Der sogenannte Düsseldorfer Kreis, die deutschen Aufsichtsbehörden für den Datenschutz im nicht-öffentlichen Bereich, hat eine neue „Orientierungshilfe zu datenschutzrechtlichen Einwilligungserklärung in Formularen“ (pdf) veröffentlicht. In dem Dokument (Stand: März 2016) liegen die deutschen Aufsichtsbehörden ihre Ansichten zu den Voraussetzungen für die Abgabe einer zulässigen, datenschutzrechtlichen Einwilligungserklärung in Formularen dar. Dabei beziehen sich die Ausführungen sowohl auf schriftliche Einwilligungserklärung (§ 4a BDSG) als auch auf elektronische Erklärungen (§  13 Abs. 2 und 3 TMG).

Inhaltlich befassen sich die Aufsichtsbehörden mit den verschiedenen Anforderungen, die an eine wirksame Einwilligungserklärung zu stellen sind. Dabei gehen sie zunächst auf die in der Praxis vor allem genutzten Formulierungen ein, mit denen auf datenschutzrechtliche Einwilligungserklärung hingewiesen wird.

Positiv bewerten die Behörden, wenn Überschriften direkt auf den Charakter als Einwilligungserklärung hinweisen. Als nicht ausreichend sehen es die Aufsichtsbehörden an, wenn eine Einwilligungserklärung in einem Dokument mit der Überschrift „Datenschutzerklärung“ oder „Datenschutz“ vorgehalten wird.

Zudem verlangen die Aufsichtsbehörden, dass die Betroffenen durch entsprechende Formulierung klar darauf hingewiesen werden, dass es sich um eine Einwilligungserklärung handelt. Hierzu sollen etwa Formulierungen wie „Ich willige ein, dass…“ oder „Ich bin einverstanden, dass…“ genutzt werden.

Interessant ist die Auffassung der Behörden, dass allein ein opt-in Mechanismus, also ein aktives Ankreuzen, das Erfordernis einer „bewussten Erklärung“ der Betroffenen erfüllen würde. Vorangekreuzt Einwilligungstexte oder das Bestehen einer Abwahlmöglichkeit (opt-out) genügen nach Auffassung der Behörden den gesetzlichen Anforderungen nicht. Diesbezüglich ist jedoch darauf hinzuweisen, dass bereits der Bundesgerichtshof in seiner Payback-Entscheidung (Az. VIII ZR 348/06) im Jahre 2008 eine andere Auffassung (zumindest solange es sich nicht um eine UWG-Einwilligung handelt) vertrat und die Möglichkeit eines Opt-Outs im Rahmen des § 4a BDSG als zulässig ansah (u.a. Rz. 23):

Aus § 4a BDSG ergibt sich nicht, dass die Einwilligung nur dann wirksam sein soll, wenn sie, wie die Revision es für erforderlich hält, in der Weise „aktiv“ erklärt wird, dass der Verbraucher eine gesonderte Einwilligungserklärung unterzeichnen oder ein für die Erteilung der Einwilligung vorzusehendes Kästchen ankreuzen muss („Opt-in“-Erklärung).

Insgesamt bietet die Orientierungshilfe für die Praxis einen guten Überblick dafür, welche Anforderungen aus Sicht der Behörde beim Einholen von Einwilligungserklärung zu beachten sind.