Datenbearbeitung: Wann erfordert der Datenschutz eine Einwilligung?

Im Schweizer Recht ist die Einwilligung eine von vier möglichen Rechtfertigungsgründen. Die weiteren Rechtfertigungsgründe sind 1. die gesetzliche Grundlage, 2. ein überwiegendes öffentliches Interesse sowie 3. ein überwiegendes privates Interesse. Ein Rechtfertigungsgrund ist dann (und nur dann) erforderlich, wenn eine Datenbearbeitung die Persönlichkeit der betroffenen Person verletzt. Eine solche Persönlichkeitsverletzung liegt z.B. vor, wenn eine Datenbearbeitung gegen einen Grundsatz des Datenschutzgesetzes verstösst (siehe Art. 4 DSG bzw. Art. 6 revDSG). Beispiel: Eine Bäckerei möchte im Zusammenhang mit dem "Pride Month" Angaben über die sexuellen Präferenzen ihrer Kunden erheben. Dies dürfte namentlich gegen den Grundsatz der Verhältnismässigkeit verstossen. Die Bearbeitung ist folglich nur zulässig, wenn ein Rechtfertigungsgrund vorliegt (z.B. die Einwilligung der betroffenen Person).

Formvorschriften an die Einwilligung

Auch hinsichtlich der Voraussetzungen einer gültigen Einwilligung sind unzutreffende Annahmen verbreitet. Eine Einwilligung ist grundsätzlich formlos gültig. Dies bedeutet, dass eine Einwilligung auch mündlich, durch einen Mausklick oder stillschweigend abgegeben werden kann. Ein "double opt-in" (doppelte Bestätigung der Einwilligung) ist nicht erforderlich. Auch bereits angekreuzte Kästchen stehen einer gültigen Einwilligung nach Schweizer Recht grundsätzlich nicht entgegen.

Eine Ausnahme von der Formlosigkeit ist für die Bearbeitung von besonders schützenswerten Personendaten (wie z.B. die Intimsphäre betreffende Angaben), Persönlichkeitsprofilen sowie gemäss dem revDSG für Profiling mit hohem Risiko vorgesehen. Für diese Fälle schreibt das Gesetz vor, dass eine Einwilligung ausdrücklich erfolgen muss (d.h. die Einwilligung kann diesfalls z.B. nicht durch Schweigen erfolgen).

Oft macht es aus Beweisgründen Sinn, sich nicht auf eine formlose Einwilligung zu verlassen. Im Streitfall hat diejenige Partei den Bestand der Einwilligung zu beweisen, die sich darauf beruft. Entsprechend ist es empfehlenswert, eine Einwilligung immer so einzuholen, dass diese im Bedarfsfall dokumentiert ist (selbst wenn dies gesetzlich nicht erforderlich wäre).