Ein neues Gesetz verlangt für Datenzugriffe auf vernetzte Geräte vom Handy bis zum smarten Toaster eine Einwilligung des Nutzers. Aber wie willigt man gegenüber einem Haushaltsgerät ein. Eine Rechtsverordnung muss das lösen.
Wer einen Newsletter verschicken will, der braucht die Mailadresse des Empfängers. Weil das ein personenbezogenes Datum ist, geht das nicht ohne Erlaubnis. Die Datenschutz-Grundverordnung (DSGVO) verlangt in diesem Fall eine Einwilligung. Was viele nicht wissen, ist, dass man nicht nur dann eine Erlaubnis zur Datenverarbeitung braucht, wenn man in unmittelbaren Kontakt zu einer Person tritt. Das Telekommunikation-, Telemedien-, Datenschutzgesetz, kurz TTDSG, regelt das.
Geschützt sind Informationen über Kommunikationspartner, Standorte und Geräte
Im Unterschied zur DSGVO kommt es hier nicht darauf an, ob die erhobenen Daten personenbezogen sind. Entscheidend ist nur, ob per Software aus dem Internet auf ein Endgerät zugegriffen wird.
Mit dem neuen Gesetz, das im Dezember in Kraft tritt, werden über den Inhalt von Nachrichten hinaus, auch die näheren Umstände der Kommunikation, sogenannte Meta-Daten, geschützt. Sie geben Auskunft über Kommunikationspartner, Standortdaten oder Gerätedaten.
Einwilligung bei Endgeräten vom Smart-TV bis zum vernetzten Toaster
Was bedeutet das? Der Zugriff auf ein mit dem Netz verbundenes Gerät durch den Anbieter eines Onlinedienstes, etwa eines Onlineshops mit Website, kann per App, per Cookie oder per sogenannte API-Schnittstelle über das Betriebssystem des Geräts erfolgen. Alle Endgeräte, die per Internet verbunden sind, sind erfasst.
Das sind nicht nur Computer und Smartphones, sondern auch vernetzte Fernseher, Musiklautsprecher, Navigationsgeräte, Toaster oder Rasenmäher. Anwendungsfälle sind auch Videokonferenzsoftware, Streamingdienste, Messangerdienste und vernetze medizinische Geräte, etwa Blutzuckermessgeräte.
Anbieter von Software brauchen eine Einwilligung
Wichtig ist: Wer als Anbieter von Software per App, Browser oder Betriebssystem auf smarte Endgeräte zugreift, braucht in der Regel eine Einwilligung des Nutzers. Das gilt immer, wenn der Zugriff auf das Gerät des Nutzers nicht unbedingt erforderlich ist, um den Online-Dienst zu erbringen, sprich die Website zu betreiben. Statistische Analysen zur Reichweitenmessung, Nutzereinstellungen, Nutzerauthentifizierung, Betrugsprävention und die Abrechnung von Diensten dürften erlaubt sein.
Wie kann man gegenüber einem Toaster einwilligen?
Praktisches Problem: Wie erklärt man eine Einwilligung gegenüber einem vernetzten Toaster? Der Gesetzgeber hat erkannt, dass ständige Fragen nach der Einwilligung keine Lösung sind. In einer Rechtsverordnung soll nun eine faire, transparente und freiwillige Sammelentscheidung konzipiert werden, die man nur einmal einholen kann.
"So arbeitet die Redaktion" informiert Sie, wann und worüber wir berichten, wie wir mit Fehlern umgehen und woher unsere Inhalte stammen. Bei der Berichterstattung halten wir uns an die Richtlinien der Journalism Trust Initiative.