Art. 5 Abs. 3 Satz 1 der Richtlinie 2002/58/E → Cookie-Einwilligung

Die Verordnung (EU) 2016/679 [→ Datenschutz-Grundverordnung] lässt die Fortgeltung des § 15 Abs. 3 Satz 1 TMG als Art. 5 Abs. 3 Satz 1 der Richtlinie 2002/58/EG [→ ePrivacy-Richtlinie] umsetzende nationale Regelung unberührt.¹⁾ [→ Verhältnis zwischen Datenschutz-Grundverordnung und ePrivacy-Richtlinie]

§ 15 Abs. 3 Satz 1 TMG ist mit Blick auf Art. 5 Abs. 3 Satz 1 der Richtlinie 2002/58/EG in der durch Art. 2 Nr. 5 der Richtlinie 2009/136/EG geänderten Fassung [→ Cookie-Einwilligung] dahin richtlinienkonform auszulegen, dass für den Einsatz von Cookies zur Erstellung von Nutzerprofilen für Zwecke der Werbung oder Marktforschung die Einwilligung des Nutzers erforderlich ist.²⁾

§ 15 Abs. 3 Satz 1 TMG dahingehend richtlinienkonform auszulegen, dass der Diensteanbieter Cookies zur Erstellung von Nutzungsprofilen für Zwecke der Werbung oder Marktforschung nicht einsetzen darf, wenn die Einwilligung des Nutzers mittels eines voreingestellten Ankreuzkästchens eingeholt wird, das der Nutzer zur Verweigerung seiner Einwilligung abwählen muss.³⁾

Die nationalen Gerichte sind aufgrund des Umsetzungsgebots gemäß Art. 288 AEUV [→ Umsetzungsgebot] und des Grundsatzes der Unionstreue gemäß Art. 4 Abs. 3 EUV gehalten, die Auslegung des nationalen Rechts unter voller Ausschöpfung des Beurteilungsspielraums, den ihnen das nationale Recht einräumt, soweit wie möglich am Wortlaut und Zweck der Richtlinie auszurichten, um das mit der Richtlinie verfolgte Ziel zu erreichen. Dieser Grundsatz der richtlinienkonformen Auslegung verlangt von den nationalen Gerichten mehr als die bloße Auslegung innerhalb des Gesetzeswortlauts, sondern findet seine Grenze erst in dem Bereich, in dem eine richterliche Rechtsfortbildung nach nationalen Methoden unzulässig ist. Der Grundsatz der richtlinienkonformen Auslegung fordert deshalb auch, das nationale Recht, wo dies nötig und möglich ist, richtlinienkonform im Wege der teleologischen Reduktion fortzubilden [→ Richtlinienkonforme Auslegung].⁴⁾

Der richtlinienkonformen Auslegung des § 15 Abs. 3 Satz 1 TMG steht nicht entgegen, dass der deutsche Gesetzgeber bisher keinen Umsetzungsakt vorgenommen hat. Denn es ist anzunehmen, dass der Gesetzgeber die bestehende Rechtslage in Deutschland für richtlinienkonform erachtete.⁵⁾

Gesetzgebungsvorhaben des Bundesrats und der SPD-Fraktion im Deutschen Bundestag, die die Einführung des Einwilligungsvorbehalts für Cookies zum Gegenstand hatten (vgl. BT-Drucks. 17/6756 und 17/8454), sind nicht verwirklicht worden. Die Bundesregierung war offenkundig der Auffassung, es bestehe kein Änderungsbedarf; die EU-Kommission hat dies nicht beanstandet.⁶⁾

Mit dem Wortlaut des § 15 Abs. 3 Satz 1 TMG ist eine entsprechende richtlinienkonforme Auslegung noch vereinbar. Im Fehlen einer (wirksamen) Einwilligung kann mit Blick darauf, dass der Gesetzgeber mit § 15 Abs. 3 Satz 1 TMG das unionsrechtliche Einwilligungserfordernis umgesetzt sah, der nach dieser Vorschrift der Zulässigkeit der Erstellung von Nutzungsprofilen entgegenstehende Widerspruch gesehen werden.⁷⁾

Wird die Anwendbarkeit des Art. 5 Abs. 3 der Richtlinie 2002/58/EG durch die Geltung der Verordnung (EU) 2016/679 nicht berührt, bleibt es auch bei der Anwendbarkeit des diese Regelung umsetzenden § 15 Abs. 3 Satz 1 TMG [→ Nutzungsprofile.⁸⁾

§ 12 Abs. 1 TMG → Schutz personenbezogener Daten

Richtlinien 2002/58/EG, 2009/136/EG → Datenschutzrichtlinie für elektronische Kommunikation („Cookie-Richtlinie“)