Kategorien DatenschutzrechtIT-Recht

BGH: EuGH-Vorlage zur Speicherung von IP-Adressen

Handelt es sich bei IT Adressen um personenbezogene Daten? Diese Frage beschäftigte den Bundesgerichtshof in einer Klage gegen die Bundesrepublik Deutschland. Der BGH legte sie jetzt dem EuGH zur Vorabentscheidung vor.BGH, Beschluss vom 28.10.2014, Az.: VI ZR 135/13

Konkret begehrte der Kläger, die Bundesrepublik Deutschland möge es unterlassen dynamische IT-Adressen zu speichern.

Aus der Pressemitteilung des BGH

1. Der Unterlassungsanspruch setzt voraus, dass es sich bei den dynamischen IP-Adressen für die verantwortlichen Stellen der Beklagten, die die Adressen speichern, um „personenbezogene Daten“ handelt, die von dem durch die Richtlinie harmonisierten Datenschutzrecht geschützt werden. Das könnte in den Fällen, in denen der Kläger während eines Nutzungsvorgangs seine Personalien nicht angegeben hat, fraglich sein. Denn nach den getroffenen Feststellungen lagen den verantwortlichen Stellen keine Informationen vor, die eine Identifizierung des Klägers anhand der IP-Adressen ermöglicht hätten. Auch durfte der Zugangsanbieter des Klägers den verantwortlichen Stellen keine Auskunft über die Identität des Klägers erteilen. Der Bundesgerichtshof hat dem Europäischen Gerichtshof deshalb die Frage vorgelegt, ob Art. 2 Buchstabe a der EG-Datenschutz-Richtlinie*** dahin auszulegen ist, dass eine IP-Adresse, die ein Diensteanbieter im Zusammenhang mit einem Zugriff auf seine Internetseite speichert, für diesen schon dann ein personenbezogenes Datum darstellt, wenn lediglich ein Dritter über das zur Identifizierung der betroffenen Person erforderliche Zusatzwissen verfügt.

2. Geht man von „personenbezogenen Daten“ aus, so dürfen die IP-Adressen des Nutzers nicht ohne eine gesetzliche Erlaubnis gespeichert werden (§ 12 Abs. 1 TMG*), wenn – wie hier – eine Einwilligung des Nutzers fehlt. Nach dem für die rechtliche Prüfung maßgebenden Vortrag der Beklagten ist die Speicherung der IP-Adressen zur Gewährleistung und Aufrechterhaltung der Sicherheit und Funktionsfähigkeit ihrer Telemedien erforderlich. Ob das für eine Erlaubnis nach § 15 Abs. 1 TMG** ausreicht, ist fraglich. Systematische Erwägungen sprechen dafür, dass diese Vorschrift eine Datenerhebung und -verwendung nur erlaubt, um ein konkretes Nutzungsverhältnis zu ermöglichen, und dass die Daten, soweit sie nicht für Abrechnungszwecke benötigt werden, mit dem Ende des jeweiligen Nutzungsvorgangs zu löschen sind. Art. 7 Buchstabe f der EG-Datenschutz-Richtlinie**** könnte aber eine weitergehende Auslegung gebieten. Der Bundesgerichtshof hat dem Europäischen Gerichtshof deshalb die Frage vorgelegt, ob die EG-Datenschutz-Richtlinie einer Vorschrift des nationalen Rechts mit dem Inhalt des § 15 Abs. 1 TMG entgegen steht, wonach der Diensteanbieter personenbezogene Daten eines Nutzers ohne dessen Einwilligung nur erheben und verwenden darf, soweit dies erforderlich ist, um die konkrete Inanspruchnahme des Telemediums durch den jeweiligen Nutzer zu ermöglichen und abzurechnen, und wonach der Zweck, die generelle Funktionsfähigkeit des Telemediums zu gewährleisten, die Verwendung nicht über das Ende des jeweiligen Nutzungsvorgangs hinaus rechtfertigen kann.

Letzte Bearbeitung: November 2, 2014, 11:11 pm

Dr. Andreas Staufer

Teilen
Veröffentlicht von
Dr. Andreas Staufer
Tags: BGHEuGHIP-AdressenSpeicherung

Letzte Beiträge

Zahntechniker im Visier

Seit Mai scheint es für viele nur noch ein Thema zu geben, auch im Bereich der Zahntechnik. Manch Zahnarzt und…

3 Wochen ago

Arztpraxis: Kein Backup verpassen

Bloß kein Backup verpassen! Doch wer kümmert sich darum? Wer ist verantwortlich, wenn es doch einmal zum Datenverlust kommt? Wer…

1 Monat ago

Berufshaftpflichtversicherung im Impressum

Fehlt bei Ihnen die Angabe der Berufshaftpflichtversicherung im Impressum? Ist die Angabe Pflicht? Keine Sorge. Die Angabe des Versicherers im…

1 Monat ago

Arzt-Impressum auf der Homepage

Was müssen und dürfen Ärzte/Zahnärzte eigentlich in das Arzt-Impressum und bei dem Verantwortlichen in die Datenschutzerklärung schreiben? Anders gefragt: Was…

2 Monaten ago

E-Mail-Verschlüsselung für Arzt, Zahnarzt, Apotheker

E-Mail-Verschlüsselung wird weiter heiß diskutiert. Ist die Verschlüsselung nun für Arzt/Zahnarzt, Apotheker, Anwalt, Steuerberater Pflicht? Kommunizieren wir zukünftig mit unseren…

2 Monaten ago

Facebook abschalten?

Betreiben Sie eine Facebook-Fanpage? Dann ist dieses Urteil des Europäischen Gerichtshofs (EuGH) bestimmt interessant: Sie sind mit verantwortlich für den…

2 Monaten ago