|

Einwilligung nach DSGVO

Einwilligung nach DSGVO ist eine freiwillige, für einen bestimmten Fall, informierte und unmissverständliche Willensbekundung des Betroffenen, mit der er einer Verarbeitung personenbezogener Daten zustimmt. Sie kann durch Erklärung oder eindeutige bestätigende Handlung erfolgen. Schweigen, vorangekreuzte Kästchen oder unnötige Kopplungen genügen regelmäßig nicht. Der Verantwortliche muss die Einwilligung nachweisen können; der Betroffene kann sie jederzeit mit Wirkung für die Zukunft ebenso einfach widerrufen.

Rechtliche Bedeutung

Vor der Zustimmung müssen Zweck, Verantwortlicher und wesentliche Folgen verständlich erkennbar sein. Bei mehreren Zwecken ist eine hinreichend differenzierte Wahl erforderlich. Maßgeblich sind Artikel 4 Nummer 11 und Artikel 7 der DSGVO. Die unionsrechtliche Einordnung erläutern auch Europarecht FAQ und die Wörterbuchartikel zu Datenschutzrecht, Datenschutz-Grundverordnung, personenbezogene Daten und allgemeines Persönlichkeitsrecht.

Abgrenzung

Einwilligung ist nur eine von mehreren Rechtsgrundlagen. Sie darf nicht vorgeschoben werden, wenn die Verarbeitung bereits zur Vertragserfüllung zwingend erforderlich ist.

Beispiel

Ein Onlinehändler darf einen freiwilligen Newsletter versenden, wenn der Kunde nach klarer Information aktiv zustimmt und die Zustimmung nachweisbar ist.

FAQ

Wirkt der Widerruf rückwirkend?

Nein. Die bis zum Widerruf auf Grundlage der Einwilligung erfolgte Verarbeitung bleibt grundsätzlich rechtmäßig.

Darf eine Leistung gekoppelt werden?

Eine Kopplung kann die Freiwilligkeit ausschließen, wenn die Datenverarbeitung für den Vertrag nicht erforderlich ist.

Braucht die Einwilligung eine Unterschrift?

Nein. Auch eine elektronische Handlung genügt, wenn sie eindeutig und nachweisbar ist.

Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechtsberatung.

Ähnliche Beiträge

  • |

    Recht auf Vergessenwerden

    Recht auf Vergessenwerden bezeichnet den Anspruch, dass personenbezogene Informationen nach Zeitablauf nicht unbegrenzt leicht auffindbar oder weiterverarbeitet werden. Es vermittelt kein allgemeines Recht, historische Tatsachen vollständig aus der Öffentlichkeit zu entfernen. Vielmehr sind Datenschutz, Persönlichkeitsrecht, Informationsfreiheit, Pressefreiheit und das Interesse an einem zugänglichen Archiv im Einzelfall gegeneinander abzuwägen. Rechtliche Bedeutung Datenschutzrechtlich ist insbesondere Art. 17…

  • |

    Ultra-vires-Kontrolle

    Ultra-vires-Kontrolle ist die verfassungsgerichtliche Prüfung, ob Organe der Europäischen Union die ihnen von den Mitgliedstaaten übertragenen Zuständigkeiten offensichtlich und strukturell bedeutsam überschritten haben. Ein solcher Rechtsakt kann nach der Rechtsprechung des Bundesverfassungsgerichts in Deutschland ausnahmsweise unanwendbar sein. Zuvor ist grundsätzlich dem Gerichtshof der Europäischen Union Gelegenheit zur Auslegung zu geben. Die Kontrolle schützt das Prinzip…

  • |

    Einsicht in die Patientenakte

    Die Einsicht in die Patientenakte ist das Recht des Patienten, unverzüglich die vollständige Behandlungsdokumentation einzusehen und Abschriften davon zu verlangen. Das Recht folgt insbesondere aus § 630g BGB und dient der Selbstbestimmung, Transparenz und Prüfung möglicher Ansprüche. Eine Ablehnung kommt nur ausnahmsweise wegen erheblicher therapeutischer Gründe oder entgegenstehender erheblicher Rechte Dritter in Betracht und muss…

  • KI-Verordnung

    Die KI-Verordnung ist die Verordnung (EU) 2024/1689 über künstliche Intelligenz. Sie schafft unionsweit harmonisierte Regeln für Entwicklung, Bereitstellung und Nutzung von KI-Systemen. Das Gesetz folgt einem risikobasierten Ansatz: Bestimmte Praktiken sind verboten, Hochrisiko-Systeme unterliegen umfangreichen Pflichten und für andere Systeme gelten Transparenzanforderungen. Besondere Regeln betreffen Modelle mit allgemeinem Verwendungszweck. Die Vorschriften gelten stufenweise und werden…

  • EU-Richtlinie

    Eine EU-Richtlinie verpflichtet die Mitgliedstaaten, ein bestimmtes Ziel zu erreichen. Form und Mittel der Umsetzung bleiben grundsätzlich den Mitgliedstaaten überlassen. Bedeutung Die konkrete Reichweite ergibt sich aus den Verträgen, dem jeweiligen Rechtsakt und der Rechtsprechung des Gerichtshofs der Europäischen Union. Beispiel Eine nationale Stelle prüft die einschlägigen unionsrechtlichen Vorgaben, bevor sie eine Entscheidung trifft. Häufige…

  • |

    Automatisierte Entscheidung

    Automatisierte Entscheidung ist eine ausschließlich auf automatisierter Verarbeitung beruhende Einzelfallentscheidung, die dem Betroffenen gegenüber rechtliche Wirkung entfaltet oder ihn ähnlich erheblich beeinträchtigt. Die DSGVO untersagt solche Entscheidungen grundsätzlich, erlaubt sie aber insbesondere bei Erforderlichkeit für einen Vertrag, gesetzlicher Zulassung oder ausdrücklicher Einwilligung. In zulässigen Fällen sind angemessene Garantien nötig, regelmäßig einschließlich menschlichen Eingreifens, Darlegung des…