Was macht eine Einwilligung rechtskonform?

Wenn Unternehmen personenbezogene Daten verarbeiten, spielt die Einwilligung eine zentrale Rolle – besonders unter der DSGVO. Doch nicht jede Zustimmung genügt. Um wirksam zu sein, muss eine Einwilligung bestimmte Voraussetzungen erfüllen.

Die wichtigste Grundlage: Die Zustimmung muss freiwillig erfolgen. Das bedeutet, dass Nutzer unter Druck oder Manipulation nicht einwilligen dürfen. Auch Voreingaben, die automatisch angehakt sind, sind unzulässig – die Zustimmung muss aktiv erteilt werden.

Darüber hinaus muss die Einwilligung spezifisch sein. Eine allgemeine Zustimmung für unbestimmte Zwecke reicht nicht aus. Es muss klar erkennbar sein, wofür die Daten verwendet werden – etwa für Marketing, Analysetools oder die Weitergabe an Dritte. Jeder Verwendungszweck sollte separat abgefragt werden.

Die informierte Zustimmung setzt voraus, dass die betroffene Person weiß, was sie da überhaupt genehmigt. Dazu gehören klare Informationen über die Art der Datenverarbeitung, den Verantwortlichen, die Speicherdauer und das Recht auf Widerruf. Die Sprache muss verständlich und einfach sein – juristische Floskeln haben hier nichts verloren.

Und schließlich: Der Widerruf muss jederzeit möglich sein – und genauso einfach wie die Einwilligung. Das gilt auch, wenn die Zustimmung digital erteilt wurde. Ein Klick genügt, um die Einwilligung zurückzunehmen.

Einwilligungen, die diesen Anforderungen nicht genügen, sind rechtlich unwirksam. Unternehmen sollten daher darauf achten, dass ihre Formulierungen transparent, klar und nutzerfreundlich gestaltet sind – nicht nur, um rechtlich auf der sicheren Seite zu sein, sondern auch, um das Vertrauen ihrer Kunden zu gewinnen.

Siehe auch

Ausführliche Artikel

Verwandte Themen