Abwarten einer EuGH-Entscheidung: BGH setzt Verfahren gegen Facebook wegen Verstößen gegen Daten­schutzrecht ausBGH äußert Zweifel an Klagebefugnis von Verbraucher­verbänden bei Datenschutz-Verstößen

Dem Verfahren lag folgender Sachverhalt zugrunde: Die in Irland ansässige Beklagte, die Facebook Ireland Limited, betreibt das soziale Netzwerk "Facebook". Auf der Inter­net­plattform dieses Netzwerks befindet sich ein "App-Zentrum", in dem die Beklagte den Nutzern ihrer Plattform kostenlos Online-Spiele anderer Anbieter zugänglich macht. Im November 2012 wurden in diesem App-Zentrum mehrere Spiele angeboten, bei denen unter dem Button "Sofort spielen" folgende Hinweise zu lesen waren: "Durch das Anklicken von 'Spiel spielen' oben erhält diese Anwendung: Deine allgemeinen Informationen, Deine-Mail-Adresse, Über Dich, Deine Statusmeldungen. Diese Anwendung darf in deinem Namen posten, einschließlich dein Punktestand und mehr."

Kläger rügt Verletzung von daten­schutz­recht­lichen Vorschriften

Der Kläger ist der Dachverband der Verbrau­cher­zen­tralen der Bundesländer. Er ist der Ansicht, dass die Beklagte mit dieser Präsentation der Spiele im "App-Zentrum" gegen § 13 Abs. 1 Satz 1 TMG und § 4 a Abs. 1 Satz 2 BDSG a.F. verstoße, weil die den Nutzern erteilten Hinweise zu Umfang und Zweck der Erhebung und Verwendung ihrer Daten unzureichend seien und daher keine Grundlage für eine nach § 4 a Abs. 1 Satz 1 BDSG a.F. wirksame Einwilligung in die Nutzung der Daten bilden könnten. Der Kläger ist ferner der Auffassung, dass es sich bei den verletzten daten­schutz­recht­lichen Vorschriften um Markt­ver­hal­tens­re­ge­lungen im Sinne von § 3 Abs. 1, § 4 Nr. 11 UWG a.F. (jetzt § 3 Abs. 1, § 3 a UWG) handele und ein Verstoß daher wettbe­wer­bs­rechtliche Unter­las­sungs­ansprüche nach § 8 Abs. 1 Satz 1 UWG begründe, zu deren Geltendmachung er als qualifizierte Einrichtung im Sinne von § 8 Abs. 3 Nr. 3 UWG berechtigt sei.

LG bejaht Rechts­wid­rigkeit der Einwilligung in Datenweitergabe

Das Landgericht hat die Beklagte antragsgemäß verurteilt, es zu unterlassen, auf ihrer Internetseite in einem App-Zentrum Spiele so zu präsentieren, dass Nutzer der Inter­net­plattform mit dem Betätigen eines Buttons wie "Spiel spielen" die Erklärung abgeben, dass der Betreiber des Spiels über das von der Beklagten betriebene soziale Netzwerk Informationen über die dort hinterlegten perso­nen­be­zogenen Daten erhält und ermächtigt ist, Informationen im Namen der Nutzer zu übermitteln (posten). Die Berufung der Beklagten hatte keinen Erfolg.

BGH setzt Verfahren bis zur Entscheidung des EuGH über Vorab­ent­schei­dungs­er­suchen des OLG Düsseldorf aus

Der Bundes­ge­richtshof hat das Verfahren in entsprechender Anwendung von § 148 Abs. 1 ZPO bis zur Entscheidung des Gerichtshofs der Europäischen Union in der Rechtssache C-40/17 über das Vorab­ent­schei­dungs­er­suchen des Oberlan­des­ge­richts Düsseldorf vom 19. Januar 2017 (Beschluss vom 19. Januar 2017 - I-20 U 40/16) ausgesetzt. Das Oberlan­des­gericht hat dem Gerichtshof der Europäischen Union in diesem Verfahren, in dem es um den "Gefällt mir"-Button von Facebook geht, die Frage zur Vorab­ent­scheidung vorgelegt, ob die Regelungen in Art. 22 bis 24 der Richtlinie 95/46/EG zum Schutz natürlicher Personen bei der Verarbeitung perso­nen­be­zogener Daten und zum freien Datenverkehr (Datenschutz-Richtlinie) einer nationalen Regelung entgegenstehen, die - wie § 8 Abs. 3 Nr. 3 UWG - gemeinnützigen Verbänden zur Wahrung der Interessen der Verbraucher die Befugnis einräumt, im Falle einer Verletzung von Daten­schutz­vor­schriften gegen den Verletzer vorzugehen. Diese Frage ist auch im vorliegenden Rechtsstreit entschei­dungs­er­heblich und nicht zweifelsfrei zu beantworten. Möglicherweise lässt die Datenschutz-Richtlinie eine Verfolgung von Verstößen allein durch die Daten­schutz­be­hörden und die Betroffenen und nicht durch Verbände zu.

Die maßgeblichen Vorschriften lauten: