Ausdrückliche Einwilligung

Umfang

Nach dem Gesetz dürfen personenbezogene Daten in der Regel nicht ohne die ausdrückliche Einwilligung der betroffenen Person verarbeitet werden (Art. 5/1); eine ausdrückliche Einwilligung wird jedoch nicht verlangt in den in Art. 5/2 genannten Fällen, etwa wenn dies in Gesetzen ausdrücklich vorgesehen ist, wenn es für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist, für die Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen, wenn die betroffene Person die Daten öffentlich gemacht hat, wenn es für die Begründung, Ausübung oder den Schutz eines Rechts erforderlich ist oder wenn berechtigte Interessen des Verantwortlichen vorliegen. Seit der Änderung durch das Gesetz Nr. 7499 können auch besondere Kategorien personenbezogener Daten unter den in Art. 6/3 genannten Voraussetzungen außer der ausdrücklichen Einwilligung verarbeitet werden. Bei der Übermittlung ins Ausland ist die ausdrückliche Einwilligung einer der Fälle gelegentlicher Übermittlung (arızi aktarım), auf die zurückgegriffen werden kann, wenn weder ein Angemessenheitsbeschluss noch geeignete Schutzmaßnahmen vorliegen, sofern über die möglichen Risiken informiert wird (Art. 9/6-a). Die Behörde für den Schutz personenbezogener Daten (Kişisel Verileri Koruma Kurumu) erläutert die Elemente der ausdrücklichen Einwilligung als Bezug zu einem bestimmten Gegenstand, Beruhen auf Information und Abgabe aus freiem Willen.

Bedeutung in der Praxis

Nach Auffassung der Behörde werden allgemeine Einwilligungen mit unbestimmtem Gegenstand wie „jede Art von Vorgang“ („Blankoeinwilligung“) als unwirksam angesehen; die ausdrückliche Einwilligung muss nicht schriftlich erfolgen, sondern kann auch elektronisch oder über ein Callcenter eingeholt werden, die Beweislast liegt jedoch beim Verantwortlichen. Die Widerrufserklärung entfaltet ab dem Zeitpunkt Wirkung, in dem sie den Verantwortlichen erreicht, und auf der ausdrücklichen Einwilligung beruhende Vorgänge müssen ab diesem Zeitpunkt eingestellt werden. Beruht die Verarbeitung auf einer ausdrücklichen Einwilligung, sind die Informationspflicht und die Einholung der ausdrücklichen Einwilligung getrennt zu erfüllen (Mitteilung (Tebliğ) über die Verfahren und Grundsätze bei der Erfüllung der Informationspflicht (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ), Art. 5/1-f). In der Praxis wird daher zunächst geprüft, ob eine andere Verarbeitungsvoraussetzung besteht; da die ausdrückliche Einwilligung widerrufen werden kann, ist sie für Verarbeitungen, die dauerhaft durchgeführt werden müssen, allein möglicherweise keine sichere Grundlage.

Häufig verwechselte Begriffe

Die ausdrückliche Einwilligung darf nicht mit der Informationspflicht verwechselt werden: Information bedeutet, Auskunft über die Identität des Verantwortlichen, den Verarbeitungszweck, Übermittlungen und die Rechtsgrundlage zu geben, und wird unabhängig davon erfüllt, auf welche Voraussetzung sich die Verarbeitung der Daten stützt (Art. 10); die ausdrückliche Einwilligung dagegen ist die Zustimmung der betroffenen Person. Ist die Verarbeitung von Daten der Parteien im unmittelbaren Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags erforderlich, so beruht die Verarbeitung nicht auf der ausdrücklichen Einwilligung, sondern auf der Voraussetzung nach Art. 5/2-c.