Definition
Die Einwilligung bezeichnet im Datenschutz die freiwillige, informierte und unmissverständliche Zustimmung einer betroffenen Person zur Verarbeitung ihrer personenbezogenen Daten. Sie stellt eine Rechtsgrundlage dar, die es Unternehmen und Organisationen erlaubt, Daten rechtmäßig zu erheben, zu speichern oder weiterzugeben. Die Einwilligung muss vor der Datenverarbeitung eingeholt werden und kann sich auf bestimmte Verarbeitungszwecke beziehen.
Im Kontext der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union ist die Einwilligung eine der sechs Rechtsgrundlagen für die Datenverarbeitung. Sie erfordert, dass die betroffene Person aktiv zustimmt, beispielsweise durch das Ankreuzen eines Kästchens oder eine andere bestätigende Handlung, die eindeutig den Willen zur Datenverarbeitung ausdrückt. Stillschweigen oder vorab angekreuzte Kästchen gelten nicht als gültige Einwilligung.
Was bedeutet das für Ihr Unternehmen?
Eine Einwilligung brauchen Sie überall dort, wo keine andere Rechtsgrundlage greift, typischerweise für Marketing-Cookies, Tracking, Newsletter und die Weitergabe von Daten an Werbepartner. Wirksam ist sie nur, wenn sie freiwillig, informiert und aktiv erteilt wurde und sich so leicht widerrufen lässt, wie sie erteilt wurde. Ein häufiger Fehler sind Cookie-Banner, die Tracking schon vor dem Klick laden oder den Ablehnen-Button verstecken, und fehlende Nachweise darüber, wer wann zugestimmt hat.
Rechtliche Grundlagen und Anforderungen
Die Einwilligung ist in Artikel 4 Nummer 11 und Artikel 7 der DSGVO definiert. Sie muss freiwillig, spezifisch, informiert und unmissverständlich sein. Das bedeutet, dass die betroffene Person vor der Zustimmung über Art, Umfang und Zweck der Datenverarbeitung aufgeklärt werden muss. Zudem muss die Einwilligung jederzeit widerrufbar sein, ohne dass dies negative Folgen für die betroffene Person hat.
Darüber hinaus verlangt die DSGVO, dass die Verantwortlichen den Nachweis über die erteilte Einwilligung führen. Dies kann durch Protokolle, Aufzeichnungen oder andere geeignete Methoden erfolgen. Bei Kindern unter 16 Jahren ist in vielen EU-Mitgliedstaaten die Einwilligung der Eltern oder Erziehungsberechtigten erforderlich, um personenbezogene Daten verarbeiten zu dürfen.
Funktionsweise und Einholung der Einwilligung
Die Einwilligung wird in der Praxis häufig durch Einwilligungsformulare, Cookie-Banner oder Datenschutzhinweise eingeholt. Dabei müssen die Informationen klar und verständlich formuliert sein, sodass die betroffene Person die Tragweite ihrer Zustimmung nachvollziehen kann. Die Einwilligung kann sich auf einzelne oder mehrere Verarbeitungszwecke beziehen und muss eindeutig dokumentiert werden.
Wichtig ist, dass die Einwilligung aktiv erfolgen muss. Passive Verhaltensweisen wie das bloße Weiternutzen einer Website ohne explizite Zustimmung reichen nicht aus. Ebenso muss die Möglichkeit bestehen, die Einwilligung jederzeit zu widerrufen, beispielsweise durch einen Link in einer E-Mail oder eine Einstellung im Nutzerkonto. Nach einem Widerruf darf die weitere Verarbeitung der Daten nicht mehr auf dieser Rechtsgrundlage erfolgen.
Einsatzgebiete der Einwilligung
Die Einwilligung wird insbesondere bei der Verarbeitung sensibler personenbezogener Daten oder bei der Verwendung von Tracking-Technologien wie Cookies eingesetzt. Auch bei Direktmarketing, Newsletterversand oder der Weitergabe von Daten an Dritte ist häufig eine Einwilligung erforderlich. Sie dient dazu, die Privatsphäre der Nutzer zu schützen und die Kontrolle über die eigenen Daten zu gewährleisten.
In bestimmten Fällen, etwa bei der Erfüllung eines Vertrags oder zur Erfüllung gesetzlicher Pflichten, ist keine Einwilligung notwendig. Die Einwilligung ist somit eine von mehreren möglichen Rechtsgrundlagen und wird vor allem dann relevant, wenn keine andere Rechtsgrundlage greift oder wenn die betroffene Person ausdrücklich zustimmen soll.
Abgrenzung zu verwandten Begriffen
Die Einwilligung unterscheidet sich von anderen Rechtsgrundlagen der Datenverarbeitung wie der Vertragserfüllung, der rechtlichen Verpflichtung oder dem berechtigten Interesse. Während bei der Einwilligung die Zustimmung der betroffenen Person im Vordergrund steht, beruhen die anderen Rechtsgrundlagen auf gesetzlichen oder wirtschaftlichen Erfordernissen.
Ein weiterer verwandter Begriff ist die Information, die Voraussetzung für eine gültige Einwilligung ist. Ohne transparente und verständliche Information kann keine wirksame Einwilligung vorliegen. Zudem ist die Einwilligung von der Einwilligungserklärung zu unterscheiden, die das konkrete Dokument oder die Handlung darstellt, mit der die Zustimmung erteilt wird.