Rz. 37
Art. 7 Abs. 1 DSGVO legt dem Verantwortlichen eine Nachweispflicht für das Vorliegen einer Einwilligung auf, die in § 67b Abs. 2 Satz 1 konkretisiert wird.
Mit Art. 7 Abs. 2 DSGVO werden Bedingungen an eine schriftliche Einwilligung gestellt, die in § 67b Abs. 2 Satz 2 und 3 ergänzt werden. Art. 7 Abs. 3 DSGVO und § 67b Abs. 2 Satz 3 regeln das Widerrufsrecht der betroffenen Person und Art. 7 Abs. 4 DSGVO enthält Vorgaben zur Beurteilung der Freiwilligkeit einer Einwilligung.
2.4.2.1 Nachweispflicht (Art. 7 Abs. 1 DSGVO und § 67b Abs. 2 Satz 1 und § 67b Abs. 2 Satz 2)
Rz. 38
Der Verantwortliche muss nach Art. 7 Abs. 1 DSGVO nachweisen können, dass die betroffene Person in die Verarbeitung ihrer personenbezogenen Daten eingewilligt hat.
Näheres zur Art und Weise der Umsetzung dieser Nachweispflicht ist in der DSGVO nicht geregelt.
§ 67b Abs. 2 Satz 1 legt einschränkend fest, "zum Nachweis, dass die betroffene Person in die Verarbeitung ihrer personenbezogenen Daten eingewilligt hat, soll die Einwilligung schriftlich oder elektronisch erfolgen".
Sofern die Einwilligung durch schriftliche Erklärung erfolgt, ist ggf. Art. 7 Abs. 2 DSGVO zu beachten (vgl. Rz. 41 bis 43).
Rz. 39
"Mit der Möglichkeit, eine elektronische Erklärung abzugeben, wird berücksichtigt, dass in Zukunft immer mehr Verwaltungsverfahren elektronisch geführt werden. Zur Vermeidung von Medienbrüchen ist es daher sinnvoll, mit der Ergänzung um die Möglichkeit, die Erklärung auch elektronisch geben zu können, diesen Entwicklungen Rechnung zu tragen" (BT-Drs. 18/12611).
Dies könnte durch Anklicken eines Kästchens beim Besuch einer Internetseite, durch die Auswahl technischer Einstellungen für Dienste der Informationsgesellschaft oder durch eine andere Erklärung oder Verhaltensweise geschehen (vgl. Rz. 33). Wird die betroffene Person auf elektronischem Weg zur Einwilligung aufgefordert, so muss die Aufforderung in klarer und knapper Form und ohne unnötige Unterbrechung des Dienstes, für den die Einwilligung gegeben wird, erfolgen.
Soll die Erklärung elektronisch abgegeben werden, ist zu gewährleisten, dass die Anforderungen des Art. 32 DSGVO und des Art. 5. Abs 1 Buchst. e und f DSGVO hinsichtlich der Sicherheit der Verarbeitung beachtet werden (BT-Drs. 18/12611).
Näheres hierzu kann der Komm. zu § 35 SGB I entnommen werden.
Rz. 40
Durch die Ausgestaltung der Regelung als Sollvorschrift in § 67b Abs. 2 Satz 1 sind bei besonderen Umständen auch andere Formen der Einwilligungserklärung zulässig, z. B. in mündlich protokollierter Form.
Die Einwilligung zur Verarbeitung von genetischen, biometrischen oder Gesundheitsdaten oder Betriebs- oder Geschäftsgeheimnissen hat gemäß § 67b Abs. 2 Satz 2 schriftlich oder elektronisch zu erfolgen, soweit nicht wegen besonderer Umstände eine andere Form angemessen ist. Die Regelung dient der Aufrechterhaltung des Schutzniveaus der bis zum 25.5.2018 geltenden Fassung des § 67b Abs. 2 Satz 3 im nach der Verordnung (EU) 2016/679 zugelassenen Umfang. Nach Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a der Verordnung (EU) 2016/679 ist eine Verarbeitung von personenbezogenen Daten aufgrund einer Einwilligung der betroffenen Person grundsätzlich zulässig. Art. 9 Abs. 4 der Verordnung (EU) 2016/679 erlaubt, dass für die Verarbeitung von genetischen, biometrischen oder Gesundheitsdaten zusätzliche Bedingungen oder Beschränkungen eingeführt oder aufrechterhalten werden. Auf dieser Grundlage ist es zulässig, Formerfordernisse für die Einwilligung zur Verarbeitung dieser Daten festzulegen. Diese grundsätzliche Vorgabe einer schriftlichen oder elektronischen Erklärung kann auch für Einwilligungen zur Verarbeitung von Betriebs- oder Geschäftsgeheimnissen getroffen werden (BR-Drs. 430/18).
2.4.2.2 Anforderung an schriftliche Einwilligung (Art. 7 Abs. 2 DSGVO)
Rz. 41
Art. 7 Abs. 2 DSGVO regelt den Fall, dass die Einwilligung der betroffenen Person durch eine schriftliche Erklärung erfolgt, die auch noch andere Sachverhalte betrifft; das ist regelmäßig bei formularmäßigen Antragstellungen der Fall z. B. auf Rente oder Leistung zur Teilhabe. In diesen Fällen "muss das Ersuchen um Einwilligung in verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache so erfolgen, dass es von den anderen Sachverhalten klar zu unterscheiden ist".
§ 67b Abs. 2 enthält hierzu keine ergänzenden Regelungen; die bis zum 24.5.2018 enthaltenen Forderung, das "die Einwilligungserklärung im äußeren Erscheinungsbild der Erklärung" hervorzuheben, wurde nicht übernommen. Dennoch bietet diese drucktechnische Hervorhebung, meist unmittelbar vor dem Unterschrift, eine Möglichkeit zur Umsetzung der Forderung des Art. 7 Abs. 2 DSGVO nach Unterscheidung von anderen Sachverhalten.
Rz. 42
Weiterhin muss sichergestellt sein, "dass die betroffene Person weiß, dass und in welchem Umfang sie ihre Einwilligung erteilt" (EG 42 DSGVO). Eine vom Verantwortlichen vorformulierte Einwilligungserklärung ist dazu in verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache zur Verfügung zu stellen und sollte keine missbräuchlichen Klauseln beinhalten.
Mindestens sollte die betroffene Person wissen, w...