Tobias Rothkegel - Praxishandbuch DSGVO

24

Der relevanteste der Ausnahmetatbestände ist jedoch Art. 2 Abs. 2 lit. c DSGVO für Datenverarbeitung durch natürliche Personen zur Ausübung ausschließlich persönlicher oder familiärer Tätigkeiten. Dieser Ausnahmetatbestand wird entsprechend der Begrifflichkeit in vielen anderen Sprachfassungen („household activity“, „activité domestique“, „husha°llsverksamhet“) auch als „ Haushaltsausnahme“ bezeichnet. Sie dient dazu, die private Grundrechtsausübung vor einer übermäßigen Regulierung zu schützen.16

25

In Erwägungsgrund 18 DSGVO wird klargestellt, dass eine Datenverarbeitung mit Bezug zu beruflichen und wirtschaftlichen Tätigkeitennicht von der Ausnahme umfasst ist, so dass etwa die Verarbeitung von Daten in einem Familienbetrieb nicht von dem Ausnahmetatbestand erfasst wäre.

26

Ausnahmetatbestände sind als solche grundsätzlich restriktivauszulegen.17 Was eine persönliche oder familiäre Tätigkeit ist, wird sich letztlich nach der Verkehrsanschauungrichten.18 Persönliche Tätigkeiten im Sinne der Ausnahme sind solche, die der Selbstentfaltung und Freiheitsausübung in der Freizeit- oder im privaten Raum dienen.19 Zu dem typisch persönlichen bzw. familiären Bereich gehören Freizeit, Urlaubund privater Konsum.20 Eine Gewinnerzielungsabsicht schließt die Anwendbarkeit der Ausnahme nicht zwangsläufig aus, so dass die Datenverarbeitung im Rahmen eines privaten Verkaufs von der Ausnahme umfasst sein kann.21 Beispielhaft nennt Erwägungsgrund 18 DSGVO das Führen eines Schriftverkehrsoder eines Anschriftenverzeichnisses. Das Führen eines digitalen Adressbuchs in einer Internetanwendung kann somit ebenso von der Ausnahme erfasst sein wie die Nutzung von elektronischen Kommunikationsdiensten wie E-Mail oder Instant Messaging zu privaten Zwecken oder das Abspeichern von Urlaubsfotos, die andere Personen abbilden.22 Das Betreiben von digitalen Kameras (z.B. Überwachungskameras, sog. Dash-Cams und Drohnenkameras), die Bereiche außerhalb der privaten Sphäre des Betreibers erfassen, ist von der Ausnahme hingegen nicht gedeckt und fällt zumindest bei Speicherung der Bilddaten in den sachlichen Anwendungsbereich der DSGVO.23

27

Ausdrücklich nennt Erwägungsgrund 18 auch die Nutzung sozialer Netzwerkeund sonstige Online-Tätigkeiten als weitere Beispiele, die von dieser Ausnahme umfasst sein können. Unklar ist, ob damit von der Lindqvist-Rechtsprechungdes EuGH zur Vorgängervorschrift in Art. 3 Abs. 2 DSRL abgewichen werden soll.24 Der EuGH ging davon aus, dass die Veröffentlichung von personenbezogenen Daten im Internet, so dass diese einer unbegrenzten Zahl von Personen zugänglich gemacht werden, offensichtlich nicht zum Privat- oder Familienleben einer Persongehöre und dies von der Haushaltsausnahme daher nicht umfasst sei.25 Ob diese Einschätzung im Rahmen der Verordnung fortgilt, erscheint zumindest fraglich.

28

Die Richtlinie datiert aus dem Jahr 1995 und die Lindqvist-Entscheidung aus dem Jahre 2003. Das heute bekannteste soziale Netzwerk Facebook wurde erst danach im Jahr 2004 gegründet.26 Der Dienst Twitter existiert erst seit 2006. Bereits im Jahr 2012 gaben 71 % von 1008 befragten privaten Internetnutzern an, dass sie private Daten online abspeichern, um diese mit vielen Menschen auf einer Plattform zu teilen.27 In Erwägungsgrund 6 DSGVO erkennt der Unionsgesetzgeber zudem an, dass zunehmend natürliche Personen personenbezogene Daten im Internet weltweit zugänglich machen. Trotz dieser Feststellung hat sich der Gesetzgeber jedoch nicht dazu durchringen können, die Anwendbarkeit der Haushaltsausnahme für Veröffentlichungen im Internet klarzustellen.28

29

Zwar spricht einiges dafür, dass sich die Verkehrsanschauung so entwickelt hat, dass die (unbegrenzte) Veröffentlichung von Daten Dritter in einem sozialen Netzwerk und in anderen Onlinediensten von der Haushaltsausnahme umfasst sein kann. Einer Entscheidung des EuGH vom 14.2.2019 lässt sich jedoch entnehmen, dass dieser an seiner Lindqvist-Entscheidung festhält.29 Und auch die überwiegende Meinung in der Literatur geht davon aus, dass die Haushaltsausnahme in der Verordnung wie schon im Rahmen der Richtlinie „ öffentlichkeitsfeindlich“ ist.30 Im Rahmen der Nutzung sozialer Netzwerke wird daraus die Konsequenz gezogen, dass diese Ausnahme nur greift, wenn der Kreis der Empfänger der Datenauf einen engen Familien- und Freundeskreis beschränkt wird.31

30

Eine Datenverarbeitung unterfällt auch nur dann der Haushaltsausnahme, wenn sie zur Ausübung einer Tätigkeit erfolgt, die ausschließlichpersönlich oder familiär ist. Sobald eine Tätigkeit neben dem persönlich-familiären Bezug auch nur teilweise einen Bezug zu einer beruflichen oder wirtschaftlichen Tätigkeit hat, bleibt der sachliche Anwendungsbereich für die im Rahmen dieser Tätigkeit vorgenommene Datenverarbeitung eröffnet.32

Praxishinweis

Ebenso wie die Eröffnung des Anwendungsbereichs sind auch die Ausnahmen vom Anwendungsbereich auf eine bestimmte Verarbeitung (bzw. Tätigkeit) und nicht auf das Datum als solches bezogen.33 Der für die initiale Erhebung eines Datums geltende Rechtsrahmen bestimmt nicht zwangsläufig den Rechtsrahmen für jegliche zukünftige Verarbeitung dieses Datums. Ein im beruflichen Kontext erhobenes Datum kann daher von einer natürlichen Person zur Ausübung ausschließlich persönlicher Tätigkeiten außerhalb des Anwendungsbereichs der DSGVO verarbeitet werden. Umgekehrt gilt das gleiche. Entgegen einer weit verbreiteten Ansicht erscheinen sogar parallele Verarbeitungen eines Datums innerhalb und außerhalb des Anwendungsbereichs bzw. einer Ausnahme denkbar (z.B. Verwendung von ansonsten beruflich verwendeten Kontaktdaten für eine rein private Verabredung).34

31

Soweit eine natürliche Person die personenbezogenen Daten Dritter im Rahmen der Haushaltsausnahme verarbeitet, stellt sich die Frage, wie die Verarbeitung dieser Daten durch andere Beteiligte zu bewerten ist. Zunächst stellt Erwägungsgrund 18 DSGVO klar, dass die Verordnung für Verantwortliche oder Auftragnehmer gilt, die die Instrumente für persönliche oder familiäre Tätigkeitenbereitstellen. Diese Klarstellung kann jedoch die Prüfung der Voraussetzungen der Eröffnung des Anwendungsbereiches der Verordnung auf die Verarbeitung durch diese Anbieter nicht ersetzen.

32

Im Hinblick auf die personenbezogenen Daten, die die Nutzung eines solchen Instrumentes (z.B. eines Online-Speicherplatzes) betreffen, ergeben sich dabei keine Besonderheiten. Im Hinblick auf die Daten Dritter, die ein Nutzer im Rahmen der Haushaltsausnahme mit einem solchen Instrument verarbeitet (z.B. Speicherung von Familienfotos im Online-Speicherplatz eines Anbieters), wird die Prüfung der Eröffnung des sachlichen Anwendungsbereichs jedoch zunehmend verschachtelt. Der sachliche Anwendungsbereich wird zwar für den Anbieter des jeweiligen Instrumentes regelmäßig nach Art. 2 Abs. 1 DSGVO eröffnet sein. Im Rahmen der Prüfung der Eröffnung des persönlichen Anwendungsbereichswerden jedoch verschiedene Fragen aufgeworfen. So entscheiden zum Beispiel Anbieter von E-Mail-Diensten oder von Online-Speicherplatz in der Regel nicht über den Zweck, zu dem die personenbezogenen Daten in diesem Dienst durch den Nutzer verarbeitet werden.35 Vielmehr werden die Zwecke der Verarbeitung der Daten, die von einem Nutzer in einem Dienst im Rahmen einer persönlichen oder familiären Tätigkeit verarbeitet werden, in der Regel von eben diesem Nutzer allein festgelegt. Der Anbieter des für die „Haushaltsverarbeitung“ verwendeten Instrumentes ist somit kein Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO, so dass der persönliche Anwendungsbereich der Verordnung für ihn insoweit zumindest nicht als Verantwortlichen eröffnet ist.36 Hält man den Nutzer trotz der Unanwendbarkeit der DSGVO auf die von ihm vorgenommene Verarbeitung für einen Verantwortlichen i.S.d. DSGVO, kann der Anbieter begrifflich ein Auftragsverarbeiter des Nutzers i.S.v. Art. 4 Nr. 8 DSGVO sein, so dass der persönliche Anwendungsbereich für den Anbieter als Auftragsverarbeiter zumindest begrifflich eröffnet wäre.