Niedersachsen

Uns liegt eine urheberrechtliche Abmahnung im Auftrag der Euro Cities AG durch die Meissner & Meissner Anwaltskanzlei vor.

Die Euro Cities AG wirft dem Empfänger der Abmahnung vor, im Internet Kartenmaterial zu verwenden. Das ausschließliche Recht der Veröffentlichung liege bei dem Abmahner, eine Erlaubnis wurde nicht eingeholt, sodass die Nutzung rechtswidrig erfolge.

Die Meissner & Meissner Anwaltskanzlei verlangt die Abgabe einer strafbewehrten Unterlassungserklärung. Daneben wird der Empfänger der Abmahnung aufgefordert, nach dem Grundsatz der sogenannten „Lizenzanalogie“ einen Schadensersatz nach § 97 Abs. 2 UrhG zu zahlen. Dieser wird von der Kanzlei Meissner & Meissner mit fast 8.000 € beziffert.

Außerdem werden Rechtsverfolgungskosten als „Aufwendungsersatz“ geltend gemacht, die durch die Abmahnung entstanden seien, neben den Lizenzschaden also zusätzlich über 1.500 € Anwaltskosten.

Unsere Einschätzung

Die Höhe der geltend gemachten Lizenz- und Schadensersatzkosten ist viel zu hoch gegriffen.

Außerdem kann es ebenso gut sein, dass gar keine Rechtsverletzung begangen wurde und deshalb überhaupt kein Anspruch besteht. So wie in unserem Fall.

Bevor eine Unterlassungserklärung abgegeben und Zahlungen geleistet werden, sollte daher die Abmahnung unbedingt auf ihre Rechtmäßigkeit genau geprüft werden!

Sie haben Fragen zum Urheberrecht oder haben eine Abmahnung erhalten? Wir helfen Ihnen!

In einer Pressemittelung vom 30.06.2020 hat der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden Württemberg mitgeteilt, dass wegen eines Verstoßes gegen die Pflichten zu sicherer Datenverarbeitung (Art. 32 der Europäischen Datenschutz-Grundverordnung DS-GVO) die  Bußgeldstelle des LfDI Baden-Württemberg mit Bescheid vom 25.06.2020 gegen die  AOK Baden-Württemberg  eine  Geldbuße  von  1.240.000,- Euro  verhängt hat.

Zugleich habe Sie  – in konstruktiver Zusammenarbeit mit der AOK – die Weichen für eine Verbesserung der technischen und organisatorischen Maßnahmen zum Schutz persönlicher Daten bei der AOK Baden-Württemberg gestellt.

Die AOK Baden-Württemberg veranstaltete in den Jahren 2015 bis 2019 zu unterschiedlichen Gelegenheiten Gewinnspiele und erhob hierbei personenbezogene Daten der Teilnehmer, darunter deren Kontaktdaten und Krankenkassenzugehörigkeit. Dabei wollte die AOK die Daten der Gewinnspielteilnehmer auch zu Werbezwecken nutzen, sofern die Teilnehmer hierzu eingewilligt hatten. Mithilfe technischer und organisatorischer Maßnahmen, u. a. durch interne Richtlinien und Datenschutzschulungen, wollte die AOK hierbei sicherstellen, dass nur Daten solcher Gewinnspielteilnehmer zu Werbezwecken verwendet werden, die zuvor wirksam hierin eingewilligt hatten. Die von der AOK festgelegten Maßnahmen genügten jedoch nicht den gesetzlichen Anforderungen. In der Folge wurden die personenbezogenen Daten von mehr als 500 Gewinnspielteilnehmern ohne deren Einwilligung zu Werbezwecken verwendet. Versichertendaten waren hiervon nicht betroffen.

Die AOK Baden-Württemberg stellte unmittelbar nach Bekanntwerden des Vorwurfs alle vertrieblichen Maßnahmen ein, um sämtliche Abläufe grundlegend auf den Prüfstand zu stellen. Zudem gründete die AOK eine Task Force für Datenschutz im Vertrieb und passte neben den Einwilligungserklärungen insbesondere auch interne Prozesse und Kontrollstrukturen an. Weitere Maßnahmen sollen in enger Abstimmung mit dem LfDI erfolgen.

Innerhalb des Bußgeldrahmens gemäß Art. 83 Abs. 4 DS-GVO sprachen die umfassenden internen Überprüfungen und Anpassungen der technischen und organisatorischen Maßnahmen sowie die konstruktive Kooperation mit dem LfDI zu Gunsten der AOK. Auf diese Weise konnte in kurzer Zeit eine Steigerung des Schutzniveaus für personenbezogene Daten bei Vertriebstätigkeiten der AOK erreicht werden. Diese Verbesserungen und zusätzlichen Kontrollmechanismen wird die AOK zukünftig entsprechend den Vorgaben und Empfehlungen des Landesbeauftragten für den Datenschutz und die Informationsfreiheit fortführen und ggf. anpassen.

Bei der Bemessung der Geldbuße wurde neben Umständen wie der Größe und Bedeutung der AOK Baden-Württemberg insbesondere auch berücksichtigt, dass sie als eine gesetzliche Krankenversicherung wichtiger Bestandteil unseres Gesundheitssystems ist. Schließlich obliegt der AOK die gesetzliche Aufgabe, die Gesundheit der Versicherten zu erhalten, wiederherzustellen oder zu verbessern. Weil Bußgelder nach der DS-GVO nicht nur wirksam und abschreckend, sondern auch verhältnismäßig sein müssen, war bei der Bestimmung der Bußgeldhöhe sicherzustellen, dass die Erfüllung dieser gesetzliche Aufgabe nicht gefährdet wird. Hierbei wurden die gegenwärtigen Herausforderungen für die AOK infolge der aktuellen Corona-Pandemie in besonderem Maße berücksichtigt.

„Datensicherheit ist eine Daueraufgabe“, betont der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Dr. Stefan Brink. „Technische und organisatorische Maßnahmen sind regelmäßig den tatsächlichen Verhältnissen anzupassen, um auf Dauer ein angemessenes Schutzniveau sicherzustellen.“ Der Sicherstellung datenschutzkonformer Zustände und der guten Zusammenarbeit von verantwortlichen Stellen mit dem LfDI als Aufsichtsbehörde wird dabei regelmäßig große Bedeutung beigemessen. „Wir streben keine besonders hohen Bußgelder, sondern ein besonders gutes und angemessenes Datenschutzniveau an“, so Brink abschließend.

Pressemitteilung:

https://www.baden-wuerttemberg.datenschutz.de/lfdi-baden-wuerttemberg-verhaengt-bussgeld-gegen-aok-baden-wuerttemberg-wirksamer-datenschutz-erfordert-regelmaessige-kontrolle-und-anpassung/

 

Stichwörter: DSGVO, Datenschutz, Datenschutzbeauftragter, Bußgeld, Datenschutzbehörde,

Laut Pressemitteilung (http://www.lfd.niedersachsen.de/startseite/allgemein/presseinformationen/querschnittspruefung_fragen_zur_dsgvo_an_50_unternehmen/fragen-zur-ds-gvo-an-50-unternehmen-166110.html) vom 29.06.2018 werden derzeit 50 niedersächsische Unternehmen hinsichtlich der Einhaltung der DSGVO geprüft.

Dazu wurden von der Landesbeauftragten für den Datenschutz Niedersachsen, Barbara Thiel, bzw. durch die Behörde postalische Fragebögen an die betroffenen Unternehmen versandt. Folgende Fragen werden den Unternehmen gestellt:

 

1.  Vorbereitung auf die DS-GVO
Wie haben Sie sich als Unternehmen auf die DS-GVO vorbereitet?

Schildern Sie (kurz) die Vorgehensweise, welche Bereiche involviert waren und welche Maßnahmen initiiert wurden. Sofern noch nicht alle Maßnahmen vollständig umgesetzt wurden, erläutern Sie bitte auch den Umsetzungsstatus.

2.  Verzeichnis von Verarbeitungstätigkeiten
Wie haben Sie sichergestellt, dass alle Ihre Geschäftsabläufe, bei denen personenbezogene Daten verarbeitet werden, in ein Verzeichnis von Verarbeitungstätigkeiten aufgenommen wurden? Wie stellen Sie dessen Aktualität sicher? Legen Sie bitte eine Übersicht Ihrer dokumentierten Verfahren sowie ein Beispielverfahren als Muster bei.


3.  Zulässigkeit der Verarbeitung
Auf Basis welcher Rechtsgrundlagen verarbeiten Sie personenbezogene Daten? Sofern Sie auch auf Basis von Einwilligungen personenbezogene Daten verarbeiten, legen Sie bitte Ihre verwendeten Muster bei.


4.  Betroffenenrechte
Wie stellen Sie die Einhaltung der Betroffenenrechte (auf Information, Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit) sicher? Skizzieren Sie Ihre diesbezüglichen Prozesse und gehen Sie insbesondere detailliert darauf ein, wie Sie Ihren Informationspflichten nachkommen. Vorhandene Musterinformationen fügen Sie bitte bei.


5.  technischer Datenschutz
a.    Wie stellen Sie sicher, dass Ihre technischen und organisatorischen Maßnahmen bzw. die Ihrer Dienstleister ein dem Verarbeitungsrisiko angemessenes Schutzniveau gewährleisten?

b.    Wie stellen Sie sicher, dass Ihre technischen und organisatorischen Maßnahmen an den jeweiligen Stand der Technik angepasst werden?
c.    Wie stellen Sie sicher, dass Sie für die von Ihnen aktuell oder zukünftig eingesetzten IT-Anwendungen ein dokumentiertes datenschutzkonformes Rollen- und Berechtigungskonzept haben?
d.    Wie stellen Sie sicher, dass bei der Änderung oder Neuentwicklung von Produkten oder Dienstleistungen Datenschutzanforderungen von Anfang an mit berücksichtigt werden (Privacy by Design und by Default)?

6.  Datenschutz-Folgenabschätzung
a.    Wie stellen Sie sicher, dass Verarbeitungen mit einem voraussichtlich hohen Risiko für die Rechte und Freiheiten der Betroffenen erkannt und für diese eine Datenschutz-Folgenabschätzung durchgeführt wird?

b.    Haben Sie in Ihrem Unternehmen Verarbeitungen mit einem voraussichtlich hohen Risiko für die Rechte und Freiheiten der Betroffenen identifiziert? Welche? 
Fügen Sie bitte die jeweilige Dokumentation zur Datenschutz-Folgenabschätzung bei.


7.  Auftragsverarbeitung
Haben Sie Ihre bestehenden Verträge mit Auftragsverarbeitern an die neuen Regelungen der DS-GVO angepasst? Sofern Sie Musterverträge verwenden, fügen Sie diese bitte bei, darüber hinaus fügen Sie bitte einen aktuellen Beispielvertrag mit einem Ihrer Auftragsverarbeiter bei.


8.  Datenschutzbeauftragter
Wie ist Ihr Datenschutzbeauftragter in Ihre Organisation eingebunden? Welche
Fachkundenachweise hat er?


9.  Meldepflichten
Wie stellen Sie sicher, dass Ihr Unternehmen Datenschutzverstöße fristgemäß an die
Aufsichtsbehörde meldet? Skizzieren Sie Ihre diesbezüglichen Prozesse.


10. Dokumentation
Wie können Sie die Einhaltung aller vorstehend in Ziff. 2 – 9 genannten Pflichten nachweisen?“

 

Diese Querschnittsprüfung soll helfen, festzustellen, an welchen Stellen die Unternehmen Nachbesserungsbedarf haben und einen Überblick zu verschaffen, wie die zweijährige Übergangsfrist genutzt worden sei. Zudem solle das Bewusstsein für den Datenschutz im Allgemeinen gestärkt werden.

Laut Frau Thiel gehe es nicht darum, dass möglichst viele Bußgelder verhängt werden sollen, sondern um Sensibilisierung, Aufklärung und wertvolle Hinweise. Es kann jedoch nicht ausgeschlossen werden, dass bei Verstößen gegen die DSGVO auch Verfahren eröffnet werden, so Thiel.

Angeblich sind 20 große und 30 mittelgroße Unternehmen ausgesucht worden, kleinere Selbständige, wie Bäcker oder Handwerker seien nicht betroffen.

Im Mai 2019 (!) soll das Ergebnis der Prüfung veröffentlicht werden.

 

Das Landgericht Darmstadt, Urteil vom 29.06.2017 hat im Zuge eines Wettbewerbsprozesses entschieden, dass das gleichzeitige Anbieten von Gelspielgeräten und Wettautomaten in Gaststätten einen Wettbewerbsverstoß darstellt und unzulässig ist. Der von uns vertretene Verband hat in einer Gaststätte festgestellt, dass dort neben zwei Geldspielgeräten zusätzlich mehrere Wettterminals betrieben wurden. Daraufhin wurde eine wettbewerbsrechtliche Abmahnung ausgesprochen. Da der Gegner keine Unterlassungserklärung abgeben wollte, wurde der Anspruch gerichtlich weite verfolgt. Das Landgericht Darmstadt gab dem  Anspruch des Verbandes vollumfänglich statt.

Das Landgericht führt ua. Wie folgt aus:

„…Der Kläger kann gemäß §§ 8 Abs. 1, 3, 3a UWG, 21 Abs. 2 Glücksspielstaatsvertrag, 1,3 Spielverordnung von der Beklagten Unterlassungsverlangen, gleichzeitig in ihrer Lokalität Geldspielgeräte als auch Wettautomaten zu betreiben. Ein gleichzeitiger Betrieb von Geldspielautomaten und Wettautomaten stellt eine unlautere Handlung dar, weil sie den Regelungen des Glücksspielstaatsvertrages und der Spielverordnung wiedersprechen.

Aus der von der Beklagten vorgelegten Gewerbeummeldung des Ordnungsamtes ergibt sich nicht, dass der Beklagte in ihren Räumen sowohl der Betrieb von Spiel-automaten als auch von Sportwettterminals gestattet ist. Soweit dass Offenbacher Ordnungsamt bisher gegen die derzeitigen Angebote der Beklagten nicht vorgegangen ist bzw. mündlich irgendwelche wohlwollenden Erklärungen abgegeben hat, kann daraus keine Erlaubnis zum gleichzeitigen Betrieb von Sportwett-terminals neben den genehmigten Geldspielautomaten hergeleitet werden…“  

 

Nach unserer Auffassung ein richtiges Urteil. Wenn schon in Spielhallen das Trennungsgebot gilt, muss es erst Recht in Gaststätten gelten, da dort zum einen der Gastronomiebetrieb im Vordergrund stehen soll und es anders als in Spielhallen in Gaststätten keine Einlasskontrollen gibt. Ebenso gibt es dort kein geschultes Personal zur Suchtbekämpfung. Letztendlich ist die Suchtgefahr in Gaststätten auch höher, da dort auch Alkohol konsumiert werden darf.

 

 

Nächste Seite »