AGDOK-Seminar: Auswirkungen der EU-Datenschutzgrundverordnung für Dokumentarfilmer

Am 25. Mai 2019 tritt die neue europäische Datenschutzgrundverordnung DSGVO in Kraft, die durchgreifende Veränderung beim Datenschutz mit sich bringt. Betroffen ist so gut wie jeder!

In einem Workshop am 26. April 2018 zeigt Rechtsanwalt Christlieb Klages Filmemachern, was sie künftig zu beachten haben; dieser Workshop richtet sich vorrangig an Mitglieder der AGDOK (bitte Anmeldung über die AGDOK) und andere Filmemacher.

Ort: KVLEGAL

Zeit: Donnerstag, 26. April 21018, 10:00h bis 13:00h (mit Pause)

Anmeldung: bitte über die AGDOK

Workshop Datenschutz / DSGVO für Start-Ups

Am 25. Mai 2019 tritt die neue europäische Datenschutzgrundverordnung DSGVO in Kraft, die durchgreifende Veränderung beim Datenschutz mit sich bringt. Betroffen ist so gut wie jeder! In einem Workshop an der Beuth-Hochschule für Technik zeigt Rechtsanwalt Christlieb Klages, Fachanwalt für gewerblichen Rechtsschutz, was Start-Ups zu beachten haben.

Ort: Beuth Hochschule für Technik

Zeit: 26. April 2018, 14:00 bis 15:30 h

Anmeldung: bitte über die Beuth-Hochschule für Technik

„KVLegal’s well regarded media law practice is firmly rooted in contentious media proceedings“ (The Legal 5000, EMEA 2018)

The Legal 500, EMEA edition 2018, again recommends us in the fields of Media and Entertainment:

„KVLegal’s well regarded media law practice is firmly rooted in contentious media proceedings and recommended founding partners Urs Verweyen and Christlieb Klages again handled numerous proceedings in 2017, such as representing computer manufacturer Wortmann AG in several proceedings against ZPÜ, GEMA, VG Wort and VG Bild-Kunst regarding the equipment and storage media levy on PCs and tablets, assisting the author and composer of the Apassionata entertainment show in an investor dispute and leading various proceedings for international music bands such as Iron Maiden and Eric Clapton against online media retailers. Apart from contentious matters the team also regularly advises on copyright matters, including for the Arbeitsgemeinschaft Dokumentarfilm AGDOK, DFFB Berlin and Deutsche Kinemathek, and assists a notable amount of artists, film productions, photographers, authors and journalists with media and trade mark matters.“

Thank you!

Neuer Durchsuchungsbeschluss in Sachen USA ./. Microsoft Irl. auf Basis Cloud Act

Wie das ITM/Hoeren berichtet, hat der Supreme Court auf Basis des CLOUD Act, wir berichteten, einen neuen Durchsuchungsbeschluss am 30.03.2018 erlassen. Zudem sei der Rechtsstreit als hinfällig/ erledigt anzusehen (This Case Is Now Moot). Damit ist Microsoft verpflichtet, personenbezogene Daten, die in Irland gespeichert sind, an die amerikanischen Ermittlungsbehörden herauszugeben, A:

The government’s application
for the warrant established probable cause to believe
that the account was being used to further illegal
drug activity in, or manufacturing for importation into,
the United States.

Ob das Herausgabeverlangen dem EU-US Privacy Shield genügt, dem Nachfolgeabkommen zu Save Harbour, dürfte für Diskussionen sorgen.

Datenschutz USA – CLOUD ACT unterzeichnet

Präsident Trump hat den CLOUD (Clarifying Lawful Overseas Use of Data) Act unterzeichnet. Damit haben amerikanische Sicherheitsbehörden niedrigschwelligen Zugriff auf Daten von Unternehmen, auch wenn diese nicht in den USA gespeichert werden. Umgekehrt können auf Basis bilateraler Sicherheitsabkommen ausländische Sicherheitsbehörden auf Nutzerdaten in den USA zugreifen. Microsoft verweigerte den Sicherheitsbehörden die Herausgabe von Daten, die in Irland gespeichert waren. Der Fall wird nun vom Supreme Court entschieden (der sog. Microsoft Ireland Case). Der nunmehr verabschiedete CLOUD Act wird als Rechtsgrundlage für den Herausgabeanspruch gewertet. Die EFF sieht in dem Act eine Grundlage, um an Daten zu gelangen:

„contents of a wire or electronic communication and any record or other information” about a person regardless of where they live or where that information is located on the globe. In other words, U.S. police could compel a service provider—like Google, Facebook, or Snapchat—to hand over a user’s content and metadata, even if it is stored in a foreign country, without following that foreign country’s privacy laws.“

Die EFF weist darauf hin, dass der Zugang sich damit gegenwärtig auch auf den Inhalt von EMail bezieht, da der  EMailPrivacy Act den amerikanischen Senat noch nicht passiert habe:

„Legislation to protect the privacy of technology users from government snooping has long been overdue in the United States. But the CLOUD Act does the opposite, and privileges law enforcement at the expense of people’s privacy. EFF strongly opposes the bill.“

UK, Brexit, Datenschutz, Übergangsregelung bis 31.12.2020?

Nachdem Großbritannien am 29.03.2017 sein Ausscheiden aus der EU gem. Art 50 EU Vertrag mitgeteilt hat, entfaltet EU Recht ab dem 30.03.2019 dort keine Wirkung mehr. Die EU Kommission hat daher die Beteiligten in einer Erklärung vom 18.01.2018 daran erinnert, dass vorbehaltlich des Abschlusses einer dem entgegenstehenden noch zu ratifizierenden Vereinbarung die UK danach Drittland ist. Nachdem die Briten 2016 den Investigatory Powers Act ratifizierten, die sog. Snoopers‘ Charter, der den Geheimdiensten umfangreiche Überwachungsmaßnahmen zugesteht, ist unklar, ob die EU davon überzeugt ist, dass Großbritannien den Datenschutz durch angemessene Regelungen gewährleistet. Diesen Angemessenheitsbeschluss aber gibt es noch nicht. Vielmehr weist die Kommission darauf hin, dass Mangels des Beschlusses nur unter besonderen Voraussetzungen (durch abweichende Bestimmungen, „Derogation“) Daten dort verarbeitet werden können. Damit haben Unternehmen, die Daten mit Unternehmen in Großbritannien austauschen noch ein Jahr Zeit, bis dahin gilt die EU DSGVO auch dort. Dann wird man abzuwarten haben, ob ein Angemessenheitsbeschluss erfolgt ist. Zudem werden Unternehmen in UK – mit Blick auf den Austausch von Daten mit der USA – sich nicht auf das Privacy Shield berufen können, welches nach dem Wegfall der Safe Harbour Regelung den Datenaustausch zwischen der EU und den USA regeln. Heute, am 19.03.2018 wurde nun bekannt, dass die EU mit  Großbritannien eine Übergangszeit bis 31.12.2020 vereinbart hat, in der sich Großbritannien an das EU Recht halten wird (im Gegenzug Zugang zum Binnenmarkt erhält und Teil der Zollunion bleibt). Damit hat sich Datenschutzrechtlich die Lage ein wenig entspannt.

Zur Erinnerung: 2000 hatte die EU Kommission in einem Adäquanzbeschluss festgestellt, dass die nach Safe Harbour Regularien zertifizierte Unternehmen ein angemessenes Datenschutzniveau gewährleisten (Art. 25 Abs. 6 der RiLi 95/46/EG. Nachdem der EuGH im Schrems Urteil 2015 die Nichtigkeit festgestellt hatte, war eine neue Vereinbarung mit den USA zu treffen.

 

Handlungsbedarf zur Einführung der DSGVO am 25. Mai 2018

Mit der Einführung der sog. Datenschutz-Grundverordnung (DSGVO) müssen Unternehmen sich auf einige Änderungen einstellen.Es gibt aber auch keinen Grund zu Panik, die notwendigen Änderungen sind – kompetent begleitet – „machbar“. Es müssen z.B.

  • Verarbeitungsverzeichnisse erstellt werden
  • Dritt-Dienstleister sind an die Einhaltung der Regelungen der DSGVO zu binden
  • bestimmte Mindeststandards im Bereich IT-Sicherheit sind zu gewährleisten
  • Mitarbeiter entsprechend zu schulen.

Wir beraten seit vielen Jahren zahlreiche Unternehmen und Internetplattformen im rechtssicheren Umgang mit dem Datenschutz: Ob Datenschutz-Disclaimer, Cookies, das rechtssicher Versenden von Newslettern, die Erfassung und Verarbeitung von Kundendaten – das Datenschutzrecht ist Gegenstand unserer täglichen Beratungspraxis. Gerne unterstützen wir Sie auch bei der Einführung der neuen Maßnahmen nach der DSGVO!

Neue Erlaubnis-Tatbestände Text- und Data-Mining und für Forschung, Lehre, Archive (§§ 60a bis 60f UrhG)

Am 1. März 2018 sind neue urheberrechtlichen Schranken für die Nutzung urheberrechtlich geschützter Werke in Forschung, Unterricht und Lehre sowie in Archiven, Museen sowie Bibliotheken in Kraft getreten (§§ 60a bis 60f UrhG).

Die neuen Erlaubnistatbestände sind das (bescheidene) Ergebnis der u.a. unter dem „open access“-Stichwort geführten Diskussion zur Verbesserung der Lehr- und Forschungsbedingungen an Universitäten und Schulen (vgl. z.B. die Stellungnahme des Fachausschusses für Urheberrecht der GRUR und den Referentenentwurf des BMJV). Sie ersetzen und ergänzen die bisherigen, äußerst vagen Regelungen in §§ 52a, 52b, 53 Abs. 2 (teilweise) Abs. 3 UrhG und sollen durch klarere Umfangsregelungen die Rechtspraxis erleichtern. Z.B. dürfen Schulen, Universitäten und andere Bildungseinrichtungen zur Veranschaulichung des Unterrichts und der Lehre bis zu 15 Prozent eines Buches oder eines anderen veröffentlichten Werks für Lehrende und Teilnehmer der jeweiligen Veranstaltung kopieren, verbreiten und öffentlich zugänglich (Intranet etc.) machen (vgl. bereits BGH, Urteil vom 28. November 2013, Az. I ZR 76/12 – Meilensteine der Psychologie).

Neu ist eine ausdrückliche Erlaubnis für das Text- und Data-Mining, die die automatisierte Auswertung von Werken erlaubt, § 60d UrhG.

 

BGH zu Ärztebewertungsportal (BGH VI ZR 30/17) – Anspruch auf Löschung besteht, wenn Plattform kein neutraler Informationsvermittler

Der BGH hat sich erneut mit der Frage zu befassen, ob man sich als professioneller Dienstleister dagegen wehren kann, mit seinen beruflichen Daten in ein Onlineportal aufgenommen zu werden. Wer als Dienstleister aufgenommen wird, ohne weitere Leistungen des Portals entgeltlich in Anspruch zu nehmen, findet sich of schlechter wieder als diejenigen, die bereit sind, für eine bessere Plazierung und besondere Profile zu zahlen. Wer bei Jameda ein Premium Paket bucht, bei dem werden auf den Profilseiten keine Konkurrenten eingeblendet. Jameda wirbt damit, dass Profile zahlender Kunden häufiger aufgerufen werden. Damit muss ein Arzt entscheiden: zahlen oder schlecht aussehen? Die Klägerin entschied sich, gar nicht gelistet zu werden und verlangte die Löschung Ihrer Daten. Das LG Köln und das OLG Köln wiesen die Klage ab.

Die Revision aber hatte Erfolg. Nach § 35 Abs. 2 S. 2 Nr. 1 BDSG sind personenbezogene Daten zu löschen, wenn die Speicherung unzulässig ist. Jameda hatte seine Rolle als neutraler Informationsvermittler aufgegeben, deshalb besteht ein Anspruch auf Löschung. Hier die Pressemitteilung (Nr. 034/2018 vom 20.02.2018):

Die Entscheidung des Senats:

Die Revision hatte Erfolg. Der Senat hat der Klage stattgegeben.

Nach § 35 Abs. 2 Satz 2 Nr. 1 BDSG sind personenbezogene Daten zu löschen, wenn ihre Speicherung unzulässig ist. Dies war vorliegend der Fall.

Der Senat hat mit Urteil vom 23. September 2014 – VI ZR 358/13 (BGHZ 202, 242) für das von der Beklagten betriebene Bewertungsportal bereits im Grundsatz entschieden, dass eine Speicherung der personenbezogenen Daten mit eine Bewertung der Ärzte durch Patienten zulässig ist.

Der vorliegende Fall unterscheidet sich vom damaligen in einem entscheidenden Punkt. Mit der vorbeschriebenen, mit dem Bewertungsportal verbundenen Praxis verlässt die Beklagte ihre Stellung als „neutraler“ Informationsmittler. Während sie bei den nichtzahlenden Ärzten dem ein Arztprofil aufsuchenden Internetnutzer die „Basisdaten“ nebst Bewertung des betreffenden Arztes anzeigt und ihm mittels des eingeblendeten Querbalkens „Anzeige“ Informationen zu örtlich konkurrierenden Ärzten bietet, lässt sie auf dem Profil ihres „Premium“-Kunden – ohne dies dort dem Internetnutzer hinreichend offenzulegen – solche über die örtliche Konkurrenz unterrichtenden werbenden Hinweise nicht zu. Nimmt sich die Beklagte aber in dieser Weise zugunsten ihres Werbeangebots in ihrer Rolle als „neutraler“ Informationsmittler zurück, dann kann sie ihre auf das Grundrecht der Meinungs- und Medienfreiheit (Art. 5 Abs. 1 Satz 1 GG, Art. 10 EMRK) gestützte Rechtsposition gegenüber dem Recht der Klägerin auf Schutz ihrer personenbezogenen Daten (Recht auf informationelle Selbstbestimmung, Art. 2 Abs. 1 i. V. m. Art. 1 Abs. 1 GG, Art. 8 Abs. 1 EMRK) auch nur mit geringerem Gewicht geltend machen. Das führt hier zu einem Überwiegen der Grundrechtsposition der Klägerin, so dass ihr ein „schutzwürdiges Interesse an dem Ausschluss der Speicherung“ ihrer Daten (§ 29 Abs. 1 Satz 1 Nr. 1 BDSG) zuzubilligen ist.

Vorinstanzen:

Landgericht Köln vom 13. Juli 2016 – 28 O 7/16 –

Oberlandesgerichts Köln vom 5. Januar 2017 – 15 U 198/15 – AfP 2017, 164

Karlsruhe, den 20. Februar 2018

Pressestelle des Bundesgerichtshofs
76125 Karlsruhe
Telefon (0721) 159-5013
Telefax (0721) 159-5501


					
		

„anerkanntes Medienrechtsteam … empfohlene Gründungspartner Urs Verweyen und Christlieb Klages … in zahlreichen Prozessen präsent“ (THE LEGAL 500, 2018)

The Legal 500 empfiehlt uns erneut als „führende Kanzlei“ in dem Praxisbereich Medien – Entertainment, Deutschland 2018:

Für KVLegals anerkanntes Medienrechtsteam gehören streitige Medienverfahren zum Grundrauschen der Praxis, so dass die empfohlenen Gründungspartner Urs Verweyen und Christlieb Klages auch 2017 wieder in zahlreichen Prozessen präsent waren: Man vertrat beispielsweise einen großen unabhängigen Computersteller in mehreren Verfahren gegen ZPÜ, GEMA, VG Wort und VG Bild-Kunst bezüglich der Geräte- und Speichermedienabgaben auf PC und Tablets, unterstützte den Autor und Komponisten der Apassionata-Unterhaltungsshow in einem Investorenstreit und verteidigte zudem mehrere Online-Medienhändler in verschiedenen Verfahren gegen internationale Musikgruppen wie Iron Maiden und Eric Clapton. Abseits streitiger Mandate berät das Team zudem häufig zu urheberrechtlichen Belangen, wie beispielsweise die Arbeitsgemeinschaft Dokumentarfilm AGDOK, DFFB Berlin sowie die deutsche Kinemathek und betreut zudem zahlreiche Künstler, Filmproduktionen, Fotografen, Autoren und Journalisten umfänglich zu medien- und markenrechtlichen Fragestellungen.“

Die Empfehlung von The Legal 500, einem der angesehensten internationalen Anwaltsrankings, beruht auf dem umfangreichen Feedback von Mandaten und Kollegen – Ihnen allen: Danke! Wir werden weiterhin Alles für Ihre Zufriedenheit und ein gute Zusammenarbeit tun!

 

             

 

LG Hamburg: zitieren aus privaten Emails in einem Blog rechtswidrig

Die ZK 24 hatte einen Fall zu entscheiden, wo ein ehemaliger Student per mail seinen ehemaligen Prof um seine Meinung bat. Der ehem. Student betreibt ein Webportal, in diesem veröffentlichte er Zitate aus dem Emailverkehr. Das LG Hamburg sah in der öffentl. Wiedergabe einen Eingriff in die Persönlichkeitsrechte des Klägers, obgleich die Richtigkeit des zitierten Inhalts unstreitig war. Es obliege einem Jeden die Entscheidung, ob und wie er sich in der Öffentlichkeit äußern wolle. Dieser Eingriff sei vorliegend auch rechtswidrig gewesen, da die Abwägung der betroffenen Rechtspositonen (Persönlichkeitsrechte vs. Meinungs- und Pressefreiheit) zu Gunsten des Klägers ausgefallen sei. Dieser habe nicht damit rechnen müssen, dass seine Äußerungen an die Öffentlichkeit gelangten. Auch habe der Beklagte nirgends erkennen lassen, dass er die Äußerungen journalistisch verwenden wolle. Die Abwägung der betroffenen Interessen fiel zu Gunsten des Persönlichkeitsrechts aus.

LG HH 324 O 687/16     vom 10.03.2017

Informationspflichten von Webshop-Betreibern ab Mai 2018

Ab Mai 2018 werden sich die Informationspflichten des Datenverarbeiters im Online-Bereich nicht mehr wie bislang aus den § 4 Abs. 3, § 33 BDSG und § 13 Abs. 1 TMG, sondern aus den Art. 13 und 14 DSGVO ergeben.

Danach muss der Online-Shop-Betreiber auf seinen Seiten künftig folgende Angaben machen:

  • Der Verantwortliche ist mit dem Namen und mit seinen Kotaktdaten anzugeben;
  • Falls ein Datenschutzbeauftragter bestellt ist, ist auch über dessen Namen und Kontaktdaten zu informieren;
  • Anzugeben ist die Rechtsgrundlage, auf die sich die Datenverarbeitung stützt;
  • Falls sich die Rechtsgrundlage aus Art. 6 Abs. 1 lit. f DSGVO ergibt, ist das berechtigte Interesse darzulegen. Zu nennen ist auch der Zweck der Datenverarbeitung;
  • Anzugeben sind Empfänger oder Kategorien von Empfängern von personenbezogenen Daten anzugeben;
  • Anzugeben ist der Datentransfer in Drittländer, falls dies beabsichtigt ist. Dazu gehört auch, dass der Verantwortliche vermerken muss, auf welche Rechtsgrundlage gem. Art. 44 ff. DSGVO er sich dabei stützt. Außerdem sind ggf. Standardvertragsklauseln oder die Binding Corporate Rules (BCR) zugänglich zu machen;
  • Anzugeben ist zudem die Speicherdauer oder die Kriterien, nach denen sich die Speicherdauer bestimmt;
  • Die Rechte des Betroffenen (Art. 15 bis 21 DSGVO) auf Zugang, Berichtigung, Sperrung, Löschung, Widerspruch und Datenübertragbarkeit sind zu nennen.
  • Sollte ein Profiling oder eine Art von automatisierter Einzelfallentscheidung nach Art. 22 DSGVO beabsichtigt sein, ist hierauf hinzuweisen. Dazu zählt auch, dass aussagekräftig über die involvierte Logik sowie über die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung informiert werden muss.
  • Es ist über das Beschwerderecht nach Art. 77 DSGVO zu informieren.
  • Es ist zudem darüber zu informieren, dass bei wirksamer Einwilligung ein Recht besteht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtsmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
  • Sollten die Daten nicht beim Betroffenen erhoben worden sein, dann ist nach Art. 14 DSGVO auch über die Herkunft der Daten zu informieren. Das bedeutet, es ist die Datenquelle zu nennen. Dies gilt auch dann, wenn es sich um öffentlich zugängliche Daten handelt.

Die vorgenannten Informationen müssen nach Art. 12 Abs. 7 DSGVO in leicht wahrnehmbarer, verständlicher und klar nachvollziehbarer Form abgebildet und vermittelt werden. Der Erwägungsgrund 58 sagt in diesem Zusammenhang, dass diese Informationen im Online-Bereich ebenso in elektronischer Form bereitgestellt werden können, beispielsweise auf einer Website, wenn sie für die Öffentlichkeit bestimmt sind.

Ähnlich wie bereits in § 13 Abs. 1 S. 1 TMG geregelt, bestimmt Art. 13 Abs. 1 DSGVO, dass die genannten Informationen schon bei der Erhebung der Daten mitzuteilen sind. Dies kann aber weiterhin durch einen Link erfolgen.

Sollten Sie zur Umsetzung der DSGVO noch Fragen haben, schreiben Sie uns an: mail@kvlegal.de

OVG NRW: gesetzliche Verpflichtung zur Speicherung von Vorratsdaten verstößt gegen EU-Recht

Die pauschale und verdachtsunabhängige Speicherung von Vorratsdaten verstößt gegen europäische Grundrechte – hier die Presseerklärung des OVG vom 22. Juni 2017:

Die im Dezember 2015 gesetzlich eingeführte und ab dem 1. Juli 2017 zu beachtende Pflicht für die Erbringer öffentlich zugänglicher Telekommunikationsdienste, die bei der Nutzung von Telefon- und Internetdiensten anfallenden Verkehrs- und Standortdaten ihrer Nutzer für eine begrenzte Zeit von 10 bzw. – im Fall von Standortdaten – 4 Wochen auf Vorrat zu speichern, damit sie im Bedarfsfall den zuständigen Behörden etwa zur Strafverfolgung zur Verfügung gestellt werden können, ist mit dem Recht der Europäischen Union nicht vereinbar.

Dies hat das Oberverwaltungsgericht durch Beschluss vom 22. Juni 2017 entschieden.

Die Antragstellerin, ein IT-Unternehmen aus München, das u.a. Internetzugangsleistungen für Geschäftskunden in Deutschland und in anderen EU-Mitgliedstaaten erbringt, hatte sich mit einem Antrag auf Erlass einer einstweiligen Anordnung an das Verwaltungsgericht Köln gewandt, um der Verpflichtung zur Vorratsdatenspeicherung vorläufig bis zur Entscheidung über die gleichzeitig erhobene Klage nicht nachkommen zu müssen. Diesen Antrag hatte das Verwaltungsgericht abgelehnt. Der gegen diese Entscheidung erhobenen Beschwerde der Antragstellerin hat das Oberverwaltungsgericht nunmehr stattgegeben.

Zur Begründung hat der 13. Senat ausgeführt: Die Speicherpflicht sei in der Folge eines Urteils des Gerichtshofs der Europäischen Union vom 21. Dezember 2016 – C-203/15 und C-698/15 – jedenfalls in ihren gegenwärtigen Ausgestaltung nicht mit Art. 15 Abs. 1 der Datenschutzrichtlinie für elektronische Kommunikation 2002/58/EG vom 12. Juli 2002 vereinbar. Die Speicherpflicht erfasse pauschal die Verkehrs- und Standortdaten nahezu alle Nutzer von Telefon- und Internetdiensten. Erforderlich seien aber nach Maßgabe des Gerichtshofs jedenfalls Regelungen, die den von der Speicherung betroffenen Personenkreis von vornherein auf Fälle beschränkten, bei denen ein zumindest mittelbarer Zusammenhang mit der durch das Gesetz bezweckten Verfolgung schwerer Straftaten bzw. der Abwehr schwerwiegender Gefahren für die öffentliche Sicherheit bestehe. Dies könne etwa durch personelle, zeitliche oder geographische Kriterien geschehen. Nach dem Urteil des Gerichtshofs könne die anlasslose Speicherung von Daten insbesondere nicht dadurch kompensiert werden, dass die Behörden nur zum Zweck der Verfolgung schwerer Straftaten bzw. der Abwehr schwerwiegender Gefahren Zugang zu den gespeicherten Daten erhielten und strenge Maßnahmen zum Schutz der gespeicherten Daten vor Missbrauch ergriffen würden.

Der Beschluss ist unanfechtbar.

Aktenzeichen: 13 B 238/17 (I. Instanz: VG Köln 9 L 1009/16)

 

 

Kammergericht urteilt im Rechtsstreit über die Vererbbarkeit der Inhalte eines Facebook-Accounts zu Lasten der klagenden Mutter

Das Kammergericht hat mit Urteil vom 31. Mai 2017 zum Aktenzeichen 21 U 9/16 das Urteil des Landgerichts Berlin vom 17. Dezember 2017 aufgehoben und den Anspruch der von uns vertretenen Mutter einer minderjährig Verstorbenen auf Zugang zu deren vollständigen Facebook-Account inkl. den darin enthaltenen Kommunikationsinhalten abgelehnt.

Nach Ansicht des Kammergerichts steht das Fernmeldegeheimnis dem Anspruch der Erbengemeinschaft, bestehend aus den Eltern der Verstorbenen, entgegen. Da sich die Inhalte des Facebook-Accounts nach wie vor auf den Servern des Providers befänden greife vorliegend – im Einklang mit einer älteren Entscheidung des BVerfG in Bezug auf E-Mails – das Fernmeldegeheimnis.
Zu Gunsten der Eltern bestehe weder eine spezialgesetzliche Regelung, die im Interesse der Erben einen Eingriff in das Fernmeldegeheimnis anordnet, noch läge eine Einwilligung der Kommunikationspartner der verstorbenen Tochter vor. Diese könne auch nicht vermutet werden.
Die Frage, ob ein Facebook-Account bzw. dessen Inhalt überhaupt vererbbar ist, hat das Kammergericht hingegen offen gelassen.

Das Kammergericht hat die Revision zum BGH zugelassen.

Diesbezüglich verweisen wir auch auf einen kurzen Beitrag in der ARD Tagesschau vom 31.05.2017: https://www.tagesschau.de/multimedia/video/video-294031.html

 

KG Berlin: Facebook-Fall – digitales Erbe – Verkündungstermin am 30.05.2017

Die Presse hat ausgiebig über den Fall berichtet: Es geht um den Zugang zu einem gesperrten Facebook-Konto einer verstorbenen Minderjährigen. Facebook verweigert der Mutter den Zugang. Das LG Berlin hat in erster Instanz zugunsten der Mutter, diese vertreten von KVLEGAL, entschieden. Hiergegen hat Facebook Berufung eingelegt. In der heutigen Verhandlung vor dem Kammergericht wurden die Rechtspositionen ausgetauscht, der Senat ließ eine Entscheidung noch offen. Das KG hat den Verkündungstermin für das Urteil auf den 30. Mai 2017 bestimmt.

An die Medienvertreter: unsere Mandantin gibt keine Interviews, wir bitten daher, von Nachfragen abzusehen und gleichzeitig, die Privatsphäre unserer Mandantin zu achten.

Update: Das Kammergericht hat inzwischen eine Pressemitteilung zu der heutigen Verhandlung veröffentlicht. Sie finden diese Pressemitteilung hier.

Update II: Auch die rbb-Abendschau vom 25.04.2017 hat über den Fall bzw. die Verhandlung berichtet, hier finden Sie den entsprechenden Bericht (ab 11:20 Min.).

„outstanding media practice“ (The Legal 500, EMEA 2017)

The Legal 500, EMEA edition 2017, again recommends us in the fields of Media and Entertainment:

„KVLegal’s ‘outstanding’ media practice ‘makes clients feel extraordinarily well treated’. The ‘exceptionally well-versed’ Christlieb Klages and Urs Verweyen, who ‘focuses on clients’ interests’, lead the practice, which assists clients with e-commerce, copyright and digital media matters, as well as with IT and trade mark-related media issues. The team recently advised technology and computer association Zitco on copyright fees for storage media and, on the contentious side, represented a private individual in a dispute with a social media platform.“

Thank you!

Digitising Manufacturing in the G20

Initatives, Best Practices and Policy Approaches – so der Name der Konferenz in Berlin im Rahmen der deutschen G20 Präsidentschaft. Von gegenwärtig 3 Mrd. vernetzten Geräten auf bis zu 25 Mrd. in wenigen Jahren erfordert neben den notwenigen Resourcen auch einen modernen Rechtsrahmen sowie soliden Datenschutz.

Netzwerkdurchsetzungsgesetz vorgestellt: soziale Netzwerke haben Zustellungsbeauftragten zu benennen

Der Justizminister hat heute den Referentenentwurf des Netzwerkdurchsetzungsgesetz vorgestellt. Dabei handelt es sich um ein gesetzliches und bußgeldbewährtes notice & take down Verfahren. Für die anwaltliche Tätigkeit dürfte § 5 des Entwurfs von großer Bedeutung sein: danach haben die sozialen Netzwerke einen Zustellungsbevollmächtigten in Deutschland zu benennen. Damit droht den Netzwerken neben Bußgeldern vor allen Dingen die zivilgerichtliche Inanspruchnahme seitens der Betroffenen.

„Key Issues for Digital Transformation in the G20“

clone tag: -359227665314780447

So heißt der Bericht, den die OECD im Auftrag des BMWi erstellt und auf der Konferenz am 12.01.2017 im BMWi vor 300 Teilnehmern vorgestellt hat. Die G20 will sich unter deutscher Präsidentschaft stärker mit dem digitalen Wandel befassen. Rund 300 Teilnehmer aus den G20-Staaten diskutierten Politikempfehlungen und -maßnahmen, um die Chancen der Digitalisierung bestmöglich für alle zu nutzen. An der Veranstaltung nahmen hochrangige Vertreter anderer G20-Regierungen, Internationaler Organisationen, von Unternehmen, Verbänden sowie der Wissenschaft und der Zivilgesellschaft teil.

 

reverse data engineering – Vortrag von David Kriesel beim 33c3 in Hamburg 2016

Der Vortrag von David Kriesel ist bemerkenswert, daher möchten wir auf ihn aufmerksam machen. Wer noch nicht verstanden hat, welche Erkenntnisse sich aus legal gewonnen Daten ziehen lassen, dem sei der Vortrag anempfohlen.

David Kriesel am 28.12.2016 auf der 33C3 in Hamburg zu „SpiegelMining“:

Mehr zu Kriesel:

http://www.dkriesel.com/blog/2016/1226_koordinaten_zu_meinem_33c3-vortrag_spiegelmining

„Ausgezeichnete Medienpraxis auf einem sehr hohen und fachkundigen Servicelevel“ (The Legal 500, 2017)

The Legal 500 empfiehlt uns erneut als „führende Kanzlei“ in dem Praxisbereich Medien – Entertainment, Deutschland 2017:

„KVLegals ‘ausgezeichnete’ Medienpraxis vermittelt Mandanten nicht nur das ‘Gefühl, stets eine besondere Behandlung zu bekommen’, sondern berät diese ebenso auf einem ‘sehr hohen und fachkundigen Servicelevel’. Das Team um Christlieb Klages (‘ausgesprochen versierter Anwalt’, ‘tiefe Kenntnisse des Medienrechts’, ‘sehr prozesserfahren’) und Urs Verweyen (‘breite Branchenkenntnisse’, ‘Fokus auf Mandanteninteressen’) berät auf dem gesamten Spektrum urheberrechtlicher Fragestellungen, E-Commerce und zu digitalen Medienthemen sowie besonders häufig zu Medienkonvergenzthemen an der Schnittstelle zum IT- und Markenrecht. So vertrat man zuletzt eine Privatperson in einem Verfahren zum Thema digitales Erbe gegen eine Social-Media-Plattform und beriet unter anderem den Zentralverband Informationstechnik und Computerindustrie ZITCO zum Thema urheberrechtliche Abgaben auf Speichermedien, sowie diverse Drehbuchautoren in Nachvergütungsverfahren.

Die Empfehlung von The Legal 500, einem der angesehensten internationalen Anwaltsrankings, beruht auf dem umfangreichen Feedback von Mandaten und Kollegen – Ihnen allen: Danke! Wir werden weiterhin Alles für Ihre Zufriedenheit und ein gute Zusammenarbeit tun!

BR Fernsehen: „Das ‚digitale Ich‘: Unser Zwilling im Netz“ („Faszination Wissen“-Sendung vom 27.9.2016, 22:00)

Gestern Abend wurde im BR Fernsehen in der Reihe „Faszination Wissen“ die Sendung „Das ‚digitale Ich‘: Unser Zwilling im Netz“ gezeigt, die in der Mediathek der ARD und des Bayerischen Rundfunks abgerufen werden kann. Ca. ab Minute 24:30 geht es drin um die Frage des „digitalen Erbes“ und das von KVLEGAL, RA Christian Pfaff für die Erbengemeinschaft erfolgreich gegen Facebook geführte Verfahren vor dem LG Berlin (Urteil vom 15. Dezember 2015, Az. 20 O 172/15 – Digitales Erbe).

Bei Fragen dazu wenden Sie sich bitte an RA Christian Pfaff.

EuGH – MC Fadden ./. SONY: Betreiber öffentl. WLAN haftet nicht für Urheberrechtsverstöße Dritter

Der EuGH hat in der Rechtssache MC Fadden ./. Sony, Rs. C 484/14, entschieden und ist dabei in weiten Teilen dem Schlussantrag des Generalanwaltes Szunapur gefolgt.

Gemäß Art. 12 Abs. 1 der Richtlinie 2000/31 haben die Mitgliedstaaten sicherzustellen, dass Diensteanbieter, die Zugang zu einem Kommunikationsnetz vermitteln, für die ihnen von denjenigen, die diesen Dienst in Anspruch nehmen, übermittelten Informationen nicht verantwortlich sind, wenn die drei in dieser Bestimmung genannten Voraussetzungen erfüllt sind, dass die Diensteanbieter die Übermittlung nicht veranlasst haben, den Adressaten der übermittelten Informationen nicht auswählen und die übermittelten Informationen nicht auswählen oder verändern. Wenn diese Voraussetzungen vorliegen, dann schadet ein Anspruch des Urheberberechtigten auf Ersatz der Kosten oder Schadensersatz aus (Rdnr. 73-75).  Soweit klar: Der Urheberberechtigte bleibt auf den Kosten der Abmahnung sitzen und kann vom Anbieter eines öffentl WLAN keinen Ersatz fordern. So auch im streitgegenständlichen Verfahren.

Allerdings führt der EUGH nun, abweichend vom Schlussantrag des Generalanwalts aus, dass der Urheberrechtsinhaber bei einem innerstaatlichen Gericht jederzeit eine Anordnung gerichtlich erwirken können muss, dass dem Anbieter dieses WLAN wirksame Maßnahmen aufgegeben werden können muss zur Beseitigung der Rechtsbeeinträchtigung oder deren Vorbeugung, wobei ein Passwortschutz eine geeignete Maßnahme sei, wenn deren Nutzer ihre Identität beim Erhalt des Passwortes offenbarten (Rdnr. 79). Wenn also nach 12 Abs. 3 der RiLi der Urheberverstoß unterbunden werden kann, muss ein Kostenersatz dafür auch geleistet werden. Für einen derartigen Antrag seien die Abmahn- und Gerichtskosten zu erstatten (Rdnr. 78). Wenn also eine Rechtsverstoß erfolgt ist (also offenbar nicht zur Vorbeugung, Rdnr. 77) kann ein öffentl. WLAN Betreiber durch gerichtliche Anordnung verpflichtet werden, Nutzer nur noch gegen Preisgabe ihrer Identiät ein Passwort zu erteilen. Und diese Kosten zur Bwirkung der Anordnung samt Abmahnung sind dann vom Betreiber zu ersetzen. Und von offenen WLAN wird man sich nach diesem Urteil verabschieden müssen. Es scheint ein Rechtsverstoß pro offenem WLAN zu reichen, um künftig nur noch registrieren Nutzern den Zugang gestatten zu können. Interessant ferner, ob dieses Urteil auch Schlüsse für die Haftung von privaten Betreiber von WLAN zulässt.

Hier die Presseerklärung.

Kammergericht Berlin: WhatsApp AGB unwirksam

Das KG hat geurteilt, dass die AGB des Diensteanbieters unwirksam sind. Auf der deutschsprachigen Internetseite sind die AGBs ledglich in engl, Sprache vorgehalten, das ist nicht hinreichend (KG Berlin, Urteil vom 08. April 2016 – 5 U 156/14). Der Dienst ziele auf Verbraucher im Inland ab, daher sind sämtliche Klauseln in englischer Sprache von vornerein als intransparent und treuwidrig benachteiligend zu beurteilen.

LG Berlin: Erben haben Anspruch auf Zugang zum Facebook-Account einer minderjährig Verstorbenen (LG Berlin, Urteil vom 17.12.2015, Az. 20 O 172/15 – Facebook, Digitales Erbe)

Das Landgericht Berlin hat mit LG Berlin, U.v. 7.12.2015, Az. 20 O 172/15 – Digitales Erbe und Facebook; nicht rechtskräftig) der Erbengemeinschaft eines minderjährig Verstorbenen den Zugang zu dessen vollständigen Facebook-Account inkl. den darin enthaltenen Kommunikationsinhalten zugesprochen.

Eine unterschiedliche Behandlung des digitalen und „analogen“ Nachlasses lasse sich nicht rechtfertigen, dementsprechend hätten die Erben auch ein Recht auf Zugang zu einem Facebook-Account des Erblassers. Sowohl die Facebook-Nutzungsrichtlinien als auch die Facebook-Gedenkzustandsrichtlinie stünden einem Anspruch auf Zugangsgewährung dabei nicht entgegen. Gleiches gelte für das Fernmeldegeheimnis sowie datenschutzrechtliche Vorschriften.

Das postmortale Persönlichkeitsrecht der Erblasserin sei vorliegend ebenfalls nicht verletzt, da die Erben gleichzeitig Erziehungsberechtigte und mithin Sachwalter des Persönlichkeitsrechts des Kindes waren. Offen gelassen hat das Landgericht hierbei, ob in anderen Fällen eine Verletzung des postmortalen Persönlichkeitsrechts anzunehmen wäre.

Das Verfahren wurde auf Seiten der Erbengemeinschaft von KVLEGAL, RA Christian Pfaff geführt. Gerne erteilen wir Auskunft zum Urteil, wenden Sie sich bitte an RA Christian Pfaff.

 

„tiefgreifende Expertise im Urheberrecht sowie starke prozessuale Fähigkeiten“ (The Legal 500, 2016)

The Legal 500 empfiehlt uns erneut als „führende Kanzlei“ in dem Praxisbereich Medien – Entertainment, Deutschland 2016:

Mit einem besonderen Schwerpunkt auf neue Medien, neue Technologien und Telekommunikation bewegt sich KVLegal eng am Zeitgeist der medialen Industrie. Aufbauend auf tiefgreifender Expertise im Urheberrecht sowie starken prozessualen Fähigkeiten, berät die von dem angesehenen Christlieb Klages und Urs Verweyen geleitete Praxis zu urheber-, marken- und IT-rechtlichen Fragestellungen, sowie zum E-Commerce und Haftungsfragen neuer Geschäftsmodelle. So vertritt man diverse Online-Medienhändler in urheber- und markenrechtlichen Grundsatzverfahren zur Haftung von Medienhändlern, führt ein Musterverfahren zur Rückerstattung von Geräteabgaben nach rückwirkenden Tarifreduzierungen, sowie auch zahlreiche Prozesse für Drehbuchautoren bezüglich Nachvergütungsansprüchen.“

Die Empfehlung von The Legal 500, einem der angesehensten internationalen Anwaltsrankings, beruht auf dem umfangreichen Feedback von Mandaten und Kollegen – Ihnen allen: Danke! Wir werden weiterhin Alles für Ihre Zufriedenheit und ein gute Zusammenarbeit tun!

„Starke u. sichere Vertretung im Urheberrecht“ (JUVE 2015/16)

Erneut führt uns JUVE im Bereich Medien: Vertrags- und Urheberrecht als eine der Top-Kanzleien in Deutschland„Immer mehr entwickelt sich die Tätigkeit im IT-Recht zu einer wichtigen Säule der für die Medienberatung geschätzten Kanzlei. Zuletzt kam etwa ein börsennot. Softwareanbieter als Mandant dazu, zudem wird die Vertretung u. Beratung um das Thema urheberrechtl. Geräteabgaben immer bedeutender. Sehr konstant fließen weiterhin über ihre Tätigkeit für die beiden gr. Verbände AGD u. AGDok Mandate in die Kanzlei. Die Verbandsberatung ist zwar recht kleinteilig, wird aber von der Kanzlei sehr effizient organisiert u. sorgt für ein Grundrauschen. …

Häufig empfohlen: Christlieb Klages, Dr. Urs Verweyen („starke u. sichere Vertretung im Urheberrecht“, Mandant)“

Die JUVE-Bewertung erfolgt u.a. aufgrund umfangreichen Feedbacks von Mandaten und Kollegen: Ihnen allen: Danke! Wir werden weiterhin Alles für Ihre Zufriedenheit und ein gute Zusammenarbeit tun!

OLG Hamburg: Online-Archive müssen Namen Betroffener für Suchmaschinen sperren (U.v. 7.7.2015, Az. 7 U 29/12)

Mit Urteil vom 7.7.2015 (Az. 7 U 29/12) hat das OLG Hamburg in Umsetzung der „Recht auf Vergessen“-Entscheidung des EuGH (Urteil v. 13.5.2014, Rs. C-131/12) entschieden, dass Online-Archive eine identifizierende Berichterstattung zwar nicht löschen müssen, dass Sie aber gehalten sind, die Auffindbarkeit der identifizierenden Berichterstattung mittels Suchmaschinen zu unterbinden. Eine Analyse der Entscheidung von RA Dr. Urs Verweyen finden Sie in MMR 2015, Heft 11, S. 772 f. Vgl. auch die Aufsätze von Verweyen zu den Pflichten der Online-Archive in AfP 2/2008 und AfP 5/2012, S. 442 ff..

EUGH: USA kein „Safe Harbor“, Datenverabeitung durch Facebook in USA unzulässig (EuGH, U.v. 6. Oktober 2015, Rs. C-362/14 Maximillian Schrems / Data Protection Commissioner)

UPDATE 19. Oktober 2015: Die Datenschutzbehörden haben der EU-Kommission zur Klärung der durch die „Safe Harbor“-Entscheidung des EuGH aufgetreten Fragen eine Dreimonatsfrist bis Ende Januar 2016 gesetzt. Nach einem Bericht in derF.A.Z. müssen auch betroffene Unternehmen zumindest bis dahin nicht mit rechtlichen Schritten rechnen, wenn sie dem EuGH-Urteil nicht unmittelbar Folge leisten können.

http://www.heise.de/newsticker/meldung/Nach-dem-EuGH-Urteil-Alternativen-zu-Safe-Harbor-2837700.html

http://www.heise.de/newsticker/meldung/Nach-dem-EuGH-Urteil-Alternativen-zu-Safe-Harbor-2837700.html

http://www.heise.de/newsticker/meldung/Nach-dem-EuGH-Urteil-Alternativen-zu-Safe-Harbor-2837700.html

http://www.heise.de/newsticker/meldung/Nach-dem-EuGH-Urteil-Alternativen-zu-Safe-Harbor-2837700.html

„Der Gerichtshof prüft sodann die Gültigkeit der Entscheidung der Kommission vom 26. Juli 2000. … 

Ohne dass der Gerichtshof prüfen muss, ob diese Regelung ein Schutzniveau gewährleistet, das dem in der Union garantierten Niveau der Sache nach gleichwertig ist, ist festzustellen, dass sie nur für die amerikanischen Unternehmen gilt, die sich ihr unterwerfen, nicht aber für die Behörden der Vereinigten Staaten. Außerdem haben die Erfordernisse der nationalen Sicherheit, des öffentlichen Interesses und der Durchführung von Gesetzen der Vereinigten Staaten Vorrang vor der Safe-Harbor-Regelung, so dass die amerikanischen Unternehmen ohne jede Einschränkung verpflichtet sind, die in dieser Regelung vorgesehenen Schutzregeln unangewandt zu lassen, wenn sie in Widerstreit zu solchen Erfordernissen stehen. Die amerikanische SafeHarbor-Regelung
ermöglicht daher Eingriffe der amerikanischen Behörden in die Grundrechte der
Personen, wobei in der Entscheidung der Kommission weder festgestellt wird, dass es in den Vereinigten Staaten Regeln gibt, die dazu dienen, etwaige Eingriffe zu begrenzen, noch, dass es einen wirksamen gerichtlichen Rechtsschutz gegen solche Eingriffe gibt. …

Zum Vorliegen eines Schutzniveaus, das den in der Union garantierten Freiheiten und
Grundrechten der Sache nach gleichwertig ist, stellt der Gerichtshof fest, dass nach dem
Unionsrecht eine Regelung nicht auf das absolut Notwendige beschränkt ist, wenn sie
generell die Speicherung aller personenbezogenen Daten sämtlicher Personen, deren Daten aus der Union in die Vereinigten Staaten übermittelt werden, gestattet, ohne irgendeine Differenzierung, Einschränkung oder Ausnahme anhand des verfolgten Ziels vorzunehmen und ohne objektive Kriterien vorzusehen, die es ermöglichen, den Zugang der Behörden zu den Daten und deren spätere Nutzung zu beschränken. Der Gerichtshof fügt hinzu, dass eine Regelung, die es den Behörden gestattet, generell auf den Inhalt elektronischer Kommunikation zuzugreifen, den Wesensgehalt des Grundrechts auf Achtung des Privatlebens verletzt. Ferner führt der Gerichtshof aus, dass eine Regelung, die keine Möglichkeit für den Bürger vorsieht, mittels eines Rechtsbehelfs Zugang zu den ihn betreffenden personenbezogenen Daten zu erlangen oder ihre Berichtigung oder Löschung zu erwirken, den Wesensgehalt des Grundrechts auf wirksamen gerichtlichen Rechtsschutz verletzt. Eine solche Möglichkeit ist dem Wesen eines Rechtsstaats inhärent.“

Daraus folgt, dass die für Facebook in Europa zuständige irische Datenschutzbehörde die Beschwerde des österreichischen Facebook-Nutzers Schrems gegen die Datenübermittelung und Datenverarbeitung durch Facebook in den USA selbständig prüfen muss und dabei nicht durch die Entscheidung 2000/520/EG der Europäischen Kommission vom 26. Juli 2000 gemäß der Richtlinie 95/46/EG über die Datenverarbeitung in den USA nach dem „Safe Harbor“-Abkommen zum Austausch personenbezogener Daten zwischen der Europäischen Union und der USA gebunden ist:

„In seinem heutigen Urteil führt der Gerichtshof aus, dass die Existenz einer Entscheidung der Kommission, in der festgestellt wird, dass ein Drittland ein angemessenes Schutzniveau für übermittelte personenbezogene Daten gewährleistet, die Befugnisse, über die die nationalen Datenschutzbehörden aufgrund der Charta der Grundrechte der Europäischen Union und der Richtlinie verfügen, weder beseitigen noch auch nur beschränken kann. Der Gerichtshof hebt insoweit das durch die Charta garantierte Recht auf den Schutz personenbezogener Daten sowie die den nationalen Datenschutzbehörden durch die Charta übertragene Aufgabe hervor.

Der Gerichtshof stellt zunächst fest, dass keine Bestimmung der Richtlinie die nationalen
Datenschutzbehörden an der Kontrolle der Übermittlungen personenbezogener Daten in
Drittländer hindert, die Gegenstand einer Entscheidung der Kommission waren. Auch wenn die Kommission eine solche Entscheidung erlassen hat, müssen die nationalen
Datenschutzbehörden daher, wenn sie mit einer Beschwerde befasst werden, in völliger
Unabhängigkeit prüfen können, ob bei der Übermittlung der Daten einer Person in ein
Drittland die in der Richtlinie aufgestellten Anforderungen gewahrt werden.

S. auch Meldung bei Heise und in der F.A.Z.

Erste Lösungsvorschläge für betroffene Unternehmen in der EU hat heise zusammengefasst.