28.10.2014

EuGH-Vorlage in Sachen "Speicherung von dynamischen IP-Adressen"

Ein Unterlassungsanspruch wegen der Speicherung von dynamischen IP-Adressen setzt voraus, dass es sich bei den Adressen für die verantwortlichen Stellen der Bundesrepublik Deutschland, die die Adressen speichern, um "personenbezogene Daten" handelt, die von dem durch die Richtlinie harmonisierten Datenschutzrecht geschützt werden. Der BGH hat dem EuGH infolgedessen zwei Fragen zur Auslegung der EG-Datenschutz-Richtlinie zur Vorabentscheidung vorgelegt.

BGH 28.10.2014, VI ZR 135/13
Der Sachverhalt:
Der Kläger machte gegen die beklagte Bundesrepublik Deutschland einen Unterlassungsanspruch wegen der Speicherung von IP-Adressen geltend. IP-Adressen sind Ziffernfolgen, die vernetzten Computern zugewiesen werden, um deren Kommunikation im Internet zu ermöglichen. Mit dem Ziel, Angriffe abzuwehren und die strafrechtliche Verfolgung von Angreifern zu ermöglichen, werden bei den meisten allgemein zugänglichen Internetportalen des Bundes alle Zugriffe in Protokolldateien festgehalten. Darin werden u.a. der Name der abgerufenen Seite, der Zeitpunkt des Abrufs und die IP-Adresse des zugreifenden Rechners über das Ende des jeweiligen Nutzungsvorgangs hinaus gespeichert. Der Kläger hatte in der Vergangenheit verschiedene solcher Internetseiten aufgerufen.

Mit seiner Klage begehrte der Kläger, die Beklagte zu verurteilen, es zu unterlassen, ihm zugewiesene IP-Adressen über das Ende des jeweiligen Nutzungsvorgangs hinaus zu speichern. Das AG wies die Klage ab; das LG erkannte dem Kläger den Unterlassungsanspruch insoweit zu, als er Speicherungen von IP-Adressen i.V.m. dem Zeitpunkt des jeweiligen Nutzungsvorgangs betraf und der Kläger während eines Nutzungsvorgangs seine Personalien angegeben hatte. Auf die von beiden Seiten eingelegte Revision hat der BGH das Verfahren aussetzt und dem EuGH zwei Fragen zur Auslegung der EG-Datenschutz-Richtlinie zur Vorabentscheidung vorgelegt.

Die Gründe:
Der Unterlassungsanspruch setzt voraus, dass es sich bei den dynamischen IP-Adressen für die verantwortlichen Stellen der Beklagten, die die Adressen speichern, um "personenbezogene Daten" handelt, die von dem durch die Richtlinie harmonisierten Datenschutzrecht geschützt werden. Das könnte in den Fällen, in denen der Kläger während eines Nutzungsvorgangs seine Personalien nicht angegeben hat, fraglich sein. Denn nach den getroffenen Feststellungen lagen den verantwortlichen Stellen keine Informationen vor, die eine Identifizierung des Klägers anhand der IP-Adressen ermöglicht hätten. Auch durfte der Zugangsanbieter des Klägers den verantwortlichen Stellen keine Auskunft über die Identität des Klägers erteilen.

Der Senat hat dem EuGH deshalb die Frage vorgelegt, ob Art. 2a der EG-Datenschutz-Richtlinie dahin auszulegen ist, dass eine IP-Adresse, die ein Dienstanbieter im Zusammenhang mit einem Zugriff auf seine Internetseite speichert, für diesen schon dann ein personenbezogenes Datum darstellt, wenn lediglich ein Dritter über das zur Identifizierung der betroffenen Person erforderliche Zusatzwissen verfügt.

Geht man von "personenbezogenen Daten" aus, so dürfen die IP-Adressen des Nutzers nicht ohne eine gesetzliche Erlaubnis gespeichert werden (§ 12 Abs. 1 TMG), wenn - wie hier - eine Einwilligung des Nutzers fehlt. Nach dem für die rechtliche Prüfung maßgebenden Vortrag der Beklagten ist die Speicherung der IP-Adressen zur Gewährleistung und Aufrechterhaltung der Sicherheit und Funktionsfähigkeit ihrer Telemedien erforderlich. Ob das für eine Erlaubnis nach § 15 Abs. 1 TMG ausreicht, ist fraglich. Systematische Erwägungen sprechen dafür, dass diese Vorschrift eine Datenerhebung und -verwendung nur erlaubt, um ein konkretes Nutzungsverhältnis zu ermöglichen, und dass die Daten, soweit sie nicht für Abrechnungszwecke benötigt werden, mit dem Ende des jeweiligen Nutzungsvorgangs zu löschen sind. Art. 7f der EG-Datenschutz-Richtlinie könnte aber eine weitergehende Auslegung gebieten.

Der Senat hat dem EuGH deshalb die Frage vorgelegt, ob die EG-Datenschutz-Richtlinie einer Vorschrift des nationalen Rechts mit dem Inhalt des § 15 Abs. 1 TMG entgegen steht, wonach der Dienstanbieter personenbezogene Daten eines Nutzers ohne dessen Einwilligung nur erheben und verwenden darf, soweit dies erforderlich ist, um die konkrete Inanspruchnahme des Telemediums durch den jeweiligen Nutzer zu ermöglichen und abzurechnen, und wonach der Zweck, die generelle Funktionsfähigkeit des Telemediums zu gewährleisten, die Verwendung nicht über das Ende des jeweiligen Nutzungsvorgangs hinaus rechtfertigen kann.

Linkhinweis:

  • Der Volltext dieser Entscheidung wird demnächst auf den Webseiten des BGH veröffentlicht.
  • Für die Pressemitteilung des BGH klicken Sie bitte hier.
BGH PM Nr. 152 vom 28.10.2014
Zurück