• Skip to primary navigation
  • Skip to main content
  • Skip to primary sidebar
easy GDPR - we make compliance with GDPR easy

easyGDPR

We make implementing General Data Protection Regulation Easy

  • Home
  • Leistungen
    • Software
      • Quickcheck
      • easyGDPR lite
      • easyGDPR standard
      • Betroffenenanfragen
      • Sophos
    • IT Security
    • Netzwerk-Check
    • KMU DIGITAL 2.1
    • Beratungen
      • DSGVO
        • Beratung
        • Onlineberatung
      • Cybersecurity
    • Schulung
      • Datenschutz
      • Cybersecurity
  • Partner
    • Bonusprogramm
  • DSGVO
    • DSGVO News
    • FAQ
    • DSGVO Entscheidungen
    • DSGVO Strafen
    • DSGVO Gesetzestext
  • Shop
  • Kontakt
    • Kontakt
    • Anmeldung Schulung
    • Newsletteranmeldung
  • Login
    • Bonuspartner
    • easyGDPR Software
  • Deutsch
  • Englisch

DSB-D130.073/0008-DSB/2019, Fehlendes „Double-Opt-In-Verfahren“ bei Onlinedating-Portalen

21/08/2020 by Martin Schindler

Im vorliegenden Fall ging es um ein Unternehmen, das Onlinedating-Portale betreibt. Der Beschwerdeführer erhielt Sex-Spams von diesem Unternehmen,
obwohl er sich nicht bei dessen Onlinedating-Portalen angemeldet hatte. Die DSB entschied für den Beschwerdeführer und sprach aus, dass das Unternehmen den Beschwerdeführer wegen fehlender Datensicherheitsmaßnahmen – konkret wegen eines fehlenden „Double-Opt-In-Verfahrens“ – in seinem Recht
auf Geheimhaltung gemäß § 1 Absatz 1 DSG verletzt hat.

Beim „Double-Opt-In-Verfahren“ gibt ein User die Zustimmung zur Verwendung seiner personenbezogenen Daten doppelt („double“): Zunächst meldet sich
der User auf der Website des Unternehmens, dessen Services er nutzen will, mit seiner E-Mail-Adresse an. Danach schickt ihm das Unternehmen auf die angegebene E-Mail-Adresse ein Bestätigungs-E-Mail. Erst wenn der User seine Anmeldung – etwa durch Anklicken eines Aktivierungslinks im Bestätigungs-E-Mail nochmals bestätigt, hat das Unternehmen eine DSGVO-konforme Zustimmung zur Verwendung der personenbezogenen Daten des Users erlangt.

Im vorliegenden Fall reichte die Bekanntgabe einer beliebigen E-Mail-Adresse, um sich bei den Onlinedating-Portalen des Unternehmens anzumelden. Das
Unternehmen schickte dem User zwar ein Bestätigungs-E-Mail an die angegebene E-Mail-Adresse, wartete aber nicht darauf, dass der User seine Anmeldung
nochmals durch Anklicken eines Aktivierungslinks im Bestätigungs-E-Mail bestätigte. Das Unternehmen verwendete also kein „Double-Opt-In-Verfahren“, vielmehr erlaubte es dem User, der sich auf der Website des Unternehmens anmeldete, sofort – das heißt mit Bekanntgabe der E-Mail-Adresse – die Nutzung seiner Onlinedating-Portale. Das führte – wie im vorliegenden Beschwerdefall – dazu, dass eine fremde Person die E-Mail-Adresse des Beschwerdeführers dazu nutzte, sich für die Onlinedating-Portale des Unternehmens anzumelden, sodass diese fremde Person sofort die Onlinedating-Portale des Unternehmens selbst nutzen konnte und der Beschwerdeführer auf seine E-Mail-Adresse Sex-Spams erhielt, ohne sich jemals auf dessen Onlinedating-Portalen angemeldet zu haben.

Der Bescheid ist rechtskräftig.

Category iconDSGVO Entscheidungen,  Österreich

Primary Sidebar

IT-Security Whitepaper Downloaden
  • Deutsch
  • Englisch
  • Jobangebote
  • Lizenzbedingungen für easyGDPR
  • AGB
  • Impressum
  • Datenschutzerklärung
  • DSGVO Begriffe
  • easyGDPR News
Auf unserer Website verwenden wir Cookies, um Ihnen alle relevanten Informationen anzuzeigen und Ihnen den bestmöglichen Komfort zu bieten. Durch den Klick auf “Alle Akzeptieren" sind Sie mit allen Cookies einverstanden. Unter Einstellungen können Sie auswählen, ob und welche Cookies Sie zulassen möchten.
EinstellungenAlle akzeptieren
Manage consent

Privacy Overview

This website uses cookies to improve your experience while you navigate through the website. Out of these cookies, the cookies that are categorized as necessary are stored on your browser as they are essential for the working of basic functionalities of the website. We also use third-party cookies that help us analyze and understand how you use this website. These cookies will be stored in your browser only with your consent. You also have the option to opt-out of these cookies. But opting out of some of these cookies may have an effect on your browsing experience.
Analytics

Analytical cookies are used to understand how visitors interact with the website. These cookies help provide information on metrics the number of visitors, bounce rate, traffic source, etc.
Analytische Cookies helfen uns zu verstehen, wie Sie als Besucher mit der Website interagieren. Aufgrund dessen erhalten wir INformationen wie Anzahl der Besucher, Absprungraten, Quellseiten usw.

Save & Accept