/www.privacy-advice.com\/de\/wp-json\/wp\/v2\/media?parent=1246"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}