Definition
Die ePrivacy-Richtlinie ist eine europäische Rechtsvorschrift, die spezifische Regelungen zum Schutz der Privatsphäre und der personenbezogenen Daten in der elektronischen Kommunikation festlegt. Sie ergänzt die Datenschutz-Grundverordnung (DSGVO) und konzentriert sich insbesondere auf die Vertraulichkeit von Kommunikationsinhalten sowie auf die Verarbeitung von Verkehrsdaten. Die Richtlinie gilt für Dienste der elektronischen Kommunikation, wie beispielsweise Internetzugang, E-Mail oder Voice-over-IP.
Ziel der ePrivacy-Richtlinie ist es, sicherzustellen, dass die Privatsphäre der Nutzer bei der Nutzung elektronischer Kommunikationsdienste gewahrt bleibt. Dazu gehören unter anderem Vorgaben zur Einwilligung bei der Verwendung von Cookies, Schutz vor unerwünschter Werbung und die Sicherstellung der Vertraulichkeit von Nachrichteninhalten. Die Richtlinie ist rechtlich bindend für alle Mitgliedstaaten der Europäischen Union, die sie in nationales Recht umsetzen müssen.
Was bedeutet das für Ihr Unternehmen?
Die ePrivacy-Richtlinie ist der Grund, warum Ihre Website für viele Cookies und Tracking-Skripte eine Einwilligung einholen muss, und zwar unabhängig davon, ob dabei personenbezogene Daten im Sinne der DSGVO entstehen. In Deutschland ist sie im TDDDG umgesetzt. Ohne Einwilligung erlaubt sind nur Speicherungen, die für den gewünschten Dienst unbedingt nötig sind, zum Beispiel ein Warenkorb- oder Login-Cookie. Eine Bestandsaufnahme aller Skripte, die Ihre Website beim Aufruf lädt, zeigt schnell, wo Handlungsbedarf besteht.
Hintergrund und Standardisierung
Die ePrivacy-Richtlinie wurde im Jahr 2002 erstmals verabschiedet und später im Jahr 2009 durch die Richtlinie 2009/136/EG ergänzt, die insbesondere die Regelungen zu Cookies und ähnlichen Technologien präzisierte. Die Europäische Kommission initiierte diese Rechtsakte, um den Schutz der Privatsphäre in der sich schnell entwickelnden digitalen Kommunikationslandschaft zu gewährleisten.
Die Richtlinie basiert auf der Kompetenz der EU im Bereich des Datenschutzes und der Telekommunikation und wurde in Zusammenarbeit mit dem Europäischen Parlament und dem Rat der Europäischen Union entwickelt. Ziel war es, einheitliche Mindeststandards für den Datenschutz in der elektronischen Kommunikation zu schaffen, die in allen Mitgliedstaaten gelten und so den Binnenmarkt stärken.
Inhalt und Funktionsweise
Die ePrivacy-Richtlinie regelt verschiedene Aspekte der elektronischen Kommunikation, darunter die Vertraulichkeit der Kommunikation, die Speicherung und der Zugriff auf Informationen in Endgeräten sowie die Verarbeitung von Verkehrsdaten. Ein zentrales Element ist die Verpflichtung zur Einholung der informierten Einwilligung der Nutzer, bevor Cookies oder ähnliche Technologien eingesetzt werden dürfen.
Darüber hinaus enthält die Richtlinie Vorgaben zur Bekämpfung von unerwünschter Werbung, etwa durch Regelungen zu Spam-Mails und automatisierter Anrufwerbung. Die Vertraulichkeit von Kommunikationsinhalten wird durch technische und organisatorische Maßnahmen geschützt, die Anbieter elektronischer Kommunikationsdienste umsetzen müssen.
Anwendungsbereiche
Die ePrivacy-Richtlinie findet Anwendung auf Anbieter von elektronischen Kommunikationsdiensten, wie Internetdienstanbieter, Telekommunikationsunternehmen und Dienste zur Übermittlung von Nachrichten. Sie betrifft sowohl öffentliche als auch private Kommunikationsnetze und -dienste innerhalb der Europäischen Union.
Auch Betreiber von Webseiten und Online-Diensten sind betroffen, insbesondere wenn sie Tracking-Technologien wie Cookies einsetzen. In diesem Zusammenhang regelt die Richtlinie die Informationspflichten und das Einwilligungsverfahren gegenüber den Nutzern. Die Richtlinie ist somit relevant für eine Vielzahl von Akteuren im digitalen Ökosystem.
Abgrenzung zu verwandten Rechtsgrundlagen
Die ePrivacy-Richtlinie ergänzt die Datenschutz-Grundverordnung (DSGVO), die einen allgemeinen Rahmen für den Schutz personenbezogener Daten in der EU schafft. Während die DSGVO breit angelegte Datenschutzprinzipien und Rechte der Betroffenen regelt, fokussiert die ePrivacy-Richtlinie spezifisch auf den Schutz der Privatsphäre in der elektronischen Kommunikation.
Im Gegensatz zur ePrivacy-Richtlinie regelt beispielsweise die Telekommunikationsgesetzgebung nationale Aspekte der Telekommunikationsinfrastruktur und -aufsicht. Zudem ist die ePrivacy-Richtlinie als Richtlinie ausgestaltet, was bedeutet, dass sie von den Mitgliedstaaten in nationales Recht umgesetzt werden muss, während die DSGVO unmittelbar gilt. Eine geplante ePrivacy-Verordnung soll die Richtlinie künftig ersetzen und unmittelbar anwendbar sein.