Recht auf Widerspruch: Wenn Kunden Stop Sagen

Zwei sehr unterschiedliche Arten von Widerspruch

Das Widerspruchsrecht nach Artikel 21 der DSGVO umfasst zwei Situationen, die in der Praxis sehr unterschiedlich funktionieren. Sie zu verwechseln ist einer der haeufigsten Fehler, den Unternehmen machen.

Typ 1: Widerspruch gegen Direktwerbung (Artikel 21(2)) Dies ist ein absolutes Recht. Wenn jemand der Direktwerbung widerspricht, muessen Sie aufhoeren. Keine Ausnahmen, keine Abwaegung, keine Diskussion. Dies umfasst auch Profiling im Zusammenhang mit Direktwerbung.

Typ 2: Widerspruch gegen berechtigtes Interesse (Artikel 21(1)) Dies ist nicht absolut. Wenn jemand der Verarbeitung auf Grundlage eines berechtigten Interesses (oder oeffentlichen Interesses) widerspricht, koennen Sie die Verarbeitung fortsetzen, wenn Sie zwingende schutzwuerdige Gruende nachweisen, die die Interessen der betroffenen Person ueberwiegen. Dies erfordert eine Abwaegung.

Festzustellen, mit welchem Typ Sie es zu tun haben, ist das Erste, was Sie tun muessen.

Schritt 1: Den Widerspruch registrieren

Wie bei jedem Betroffenenantrag, erfassen Sie ihn sofort:

• Wer legt Widerspruch ein
• Wann haben Sie den Widerspruch erhalten (die Einmonatsfrist beginnt jetzt)
• Ueber welchen Kanal kam er herein
• Wogegen wird Widerspruch eingelegt - welche Verarbeitungstaetigkeit oder welcher Zweck

Schritt 2: Die Art des Widerspruchs bestimmen

Fragen Sie sich: Widerspricht die Person der Direktwerbung oder einer anderen Art der Verarbeitung?

Anzeichen fuer einen Direktwerbungs-Widerspruch:

• “Hoeren Sie auf, mir E-Mails zu schicken”
• “Melden Sie mich von Ihrem Newsletter ab”
• “Ich moechte keine Werbebotschaften mehr”
• Klick auf einen Abmeldelink

Anzeichen fuer einen Widerspruch gegen berechtigtes Interesse:

• “Hoeren Sie auf, mich per Kamera aufzuzeichnen”
• “Hoeren Sie auf, meine Arbeitstaetigkeiten zu ueberwachen”
• “Ich moechte nicht, dass Sie meine Daten fuer Betrugsanalyse an Partner weitergeben”
• “Hoeren Sie auf, meine Daten fuer [bestimmten Zweck ausser Marketing] zu verarbeiten”

Wenn Sie unsicher sind, bitten Sie die Person zu klaeren, gegen welche Verarbeitungstaetigkeit sie Widerspruch einlegt. Verwenden Sie dies jedoch nicht als Verzoegerungstaktik.

Schritt 3A: Einen Direktwerbungs-Widerspruch bearbeiten

Wenn der Widerspruch Direktwerbung betrifft, ist der Prozess unkompliziert:

1. Stoppen Sie sofort. Entfernen Sie die Person von allen Marketinglisten. Dies umfasst E-Mail, Briefpost, SMS, Telefonanrufe und gezielte Werbung.
2. Keine Abwaegung erforderlich. Sie koennen nicht argumentieren, dass Ihre Marketinginteressen den Widerspruch ueberwiegen.
3. Bestaetigen Sie. Informieren Sie die Person, dass ihr Widerspruch bearbeitet wurde und sie keine Marketingkommunikation mehr erhalten wird.
4. Profiling ebenfalls. Wenn Sie Profiling fuer gezieltes Marketing verwenden (Segmentierung, personalisierte Angebote), stellen Sie dieses Profiling fuer diese Person ebenfalls ein.
5. Fuehren Sie eine Sperrliste. Fuegen Sie die Person einer Sperrliste hinzu, damit sie von kuenftigen Kampagnen ausgeschlossen wird. Das ist nicht dasselbe wie Daten loeschen - Sie muessen sich merken, dass Sie keinen Kontakt mehr aufnehmen duerfen.

Die Frist ist sofort, aber in der Praxis sollten Sie innerhalb eines Monats bestaetigen.

Schritt 3B: Einen Widerspruch gegen berechtigtes Interesse bearbeiten

Wenn der Widerspruch die Verarbeitung auf Grundlage berechtigter Interessen betrifft, erfordert der Prozess mehr Aufwand:

1. Pausieren Sie die Verarbeitung, wenn moeglich. Waehrend Sie den Widerspruch bewerten, erwaegen Sie, die Verarbeitungstaetigkeit zu pausieren, wenn dies machbar ist. Das ist nicht streng erforderlich, zeigt aber guten Willen.
2. Fuehren Sie eine Abwaegung durch. Wagen Sie Ihr berechtigtes Interesse gegen die Interessen, Rechte und Freiheiten der Person ab. Beruecksichtigen Sie:
   • Wie wichtig ist diese Verarbeitung fuer Ihr Unternehmen?
   • Welche Auswirkungen hat sie auf die Person?
   • Gibt es weniger eingreifende Alternativen?
   • Hat die Person spezifische Gruende genannt, die mit ihrer Situation zusammenhaengen?
3. Dokumentieren Sie Ihre Entscheidung. Schreiben Sie Ihre Argumentation auf, ob Sie den Widerspruch akzeptieren oder ablehnen.
4. Informieren Sie die Person. Teilen Sie Ihre Entscheidung mit einer klaren Begruendung mit.

Sie koennen den Widerspruch nur ablehnen, wenn Sie zwingende schutzwuerdige Gruende nachweisen, die die Interessen der betroffenen Person ueberwiegen. “So machen wir das immer” ist kein zwingender Grund.

Vergleich der beiden Typen

	Direktwerbung (Art. 21(2))	Berechtigtes Interesse (Art. 21(1))
Ausloeser	Person widerspricht der Werbung	Person widerspricht der Verarbeitung auf Grundlage berechtigten Interesses
Koennen Sie ablehnen?	Nein, niemals	Ja, wenn Sie zwingende Gruende haben
Abwaegung erforderlich?	Nein	Ja
Antwortfrist	Sofort (Bestaetigung innerhalb eines Monats)	Innerhalb eines Monats
Was zu tun ist	Alle Werbung an diese Person einstellen	Abwaegung durchfuehren, dann entscheiden
Grund von der Person erforderlich?	Nein	Sie sollte ihre besondere Situation beschreiben

Haeufige Szenarien

Szenario 1: Kunde widerspricht E-Mail-Marketing

Typ: Direktwerbung (absolutes Recht) Massnahme: Sofort von allen Marketinglisten entfernen. Zur Sperrliste hinzufuegen. Bestaetigen.

Szenario 2: Kunde widerspricht der Videoueberwachung in Ihrem Geschaeft

Typ: Widerspruch gegen berechtigtes Interesse Massnahme: Fuehren Sie eine Abwaegung durch. Sicherheitsinteressen koennen ueberwiegen, aber beruecksichtigen Sie, ob die Person einen besonderen Grund hat (z.B. Opfer haeuslicher Gewalt, das befuerchtet, lokalisiert zu werden). Dokumentieren Sie Ihre Entscheidung.

Szenario 3: Mitarbeiter widerspricht der Ueberwachung am Arbeitsplatz

Typ: Widerspruch gegen berechtigtes Interesse Massnahme: Fuehren Sie eine Abwaegung durch. Beruecksichtigen Sie die Notwendigkeit der Ueberwachung, ob weniger eingreifende Alternativen existieren und die spezifische Situation des Mitarbeiters. In vielen Faellen wird eine umfassende Ueberwachung schwer zu rechtfertigen sein.

Szenario 4: Kunde widerspricht Profiling fuer personalisierte Preisgestaltung

Typ: Widerspruch gegen berechtigtes Interesse (wenn auf berechtigtem Interesse basierend) oder Direktwerbung (wenn die Preisgestaltung Teil einer Marketingstrategie ist) Massnahme: Bestimmen Sie zuerst die Rechtsgrundlage und folgen Sie dann dem entsprechenden Prozess.

Was passiert nach einem erfolgreichen Widerspruch

Sobald ein Widerspruch akzeptiert wird:

• Stellen Sie die Verarbeitung ein, gegen die die Person Widerspruch eingelegt hat
• Loeschen Sie nicht automatisch. Sie benoetigen die Daten moeglicherweise noch fuer andere Zwecke (Vertragserfuellung, gesetzliche Pflichten, Verteidigung rechtlicher Ansprueche)
• Dokumentieren Sie, welche Verarbeitung eingestellt wurde und wann
• Pruefen Sie nachgelagerte Stellen. Wenn Sie die Daten fuer den betreffenden Zweck an Auftragsverarbeiter oder andere Verantwortliche weitergegeben haben, informieren Sie diese ueber den Widerspruch

Schritt 4: Alles dokumentieren

Erfassen Sie die vollstaendige Bearbeitung des Widerspruchs: wann eingegangen, welcher Typ, welche Entscheidung getroffen wurde, die Begruendung und wann die Person informiert wurde. Dies ist Ihr Nachweis, falls die betroffene Person eine Beschwerde bei der Aufsichtsbehoerde einreicht.