Vor allem kleine und mittlere Unternehmen (KMU) mit wenig Know-how auf dem Gebiet des Online-Vertriebs stellen sich die Frage, ob sie den Schritt zum eigenen Online-Shop wagen oder dem Markt weiterhin fern bleiben sollen. Um dieser Frage nachzugehen, werden im Folgenden entscheidende Rahmenbedingungen mit relevanten Anforderungen an zukünftige Betreiber aufgeführt. Wer ernsthaft mit dem Gedanken spielt einen Online-Shop zu betreiben, muss sich bewusst darüber sein, dass jeder der angesprochenen Aspekte über Erfolg und Misserfolg mitentscheidet.

1 Rechtliche Grundlagen

Der Handel im Internet erfordert umfangreiche Kenntnisse über die gängigen rechtlichen Vorschriften. Was erlaubt ist und was nicht, wird für viele Neulinge oft überraschend sein.

Um nur ein Beispiel zu nennen: Kommt der Verkäufer nicht bereits vor dem eigentlichen Kaufabschluss seiner Belehrungspflicht gegenüber dem Kunden nach, beginnt die Widerrufsfrist erst gar nicht, was einer dauerhaften Widerrufsmöglichkeit des Kunden gleichkommt.

Generell sind alle wichtigen Bestimmungen in den AGB explizit aufzuführen, da dem Kunden sonst unnötig Rechte zum Nachteil des Online-Shop-Betreibers zustehen. Um im Zweifelsfall die rechtlichen Bestimmungen und ihre Folgen überblicken zu können, empfehlen wir jedem die Beratung durch einen Anwalt.

2 Produktspektrum

Da sich nicht jede Dienstleistung gleich gut über den elektronischen Vertriebsweg verkaufen lässt, muss vorab geklärt werden, inwieweit die eigenen Produkte dazu geeignet sind. Produkte, die viele Fragen durch den Kunden hervorrufen, sind generell schwieriger zu vertreiben als Produkte, die keine intensive Beratung benötigen. Je standardisierter, desto besser die Eignung eines Produkts für den Online-Verkauf. Zu dieser Gruppe gehören z. B. CDs, Bücher, Elektroartikel oder Markenkleidung. Durch Bilder, Produktbeschreibung und eindeutige Artikelbezeichnungen können hier in der Regel alle Kundenfragen ohne personellen Aufwand geklärt werden.

Generell gilt: je individueller, kundespezifischer und variantenreicher ein Produkt, desto schwieriger ist ein elektronischer Vertrieb. Andererseits ist bei standardisierten Produkten mit hoher Konkurrenz zu rechnen, was zwar dem Kunden zu Gute kommt, dem Verkäufer jedoch hohe Margen verwehrt.

Selbst hergestellte Produkte bieten dagegen ein Alleinstellungsmerkmal, das allgemein höhere Gewinne zulässt. Um bei diesen allerdings Erfolg zu haben, wird ein gutes Marketing benötigt, damit Kunden auf das eigene Produktspektrum aufmerksam und vom Kauf überzeugt werden.

3 Konkurrenz

Mittlerweile gibt es kaum noch Produkte oder Dienstleistungen, die nicht über das Internet angeboten werden. Diese Erkenntnis sollte man nutzen, um die Konkurrenz besser einzugrenzen. Es gilt vorab zu prüfen, wie hart der Wettbewerb ist.

Folgendes muss geklärt werden: Wie kann man sich selbst von der Konkurrenz abheben? Was liefert aus Kundensicht einen Mehrwert und wie kann dies erfolgreich vermittelt werden? Wichtige Faktoren in diesem Zusammenhang sind die Kundenzufriedenheit (Vertrauen), Lieferzeit und Qualität.

Ein gutes Beispiel für ein Unternehmen, das diese Kundenbedürfnisse frühzeitig erkannt und umgesetzt hat, ist Amazon. Trotz einer Vielzahl günstigerer und meist kleinerer Konkurrenten bevorzugen viele Kunden den Service des in Deutschland führenden Onlinehändler und dessen Vertrauenswürdigkeit. Sie sind infolgedessen bereit, geringfügig mehr für das gleiche Produkt bei Amazon auszugeben.

4 Vertrauen

Generell lässt sich beobachten: Je jünger die Zielgruppe, desto einfacher der Vertrieb über das Internet. Die junge Generation ist mit dem Medium Internet aufgewachsen und hat hier kaum Vorbehalte. Je älter die Zielgruppe, desto mehr Schwierigkeiten sind zu erwarten. Die Unsicherheit ist groß und ein reales Geschäft mit Ansprechpartner vor Ort erscheint vertrauenswürdiger als ein anonymer Kauf im Internet. Umso wichtiger ist hier eine seriöse Website, der Vertrauen schafft und Hemmnisse abbaut. Neben der seriösen optischen Präsentation des Online-Shops können anerkannte Prüfsiegel, Datenschutzerklärungen sowie Verschlüsselungsverfahren (SSL) beim Kaufprozess helfen.

Ein weiterer zentraler Punkt ist die Kommunikation mit dem Kunden. So sind z. B. bei Rückfragen kurze Reaktionszeiten einzuhalten, um dem Kunden zu zeigen, dass er ernst genommen wird und im Falle einer Reklamation mit einer schnellen Rückerstattung rechnen kann. Zertifizierungen vermitteln immer noch vielen Kunden ein Gefühl von Sicherheit. Immer wichtiger werden auch Kundenbewertungen, die ein realistisches Bild der Anbieter zeigen. Nur durch einen konstant guten Service ist es möglich, langfristig gute Rezensionen der Kunden zu erhalten und sich einen Stammplatz am Markt zu sichern. Man sollte sich dabei vor Augen halten: Mit jeder negativen Kritik werden einige Dutzend positive Bewertungen zunichte gemacht.

5 Vermarktung

Die richtige Vermarktung im World Wide Web ist ein entscheidender Faktor, der nicht unterschätzt werden darf. Zentral ist dabei eine gute Positionierung bei den führenden Suchmaschinen Google, Yahoo und Bing. Um bei Suchanfragen von potenziellen Kunden angezeigt zu werden, muss der Webshop deshalb Maßnahmen zur Suchmaschinenoptimierung durchführen.

Darüber hinaus kann auf den Suchmaschinen aktiv Werbung geschaltet werden. Führende Vertreter sind Google AdWords sowie Yahoo Sponsored Search. Abgerechnet wird dabei pro Klick auf die geschaltete Werbeanzeige, die bloße Werbeeinblendung ist dagegen kostenfrei. Die Preise und Platzierungen sind dabei insbesondere vom Wettbewerb um einen Suchbegriff abhängig, jedoch auch von der Qualität der eigenen Anzeige und der eigenen Website. Es gilt grundsätzlich: Je größer die Konkurrenz, desto höher auch die Kosten, um auf der ersten Trefferseite zu landen.

Allerdings sollten Online-Shop-Betreiber nicht nur auf Suchmaschinen setzen, erst der richtige Marketing-Mix bringt den Erfolg. Printwerbung ist eine weitere Möglichkeit, Neu- und Stammkunden zu erreichen. Flyer und Infobroschüren sind hier gängige Vertreter. Regelmäßige Newsletter an Bestandskunden und Interessenten sind ein zusätzlicher Marketingkanal und steigern den Umsatz. Wichtig dabei ist das Einverständnis der Kunden, da die E-Mail-Werbung sonst als Spam eingestuft wird und die Kunden sich beschweren.

6 Zeitaufwand

Nicht zu unterschätzen ist der Zeitaufwand für den Betrieb eines gut organisierten Online-Shops. Dazu gehört die regelmäßige Aktualisierung des Artikelbestands. Neue Produkte müssen eingestellt, bestehende aktualisiert sowie veraltete gelöscht werden. Dazu gehören passende Bilder, laufende Preisanpassungen und ggf. Sonderaktionen. Sehr wichtig sind auch aussagekräftige Produktbeschreibungen, die aus Gründen der Suchmaschinentauglichkeit nicht einfach vom Hersteller übernommen werden dürfen.

Da Zahlungen ebenso wie die zugrundeliegenden Bestellungen in der Regel elektronisch eintreffen, müssen Zahlungseingänge zeitnah zugeordnet und verbucht werden. In der Zwischenzeit müssen Bestellungen versendet, Kundenanfragen beantwortet und Marketingmaßnahmen koordiniert werden.

Darüber hinaus gilt es, Wissen im Bereich Online-Recht aufzubauen, um gesetzliche Vorschriften einzuhalten. Sofern die Software für den Betrieb des Online-Shops gekauft wurde, muss weitere Zeit für Wartung und Updates der Infrastruktur sowie Datensicherung eingeplant werden.

7 Softwareauswahl

Wenn alle vorherigen Punkte geklärt sind, kann die technische Umsetzung in Angriff genommen werden. Es gibt drei Typen von Online-Shops: Open-Source-, Miet- oder Kauflösungen. Trotz der meist ausgereiften Softwarelösungen sollte klar sein, dass nicht alle vollmundigen Marketingversprechen in der Realität eingehalten werden. Gerade für unerfahrene Neulinge wird hier ein Vergleich nötig, um auszuloten, welche Lösung am besten zu den eigenen Anforderungen passt. Vorteilhaft sind kostenlose Demoversionen, um täglich wiederkehrende Prozesse wie das Einpflegen neuer Produkte oder das Erzeugen von Rechnungen vorab testen zu können.

Bei Unternehmen, die bereits betriebswirtschaftliche Software wie ein ERP (Enterprise Resource Planning)-System einsetzen, ist es darüber hinaus wichtig, dass geeignete Schnittstellen für den Datenaustausch von der genutzten Software zum Online-Shop vorhanden sind. Existieren diese nicht, muss zukünftig ein integriertes System eingesetzt werden, das sowohl ERP- als auch Online-Shop-Funktionen aus einer Hand bietet.

8 Fazit: Lohnt sich ein eigener Online-Shop?

Ein eigener Online-Shop bietet auf der einen Seite erhebliche Chancen, birgt aber auch Risiken in sich. Diese werden von vielen unterschätzt. Einen erfolgreichen Online-Shop zu schaffen bedeutet höchste Anforderungen in Sachen Informatik, Logistik, Steuern und Recht. Eine erfolgreiche Umsetzung ist nur dann möglich, wenn alle genannten Risiken im Vorfeld identifiziert und eingegrenzt werden. Dann ist der Weg für einen erfolgreichen Online-Shop geebnet.

Weitere Informationen und Quellen

• Entwicklung des Onlinehandels
  • http://www.esales4u.de/studien/ecommerce-studie.php
  • http://www.elektronikpraxis.vogel.de/index.cfm?pid=903&pk=157212
  • http://www.spiegel.de/wirtschaft/0,1518,489514,00.html
  • http://de.statista.com/statistik/daten/studie/70525/umfrage/online-handel—-entwicklung-von-umsatz-preisen-und-gewinn/
  • http://www.mediabrief.de/2007/11/aufwartstrend_der_deutsche_online_handel.html
  • http://www.spiegel.de/wirtschaft/unternehmen/0,1518,661789,00.html
  • http://www.onlinekosten.de/news/artikel/36869/0/Rekord-32-5-Millionen-Deutsche-kaufen-im-Netz/
• Übersicht von Online-Shop Systemen
  • http://www.esales4u.de/eshop/onlineshop.php
  • http://www.onlineshop-system.info/
  • http://www.akademie.de/existenzgruendung/existenzgruendung/kurse/existenzgruendung-mit-online-shop/shop-system-online-shop/online-shop-existenzgruendung-gruenden.html
• Checkliste häufige Fehler und Musterformulierungen für Onlineshop Systeme
  • http://www.bitkom.org/de/publikationen/38336_30792.aspx
  • http://www.esales4u.de/eshop/onlineshop-auswahl.php
  • http://internet.magnus.de/netzleben/artikel/22-tipps-abmahnung-ad-online-shop-rechtssicher-inkl-fibel-download.html
  • http://www.unternehmer.de/checkliste-so-optimieren-sie-ihren-online-shop-11559
  • http://www.online-shopping-infos.de/Serioese-Shopanbieter.html
• Suchmaschinenoptimierung Tipps und Problemfelder
  • http://www.e-vendo.de/Warenwirtschaft-ERP-Shopsystem/Produktbeschreibung/Shopsystem-Shopsoftware-Onlineshop-Webshop/SEO-Suchmaschinen-Optimierung-Google-Co-.htm
  • http://www.bloofusion.de/news-artikel/standpunkt/seo-fuer-shops/index.shtml

Zweimal im Jahr aktualisiert Prof. Dr. Thomas Hoeren von der Universität Münster sein kostenloses Internetrecht-Kompendium. Nun steht eine neue Auflage mit neuen Urteilen und Literaturhinweisen auf den Seiten der Universität Münster zum Download bereit. Der “Rechtsnavigator” verdeutlicht Unternehmen die Rechtslage im Internet. Das erstmals im Jahre 2003 veröffentlichte Skriptum richtet sich nach den Bedürfnissen der Internetanbieter: “Diese brauchen, um im Internet auftreten zu können,

• eine Kennung (dies verweist auf das Domainrecht),
• Inhalte (ein Tummelplatz für das Immaterialgüterrecht),
• Werbung und Marketing (hier kommen die Wettbewerbsrechtler zu Wort),
• den Kontakt zum Kunden (was zu Ausführungen zum Vertragsschluss und zum E-Commerce-Recht führt)
• sowie Daten der Kunden (hier kontrollieren die Experten des Datenschutzrechts).

Abschließend findet sich noch ein Abschnitt zu der Frage, wer für alle diese Rechtsanforderungen haftet. Schließlich wird auch noch auf das Problem der Vollstreckung von Gerichtsentscheidungen im Internet eingegangen. Gerade das Vollstreckungsrecht ist der archimedische Punkt der Internetdiskussion” (Quelle: Vorwort des Skriptums Internetrecht von Prof. Hoeren).

Zum Download des Internetrecht-Kompendium (Stand Oktober 2011)

(c) ausschnitt.de

Die Agentur für Medienbeobachtungen AUSSCHNITT hat eine interessante Infografik zum Thema Social Media Guidelines veröffentlicht. Solche Richtlinien dienen Unternehmen dazu, die Nutzung sozialer Medien wie Facebook, Twitter, YouTube oder XING zu regeln. Dadurch können Mitarbeiter besser als “Botschafter” eingesetzt und Haftungsansprüche gemindert werden.

Quelle: http://www.ausschnitt.de/socialmediainfografik
Studie: http://www.ausschnitt.de/socialmediaguidelines

(c) ausschnitt.de

Ein Update der Xamit-Studie Studie “Webstatistiken im Test – Welcher Dienst ist in Deutschland legal?” zeigt, dass sechs der getesteten Webstatistikdienste datenschutzkonform einsetzbar sind: Econda, eTracker, stats4free, Webtrekk, Webtrends und Wiredminds. Die außer Konkurrenz betrachtete Reichweitenmessung der IVW kann ebenfalls datenschutzkonform eingesetzt werden. Laut des technischen Dienstleisters, der Infonline GmbH, erfolgte hierzu eine Abstimmung mit den Aufsichtsbehörden aller Bundesländer.

Im Laufe der Updates sind Anbieter in die Studie aufgenommen worden. Dazu gehört bspw. Webtrekk, die bereits vor unserer Studie eine datenschutzkonforme Dienstleistung anboten. Als Folge der Veröffentlichung unserer Studie “Webstatistiken im Test” haben einige andere Anbieter ihre Dienste überarbeitet. Für Betreiber von Webseiten heißt das, dass sie heute noch mehr Auswahl an Webstatistik-Diensten haben, die nach den Kriterien des Düsseldorfer Kreises eingesetzt werden können.

Die vollständige Studie steht hier zum kostenlosen Download bereit. Neben den detaillierten Untersuchungsergebnissen sind darin auch weitere Informationen sowie eine Checkliste zur gesetzeskonformen Gestaltung von Verträgen zur Auftragsdatenverarbeitung gemäß § 11 BDSG enthalten.

Über Xamit

Die Xamit Bewertungsgesellschaft mbH, Düsseldorf, ist spezialisiert auf Datenschutz- und IT-Sicherheitsfragen sowie Herausgeber zahlreicher Studien rund um die Themen Datenschutz und IT-Sicherheit. Xamit-Experten vereinen IT-technisches, betriebswirtschaftliches und rechtliches Know-how. Sie stellen externe Datenschutzbeauftragte (TÜV-geprüft), beraten bei Genehmigungsverfahren und meldepflichtigen Vorfällen, organisieren Datenschutz in internationalen Konzernen und unterstützen bei Datenschutzprüfungen durch Aufsichtsbehörden.

Quelle: xamit.de

Hinweis: Seit Kurzem kann auch Google Analytics datenschutzkonform eingesetzt werden. Vermutlich wird es deshalb bald ein Update der Xamit-Studie geben.
Update 05.10.2011: Gestern hat Xamit seine Studie aktualisiert. Der Link bleibt bestehen.

Seit Ende 2009 stehen Google und deutsche Datenschützer im Gespräch. Nun haben beide sich geeinigt: Google Analytics kann mit bestimmten Einstellungen datenschutzkonform eingesetzt werden. Google bietet schon seit längerem eine Anonymisierung der IP an. Nun wurde dies um eine Möglichkeit zum Opt-Out für alle gängigen Browser und einen Mustervertrag zur Auftragsdatenverarbeitung ergänzt. Unten finden Sie eine kleine Anleitung, wie Sie Google Analytics datenschutzkonform einrichten.

Zur Einigung zwischen Datenschützern und Google

In einer Pressemeldung des hamburgischen Beauftragten für Datenschutz und Informationssicherheit heißt es:

“Insbesondere hat Google das Verfahren dahingehend geändert, dass

• den Nutzern die Möglichkeit zum Widerspruch gegen die Erfassung von Nutzungsdaten eingeräumt wird. Google stellt ein so genanntes Deaktivierungs-Add-On zur Verfügung (http://tools.google.com/dlpage/gaoptout?hl=de). Dieses Add-On war bisher für Internet Explorer, Firefox und Google Chrome verfügbar. Google hat nun Safari und Opera hinzugefügt, so dass alle gängigen Browser berücksichtigt sind;
• auf Anforderung des Webseitenbetreibers das letzte Oktett der IP-Adresse vor jeglicher Speicherung gelöscht wird, so dass darüber keine Identifizierung des Nutzers mehr möglich ist. Die Löschung erfolgt innerhalb Europas;
• mit den Webseitenbetreibern ein Vertrag zur Auftragsdatenverarbeitung nach den Vorschriften des Bundesdatenschutzgesetzes abgeschlossen werden soll.

Für Webseitenbetreiber stellt der Hamburgische Datenschutzbeauftragte besondere Hinweise auf seiner Homepage www.datenschutz-hamburg.de zur Verfügung. Macht ein Webseitenbetreiber von diesen Möglichkeiten Gebrauch, wird dadurch ein beanstandungsfreier Betrieb von Google Analytics gewährleistet.”

In 4 Schritten zum datenschutzkonformen Google Analytics

Folgende Maßnahmen sollten Website-Betreiber ergreifen, wenn sie Google Analytics einsetzen

1. Den Tracking-Code um das Snippet “_anonymizeIp()” ergänzen, um die letzten 8bit der IP-Adresse zu kappen.
2. Einen Vertrag zur Auftragsdatenverarbeitung ausfüllen und mit einem frankiertem Rückumschlag an Google schicken. Details und Adresse finden Sie hinter dem Link.
3. Ergänzen Sie die Datenschutzerklärung auf Ihrer Website mit dem Muster von Google, das Sie unter 8. in den Nutzungsbedingungen finden.
4. Löschen Sie alle bisher durch Google Analytics erhobenen Daten. Dazu muss der Google-Analytics-Account gelöscht und ein neuer angelegt werden. Alternativen scheint es bislang nicht zu geben.

Quellen und weiterführende Informationen:

Am 04. August 2011 sind neue Regelungen im Widerrufsrecht in Kraft getreten. Online-Shop-Betreiber müssen diese bis spätesten zum 04. November 2011 umgesetzt haben, sonst drohen Abmahnungen. 

Grund für die Änderungen ist ein Urteil des Europäischen Gerichtshofs. Am 03. September 2009 hat dieser entschieden, dass die bislang in Deutschland bestehenden Wertersatzvorschriften nicht mit europäischen Recht vereinbar sind.

Betroffen sind § 312e und § 357 Abs. 3 BGB, in denen die Formulierung des Wertersatz an das Europäische Recht angepasst wurde. Die Muster-Widerrufsbelehrung des Gesetzgebers muss allerdings jeder Online-Händler an die jeweils angebotenen Waren und Dienstleistungen anpassen.

Das MECK empfiehlt allen Online-Shop-Inhabern, sich zu informieren und notwendige Änderungen vorzunehmen. Da das MECK keine Rechtsberatung durchführen darf, weisen wir auf die Änderungen lediglich hin und empfehlen allen Online-Shop-Betreibern einen Rechtsanwalt zu konsultieren.

Weitere Informationen und ein kostenloses Whitepaper finden Sie unter: http://www.trustedshops.de/shop-info/widerrufsbelehrung2011/

Impressum, Widerrufsbelehrung, Datenschutzerklärung. Marken- und Urheberrecht. Neben inhaltlich-/gestalterischen Aspekten müssen Websites und Online-Shops vieles im IT-Recht beachten. Die Missachtung dieser Vorgaben kann durch Abmahnungen sehr teuer werden. Ein Praxisratgeber des NEG zeigt Ihnen für die vier Bereiche „Anbieterkennzeichnung“ (Impressum), „Online-Shop“, „Datenschutz“ und „inhaltliche Rechtsverletzungen“ den heutigen Stand der Rechtsprechung; zudem werden Checklisten zur Überprüfung und Mustertexte für Impressum sowie Datenschutzerklärungen zur Verfügung gestellt.

Jetzt kostenlos downloaden…

Internetauftritte sind die Visitenkarten von Unternehmen: Sie gehören zu den zentralen Kommunikationsmitteln, um Kunden zu erreichen und zu binden. Eine professionelle und gut durchdachte Website trägt dazu bei, die Wettbewerbsfähigkeit des Unternehmens zu verbessern. Sie wird damit zu einem immer wichtigeren Erfolgsfaktor.

Vertrauen und Seriösität im Blickpunkt

Neben inhaltlich-/gestalterischen Aspekten dürfen bei Websites auch technische, organisatorische und insbesondere rechtliche Gesichtspunkte nicht unberücksichtigt bleiben. Vertrauen und Seriösität des Online-Anbieters stehen immer mehr im Blickpunkt. Nur wer diese Anforderungen an eine Internetseite erfüllt, hat Chancen, dass aus Besuchern Stammkunden werden. Insbesondere dem Aufbau von Vertrauen und der Seriösität der Online-Anbieter hat der Gesetzgeber in den letzten Jahren verstärkt Rechnung getragen. Es wurden immer weitergehende Informations- und Verhaltenspflichten für Internetseitenbetreiber aufgestellt, die in der Rechtspraxis täglich weiter ausgeformt werden. Kaum eine Woche vergeht, ohne dass einschlägige Urteile bekannt werden. Je nachdem, ob Ihre Internetseite in erster Linie der Unternehmensdarstellung dient oder ob Sie darüber (auch) Handel betreiben, sind unterschiedliche Gesetze und Normen zu berücksichtigen. Besonders im elektronischenGeschäftsverkehr (E-Commerce) existieren etwa mit dem Widerrufsrecht oder dem Datenschutz Vorgaben, die Nichtjuristen nicht beherrschen können. Die Missachtung dieser Vorgaben kann aber sehr teuer werden.

Internet-Recht kompakt

Dieser Praxisratgeber zeigt Ihnen für die vier Bereiche „Anbieterkennzeichnung“ (Impressum), „Online-Shop“, „Datenschutz“ und „inhaltliche Rechtsverletzungen“ den heutigen Stand der Rechtsprechung; zudem werden Checklisten zur Überprüfung und Mustertexte für Impressum sowie Datenschutzerklärungen zur Verfügung gestellt. Die He- rausgeber empfehlen aufgrund der geschilderten Dynamik der Rechtsprechung darüber hinaus, alle rechtlichen Vorschriften in bestimmten zeitlichen Abständen von einem Rechtsanwalt prüfen zu lassen.

>> Ratgeber Online-Recht downloaden…

Like Box

Social Plug-ins sind Anwendungen, die die eigene Webseite mit Facebook verbinden. Nimmt man es genau, bietet der Website-Betreiber damit dem Internet-User an, sich mit Facebook automatisch zu verbinden und die Website weiter zu empfehlen. Ein bekanntes Beispiel ist die Like Box. Mehr Informationen zu Social Plug-Ins in unserem Blog auf deutsch: Übersicht der Facebook Social Plug-Ins wie die Like Box & Gefällt mir-Button.

Der gläserne Verbraucher durch Like Box und Gefällt mir Button?

Im Internet können Daten und Informationen über Nutzer ohne großen Anstrengungen gesammelt werden. Dabei geht es nicht nur um solche Daten, die im Internet freiwillig angegeben werden. Im Internet kann unter Umständen das gesamte Verhalten von Nutzern verfolgt und protokolliert werden. Denn durch Cookies und ähnliche Werkzeuge können Betreiber von Websites Bewegungsprofile von Nutzern anlegen. Besuchte Seiten, die Verweildauer sowie Suchanfragen in Suchmaschinen werden ausgewertet.

Dennoch: Diese Nutzerdaten können meistens “nur” mit einer IP-Adresse in Verbindung gebracht werden, von der noch nicht klar ist, ob Sie ein personenbezogenes Datum ist oder nicht. Eindeutig persönliche Daten wie Namen etc. bleiben dem Website-Betreiber i.d.R. unbekannt. Und natürlich kennt der Betreiber der Website nur die Daten, die auf seiner Website gesammelt wurden.

Durch Social Plug-ins besteht zusätzlich die Gefahr, dass sich das Privatsphäre-Problem von Facebook auf das ganze Internet überträgt. Inhalte sozialer Netzwerke, Daten über menschliche Beziehungen, Interessen und besuchte Websites können leicht aus einem ursprünglich gesichtslosen Nutzerprofil ein soziales Profil erzeugen.

Was sagen die Rechtsanwälte?

Wenn Betreiber von Websites Social Plug-ins integrieren, ermöglichen Sie es Facebook, viele Daten ohne Kenntnis und Einverständnis der Besucher zu sammeln. Denn die Plug-ins sind nicht Bestandteil der Website! Sie werden stattdessen von Facebook-Servern nachgeladen. Somit tauscht jeder Besucher einer Website mit einer Like Box oder dem Gefällt-mir-Button Daten mit Facebook aus, selbst wenn er nicht bei Facebook registriert und angemeldet ist. Denn die Facebook Social Plugins kann man nicht deaktivieren. Aus Sicht des deutschen Datenschutzes ist das problematisch.

Social Plug-Ins nur mit Einwilligung der Besucher?

Dürfen deshalb Social Plug-ins nur mit Einwilligung der Nutzer in die Website geladen werden? Der Shopbetreiber-Blog gibt hierzu folgende Antwort:

“Durch die Möglichkeit der Zuordnung des Seitenbesuchs eines eingeloggten Facebook-Nutzers zu dessen Facebook-Profil, muss zumindest für diesen Fall von einer direkten Personenbeziehbarkeit der an Facebook übertragenen Daten ausgegangen werden.

Geht man darüber hinaus davon aus, dass die IP-Adresse immer personenbezogen ist (nicht abschließend geklärt) und wird diese tatsächlich auch von nicht bei Facebook eingeloggten Seitenbesuchern übertragen und gespeichert, stellt auch dies eine Übermittlung personenbezogener Daten an Facebook dar.

Das Bundesdatenschutzgesetz und Telemediengesetz (vgl. § 4 Abs. 1 BDSG und § 12 Abs. 1 TMG) verlangen aber eine Einwilligung der betroffenen Person vor der Erhebung personenbezogener Daten. Viele Datenschützer sind daher der Meinung, dass Facebook-Plug-ins nur verwendet werden dürfen, wenn eine Einwilligung des Website-Besuches vor dem Laden der Plug-ins erfolgt. Die Umsetzung dieser Vorgaben gestaltet sich allerdings schwierig, aber möglich (siehe unten).

Reicht ein Hinweis in der Datenschutzerklärung?

Einige Juristen gehen davon aus, dass ein Hinweis auf die Verwendung von Social Plug-ins in der Datenschutzerklärung oder im Impressum zur Datenschutzkonformität ausreicht. Denn in § 15 Abs. 1 Satz 1 TMG heißt es: ”(1) Der Diensteanbieter darf personenbezogene Daten eines Nutzers nur erheben und verwenden, soweit dies erforderlich ist, um die Inanspruchnahme von Telemedien zu ermöglichen und abzurechnen (Nutzungsdaten).” Im Shopbetreiber-Blog ist nachzulesen:

Demnach wäre die Datenübermittlung an Facebook zulässig, wenn sie für die Nutzung der Website erforderlich ist. Dies kann angenommen werden, wenn man zugrunde legt, dass ein Seitenbetreiber grundsätzlich selbst bestimmen kann, wie seine Seite aussieht. Baut dieser den “Gefällt mir”-Button oder ein anderes Facebook Plugin in die Seite ein, so sind diese erforderlicher Bestandteil der Seite und die Datenübermittlung an Facebook somit ebenfalls erforderlich und damit zulässig.”

Erste Gerichtsentscheidung: Ist die Datenschutzproblematik damit gelöst?

Inzwischen wurde ein Online-Händler von einem Konkurrenten abgemahnt, weil er Website-Besucher nicht in einer Datenschutzerklärung über den Einsatz des Like-Buttons aufklärte. Das Landgericht Berlin hat aber den Antrag auf Erlass einer einstweiligen Verfügung wegen der Integration des Like-Buttons aber abgelehnt. Ist das Problem damit vorerst für Unternehmen gelöst? Thomas Schwenke schreibt im Blog Spreerecht:

Keineswegs, denn

1. es ist nur eine Entscheidung und man weiß nicht wie andere Gerichte verfahren, zudem
2. erging die Entscheidung in einem Schnellverfahren und letztendlich sagte das Gericht nur,
3. dass eine Abmahnung durch Konkurrenten nicht möglich ist. Dass kein Datenschutzverstoß vorliegt und auch Individuen keine Abmahnungen aussprechen könnten, sagte das Gericht nicht. Das bedeutet, ein gewiefter Konkurrent lässt nicht im Namen seines Unternehmens abmahnen, sondern wird das als Privatperson tun und dabei bessere Erfolgschancen haben.

Wie können sich Unternehmen schützen?

Unternehmen haben mehrere Möglichhkeiten, mit der Problematik umzugenen:

1. Sie verzichten ganz auf die Integration von Facebook auf Ihren Seiten.
2. Sie verlinken nur auf Ihre Facebook-Seite und integrieren keine Social Plug-Ins.
3. Sie laden die Facebook Social Plug-Ins nur mit Einwilligung der Nutzer ein. Dies kann z.B. in der Form umgesetzt werden, dass zuerst nur ein Bild von den eigenen Servern auf der Website erscheint. Eerst mit Klicken auf das Bild, das auch einen Datenschutzhinweis enthalten sollte, werden die Plug-Ins nachgeladen. Hier finden Sie eine Anleitung um mit JavaScript Like-Button und “Gefällt mir” datenschutz-konform einbinden.
4. Sie integrieren Facebook Social Plug-Ins und klären den Besucher in einer Datenschutzerklärung auf.

Muster-Datenschutzerklärungen zu Facebook

• http://www.activemind.de/facebook-like-button-datenschutzerklarung-vorlage/
• http://www.e-recht24.de/artikel/datenschutz/6590-facebook-like-button-datenschutz-disclaimer.html
• http://spreerecht.de/datenschutz/2010-10/das-rechtliche-risiko-bei-facebooks-like-button-inkl-muster-fuer-die-datenschutzerklaerung#privacypolicy

Facebook für Unternehmen

• Was ist eigentlich Facebook?
• Facebook Fanseite erstellen und einrichten (Tutorial)
• 7 Regeln für den Start ins Facebook-Marketing
• In drei Schritten zur Community mit einer Facebook-Seite
• Übersicht der Facebook Social Plug-Ins wie die Like Box & Gefällt mir-Button
• Facebook Social Plug-ins und der Datenschutz (Like Box & Gefällt mir)

Zweimal im Jahr aktualisiert Prof. Dr. Thomas Hoeren von der Universität Münster sein kostenloses Internetrecht-Kompendium. Nun steht eine neue Auflage mit neuen Urteilen und Literaturhinweisen auf den Seiten der Universität Münster zum Download bereit. Der “Rechtsnavigator” verdeutlicht Unternehmen die Rechtslage im Internet. Das erstmals im Jahre 2003 veröffentlichte Skriptum richtet sich nach den Bedürfnissen der Internetanbieter: “Diese brauchen, um im Internet auftreten zu können,

• eine Kennung (dies verweist auf das Domainrecht),
• Inhalte (ein Tummelplatz für das Immaterialgüterrecht),
• Werbung und Marketing (hier kommen die Wettbewerbsrechtler zu Wort),
• den Kontakt zum Kunden (was zu Ausführungen zum Vertragsschluss und zum E-Commerce-Recht führt)
• sowie Daten der Kunden (hier kontrollieren die Experten des Datenschutzrechts).

Abschließend findet sich noch ein Abschnitt zu der Frage, wer für alle diese Rechtsanforderungen haftet. Schließlich wird auch noch auf das Problem der Vollstreckung von Gerichtsentscheidungen im Internet eingegangen. Gerade das Vollstreckungsrecht ist der archimedische Punkt der Internetdiskussion” (Quelle: Vorwort des Skriptums Internetrecht von Prof. Hoeren).

Zum Download des Internetrecht-Kompendium (Stand September 2010)

Abmahnungen vorbeugen: Impressum ergänzen!

Die zahlreichen gesetzlichen Vorgaben für das Impressum müssen nun durch die Dienstleistungs-Informationspflichten-Verordnung (DL-InfoV) ergänzt werden. Sie gilt für alle Dienstleister, die in der EU niedergelassen sind. Die Verordnung nennt Angaben, die dem Kunden immer zur Verfügung gestellt werden müssen und weitere Informationen, die auf Anfrage übermittelt werden müssen. Die DL-Info hat den Charakter einer so genannte verbraucherschützende Norm. Deshalb können Verstöße gegen sie von Wettbewerbern abgemahnt werden.

Interessante Beiträge und weiterführende Informationen

• e-Recht24.de: Neue Pflichtangaben für Dienstleister: Was Anbieter zur DL-InfoV wissen müssen, um Abmahnungen zu vermeiden
• e-Recht24.de: DL-InfoV: Wortlaut der Dienstleistungs-Informationspflichten-Verordnung
• Beitrag von Wilde Beuger & Solmecke Rechtsanwälte

Rechtlicher Hinweis: Alle Hinweise zu rechtlichen Aspekten haben reinen Empfehlungscharakter. Es handelt sich nicht um juristisch verbindliche Auskünfte. Konsultieren Sie bitte Ihren Anwalt, um rechtlich 100%ig abgesichert zu sein!

Vor einigen Wochen berichteten wir bereits, dass Google auf die Kritik der Datenschützer reagieren wollte. Im Google Analytics Blog wurde angekündigt, dass in den nächsten Wochen ein Plug-In für Google Analytics veröffentlicht werden sollte, mit dem Nutzer die Verfolgung ihres Surf-Verhaltens unterbinden können. Laut eigenen Aussagen arbeitet Google bereits seit letztem Jahr an dem Plug-In. Nun steht eine Beta-Version eines Deaktivierungs-Plug-In für Google Analytics auf den Seiten von Google zum Download bereit.

Anonymer Surfen mit dem Plug-In für Internet-Browser

Laut den Angaben auf der Google Website wird das Plug-In den Nutzern die Kontrolle über Datenerfassung von Analytics geben: “Das Deaktivierungs-Add-on für Browser von Google Analytics gibt dem Website-Besucher mehr Kontrolle darüber, welche Daten zu aufgerufenen Websites von Google Analytics erfasst werden. Das Add-on teilt dem JavaScript (ga.js) von Google Analytics mit, dass keine Informationen über den Website-Besuch an Google Analytics übermittelt werden sollen.

Falls Sie diese Funktion nutzen möchten, laden Sie das Add-on herunter und installieren Sie es für Ihren aktuellen Webbrowser. Das Deaktivierungs-Add-on für Browser von Google Analytics ist für Internet Explorer (7 und 8), Google Chrome (4.x und höher) und Mozilla Firefox (3.5 und höher) verfügbar.”

Auch Webmaster können am Datenschutz arbeiten

Webmaster können nun außerdem bestimmen, ob Google Analytics den letzten Teil der IP-Adressen der Besucher einer Website löschen oder beibehalten soll. Weiterhin ist dadurch eine Ortung der Nutzer möglich, jedoch wird das Gebiet wesentlich größer, als es bei der Erfassung der vollständigen IP-Adresse war. Ohne diese kann kein Nutzer eindeutig über die IP identifiziert werden, so dass keine Einwilligung der Besucher einer Website gemäß der Datenschutzgesetze und dem Beschluss des Düsseldorfer Kreises vom November 2009 nötig ist. Dazu muss folgender Code in die Tracking API von Google Analytics eingebunden werden: _gat._anonymizeIp(); Für Website-Betreiber mit regionalen Fokus wird die Einschränkung allerdings von Nachteil sein: Sie werden durch die Verkürzung der IP-Adresse keine lokalen Daten mehr erhalten.

Datenschutz nun gegeben?

Die Kürzung der IP-Adresse und das Plug-In scheinen ein großer Schritt zu sein. Erfahrungsgemäß nutzen jedoch viele Nutzer selten solche Plug-Ins. Gleichzeitig wird die Einbindung des Google-Codes nicht für jeden einfach sein. Besser wäre eine Deaktivierung über Button oder Häckchen. Insofern wird Google auch weiterhin viele Informationen über seine Nutzer sammeln können.

Informationen und Links

• Download des Plug-Ins für die Deaktivierung von Analytics
• Google Code zur Anonymisierung der IP-Adressen
• Beschluss des Düsseldorfer Kreises bezüglich IP-Adressen und Datenschutz

BITKOM gibt Tipps, wie sich Inhaber von WLAN-Anschlüssen vor unbefugter und illegaler Nutzung schützen können.

1. Zugang verschlüsseln

Ist das WLAN nicht verschlüsselt, können sich Unbekannte ins Funknetz einklinken und zum Beispiel Raubkopien aus dem Web laden. Auch E-Mails und persönliche Daten auf dem PC sind dann nicht mehr sicher. Deshalb sollten Anschluss-Inhaber die drahtlose Datenübertragung verschlüsseln. Dafür sollten die aktuellen Standards WPA und WPA2 eingesetzt werden. Der ältere WEP-Standard gilt inzwischen als unsicher und sollte nicht mehr verwendet werden. Als Kennwort eignet sich eine willkürliche Kombination aus Zahlen, Buchstaben und Sonderzeichen – keine Eigennamen oder Begriffe aus dem Wörterbuch.

2. Kreis der Nutzer beschränken

Ist der Zugang einmal verschlüsselt, brauchen alle Nutzer des WLAN-Anschlusses den richtigen Code. Der Anschluss-Inhaber sollte ihn nur Personen geben, denen er vertraut. Wichtig ist, dass WG-Mitbewohner, Gäste oder Nachbarn den Zugang nur für legale Zwecke nutzen. Wer ein WLAN sein eigen nennt, sollte dazu alle Mit-Surfer verpflichten – wenn es sein muss, schriftlich. Eine weiterer Sicherheits-Tipp: den WLAN-Code regelmäßig wechseln. Das bietet sich vor allem bei Funknetzen an, auf die ein wechselnder Kreis von Nutzern zugreift.

3. Abmahnungen gründlich prüfen

Wenn Musik- und Filmanbieter den Tausch von Raubkopien feststellen, schicken sie oft eine Abmahnung an beteiligte Internet-Nutzer. Deren Adressen bekommen sie von den Providern, die sich an der Aufklärung von Straftaten beteiligen müssen. Tipp: Auf jeden Fall reagieren – sonst kann der Abmahner bei Gericht vorläufigen Rechtsschutz beantragen (Einstweilige Verfügung). Dann wird die Auseinandersetzung teurer. Wer eine Abmahnung erhält, sollte möglichst einen Anwalt einschalten. Schließlich können die Forderungen zu hoch oder gar unbegründet sein. Inhalt des Schreibens ist meist auch eine Unterlassungserklärung. Wenn der Anschluss-Inhaber sie unterschreibt, muss er künftig unerlaubte Datei-Transfers verhindern, indem er etwa beanstandete Tauschbörsen mit einem Firewall-Programm sperrt – sonst droht ein Strafgeld.

Rechtlicher Hinweis: Die Informationen in dieser Veröffentlichung wurden mit größtmöglicher Sorgfalt erstellt. Ihre Verwendung liegt in der Verantwortung der Nutzer, eine Haftung wird ausgeschlossen.

Quelle: http://www.bitkom.org/de/presse/8477_63845.aspx

Datenschutz bei der Auftragsdatenverarbeitung ist eine große Herausforderung

Besonders problematisch ist die so genannte Auftragsdatenverarbeitung. Nun hat der BITKOM einen Leitfaden für Unternehmen veröffentlicht, die ihre Datenverarbeitung teilweise oder ganz auf externe Dienstleister übertragen. Der Leitfaden gibt Hilfestellung zur Gestaltung der Verträge mit Ihren externen Dienstleistern inklusive eines Mustertextes.

Durch die Auslagerung von Datenverarbeitungsprozessen und deren Übertragung auf eine externe Dienstleister ist für viele Unternehmen eine  Möglichkeit, unternehmensfremdes Know-how zu nutzen und gleichzeitig Kosten zu sparen. An die Auftragsdatenverarbeitung stellt das Bundesdatenschutzgesetz aber hohe Anforderungen, deren Missachtung Sanktionen nach sich ziehen können.

Hilfe bei der Gestaltung der Verträge zur Auftragsdatenverarbeitung

Um Auftraggebern und Auftragnehmern Klarheit zu verschaffen, enthält der BITKOM-Leitfaden eine so genannte Mustervertragsanlage. Darin steht, an welche Standards sich Unternehmen nach der Novelle des Datenschutzgesetzes seit 2009 halten müssen. Die Publikation ist gratis abrufbar unter www.bitkom.org/de/publikationen/38336_45940.aspx.

Quelle: BITKOM

Neben den Verbrauchern haben auch Un­ter­neh­men haben ein In­ter­es­se daran, die er­for­der­li­chen In­for­ma­tio­nen über an­de­re Markt­teil­neh­mer zu erhalten, um ein wett­be­werbs­recht­lich ein­wand­frei­es Ver­hal­ten durch­set­zen zu kön­nen. Wenn in der Anbieterkennzeichnung von Diensteanbietern falsche Angaben oder Informationen fehlen, ist dies ein Abmahnungsgrund. Doch wann be­steht eine An­bie­ter­kenn­zeich­nungs­pflicht? Wel­che An­ga­ben sind im Im­pres­sum zu ma­chen und wie ist die­ses zu ge­stal­ten?

Ab­mah­nun­gen ver­mei­den

Der Leit­fa­den des Bundesministeriums der Justiz (BMJ) klärt diese Fra­gen und dient Ge­wer­be­trei­ben­den mit einem In­ter­net-Auf­tritt, ihr Impressum (auch Anbieterkennzeichnung ge­nannt) nach den An­for­de­run­gen des Te­le­me­di­en­ge­set­zes (TMG) zu ge­stal­ten. Mit dem Leitfaden können Un­ter­neh­men, die Waren und Diens­te im In­ter­net an­bie­ten, erkennen, was sie bei der Selbst­aus­kunft nach dem Te­le­me­di­en­ge­setz zu be­ach­ten haben. Bitte beachten Sie, dass dies im Ein­zel­fall eine recht­li­che Be­ra­tung nicht er­set­zen kann. Dennoch hilft der Leitfaden, die be­ste­hen­den Pflich­ten über­haupt zu er­ken­nen.

Infos und Download

• Informationen zum Leitfaden zur Gestaltung des Impressums auf den Seiten des BMJ
• Download des Leitfadens zur Impressumspflicht

Quelle: Bundesministerium der Justiz

Was ist mit dem Datenschutz?

Da diese Informationen nicht vom Betreiber der Website erhoben und gespeichert, sondern durch Google aufbereitet werden, wirft der Einsatz des Web-Analyse-System viele datenschutzrechtliche Fragen auf. Google Analytics steht hier besonders in der Kritik, da Administratoren nicht kontrollieren können, was mit den gesammelten Daten geschieht und wo diese gespeichert werden, so dass die Datenschutzbestimmung nicht eingehalten werden können. Ferner werden bei der Web-Analyse die IP-Adresse gespeichert, die der Düsseldorfer Kreis als personenbezogenes Datum ansieht. Unter diese Umständen muss entsprechend der deutschen Datenschutzbestimmungen vor der Erhebung der Daten eine Einwilligung vom Nutzer eingeholt werden.

Lösung durch Opt-Out?

Nun hat Google im Google Analytics Blog angekündigt, dass in den nächsten Wochen ein Plug-In für Google Analytics veröffentlicht wird, mit dem Nutzer die Verfolgung ihres Verhaltens unterbinden können. Laut eigenen Aussagen arbeitet Google bereits seit letztem Jahr an dem Plug-In, welches nun kurz vor der Fertigstellung steht. Gegenwärtig werde die Funktionalität noch getestet. Ob diese nutzerorientierte Ausstiegsfunktion den deutschen Datenschützern genügt, bleibt abzuwarten.

Link zur Ankündigung im Google Analytics Blog

Bisher herrschte bei der Auslegung der Datenschutzgesetze im Bereich des Webtrackings Uneinheitlichkeit. Die einzelnen Landesdatenschutzbehörden interpretierten die Gesetzesvorgaben unterschiedlich. Das ist nun vorbei. Ende November 2009 hat der Düsseldorfer Kreis, die Vereinigung der obersten Aufsichtsbehörden für Datenschutz im nicht-öffentlichen Bereich, eine bundesweit einheitliche Auslegung der gesetzlichen Vorgaben zur Erstellung von Nutzungsprofilen im Internet beschlossen.

Der Beschluss des Düsseldorfer Kreises ist zwar rechtlich nicht bindend, aber die Aufsichtsbehörden werden das Gesetz künftig entsprechend ihrem gemeinsamen Beschluss auslegen. Website-Betreibern drohen daher bei Nichtbeachtung der Anforderungen rechtliche Schritte der Aufsichtsbehörden. Dabei können Bußgelder von bis zu 50.000 Euro verhängt und Verbotsverfügungen ausgesprochen werden. Sollte es soweit kommen, steht es jedem betroffenen Unternehmen frei, die Rechtmäßigkeit von einem Gericht prüfen zu lassen. Es ist allerdings wenig wahrscheinlich, dass ein Gericht von dem Beschluss einer so wichtigen und auch sachkompetenten Vereinigung wie dem Düsseldorfer Kreis abweichen wird. Fakt ist: Website-Betreiber sind gut beraten, die Anforderungen der obersten Aufsichtsbehörden vollständig umzusetzen, wenn sie etwaige Strafen und die damit verbundenen Kosten und Aufwände vermeiden möchten. Alleine der umfangreiche Schriftverkehr eines Prüfungsverfahrens, der schwerlich ohne qualifizierte Hilfe zu bewältigen ist, verursacht oft erhebliche Kosten. Obwohl die Datenschutzbehörden kaum in der Lage sein werden, alle Verstöße zu verfolgen, ist zu erwarten, dass sie zumindest Exempel statuieren. Website-Betreiber sollten die neuen Datenschutzanforderungen bei der Web-Analyse aber auch aus einem ganz anderen Grund ernst nehmen: Datenschutzkonformität und Transparenz sind Verkaufsargumente und wichtige Bausteine für den Online-Erfolg.

etracker hat die Beschlüsse des Düsseldorfer Kreises in einer Checkliste aufgearbeitet, anhand derer Website-Betreiber ganz leicht prüfen können, ob sie mit ihrer Web-Analyse-Lösung auch die jetzt geltenden datenschutzrechtlichen Anforderungen erfüllen.

Die Checkliste können Sie hier herunterladen: Checkliste zum Datenschutz von etracker

Quelle: etracker GmbH

Das Whitepaper hilft auf ca. 30 Seiten juristischen Laien in vielen Rechtsfragen bei Online-Shops. Berücksichtigt werden insbesondere die Themen Allgemeine Geschäftsbedingungen (AGB), Impressum (Anbieterkennzeichnung), Widerrufs- und Rückgaberecht, Datenschutz, Lieferinformation, Vertragsschluss und Zahlung.

Das mehr Informationen zum Handbuch und dessen kostenlosen Download finden sie auf den Seiten von Trusted Shops unter http://www.trustedshops.de/shop-info/whitepaper-ecommerce-recht-online-shop/.