Verantwortlicher (TTPA-Kontext)
Ein Verantwortlicher ist die natürliche oder juristische Person oder Organisation, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten im Zusammenhang mit politischer Werbung festlegt. Gemäß der TTPA-Verordnung und der DSGVO trägt der Verantwortliche die Hauptverantwortung dafür, die Einhaltung der Datenschutzvorschriften sicherzustellen, wenn personenbezogene Daten für das Targeting oder die Auslieferung politischer Werbung verwendet werden.
Rechtsgrundlage
„Verantwortlicher" bezeichnet die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
— Artikel 4 Absatz 7, Verordnung (EU) 2016/679 (DSGVO), anwendbar im TTPA-Kontext
Die TTPA-Verordnung stützt sich auf die Definition des Verantwortlichen in der DSGVO, wenn es um die Verwendung von Targeting-Techniken und Werbeauslieferungstechniken geht, die auf personenbezogenen Daten in der politischen Werbung basieren.
Warum dies wichtig ist
Die Rolle des Verantwortlichen ist in der politischen Werbung von entscheidender Bedeutung, da sie bestimmt, wer die rechtliche Verantwortung für die Einhaltung des Datenschutzes trägt. Wenn eine politische Partei, ein Kandidat oder eine Wahlkampforganisation personenbezogene Daten verwendet, um Wähler mit Online-Anzeigen anzusprechen, handeln sie in der Regel als Verantwortlicher – selbst wenn sie eine Agentur beauftragen oder eine Plattform zur Auslieferung dieser Anzeigen verwenden.
Dies ist wichtig, weil Verantwortliche sicherstellen müssen, dass sie über eine gültige Rechtsgrundlage für die Verarbeitung personenbezogener Daten verfügen (z. B. Einwilligung), angemessene Sicherheitsmaßnahmen umsetzen und die Rechte der betroffenen Personen gemäß der DSGVO respektieren. Beschwerden über den Missbrauch personenbezogener Daten beim politischen Werbe-Targeting gehen an Datenschutzbehörden, die sich für Antworten an den Verantwortlichen wenden.
Für Online-Plattformen und Werbe-Technologie-Anbieter ist es wesentlich zu verstehen, ob sie als Verantwortliche oder Auftragsverarbeiter handeln. Wenn eine Plattform lediglich den Anweisungen eines politischen Werbetreibenden folgt, ist sie möglicherweise Auftragsverarbeiter. Wenn sie jedoch eigene Entscheidungen darüber trifft, wie personenbezogene Daten für die Werbeauslieferung verwendet werden, kann sie Verantwortlicher oder gemeinsam Verantwortlicher sein, mit entsprechenden Verpflichtungen.
Kernpunkte
- Entscheidungsbefugnis: Der Verantwortliche entscheidet, warum und wie personenbezogene Daten für politische Werbezwecke verarbeitet werden
- Primäre Rechenschaftspflicht: Verantwortliche tragen die Hauptverantwortung für die Einhaltung der DSGVO, wenn Targeting-Techniken personenbezogene Daten verwenden
- Einwilligungsanforderungen: Verantwortliche müssen eine gültige Einwilligung einholen oder eine andere rechtmäßige Grundlage schaffen, bevor personenbezogene Daten für politisches Werbe-Targeting verarbeitet werden
- Gemeinsam Verantwortliche: Mehrere Parteien (z. B. eine Kampagne und eine Agentur) können gemeinsam Verantwortliche sein, wenn sie gemeinsam Zwecke und Mittel festlegen
- Rolle der Plattform: Plattformen können je nach ihrer Entscheidungsbefugnis als Verantwortliche, Auftragsverarbeiter oder gemeinsam Verantwortliche handeln
- Durchsetzung durch Datenschutzbehörden: Datenschutzbehörden richten Beschwerden und Durchsetzungsmaßnahmen hauptsächlich an Verantwortliche
Verantwortlicher vs. Auftragsverarbeiter
Ein Verantwortlicher bestimmt das „Warum" und „Wie" der Datenverarbeitung, während ein Auftragsverarbeiter im Auftrag des Verantwortlichen nach dessen Weisungen handelt. In der politischen Werbung ist eine Kampagne, die beschließt, Wähler nach Alter und Standort anzusprechen, der Verantwortliche. Eine Werbeagentur, die diese Targeting-Strategie lediglich wie angewiesen ausführt, ist ein Auftragsverarbeiter.
Die Unterscheidung ist für die Haftung wichtig: Verantwortliche haben direkte Verpflichtungen gemäß der DSGVO, während Auftragsverarbeiter sekundäre Verpflichtungen haben und den Weisungen des Verantwortlichen folgen müssen. Plattformen, die jedoch ihre eigenen Algorithmen zur Optimierung der Werbeauslieferung verwenden, können die Grenze vom Auftragsverarbeiter zum Verantwortlichen oder gemeinsam Verantwortlichen überschreiten und die Verantwortung für die Einhaltung teilen.
| Aspekt | Verantwortlicher | Auftragsverarbeiter |
|---|---|---|
| Entscheidungsbefugnis | Legt Zwecke und Mittel fest | Folgt Weisungen |
| Rechtliche Verpflichtungen | Direkte DSGVO-Verpflichtungen | Sekundäre Verpflichtungen |
| Beispiel in politischer Werbung | Politische Partei, die Targeting-Strategie festlegt | Agentur, die Kampagne wie angewiesen ausführt |