Eine ausdrückliche Einwilligung ist nicht immer die sicherste; Die betroffene Person kann ihre Einwilligung widerrufen. Alternativen wie berechtigtes Interesse und vertragliche Verpflichtung sind im Allgemeinen robuster.
KVKK Artikel 5 und 6 rechtliche Gründe
- Ausdrückliche Zustimmung.
- Klar gesetzlich vorgeschrieben.
- Verpflichtung zum Abschluss oder zur Vertragserfüllung.
- Rechtliche Haftung des Datenverantwortlichen.
- Die Daten wurden vom Eigentümer veröffentlicht.
- Die Begründung, Nutzung oder der Schutz eines Rechts.
- Berechtigtes Interesse (für personenbezogene Daten; keins für besondere Datenkategorien).
Wann ist eine ausdrückliche Einwilligung erforderlich?
- Kommunikation zu Marketingzwecken (SMS, E-Mail).
- Profiling, gezielte Werbung.
- Cookie (Analyse/Marketing).
- Weitergabe an Dritte zu Werbezwecken.
- Überweisung ins Ausland (sofern keine Alternative besteht).
Wann liegt ein berechtigtes Interesse vor?
- Informationssicherheit (Protokoll, SIEM).
- Business Intelligence (anonyme Verkehrsanalyse).
- Betrugserkennung.
- Interne Kontrolle.
- Verteidigung von Rechten.
"Balancing test" – Balancetest
Häufig gestellte Fragen
Wir verwenden CRM. Sollten wir eine ausdrückliche Einwilligung für Kundendaten einholen?
Nein, wenn es für die Vertragserfüllung zwingend erforderlich ist; Der Rechtsgrund „Produkt-/Dienstleistungsverhältnis“ ist ausreichend. Zusätzliches separates Modul zur ausdrücklichen Einwilligung für Marketing.
Was für Mitarbeiterdaten in der Personalabteilung zu verwenden ist
Geltungsbereich des Arbeitsrechts und der Sozialversicherungsgesetzgebung: gesetzliche Haftung. Leistungsbewertung: berechtigtes Interesse (mit Abwägungsprüfung). Gesundheitsdaten: besondere Qualität, zusätzlicher Schutz.
Was passiert, wenn die ausdrückliche Einwilligung widerrufen wird?
Die Verarbeitung wird nach dem Widerrufsdatum eingestellt. Liegt jedoch ein anderer Grund wie etwa berechtigtes Interesse/Vertragserfüllung vor, kann es dennoch weitergehen. Daher wird eine Dokumentation mehrerer Ursachen empfohlen.
Wie soll die Cookie-Einwilligung auf der Website eingeholt werden?
„Ablehnen“ erscheint mindestens genauso oft wie „Akzeptieren“; Vorab aktivierte Kontrollkästchen sind ungültig. Marketing-Cookie-Opt-in. Detail: KVKK Cookie Guide 2022.
Kann der Rechtsgrund geändert werden?
Ja, aber Benachrichtigung der betroffenen Person + Aktualisierung des Informationstextes + teilweise neue Einwilligung. Wechselt der Grund von „ausdrückliche Einwilligung“ zu „berechtigtes Interesse“, ist ein Abwägungsprüfzeugnis erforderlich.
Einschlägige Gesetzgebung
- KVKK-Nr. 6698 Artikel 12 – Verpflichtung zur Datensicherheit; Mitteilung über einen Verstoß (Art. 12/5).
- KVKK-Nr. 6698 Artikel 14 – Anspruch auf Schadensersatz.
- KVKK-Nr. 6698 Artikel 18 – Verwaltungsstrafe (bis zu 5 Millionen TL).
- DSGVO Art. 33-34 – 72-Stunden-Benachrichtigung bei Verstößen bei grenzüberschreitender EU-Übermittlung.
- TCK Art. 135-136 – Unrechtmäßige Erfassung/Verbreitung personenbezogener Daten.