Datenschutzrecht

rDas Datenschutzrecht im Medienrecht befasst sich mit der rechtlichen Regelung des Umgangs mit personenbezogenen Daten in der Medien- und Kommunikationsbranche. Es dient dem Schutz der Privatsphäre und Selbstbestimmung von Personen und ist besonders relevant in einer digitalen Medienlandschaft, in der Daten eine zentrale Ressource sind.

1. Bedeutung des Datenschutzrechts im Medienrecht

• Schutz der Privatsphäre: Sicherung der Persönlichkeitsrechte gegenüber unbefugter Datennutzung.
• Regelung der Datenverarbeitung: Festlegung von Voraussetzungen für die Erhebung, Speicherung, Nutzung und Weitergabe personenbezogener Daten.
• Transparenz und Fairness: Information der Betroffenen über den Umgang mit ihren Daten.
• Verhinderung von Missbrauch: Schutz vor Datenmissbrauch und unerlaubtem Tracking.

2. Rechtsgrundlagen

a) Nationale Regelungen (Deutschland)

Bundesdatenschutzgesetz (BDSG):

• Ergänzt die Datenschutz-Grundverordnung (DSGVO).
• Besondere Regelungen:
• Videoüberwachung (§ 4 BDSG).
• Datenverarbeitung für wissenschaftliche und journalistische Zwecke (§ 27 BDSG).

Telekommunikations-Telemedien-Datenschutzgesetz (TTDSG):

• Gilt für den Datenschutz in Telekommunikations- und Telemediendiensten.
• Besonderheiten:
• Regelungen zu Cookies und Tracking (§ 25 TTDSG).
• Speicherung von Verbindungsdaten (§§ 3 ff. TTDSG).

Rundfunkstaatsvertrag (RStV):

• Vorgaben für Datenschutz und Transparenz bei Rundfunk- und Telemediendiensten.

b) Europäische Regelungen

Datenschutz-Grundverordnung (DSGVO):

• Einheitlicher Datenschutzrahmen in der EU.
• Art. 6 DSGVO: Rechtsgrundlagen für die Datenverarbeitung.
• Art. 17 DSGVO: Recht auf Löschung („Recht auf Vergessenwerden“).
• Art. 32 DSGVO: Anforderungen an Datensicherheit.

ePrivacy-Richtlinie:

• Ergänzt die DSGVO mit speziellen Regelungen zur elektronischen Kommunikation.

Digital Services Act (DSA):

• EU-Verordnung mit Transparenzanforderungen für Online-Plattformen.

c) Internationale Regelungen

1. USA:
• Kein einheitliches Datenschutzrecht, aber branchenspezifische Gesetze (z. B. CCPA in Kalifornien).
2. China:
• Personal Information Protection Law (PIPL): Strikte Regelungen zur Verarbeitung personenbezogener Daten.
3. Indien:
• Digital Personal Data Protection Bill: Wachsende Regulierung des Datenschutzes.

3. Anwendungsbereiche im Medienrecht

a) Journalismus

• Relevanz:
• Abwägung zwischen Datenschutz und Pressefreiheit.
• Rechtsgrundlage:
• Einschränkungen durch Art. 85 DSGVO: Vorrang journalistischer Zwecke.

b) Online-Plattformen

• Relevanz:
• Sammlung und Verarbeitung großer Datenmengen (z. B. Social Media, Streaming-Dienste).
• Beispiele:
• Verarbeitung von Nutzerverhalten für personalisierte Werbung.

c) Werbung

• Relevanz:
• Datenschutzrechtliche Anforderungen an Online-Werbung und Tracking.
• Rechtsgrundlage:
• Art. 6 DSGVO: Einwilligungserfordernis bei der Verarbeitung personenbezogener Daten.

d) Streaming und Video-on-Demand

• Relevanz:
• Nutzung von Daten für Empfehlungen und Abrechnungen.
• Beispiel:
• Profilbildung auf Basis des Nutzungsverhaltens.

4. Rechte und Pflichten

a) Rechte der Betroffenen

1. Recht auf Auskunft (Art. 15 DSGVO):
• Informationen über die verarbeiteten Daten.
2. Recht auf Löschung (Art. 17 DSGVO):
• Anspruch auf die Entfernung unrechtmäßig gespeicherter Daten.
3. Recht auf Datenübertragbarkeit (Art. 20 DSGVO):
• Anspruch auf Ãœbermittlung personenbezogener Daten in einem strukturierten Format.
4. Widerspruchsrecht (Art. 21 DSGVO):
• Möglichkeit, der Verarbeitung personenbezogener Daten zu widersprechen.

b) Pflichten der Verantwortlichen

1. Einwilligung (Art. 7 DSGVO):
• Klare Zustimmung der Betroffenen für die Datenverarbeitung.
2. Transparenz (Art. 12 DSGVO):
• Verpflichtung zur Bereitstellung klarer Informationen über die Datenverarbeitung.
3. Datensicherheit (Art. 32 DSGVO):
• Technische und organisatorische Maßnahmen zum Schutz von Daten.

5. Datenschutzverletzungen und Sanktionen

a) Beispiele für Verstöße

1. Unrechtmäßige Verarbeitung:
• Erhebung von Daten ohne Einwilligung.
2. Datenlecks:
• Verlust oder Diebstahl von Nutzerdaten.
3. Fehlendes Tracking-Opt-Out:
• Keine Möglichkeit, Cookies abzulehnen.

b) Sanktionen

1. Bußgelder (Art. 83 DSGVO):
• Bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes.
• Beispiel: Bußgelder gegen Facebook wegen unzureichendem Schutz von Nutzerdaten.
2. Schadensersatz (Art. 82 DSGVO):
• Betroffene können Schadensersatzansprüche geltend machen.

6. Datenschutzrechtliche Herausforderungen

a) Technische Herausforderungen

• Big Data:
• Umgang mit massiven Datenmengen.
• Künstliche Intelligenz:
• Transparenz und Nachvollziehbarkeit automatisierter Entscheidungen.

b) Rechtliche Abwägungen

• Pressefreiheit vs. Datenschutz:
• Schutz der Privatsphäre gegenüber dem Informationsinteresse der Öffentlichkeit.
• Personalisierung vs. Schutz der Anonymität:
• Balance zwischen nutzerzentrierten Diensten und Datenschutz.

7. Beispiele und Gerichtsentscheidungen

1. EuGH, Az. C-507/17 („Recht auf Vergessenwerden“):
• Verpflichtung von Google, Suchergebnisse unter bestimmten Umständen zu löschen.
2. EuGH, Az. C-40/17 („Fashion ID“)
• Verantwortlichkeit von Website-Betreibern für eingebettete Inhalte, wie Social-Media-Plugins.
3. LG Berlin, Az. 15 O 375/20:
• Unzulässige Einwilligung in Cookie-Banner als DSGVO-Verstoß.

8. Internationale Aspekte

a) EU

• Harmonisierung durch die DSGVO.
• Hohe Anforderungen an grenzüberschreitende Datenverarbeitung.

b) USA

• Unterschiedliche Bundesstaatsregelungen, z. B. CCPA (California Consumer Privacy Act).
• Lockerere Anforderungen im Vergleich zur DSGVO.

c) China

• Strikte Regulierung durch das PIPL (Personal Information Protection Law).
• Starke staatliche Kontrolle der Datenverarbeitung.

d) Indien

• Entwicklung des Datenschutzrechts mit dem Digital Personal Data Protection Bill.

9. Rolle von Anwälten im Datenschutzrecht

a) Beratung

1. Unternehmen:
• Einhaltung von Datenschutzbestimmungen (Compliance).
• Gestaltung von Datenschutzkonzepten und Cookie-Bannern.
2. Journalisten und Medienhäuser:
• Abwägung zwischen Pressefreiheit und Datenschutz.

b) Vertretung

1. Gerichtsverfahren:
• Vertretung bei Datenschutzstreitigkeiten.
2. Bußgeldverfahren:
• Verteidigung gegen Sanktionen durch Datenschutzbehörden.

c) Verträge

• Gestaltung und Prüfung von Datenverarbeitungsverträgen (Art. 28 DSGVO).