Mit einer Einwilligung ist jede Datenverarbeitung erlaubt.

Einleitung

Viele Unternehmen glauben:
„Wir haben doch eine Einwilligung eingeholt – damit sind wir auf der sicheren Seite.“ Doch so einfach ist es nicht. Denn eine Einwilligung ist im Datenschutz kein Freifahrtschein.
Sie ist nur dann wirksam, wenn sie bestimmte Voraussetzungen erfüllt. Und genau hier passieren in der Praxis viele Fehler.

Was eine Einwilligung im Datenschutz bedeutet

Eine Einwilligung ist eine Zustimmung einer betroffenen Person zur Verarbeitung ihrer personenbezogenen Daten. Damit eine Einwilligung nach der DSGVO gültig ist, muss sie bestimmte Kriterien erfüllen.

Sie muss:

• freiwillig erfolgen
• auf ausreichenden Informationen beruhen
• konkret und eindeutig formuliert sein
• jederzeit widerrufbar sein

Das bedeutet: Betroffene müssen genau wissen, wofür sie ihre Zustimmung geben – und sie müssen diese jederzeit wieder zurückziehen können.

Häufige Fehler bei Einwilligungen

In der Praxis zeigt sich häufig, dass Einwilligungen nicht korrekt umgesetzt oder rechtlich fehlerhaft verwendet werden.

Typische Beispiele sind:

• vorangekreuzte Checkboxen
• unklare oder zu allgemeine Formulierungen
• Einwilligungen ohne echte Wahlmöglichkeit
• fehlende Hinweise zum Widerruf

Auch werden Einwilligungen manchmal für Datenverarbeitungen eingeholt, für die sie gar nicht notwendig wären. Denn nicht jede Datenverarbeitung benötigt automatisch eine Einwilligung. In vielen Fällen können auch andere Rechtsgrundlagen der DSGVO greifen, etwa die Vertragserfüllung oder berechtigte Interessen.

Warum Einwilligungen oft problematisch sind

Wenn personenbezogene Daten über eine Website erhoben werden, ohne dass die entsprechenden Informationspflichten erfüllt Einwilligungen wirken auf den ersten Blick einfach:
Man fragt nach Zustimmung – und darf die Daten dann nutzen. Doch gerade weil sie so einfach erscheinen, werden sie häufig falsch umgesetzt. Wenn eine Einwilligung nicht den gesetzlichen Anforderungen entspricht, gilt sie als unwirksam.

In diesem Fall fehlt eine rechtmäßige Grundlage für die Datenverarbeitung. Das kann dazu führen, dass Unternehmen ihre Prozesse anpassen oder Daten sogar löschen müssen.

Statistik: Viele Unternehmen setzen DSGVO-Grundsätze nicht vollständig um

Eine Auswertung europäischer Datenschutzstudien zeigt, dass viele Unternehmen weiterhin Schwierigkeiten bei der Umsetzung der DSGVO haben.

So geben 48 % der Datenschutz-Fachleute in der EU an, dass Unternehmen zentrale DSGVO-Grundprinzipien nicht vollständig einhalten. Dazu gehören unter anderem Anforderungen an gültige Einwilligungen sowie Transparenz- und Informationspflichten. Diese Einschätzung zeigt, dass die korrekte Umsetzung von Einwilligungen für viele Organisationen weiterhin eine Herausforderung darstellt.

Gerade deshalb ist es wichtig, Einwilligungen sorgfältig zu gestalten und nur dort einzusetzen, wo sie tatsächlich erforderlich sind. Quelle: Statista – Tech Regulations in Europe

QUELLE EINFÜGEN

Wann eine Einwilligung wirklich sinnvoll ist

Einwilligungen werden typischerweise benötigt bei:

• Newsletter-Anmeldungen
• Marketing-E-Mails
• Cookies und Tracking
• Veröffentlichung von Fotos
• bestimmten Marketingmaßnahmen

In anderen Fällen kann eine Datenverarbeitung auch auf einer anderen Rechtsgrundlage beruhen, zum Beispiel:

• Vertragserfüllung
• gesetzliche Verpflichtungen
• berechtigte Interessen

Deshalb sollte immer geprüft werden, welche Rechtsgrundlage im jeweiligen Fall wirklich passend ist.

Fazit: Eine Einwilligung ist kein Freifahrtschein

Der Mythos „Wenn ich eine Einwilligung habe, darf ich alles“ ist ein gefährlicher Irrtum. Eine Einwilligung ist nur dann wirksam, wenn sie freiwillig, informiert, eindeutig und widerrufbar ist. Unternehmen sollten deshalb sorgfältig prüfen, wann eine Einwilligung tatsächlich notwendig ist – und wie sie rechtssicher gestaltet werden kann.

Handlungsempfehlung

Überprüfen Sie regelmäßig, ob Ihre Einwilligungen den Anforderungen der DSGVO entsprechen. Gerade bei Newsletter-Anmeldungen, Cookies oder Marketingmaßnahmen lohnt sich ein genauer Blick auf Formulierung und Einbindung. Genderneutral: Eine rechtssichere Einwilligung reduziert rechtliche Risiken und stärkt zugleich die Transparenz gegenüber Kunden.

Ausblick

Im nächsten Beitrag unserer Serie „Mythen & Irrtümer im Datenschutz“ klären wir eine weitere verbreitete Annahme: Wir speichern die Daten einfach, falls wir sie später noch brauchen.

Warum Datenminimierung ein zentraler Grundsatz der DSGVO ist und weshalb Datenspeicherung ohne Zweck problematisch sein kann, erfahren Sie im nächsten Artikel.

Noch mehr Praxiswissen?
Erfahren Sie in unserem Blogbeitrag, wie Unsere Vorgehensmethodik zur Datenschutz-Grundverordnung (DSGVO) ist – In diesem Blogbeitrag erläutern wir unsere simple Vorgehensmethodik zur Datenschutz-Grundverordnung in drei Phasen: Analysephase, Umsetzungsphase und Integrationsphase.