Fazit/Kurzzusammenfassung:
Das OLG Köln entscheiden, dass die formularmäßige Einwilligungserklärung der Postbank zur Datenübermittlung innerhalb der Postbank-Gruppe wirksam ist. Die Klauseln verstoßen weder gegen § 307 BGB (AGB-Recht) noch gegen § 4a BDSG (Datenschutzrecht). Die Einwilligung ist freiwillig, hinreichend bestimmt und informiert den Verbraucher ausreichend über Zweck und Umfang der Datenverarbeitung.
Zusammenfassung der Entscheidung:
a) Wer will was von wem woraus?
Der Verbraucherzentrale Bundesverband e.V. klagt gegen die Postbank (Finanzdienstleister) auf Unterlassung der Verwendung bestimmter Klauseln in einer formularmäßigen Einwilligungserklärung zur Datenübermittlung.
- Rechtsgrundlage: § 1 UKlaG (Unterlassungsklage bei AGB-Verstößen) i.V.m. § 307 Abs. 1, 2 Nr. 1 BGB (Inhaltskontrolle von AGB) und § 4a BDSG (Anforderungen an datenschutzrechtliche Einwilligungen).
b) Was hat das Gericht entschieden?
Das OLG Köln hält die angegriffenen Klauseln für wirksam:
- Die Einwilligungserklärung ist nicht zu beanstanden (kein Verstoß gegen AGB- oder Datenschutzrecht).
- Die Klauseln sind hinreichend transparent und erfüllen die Anforderungen des § 4a BDSG (freiwillig, informiert, bestimmt).
c) Begründung des Gerichts:
Freiwilligkeit der Einwilligung (§ 4a Abs. 1 BDSG):
- Kein Zwang, da ein verständiger Verbraucher die Klausel nicht als Voraussetzung für vertragsgemäße Beratung versteht.
- Die Formulierung macht klar, dass die Einwilligung zusätzliche Beratungsangebote (über bestehende Verträge hinaus) ermöglicht – nicht aber bestehende Pflichten des Unternehmens betrifft.
- Die Widerrufsmöglichkeit ohne Nachteile für die Geschäftsbeziehung unterstreicht die Freiwilligkeit.
Hinreichende Bestimmtheit (§ 4a Abs. 1 Satz 2 BDSG):
- Datenkategorien (Personalien, Kontokorrent, Kredite etc.) sind übersichtlich aufgelistet.
- Der Verwendungszweck („Beratung zu Finanzdienstleistungen der Postbank-Gruppe“) ist klar beschrieben, auch wenn er weit gefasst ist.
- Die Empfänger (konkrete Gesellschaften der Postbank-Gruppe + deren Berater) sind benannt.
Kein Verstoß gegen AGB-Recht (§ 307 BGB):
- Die Klauseln sind nicht überraschend oder unangemessen benachteiligend.
- Die Befreiung vom Bankgeheimnis ist zweckgebunden (nur für die Datenübermittlung) und stellt keinen Haftungsausschluss für Missbrauch dar.
Abgrenzung zu anderen Entscheidungen:
- Die Schufa-Entscheidung des BGH (NJW 1986, 46) ist nicht übertragbar, da hier keine unrechtmäßig erhobenen Daten betroffen sind.
- Die HappyDigits- und Payback-Entscheidungen des BGH bestätigen, dass weitreichende Einwilligungen zulässig sind, solange sie freiwillig und transparent gestaltet sind.
Relevanz:
Die Entscheidung bestätigt, dass formularmäßige Datenschutzeinwilligungen in AGB zulässig sein können, wenn sie klar, freiwillig und spezifisch genug sind – selbst bei weitreichender Datenverarbeitung für Marketingzwecke.