SeiteninhalteSeiteninhalte Antwort Vor dem Erwerb einer Kontaktliste oder Datenbank mit Kontaktangaben von Personen von einer anderen Organisation, muss diese Organisation nachweisen können, dass diese Daten im Einklang mit der Datenschutz-Grundverordnung erhoben wurden und dass diese zu Werbezwecken verwendet werden dürfen. Wenn diese Organisation die Daten beispielsweise auf der Grundlage einer Einwilligung erworben hat, muss die Einwilligung die Möglichkeit umfasst haben, die Daten anderen Empfängern zu eigenen Werbezwecken übermitteln zu dürfen. Ihr Unternehmen/Ihre Organisation muss außerdem sicherstellen, dass die Liste oder Datenbank auf dem neuesten Stand ist und Sie keine Werbung an Personen versenden, die Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten zu Zwecken der Direktwerbung eingelegt haben. Ihr Unternehmen/Ihre Organisation muss außerdem sicherstellen, dass es/sie beim Versand von Nachrichten wie E-Mails für Zwecke der Direktwerbung auch die in der Datenschutzrichtlinie für elektronische Kommunikation (Richtlinie 2002/58/EG1) vorgesehenen Vorschriften einhält. Solche Listen werden auf der Grundlage berechtigter Interessen verarbeitet, und Personen haben ein Widerspruchsrecht gegen diese Art der Verarbeitung. Ihr Unternehmen/Ihre Organisation muss die betroffene Person spätestens zum Zeitpunkt der ersten Kommunikation mit dieser Person darauf hinweisen, dass es/sie deren personenbezogenen Daten erhoben hat und zum Versenden von Werbung verarbeiten wird. Beispiel Die befreundeten Frau A und Herr B führen ein Fitnessstudio bzw. einen Buchhandel. Beide erheben Daten ihrer jeweiligen Kunden. Der Buchhandel von Herrn B läuft nicht so gut. Seine Kundendatenbank weist nur wenige Einträge auf, und nur wenige Menschen besuchen seinen Laden. Er erzählt Frau A, dass er die neue Biografie eines berühmten Sportlers im Angebot hat, und fragt, ob die Kunden von Frau A daran interessiert wären, Werbung zu diesem Buch zu erhalten. In den Bestimmungen der Datenschutzerklärung von Frau A ist angegeben, dass sie gegebenenfalls die Daten ihrer Kunden gegenüber Partnern in den Bereichen Gesundheit und Fitness offenlegt. Sofern die besondere Einwilligung zur Möglichkeit der Übermittlung von Daten an anderweitige Empfänger zu deren eigenen Zwecken der Direktwerbung erteilt wurde, darf Frau A die Kundenliste an Herrn B verschicken. Die Daten einer betroffenen Person, die Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten eingelegt hat, dürfen nicht übermittelt werden. Referenzen Artikel 4 Absatz 10, Artikel 5, 6, 14, 21 Leitlinien zur Transparenz gemäß der Verordnung 2016/679 Vorschriften der Datenschutzrichtlinie 2002/58/EG für elektronische Kommunikation zur Direktwerbung, besonders Artikel 13 Example Two friends, Mrs. A and Mr. B, run, respectively, a gym and a book shop. Each collects data from their respective customers. Mr. B’s book shop isn’t doing well. His client database has few entries and not many people walk into his shop. He tells Mrs. A that he has a new biography of a famous athlete and asks whether Mrs. A’s clients would be interested in receiving advertising about the book. The terms of Mrs. A’s privacy notice informed her clients that she could share the data with partners offering products in the health and fitness area. As far as specific consent was given for the purpose of transmitting the data to other recipients for their own direct marketing, Mrs. A can send the client list to Mr. B. No data can be sent about an individual who objected to the processing of their personal data. References Article 4(10) and Articles 5, 6, 14 and 21 of the GDPR EDPB guidelines on Transparency under Regulation 2016/679 ePrivacy Directive 2002/58/EC rules on direct marketing, in particular Article 13 1 Directive 2002/58/EC of the European Parliament and of the Council of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector (Directive on privacy and electronic communications) (OJ L 201, 31.07.2002 p.37).