Verarbeitung personenbezogener Daten und Schutz der Privatsphäre in der elektronischen Kommunikation
Dieses Dokument ist eine Zusammenfassung eines Urteils des Gerichtshofs der Europäischen Union (EuGH). Der Gerichtshof ist das höchste Gericht der Europäischen Union (EU). Das Urteil wurde am 13. November 2025 gefällt.
Der Fall ist wichtig für alle, die Newsletter oder Werbe-E-Mails versenden. Er ist auch wichtig für alle, die solche E-Mails bekommen. Das Urteil klärt, wann ein Unternehmen die E-Mail-Adresse eines Kunden ohne dessen ausdrückliche Einwilligung für Werbung nutzen darf.
🧐 Worum ging es in diesem Fall?
Dieser Fall (Aktenzeichen C-654/23) betraf ein rumänisches Unternehmen namens Inteligo Media SA. Dieses Unternehmen betreibt eine Online-Nachrichtenplattform. Die Plattform informiert über Gesetzesänderungen.
Die Nationale Datenschutzbehörde Rumäniens (ANSPDCP) hatte Inteligo Media eine Geldstrafe auferlegt. Die Behörde warf dem Unternehmen vor, personenbezogene Daten von Nutzern ohne deren Einwilligung verarbeitet zu haben. Personenbezogene Daten sind alle Informationen, die eine Person betreffen (z. B. Name, E-Mail-Adresse).
Das Unternehmen bot einen kostenpflichtigen Abonnement-Dienst an. Dieser hieß „Premium-Dienst“. Nutzer konnten kostenlos ein Konto erstellen. Wenn sie dies taten, mussten sie die allgemeinen Vertragsbedingungen akzeptieren.
- Das kostenlose Konto erlaubte den Zugriff auf eine bestimmte, zusätzliche Anzahl von Artikeln (Artikel sind Berichte oder Texte) pro Monat.
- Die Nutzer erhielten automatisch einen täglichen Newsletter per E-Mail, den „Personal Update“.
- Dieser Newsletter fasste die neuesten Gesetzesänderungen zusammen.
- Er enthielt Hyperlinks. Das sind Verknüpfungen, die direkt zu den vollständigen Artikeln auf der Plattform führen.
- Gegen Bezahlung gab es den vollständigen Zugang zu allen Artikeln und ausführlichere Zusammenfassungen.
Die Nutzer konnten beim Einrichten des Kontos ablehnen, den Newsletter zu erhalten. Sie konnten ihn auch später jederzeit abbestellen.
Der Streitpunkt
Die Datenschutzbehörde sagte:
- Die Daten (E-Mail-Adresse, Passwort) wurden ursprünglich nur für den Vertrag (das kostenlose Konto) gesammelt.
- Sie wurden aber für einen anderen Zweck verwendet, nämlich den Newsletter. Das ist ein Verstoß gegen die Datenschutz-Grundverordnung (DSGVO).
- Inteligo Media konnte keine ausdrückliche Einwilligung der Nutzer für den Newsletter nachweisen.
Inteligo Media argumentierte:
- Der Newsletter sei keine Werbung. Er habe hauptsächlich informierende (redaktionelle) Inhalte.
- Selbst wenn er Werbung wäre, falle er unter eine Ausnahme: die Nutzung der E-Mail-Adresse im Zusammenhang mit dem Verkauf eines Produkts oder einer Dienstleistung.
- Sie hätten den Nutzern ja immer die Möglichkeit gegeben, den Newsletter abzulehnen.
Das rumänische Gericht, das sich mit dem Fall befasste (Curtea de Apel Bucureşti), fragte den EuGH um Rat. Dies nennt man ein Vorabentscheidungsersuchen.
⚖️ Die wichtigsten Gesetze, um die es ging
Der EuGH musste zwei Hauptgesetze auslegen:
1. Die ePrivacy-Richtlinie (Richtlinie 2002/58/EG)
Dieses Gesetz schützt die Privatsphäre und persönliche Daten in der elektronischen Kommunikation.
- Artikel 13 Absatz 1 besagt: Man darf unerwünschte Nachrichten (z. B. E-Mails) für Direktwerbung nur versenden, wenn der Empfänger vorher zugestimmt hat (Einwilligung).
- Artikel 13 Absatz 2 ist eine Ausnahme von dieser Regel:
- Wenn ein Unternehmen die E-Mail-Adresse eines Kunden im Zusammenhang mit dem Verkauf eines Produkts oder einer Dienstleistung erhalten hat.
- Darf das Unternehmen diese Adresse für Direktwerbung für eigene, ähnliche Produkte oder Dienstleistungen nutzen.
- Wichtig ist: Der Kunde muss klar und deutlich die Möglichkeit haben, diese Nutzung jederzeit kostenlos abzulehnen.
2. Die Datenschutz-Grundverordnung (DSGVO) (Verordnung (EU) 2016/679)
Die DSGVO regelt allgemein den Umgang mit personenbezogenen Daten.
- Artikel 6 legt fest, wann eine Datenverarbeitung rechtmäßig ist (z. B. wenn eine Einwilligung vorliegt oder wenn die Verarbeitung für einen Vertrag nötig ist).
- Artikel 95 besagt: Die DSGVO fügt keine zusätzlichen Pflichten hinzu, wenn die ePrivacy-Richtlinie (spezifischer) dasselbe Ziel verfolgt. Das bedeutet: Wo die ePrivacy-Richtlinie gilt, geht sie vor.
Verarbeitung personenbezogener Daten und Schutz der Privatsphäre in der elektronischen Kommunikation
👩⚖️ Die Entscheidung des Gerichtshofs (EuGH)
Der Gerichtshof beantwortete die Fragen des rumänischen Gerichts.
Ist der Newsletter „Direktwerbung“?
Der EuGH sagt: Ja.
- Direktwerbung sind Nachrichten, die ein kommerzielles Ziel verfolgen. Sie müssen sich direkt und individuell an einen Nutzer richten.
- Der Newsletter von Inteligo Media erscheint direkt im privaten Postfach der Nutzer. Das ist eine individuelle Nachricht.
- Obwohl der Newsletter informative Zusammenfassungen enthält, ist sein Hauptzweck, die Nutzer zum Kauf des vollständigen Abonnements zu bewegen. Die Hyperlinks sorgen dafür, dass die kostenlos verfügbaren Artikel schnell aufgebraucht sind. Die E-Mail dient also dazu, den Verkauf des kostenpflichtigen Inhalts zu fördern. Sie verfolgt ein kommerzielles Ziel.
- Der Newsletter ist somit eine Verwendung elektronischer Post „zur Direktwerbung“.
Wurde die E-Mail-Adresse „im Zusammenhang mit dem Verkauf eines Produkts oder einer Dienstleistung“ erlangt?
Der EuGH sagt: Ja.
- Verkauf bedeutet, dass es eine Bezahlung gibt.
- Diese Bezahlung muss aber nicht direkt vom Empfänger kommen. Die Kosten für eine kostenlose Dienstleistung (wie das kostenlose Konto und der Newsletter) können im Verkaufspreis der kostenpflichtigen Dienste enthalten sein. Das nennt man indirekte Vergütung.
- Das kostenlose Konto und der Newsletter sind Teil des Gesamtangebots. Sie dienen dazu, den kostenpflichtigen „Premium-Dienst“ zu bewerben.
- Der EuGH hält fest: Die E-Mail-Adresse wurde im Zusammenhang mit dem Verkauf einer Dienstleistung (dem Premium-Dienst) erlangt. Die geworbene Dienstleistung (der volle Zugang) ist auch ähnlich zur ursprünglich erlangten (dem eingeschränkten Zugang).
- Damit fällt der Fall unter die Ausnahme in Artikel 13 Absatz 2 der ePrivacy-Richtlinie.
Braucht man trotzdem eine Einwilligung nach der DSGVO?
Der EuGH sagt: Nein.
- Der Artikel 13 Absatz 2 der ePrivacy-Richtlinie ist eine spezielle Regelung für unerwünschte Nachrichten. Er regelt die Voraussetzungen für die Datenverarbeitung in diesem Bereich abschließend (vollständig).
- Artikel 95 der DSGVO besagt, dass die DSGVO keine zusätzlichen Pflichten hinzufügt, wenn die ePrivacy-Richtlinie eine spezifische Regelung trifft.
- Deshalb muss die Rechtmäßigkeit dieser Datenverarbeitung (das Senden des Newsletters) nur nach den Regeln der ePrivacy-Richtlinie geprüft werden. Die zusätzlichen Voraussetzungen für die Rechtmäßigkeit der Verarbeitung nach Artikel 6 der DSGVO (z. B. eine ausdrückliche Einwilligung) müssen nicht zusätzlich erfüllt werden.
📌 Zusammenfassung der Schlussfolgerungen
Der Gerichtshof stellte klar:
- Die E-Mail-Adresse wurde „im Zusammenhang mit dem Verkauf eines Produkts oder einer Dienstleistung“ erhalten. Das liegt daran, dass das kostenlose Konto dazu dient, das kostenpflichtige Abonnement zu bewerben. Die Kosten dafür sind indirekt im Preis des Abonnements enthalten.
- Die Übermittlung des Newsletters ist eine Verwendung elektronischer Post „zur Direktwerbung“, weil sie ein kommerzielles Ziel verfolgt. Sie soll Nutzer zum Kauf des vollen Abonnements bringen.
- Weil der Fall unter die Ausnahme von Artikel 13 Absatz 2 der ePrivacy-Richtlinie fällt, müssen die strengeren Rechtmäßigkeits-Bedingungen der DSGVO (Artikel 6) nicht angewandt werden.
Das bedeutet für Unternehmen, die ähnliche Dienste anbieten: Sie dürfen die E-Mail-Adresse ihrer Kunden für Werbung für ähnliche Produkte nutzen, auch ohne eine neue, ausdrückliche Einwilligung, solange sie die E-Mail-Adresse im Zuge eines Verkaufs erhalten haben (auch wenn der erste Service kostenlos war, aber zum Verkauf eines anderen dient). Wichtig ist aber immer, dass die Kunden die Werbung jederzeit kostenlos ablehnen können.
❌ Weitere Fragen nicht beantwortet
Die Frage, ob der Begriff „Direktwerbung“ in der EU-Richtlinie dasselbe bedeutet wie der Begriff „kommerzielle Kommunikation“ im rumänischen Gesetz, hat der Gerichtshof nicht beantwortet. Das Gericht hielt diese Frage für unzulässig. Es sagte, dass die Antwort auf diese Frage für die Lösung des eigentlichen Falls nicht mehr nötig sei. Das lag an den klaren Antworten zu den ersten Fragen.
Verarbeitung personenbezogener Daten und Schutz der Privatsphäre in der elektronischen Kommunikation
🔑 Wichtige Fachbegriffe einfach erklärt
- Vorabentscheidungsersuchen: Ein nationales Gericht fragt den EuGH, wie ein EU-Gesetz genau auszulegen ist. Das Gericht benötigt diese Antwort für seinen eigenen Fall.
- ePrivacy-Richtlinie (Richtlinie 2002/58/EG): Ein EU-Gesetz, das speziell den Schutz der Privatsphäre bei elektronischer Kommunikation (wie E-Mails und Telefon) regelt.
- Datenschutz-Grundverordnung (DSGVO): Das Hauptgesetz der EU, das allgemein regelt, wie Unternehmen und Behörden mit personenbezogenen Daten umgehen müssen. Es gilt für alle EU-Länder.
- Personenbezogene Daten: Alle Informationen, die sich auf eine Person beziehen (z. B. E-Mail-Adresse, Name).
- Einwilligung: Die ausdrückliche, freie und informierte Zustimmung einer Person, dass ihre Daten verarbeitet werden dürfen.
- Direktwerbung: Nachrichten, die darauf abzielen, den Verkauf von Produkten oder Dienstleistungen direkt an eine Person zu fördern.
- Unerbetene Nachrichten: Nachrichten, die ohne vorherige Anforderung oder Zustimmung des Empfängers gesendet werden (z. B. Spam).
💡 Ausblick
Der Gerichtshof hat entschieden: Der Schutz der Privatsphäre ist wichtig. Aber die Ausnahme in der ePrivacy-Richtlinie für Bestandskunden-Werbung ist hier anwendbar. Das Unternehmen Inteligo Media durfte den Newsletter senden, da es den Nutzern eine einfache Ablehnungsmöglichkeit gab. Dies gilt, weil die E-Mail-Adresse im Kontext eines Verkaufs erworben wurde.
