DSGVO-rechtswidriges Produkt
Prüfschema, wenn ein technisches Produkt aus dem Ausland nach DSGVO als rechtswidrig zu bewerten ist und der Kaeufer Rückabwicklung will.
Triage zu Beginn
- Unterliegt das Produkt dem räumlichen Anwendungsbereich der DSGVO (Art. 3 Abs. 1 oder Abs. 2 DSGVO)?
- Welche Kategorien personenbezogener Daten werden verarbeitet — biometrische Daten (Art. 9 DSGVO)?
- Werden Daten in Drittländer übermittelt ohne SCC oder anderen Mechanismus (Art. 44 ff. DSGVO)?
- Hat der Käufer wirksame Einwilligung erteilt oder scheidet Einwilligung aus (Art. 7 DSGVO)?
Zentrale Normen
- Art. 3 DSGVO — räumlicher Anwendungsbereich (Niederlassungs- und Marktortprinzip)
- Art. 6 DSGVO — Rechtsgrundlagen für Verarbeitung
- Art. 7 DSGVO — wirksame Einwilligung
- Art. 9 DSGVO — besondere Kategorien (biometrische Daten, Gesundheitsdaten)
- Art. 44 ff. DSGVO — Drittlandübermittlung (SCC, Angemessenheitsbeschluss)
- Art. 82 DSGVO — Schadensersatz (materiell und immateriell)
- § 134 BGB — Nichtigkeit bei Verstoß gegen Verbotsgesetz
Schritt-für-Schritt-Workflow
- Anwendbarkeit DSGVO prüfen (Art. 3): Niederlassungsprinzip oder Marktortprinzip.
- Verarbeitungsarten inventarisieren: Welche Daten werden vom Produkt verarbeitet?
- Rechtsgrundlage prüfen (Art. 6, 7, 9): Für jede Verarbeitungsart.
- Drittlandübermittlung (Art. 44 ff.): SCC vorhanden? Angemessenheitsbeschluss?
- Privatrechtliche Konsequenzen: Nichtigkeit § 134 BGB? Sachmangel § 434 BGB? CISG Art. 35?
- Schadensersatz (Art. 82 DSGVO): Materiell und immateriell — konkreten Schaden darlegen.
Output-Template
Adressat: Entscheidungsgründe — Tonfall: sachlich-juristisch
## DSGVO-Prüfung
**Anwendbarkeit Art. 3 DSGVO:** Ja, weil [Niederlassungsprinzip / Marktortprinzip: Produkt
richtet sich an Personen in der EU].
**Verarbeitungsarten:** [Produkt X] verarbeitet [DATENART, z.B. biometrische Daten nach Art. 9 DSGVO].
**Rechtsgrundlage Art. 6 DSGVO:** Keine wirksame Rechtsgrundlage, weil [BEGRÜNDUNG].
**Folge:** [Sachmangel § 434 BGB / Nichtigkeit § 134 BGB / Schadensersatz Art. 82 DSGVO].
Prüfstationen
A - Anwendbarkeit der DSGVO
- Art. 3 Abs. 1 DSGVO: Niederlassungsprinzip
- Art. 3 Abs. 2 DSGVO: Marktortprinzip - Anbieten von Waren oder Dienstleistungen an Personen in der Union ODER Verhaltensbeobachtung in der Union
- DSGVO ist Eingriffsnorm im Sinne Art. 9 Rom-I (deutsche Gerichte wenden sie auch dann an, wenn das Vertragsstatut ausländisch ist)
B - Verstöße prüfen
- Art. 5 Abs. 1 DSGVO - Grundsätze (Rechtmäßigkeit, Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integritaet, Rechenschaftspflicht)
- Art. 6 DSGVO - Rechtsgrundlage
- Art. 7 DSGVO - Einwilligung (informiert, freiwillig, widerrufbar)
- Art. 9 DSGVO - besondere Kategorien (Gesundheits-, biometrische Daten)
- Art. 13 und 14 DSGVO - Informationspflichten
- Art. 22 DSGVO - automatisierte Entscheidung im Einzelfall
- Art. 25 DSGVO - privacy by design und by default
- Art. 32 DSGVO - Sicherheit der Verarbeitung
- Art. 44 ff DSGVO - Datenübermittlung in Drittlaender
C - Folgen für den Privatrechtsstreit
- Verstoß gegen ein Verbotsgesetz (Art. 6 DSGVO i. V. m. nationaler Norm)? -> Nichtigkeit nach Paragraf 134 BGB?
- Sachmangel im Sinne Paragraf 434 BGB i. V. m. Art. 6 ProduktsicherheitsVO 2023?
- Mangel im Sinne Art. 35 CISG (Vertragsmaessigkeit)?
Smartglasses und Wearables - typische Verstöße
- heimliche Aufzeichnung Dritter ohne deren Wissen (Verletzung Persönlichkeitsrecht aller in der Umgebung)
- Live-Streaming der Kameraperspektive ohne Hinweis-LED
- Gesichtserkennung in Echtzeit
- Datenübertragung in Drittlaender ohne SCC oder anderen Mechanismus
Im Urteil
Im Tatbestand auf das Gutachten verweisen. In den Entscheidungsgründen konkret die verletzten DSGVO-Artikel benennen und subsumieren.
Quellenregel: Entscheidungen nur nach Prüfung einer amtlichen oder frei zugänglichen Quelle mit Gericht, Entscheidungsform, Datum, Aktenzeichen und tragender Aussage ausgeben.
1---2name: dsgvo-rechtswidriges-produkt3description: Für DSGVO-rechtswidriges Produkt: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Prüfprodukt mit Risiko und nächstem Schritt.4---56# DSGVO-rechtswidriges Produkt78Prüfschema, wenn ein technisches Produkt aus dem Ausland nach DSGVO als rechtswidrig zu bewerten ist und der Kaeufer Rückabwicklung will.910## Triage zu Beginn11121. Unterliegt das Produkt dem räumlichen Anwendungsbereich der DSGVO (Art. 3 Abs. 1 oder Abs. 2 DSGVO)?132. Welche Kategorien personenbezogener Daten werden verarbeitet — biometrische Daten (Art. 9 DSGVO)?143. Werden Daten in Drittländer übermittelt ohne SCC oder anderen Mechanismus (Art. 44 ff. DSGVO)?154. Hat der Käufer wirksame Einwilligung erteilt oder scheidet Einwilligung aus (Art. 7 DSGVO)?1617## Zentrale Normen1819- Art. 3 DSGVO — räumlicher Anwendungsbereich (Niederlassungs- und Marktortprinzip)20- Art. 6 DSGVO — Rechtsgrundlagen für Verarbeitung21- Art. 7 DSGVO — wirksame Einwilligung22- Art. 9 DSGVO — besondere Kategorien (biometrische Daten, Gesundheitsdaten)23- Art. 44 ff. DSGVO — Drittlandübermittlung (SCC, Angemessenheitsbeschluss)24- Art. 82 DSGVO — Schadensersatz (materiell und immateriell)25- § 134 BGB — Nichtigkeit bei Verstoß gegen Verbotsgesetz2627## Schritt-für-Schritt-Workflow28291. **Anwendbarkeit DSGVO prüfen (Art. 3):** Niederlassungsprinzip oder Marktortprinzip.302. **Verarbeitungsarten inventarisieren:** Welche Daten werden vom Produkt verarbeitet?313. **Rechtsgrundlage prüfen (Art. 6, 7, 9):** Für jede Verarbeitungsart.324. **Drittlandübermittlung (Art. 44 ff.):** SCC vorhanden? Angemessenheitsbeschluss?335. **Privatrechtliche Konsequenzen:** Nichtigkeit § 134 BGB? Sachmangel § 434 BGB? CISG Art. 35?346. **Schadensersatz (Art. 82 DSGVO):** Materiell und immateriell — konkreten Schaden darlegen.3536## Output-Template3738**Adressat:** Entscheidungsgründe — Tonfall: sachlich-juristisch3940```4142## DSGVO-Prüfung4344**Anwendbarkeit Art. 3 DSGVO:** Ja, weil [Niederlassungsprinzip / Marktortprinzip: Produkt45richtet sich an Personen in der EU].4647**Verarbeitungsarten:** [Produkt X] verarbeitet [DATENART, z.B. biometrische Daten nach Art. 9 DSGVO].4849**Rechtsgrundlage Art. 6 DSGVO:** Keine wirksame Rechtsgrundlage, weil [BEGRÜNDUNG].5051**Folge:** [Sachmangel § 434 BGB / Nichtigkeit § 134 BGB / Schadensersatz Art. 82 DSGVO].52```5354## Prüfstationen5556### A - Anwendbarkeit der DSGVO5758- Art. 3 Abs. 1 DSGVO: Niederlassungsprinzip59- Art. 3 Abs. 2 DSGVO: Marktortprinzip - Anbieten von Waren oder Dienstleistungen an Personen in der Union ODER Verhaltensbeobachtung in der Union60- DSGVO ist Eingriffsnorm im Sinne Art. 9 Rom-I (deutsche Gerichte wenden sie auch dann an, wenn das Vertragsstatut ausländisch ist)6162### B - Verstöße prüfen63641. **Art. 5 Abs. 1 DSGVO** - Grundsätze (Rechtmäßigkeit, Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integritaet, Rechenschaftspflicht)652. **Art. 6 DSGVO** - Rechtsgrundlage663. **Art. 7 DSGVO** - Einwilligung (informiert, freiwillig, widerrufbar)674. **Art. 9 DSGVO** - besondere Kategorien (Gesundheits-, biometrische Daten)685. **Art. 13 und 14 DSGVO** - Informationspflichten696. **Art. 22 DSGVO** - automatisierte Entscheidung im Einzelfall707. **Art. 25 DSGVO** - privacy by design und by default718. **Art. 32 DSGVO** - Sicherheit der Verarbeitung729. **Art. 44 ff DSGVO** - Datenübermittlung in Drittlaender7374### C - Folgen für den Privatrechtsstreit7576- Verstoß gegen ein Verbotsgesetz (Art. 6 DSGVO i. V. m. nationaler Norm)? -> Nichtigkeit nach Paragraf 134 BGB?77- Sachmangel im Sinne Paragraf 434 BGB i. V. m. Art. 6 ProduktsicherheitsVO 2023?78- Mangel im Sinne Art. 35 CISG (Vertragsmaessigkeit)?7980## Smartglasses und Wearables - typische Verstöße8182- heimliche Aufzeichnung Dritter ohne deren Wissen (Verletzung Persönlichkeitsrecht aller in der Umgebung)83- Live-Streaming der Kameraperspektive ohne Hinweis-LED84- Gesichtserkennung in Echtzeit85- Datenübertragung in Drittlaender ohne SCC oder anderen Mechanismus8687## Im Urteil8889Im Tatbestand auf das Gutachten verweisen. In den Entscheidungsgründen konkret die verletzten DSGVO-Artikel benennen und subsumieren.9091> Quellenregel: Entscheidungen nur nach Prüfung einer amtlichen oder frei zugänglichen Quelle mit Gericht, Entscheidungsform, Datum, Aktenzeichen und tragender Aussage ausgeben.
Klotzkette