In dem am 26.04.2018 veröffentlichten Positionspapier beschäftigt sich die DSK mit den künftigen datenschutzrechtlichen Anforderungen im Bereich der Reichweitenmessung und des Targetings. Die Aufsichtsbehörden sind unter anderem zuständig für die Frage, unter welchen Voraussetzungen für die Verarbeitung personenbezogener Daten nach Art 6 Abs.1 a), b) und f) der DSGVO zulässig sind. Die dazu im Positionspapier der DSK getroffenen Aussagen zum Einsatz von Tracking-Mechanismen im Internet und zur Erstellung von Nutzerprofilen sind aus Sicht der Werbewirtschaftsverbände BVDW und ZAW unvollständig und an vielen Stellen „nicht belastbar“.

„Die Positionsbestimmung wird den Anforderungen der Praxis, die evidenzbasierte und juristisch einwandfreie Verlautbarungen der Aufsichtsbehörden erwartet, nicht gerecht. Auch wenn es sich nicht um einen Beschluss handelt, werden Unternehmen, Betroffene und Öffentlichkeit mit Aussagen konfrontiert, die gemessen an der DSGVO in weiten Teilen neben der Sache liegen“, teilt Dr. Bernd Nauen, Geschäftsführer des Zentralverband der deutschen Werbewirtschaft (ZAW), für die 46 Mitgliedsorganisationen des Spitzenverbands der Werbewirtschaft mit. Nauen weiter:

Auch der Bundesverband Digitale Wirtschaft (BVDW) kritisiert die mangelhafte Auseinandersetzung der DSK mit dem geltenden Recht vor dem Hintergrund heutiger Verarbeitungsstandards , insbesondere die fehlerhafte Behauptung, jegliche Datenverarbeitung zukünftig stets mit Einwilligung der Nutzer durchführen zu müssen.

„Die von den Datenschutzaufsichtsbehörden nun verbreitete Meinung ist nicht geeignet, den Unternehmen der digitalen Wirtschaft ein klares und sicheres Anwendungsverständnis bei der Umsetzung des neuen Datenschutzrechts zu vermitteln“, sagt Thomas Duhr, Vizepräsident des BVDW. Im Gegenteil:

Der ZAW erachtet das Positionspapier der DSK in mehrfacher Hinsicht als rrechtlich zweifelhaft. Der nach der DSGVO zur Verfügung stehende Kanon der Erlaubnisnormen werde lückenhaft dargestellt. Die Interpretation der Erlaubnistatbestände, insbesondere zur Reichweite der Datenverarbeitung aufgrund „berechtigter Interessen“, sei juristisch nicht schlüssig. Eine eingehende Analyse der vielfach unterschiedlichen Sachverhaltskonstellationen habe die DSKnicht unternommen.

Das Positionspapier entfaltet zwar keine unmittelbare Rechtswirkung, allerdings ist zu befürchten, dass sich die Landesdatenschutzbehörden an dieser Interpretation der DSGVO mitsamt dem Ausschluss des TMG zukünftig orientieren könnten. Ansonsten wäre es kein Positionspapier.