Datenschutzverstöße als Grundlage der nächsten Abmahnwelle?

Am 25. März 2011 hat der Bundesdatenschutzbeauftragte Peter Schaar das Tool Prividor (“Privacy Violation Detector) vorgestellt. Dieses Tool wurde durch das Frauenhofer-Institut für Sichere Informationstechnoligue (SIT) entwickelt.

Mit diesem Tool sollen automatisiert Verstöße festgestellt werden können, die das heimliche Ausspähen des Surfverhaltens (Tracking) betreffen. Weiterhin kann festgestellt werden, ob die Browserhistory (Liste der besuchten Websites) ausgelesen (History Stealing) ausgelesen wird und ob problematische Online-Dienste verwendet werden. Die problematischen Online-Dienste werden hierbei über eine Blacklist zur Verfügung gestellt. Darüber hinaus soll durch dieses Tool die Verwendung unverschlüsselter Formular aufgezeichnet und die Ergebnisse in Übersichten aufbereitet werden, um zunächst den Aufsichtsbehörden die Möglichkeit zu geben, auf dieser Basis gegen den festgestellten Verstoß einzuschreiten.

Nach den vorliegenden Pressemitteilungen soll Prividor zunächst nur der Überprüfung von Angeboten der Bundesbehörden, sowie der Post- und Telekommunikationsunternehmen, die unter der Aufsicht der Bundesdatenschutzbeauftragten stehen, dienen. In einem zweiten Schritt soll das Tool den Landesdatenschutzbeauftragten zur Verfügung gestellt werden. In einer dritten Phase könne man das Werkzeug auch der Allgemeinheit zur Verfügung stellen.

Hierdurch wird nun befürchtet, dass durch die automatisierte Überprüfung von Datenschutzbestimmungen auf Internetseiten eine neue Abmahnwelle bei Datenschutzverstößen in Gang gesetzt wird. Betroffen wäre nahezu jeder Internetseitenbetreiber. Auch der Bundesdatenschutzbeauftragte wurde mit dieser Vermutung konfrontiert, die er wie folgt kommentierte:

“Jeder hat das Recht zu prüfen, ob bestimmte Vorgaben eingehalten werden.” Unternehmen und öffentliche Stellen müssten dafür sorgen, “dass sie gesetzeskonform handeln”

Auch wenn an einigen Stellen nun die nächste Abmahnwelle “beschworen” wird, so dürfte doch fraglich sein, ob es dazu kommt. Die Einhaltung der datenschutzrechtlichen Bestimmungen dient der Einhaltung des Rechts auf informationelle Selbstbestimmung und der Einhaltung des allgemeinen Persönlichkeitsrechts. Abmahnungen, soweit sie nicht durch Verbände ausgesprochen werden, verlangen jedoch ein Wettbewerbsverhältnis, so dass aus diesem Grun…