Bisher ist hauptsächlich davon berichtet wurden, dass Unternehmen, Vereine oder Organisationen im Punkto DS-GVO belangt wurden, jedoch kann es auch einzelne Personen betreffen.
Ein Beispiel hierfür ist aktuell präsent: Gegen einen fokussierten Beschwerdebrief-Verfasser hat der Landesbeauftragte für den Datenschutz in Sachsen-Anhalt ein Bußgeld von 2.628,50 Euro verhängt. Der Beschwerdebrief-Verfasser sendete fast täglich Beschwerden, Verunglimpfungen aber auch Anzeigen an hunderte verschiedene E-Mail-Adressen gleichzeitig. Im Maximalfall sollen wohl fast 1.600 E-Mailadressen im Empfängerfeld gestanden haben. Empfänger sind Unternehmen, Zeitschriften, Behörden und Politiker. Das Problem dabei: Die Verteiler waren für alle Empfänger sichtbar.
Was ist daran schlimm?
Soll eine E-Mail mit einer Vielzahl von Empfängern versandt werden, sind zwingend ein paar Dinge zu beachten:
Sofern mehre Empfänger mit einer E-Mail angeschrieben werden, sollten diese untereinander unbekannt bleiben. Unnötig dürfte diese Privatheit nur sein, wenn sich alle Empfänger (auch in Bezug auf den Inhalt der E-Mail) kennen und auch die E-Mail-Adressen untereinander bereits bekannt sind. Ist das nicht der Fall, werden gegebenenfalls personenbezogene Daten Dritten gegenüber unerlaubt offengelegt. Alternativ könnte von allen Empfängern im Vorfeld das Einverständnis in die entsprechende Nutzung der Daten eingeholt werden. Gerade bei großen Verteilern oder auch bei Empfängern, die man selbst nicht alle persönlich kennt, kann das aber aufwändig bis unmöglich werden.
Genau diese beschriebe Situation ist sicherlich dem ein oder anderen bekannt oder bereits selbst passiert. Im privaten Umfeld oder bei nur sehr kleinen Verteilern eher unangenehm – allerdings kann so ein Versehen auch teure Folgen haben, wie der vorliegende Fall zeigt.
Aber für eine Privatperson?
Dem einen oder anderen fällt an dieser Stelle vielleicht ein, dass die DS-GVO gem. Art. 2 Abs. 2 lit. c DS-GVO im privaten und persönlichen Umfeld doch gar nicht gilt. Ein Fehler der Aufsichtsbehörde also? Wir meinen nein: Die Beschwerden waren zum einen an Unternehmen, Behörden und Politiker gerichtet. Zum anderen gingen bei der Behörde sicher auch Beschwerden nach Art. 77 DS-GVO ein. Mit beiden Sachverhalten befinden wir uns nicht mehr im rein privaten Umfeld. Daher ist die DS-GVO anwendbar und auch eine Privatperson muss sich an deren Regeln halten.
Zusammenfassend
Ein sehr großer „offener Mailverteiler“, das heißt, dass alle Empfänger die E-Mail-Adressen der anderen Empfänger sehen können, ist in der Praxis so gut wie nie möglich. Sofern keine Einwilligung nachgewiesen werden kann, sollte bei Rund-Mails an viele Empfänger auf die Nutzung des „An“ und des „CC“-Felds verzichtet werden. Der einfachste Weg dies zu umgehen, wäre alle Empfänger in das „BCC“-Feld (Blind-Kopie) zu setzen, denn so ist jeder einzelner, ebenso wie die Anzahl der Empfänger, unsichtbar.
Banales Beispiel, aber es zeigt auch, dass die DS-GVO nicht nur im geschäftlichen Umfeld zum Tragen kommt, sondern jeden Einzelnen betreffen kann.
Haben Sie Fragen zu datenschutzkonformem Verhalten? Melden Sie sich bei uns, wir schulen auch!