Datenschutz News 06.12

Ungarn: NAIH klärt Auskunftsrecht über Daten Verstorbener

Am 17. April 2023 hat die Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH) ihre Entscheidung in der Sache Nr. NAIH-357-2/2023 veröffentlicht, mit der sie der Nationalbank (Magyar Nemzeti Bank) aufgrund einer Beschwerde eine Abhilfeanordnung wegen Verstößen gegen die Datenschutz-Grundverordnung (DSGVO) und das Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung und Informationsfreiheit (das Gesetz) erteilt hat.

Hintergrund der Entscheidung

Die NAIH betonte, dass die Beschwerde die Weigerung der Nationalbank betraf, der Beschwerdeführerin Zugang zu den personenbezogenen Daten ihres verstorbenen Vaters zu gewähren. Die Nationalbank verweigerte die Auszahlung der Lebensversicherung, da sie aufgrund eines Gutachtens Zweifel am Gesundheitszustand des Verstorbenen zum Zeitpunkt des Vertragsabschlusses hatte. Das NAIH bestätigte, dass der Beschwerdeführer daraufhin Einsicht in das Gutachten beantragt hatte, was ihm verweigert wurde, woraufhin er Beschwerde einlegte. 

Feststellungen des NAIH

Der NAIH kam zu dem Schluss, dass Abschnitt 143(4) des Gesetzes natürlichen Personen, die als Erben oder Begünstigte in einem Lebensversicherungsvertrag benannt sind, das Recht einräumt, die Rechte einer verstorbenen Person auszuüben. Darüber hinaus stellte der NAIH fest, dass die Nationalbank gegen Artikel 15 der Datenschutz-Grundverordnung verstoßen hatte, indem sie dem Beschwerdeführer keinen Zugang zu den Daten und Dokumenten des Lebensversicherungsvertrags gewährte, da er darin als Begünstigter genannt war.

Ergebnis

In Anbetracht der obigen Ausführungen forderte die NAIH die Nationalbank auf, dem Beschwerdeführer Zugang zu den verarbeiteten personenbezogenen Daten zu gewähren und ihre Praxis in Bezug auf den Zugang zu den Daten verstorbener Personen zu überprüfen und anzupassen.

Ungarn, 05. Dezember 2023

Spanien: AMI verklagt Meta wegen unlauteren Wettbewerbs

Am 4. Dezember 2023 hat die Asociación de Medios de Información (AMI) im Namen von 83 spanischen Medienunternehmen eine Klage gegen Meta Platforms, Inc. angekündigt und mehr als 550 Millionen Euro gefordert. In der Klage wird Meta vorgeworfen, vom 25. Mai 2018 bis zum 31. Juli 2023 systematisch gegen die EU-Datenschutzvorschriften verstoßen zu haben. Darüber hinaus behauptet die AMI, dass Meta wiederholt gegen europäisches Datenschutzrecht verstoßen habe, indem es die rechtliche Anforderung missachtet habe, dass Bürgerinnen und Bürger der Nutzung ihrer Daten für die Erstellung von Werbeprofilen zustimmen müssen, was durch verschiedene Entschließungen der zuständigen europäischen Behörden in diesem Bereich bestätigt wurde.

Die Medien wiesen in der Klage darauf hin, dass das Verhalten von Meta impliziere, dass 100 % der Einnahmen von Meta aus dem Verkauf gezielter Werbung unrechtmäßig erzielt worden seien. Die systematische und massive Nutzung personenbezogener Daten der Nutzer der Meta-Plattform, die ohne ihre Zustimmung während ihrer gesamten digitalen Navigation verfolgt wurden, habe es Meta ermöglicht, Werbeflächen auf dem Markt mit einem unrechtmäßig erlangten Wettbewerbsvorteil anzubieten.

Darüber hinaus betont die AMI, dass die Verstöße von Meta die Nachhaltigkeit der spanischen Medien beeinträchtigen. Die AMI forderte Werbetreibende aus dem öffentlichen und privaten Sektor auf, ihre Werbekampagnen zuverlässigen und verantwortungsbewussten Medien anzuvertrauen, die die Rechte der Bürger respektieren und die demokratische Qualität Spaniens im Einklang mit ihrer Politik der sozialen Verantwortung fördern wollen.

Spanien, 05. Dezember 2023

Belgien: DPA erreicht Einigung mit Medien-Websites zur Anpassung von Cookie-Bannern

Am 1. Dezember 2023 veröffentlichte die belgische Datenschutzbehörde (DPA) vier Vergleiche mit Medien-Websites über deren Verwendung von Cookies, nachdem Beschwerden von None Of Your Business (NOYB) eingegangen waren.

Die Vergleiche wurden mit den folgenden Unternehmen geschlossen:

Les Editions de l'Avenir Presse SRL (L'Avenir);

Radio Télévision Belge de la Communauté Française (RTBF)

Mediafin NV (Mediafin) und

IPM-Gruppe (IPM).

Hintergrund der Vergleiche

Anfang dieses Jahres reichte NOYB Beschwerden gegen eine Reihe belgischer Medienunternehmen wegen der Verwendung von Cookies und Cookie-Bannern auf deren Websites ein. NOYB behauptete unter anderem, dass die Unternehmen irreführende Cookie-Banner und obskure Modelle verwendeten.

Die belgische Datenschutzbehörde bot sowohl dem Beschwerdeführer als auch den beklagten Unternehmen Vergleiche an, auf die beide Parteien reagieren konnten.

Feststellungen der belgischen Datenschutzbehörde

Nach der Analyse der Antworten auf die Vergleichsangebote entschied die belgische Datenschutzbehörde über die Bedingungen der Vergleiche. Die belgische Datenschutzbehörde lehnte die Anträge von NOYB ab, die Bedingungen der Vergleiche zu ändern, einschließlich eines Antrags auf Verhängung von Geldbußen gegen die Unternehmen.

Die Ergebnisse

Die Vergleiche verpflichteten die betroffenen Unternehmen insbesondere dazu, die Cookie-Banner auf ihren Websites zu ändern und insbesondere

eine Schaltfläche "Alle ablehnen" neben der Schaltfläche "Alle akzeptieren" bereitzustellen

darauf zu verzichten, die Schaltfläche "Alle akzeptieren" visuell stärker hervorzuheben als andere Optionen; und

sicherzustellen, dass das Verfahren zum Widerruf der Einwilligung nicht mehr Klicks erfordert als das Verfahren zur Erteilung der Einwilligung.

Mit Ausnahme von Mediafin forderte die belgische Datenschutzbehörde die Unternehmen auch auf, Transparenz in Bezug auf die Verwendung von absolut notwendigen oder technischen Cookies im Rahmen legitimer Interessen und die Auswirkungen des Widerrufs der Einwilligung auf diese Arten von Cookies zu schaffen.

Die Unternehmen haben ab dem Datum der Entscheidungen einen Monat Zeit, um die Änderungen auf ihren Websites umzusetzen.

Belgien, 05. Dezember 2023