Title (deu)
Das Spannungsfeld zwischen DSGVO und ePrivacy-RL
eine Analyse unter besonderer Berücksichtigung von Cookies und ähnlichen Technologien
Parallel title (eng)
The tense relationship between the GDPR and the ePrivacy directive
Author
Daniel Kurzmann
Advisor
Dietmar Jahnel
Assessor
Dietmar Jahnel
Abstract (deu)
Die DSGVO und die ePrivacy-RL stehen in einem Spannungsverhältnis zueinander. Dies wird bei solchen Verarbeitungen, die in den sachlichen Anwendungsbereich beider Normen fallen, deutlich. Art 95 DSGVO hat den Anspruch, diesen Normenkonflikt aufzulösen. Demnach gilt die ePrivacy-RL in jenen Bereichen als lex specialis zur DSGVO, in denen sie im Verhältnis zu ihr speziellere Regeln vorsieht. Daher kommt zB beim Einsatz von Cookies und ähnlichen Technologien Art 5 Abs 3 ePrivacy-RL zur Anwendung. Gleichzeitig sind die Einwilligung, die Informationspflicht und das Widerspruchsrecht nach der DSGVO zu beurteilen. Zudem ist für die anschließende Verarbeitung der durch solche Technologien erhobenen personenbezogenen Daten auf einen der Rechtmäßigkeitstatbestände der DSGVO abzustellen. Insbesondere die österr Umsetzung des Art 5 Abs 3 ePrivacy-RL in Gestalt von § 165 Abs 3 TKG 2021 stellt RechtsanwenderInnen vor eine Herausforderung: Entgegen des eindeutigen Wortlauts der unionsrechtlichen Norm engt dieser nämlich den Anwendungsbereich von „Informationen“ auf „personenbezogene Daten“ ein. Aus Sicht des Autors wäre somit § 165 Abs 3 TKG 2021 als lex specialis zur DSGVO nur in jenen Fällen anwendbar, in denen die mittels Cookies oder ähnlichen Technologien erhobenen Informationen personenbezogene Daten iSd Art 4 Z 1 DSGVO sind.
Abstract (eng)
The GDPR and the ePrivacy Directive are in a relationship of mutual tension. In the context of processing operations falling within the scope of both norms, Art 95 of the GDPR aims to resolve this conflict. Accordingly, the ePrivacy Directive applies as lex specialis to the GDPR for those cases in which it provides more specific rules in relation to the GDPR. Therefore, for example, Art 5 (3) ePrivacy Directive applies to the use of cookies and similar technologies. At the same time, the consent, the information to be provided and the right of objection are to be assessed according to the GDPR. In addition, the lawfulness of the subsequent processing of personal data collected through such technologies has to be assessed according to the GDPR. Especially, the Austrian implementation of Art 5 (3) of the ePrivacy Directive through § 165 (3) of the Telecommunications Act 2021 (TKG 2021) poses a challenge for legal practitioners: Contrary to the clear wording of the ePrivacy Directive, the latter narrows the scope of application from "information" to "personal data". From the author's point of view, § 165 (3) TKG 2021, as a lex specialis to the GDPR, would therefore only apply in cases where the information collected by means of cookies or similar technologies constitutes personal data as defined in Art 4 (1) GDPR.
Keywords (deu)
DSGVOePrivacy-RLCookieTechnologieEinwilligungCookie-Banner
Keywords (eng)
GDPRePrivacy Directivecookiessimilar technologiesconsentcookie banner
Subject (deu)
Subject (deu)
Subject (deu)
Type (deu)
Persistent identifier
Extent (deu)
IV, 52 Seiten
Number of pages
56
Study plan
Universitätslehrgang Informations- und Medienrecht
[UA]
[992]
[942]
Association (deu)
Title (deu)
Das Spannungsfeld zwischen DSGVO und ePrivacy-RL
eine Analyse unter besonderer Berücksichtigung von Cookies und ähnlichen Technologien
Parallel title (eng)
The tense relationship between the GDPR and the ePrivacy directive
Author
Daniel Kurzmann
Abstract (deu)
Die DSGVO und die ePrivacy-RL stehen in einem Spannungsverhältnis zueinander. Dies wird bei solchen Verarbeitungen, die in den sachlichen Anwendungsbereich beider Normen fallen, deutlich. Art 95 DSGVO hat den Anspruch, diesen Normenkonflikt aufzulösen. Demnach gilt die ePrivacy-RL in jenen Bereichen als lex specialis zur DSGVO, in denen sie im Verhältnis zu ihr speziellere Regeln vorsieht. Daher kommt zB beim Einsatz von Cookies und ähnlichen Technologien Art 5 Abs 3 ePrivacy-RL zur Anwendung. Gleichzeitig sind die Einwilligung, die Informationspflicht und das Widerspruchsrecht nach der DSGVO zu beurteilen. Zudem ist für die anschließende Verarbeitung der durch solche Technologien erhobenen personenbezogenen Daten auf einen der Rechtmäßigkeitstatbestände der DSGVO abzustellen. Insbesondere die österr Umsetzung des Art 5 Abs 3 ePrivacy-RL in Gestalt von § 165 Abs 3 TKG 2021 stellt RechtsanwenderInnen vor eine Herausforderung: Entgegen des eindeutigen Wortlauts der unionsrechtlichen Norm engt dieser nämlich den Anwendungsbereich von „Informationen“ auf „personenbezogene Daten“ ein. Aus Sicht des Autors wäre somit § 165 Abs 3 TKG 2021 als lex specialis zur DSGVO nur in jenen Fällen anwendbar, in denen die mittels Cookies oder ähnlichen Technologien erhobenen Informationen personenbezogene Daten iSd Art 4 Z 1 DSGVO sind.
Abstract (eng)
The GDPR and the ePrivacy Directive are in a relationship of mutual tension. In the context of processing operations falling within the scope of both norms, Art 95 of the GDPR aims to resolve this conflict. Accordingly, the ePrivacy Directive applies as lex specialis to the GDPR for those cases in which it provides more specific rules in relation to the GDPR. Therefore, for example, Art 5 (3) ePrivacy Directive applies to the use of cookies and similar technologies. At the same time, the consent, the information to be provided and the right of objection are to be assessed according to the GDPR. In addition, the lawfulness of the subsequent processing of personal data collected through such technologies has to be assessed according to the GDPR. Especially, the Austrian implementation of Art 5 (3) of the ePrivacy Directive through § 165 (3) of the Telecommunications Act 2021 (TKG 2021) poses a challenge for legal practitioners: Contrary to the clear wording of the ePrivacy Directive, the latter narrows the scope of application from "information" to "personal data". From the author's point of view, § 165 (3) TKG 2021, as a lex specialis to the GDPR, would therefore only apply in cases where the information collected by means of cookies or similar technologies constitutes personal data as defined in Art 4 (1) GDPR.
Keywords (deu)
DSGVOePrivacy-RLCookieTechnologieEinwilligungCookie-Banner
Keywords (eng)
GDPRePrivacy Directivecookiessimilar technologiesconsentcookie banner
Subject (deu)
Subject (deu)
Subject (deu)
Type (deu)
Persistent identifier
Number of pages
56
Association (deu)
License
- Citable links
- Other links
- Managed by
- DetailsObject typeContainerCreated21.09.2022 04:39:56 UTC
- Usage statistics-
- Metadata
- Export formats