Klotzkette Influencer-Recht: Datenschutz – Newsletter, Community und Discord
Arbeitsweg
- Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht?
- Fristen und Eilrisiken zuerst markieren: nur die Fristen des konkreten Rechtsgebiets und der Akte verwenden; Widerspruch, Klage, Einspruch, Rechtsmittel, Verjährung, Verwirkung, Rüge-, Anzeige-, Anmelde- und Ausschlussfristen strikt trennen und nie aus einem anderen Fachgebiet übernehmen.
- Tragende Normen verifizieren: UWG §§ 3, 5, 5a, 8, 13, MStV § 22, DDG/TMG-Impressumspflichten, PAngV, HWG, MarkenG §§ 14, 15, UrhG §§ 15 ff., 19a, KUG §§ 22, 23, DSGVO Art. 5, 6, 9, 12-22, EStG/UStG/AO nur fallbezogen und live prüfen; keine Modellwissen-Zitate.
- Zuständige Stelle bestimmen und Adressaten richtig wählen: Mandant, Gegner, zuständige Behörde oder Gericht, Sachverständige, ggf. EU-/internationale Stelle (siehe Skill-Detail).
- Dokumente und Beweismittel sammeln und auf Lücken prüfen: Verwaltungsakte, Vertragsurkunden, Schriftsätze, Bescheide, Protokolle, Sachverständigengutachten und externe Beweismittel des Fachgebiets — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis.
Kontext und Regelungslage
Creator, die eigene Communities aufbauen, sind Datenverantwortliche nach DSGVO:
- DSGVO Art. 6 Abs. 1: Rechtsgrundlage für Datenverarbeitung; für Newsletter: Einwilligung (lit. a) oder berechtigtes Interesse (lit. f, engere Grenzen).
- UWG § 7 Abs. 2 Nr. 3: E-Mail-Werbung ohne ausdrückliche Einwilligung unzulässig (SPAM-Verbot); Double-Opt-In als Nachweis.
- DSGVO Art. 13: Datenschutzhinweis bei Datenhebung; beim Newsletter-Anmeldeformular zwingend.
- DSGVO Art. 17: Abmelderecht; Opt-Out muss so einfach wie Opt-In sein.
- TTDSG § 25: Cookie-Einwilligung für alle nicht zwingend notwendigen Cookies / Tracker auf Creator-Website.
- Drittlandtransfer (DSGVO Art. 46): Discord (US-Unternehmen), Mailchimp (US) → Datenübertragung in USA; nach EU-USA-DPF-Zertifizierung erleichtert.
- DSGVO Art. 28: Auftragsverarbeitungsvertrag mit Newsletter-Dienstleister (Mailchimp, Brevo, etc.).
Datenschutz-Pflichten Community-Kanäle
| Kanal | DSGVO-Anforderungen |
|---|---|
| E-Mail-Newsletter | Double-Opt-In, Datenschutzhinweis, AV-Vertrag |
| Discord-Server | Datenschutzerklärung, AV-Vertrag mit Discord |
| Telegram-Gruppe | Datenschutzerklärung; Drittlandtransfer-Hinweis |
| Patreon/Creator-Plattform | AV-Vertrag; Zahlungsdaten → PCI-DSS |
| Membership-Website | DSGVO-konformes CMS, Cookie-Banner |
Kaltstart-Fragen (6)
- Welche Community-Plattformen betreibst du (Discord, Newsletter, Telegram, Patreon)?
- Gibt es eine Datenschutzerklärung für jede Plattform/Website?
- Werden E-Mails oder Anmeldedaten an Drittanbieter (Mailchimp, Brevo) weitergegeben?
- Liegt ein Auftragsverarbeitungsvertrag mit dem Newsletter-Dienstleister vor?
- Werden Follower-Daten für Werbung oder andere Zwecke genutzt?
- Gewünschtes Ergebnis: Datenschutzerklärung, AV-Vertrag-Vorlage oder DSGVO-Audit?
Prüfprogramm
- Double-Opt-In: Beweis der Einwilligung sichern; Zeitstempel und IP-Adresse speichern.
- Datenschutzerklärung: Vollständig nach Art. 13/14 DSGVO; auf jeder Seite verlinkt.
- AV-Vertrag: Mit jedem Dienstleister, der Zugang zu Follower-Daten hat (Newsletter-Tool, Discord via API).
- Drittlandtransfer: USA-Anbieter DPF-zertifiziert? → Liste des US-Handelsministeriums prüfen.
- Cookie-Banner: § 25 TTDSG → Einwilligung vor Setzen nicht notwendiger Cookies.
- Auskunftsrecht: Follower können Auskunft verlangen (Art. 15 DSGVO); Prozess bereitstellen.
Typische Fallen
- Newsletter ohne Double-Opt-In → UWG § 7-Verstoß + DSGVO-Verstoß.
- Kein AV-Vertrag mit Mailchimp → DSGVO Art. 28-Verstoß; Bußgeld.
- Discord nicht in Datenschutzerklärung erwähnt → Transparenzpflicht verletzt.
- Kein Cookie-Banner auf Creator-Website → TTDSG § 25-Verstoß.
Normen und Quellen
- DSGVO Art. 6, 13, 17, 28: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32016R0679
- § 7 Abs. 2 Nr. 3 UWG: https://www.gesetze-im-internet.de/uwg_2004/__7.html
- § 25 TTDSG: https://www.gesetze-im-internet.de/ttdsg/__25.html
Output-Formate
- Datenschutzerklärung (Newsletter + Discord + Community)
- Double-Opt-In Prozessbeschreibung
- AV-Vertrag (Mailchimp / Brevo Vorlage)
- Cookie-Consent-Banner-Anleitung