BEWERTUNG VON KOMMERZIELLEN ELEKTRONISCHEN KOMMUNIKATIONSDIENSTEN IM RAHMEN DER VORSCHRIFTEN ZUM ELEKTRONISCHEN HANDEL UND ZUM SCHUTZ PERSONENBEZOGENER DATEN
- Aktuelle Rechtsvorschriften
Vor Inkrafttreten des Gesetzes Nr. 6698 zum Schutz personenbezogener Daten („KVKK“), das einen grundlegenden Schritt im Rahmen der Rechtsvorschriften zum Schutz personenbezogener Daten in der Türkei darstellt, waren die Regelungen zum Schutz personenbezogener Daten in den einschlägigen Rechtsvorschriften geregelt. Die in diesem Zusammenhang vorgenommenen Teilregelungen spiegeln sich auch im Gesetz Nr. 6563 über die Regulierung des elektronischen Handels („E-Commerce-Gesetz“) wider, das als wegweisende Regelung im Bereich des Schutzes personenbezogener Daten angesehen werden kann.
Das E-Commerce-Gesetz regelt im Wesentlichen die Verfahren und Grundsätze des elektronischen Handels. In diesem Zusammenhang werden die Grundsätze für die Anwendung kommerzieller elektronischer Nachrichten durch die Verordnung über kommerzielle Kommunikation und kommerzielle elektronische Nachrichten geregelt, die mit den Änderungen des Nachrichtenverwaltungssystems vom 4. Januar 2020 erneut auf die Tagesordnung gesetzt wurde. In diesem Zusammenhang werden kommerzielle elektronische Nachrichten definiert als „Daten-, Ton- und Bildnachrichten, die unter Verwendung von Mitteln wie Telefon, Callcentern, Fax, automatischen Anrufmaschinen, intelligenten Sprachaufzeichnungssystemen, E-Mail und SMS-Diensten in elektronischer Form übermittelt und zu kommerziellen Zwecken versendet werden“. Mit dem Inkrafttreten des KVKK am 7. April 2016 kam es jedoch zu einer Reihe von Unklarheiten und Diskussionen darüber, welche Rechtsvorschriften für Vorgänge im Rahmen des Direktmarketings, insbesondere per SMS, E-Mail, Anruf oder anderen kommerziellen Kommunikationsmitteln, gelten. Das heißt: Die für die Umsetzung des KVKK zuständige Datenschutzbehörde („Kurul”) hat die „Verarbeitung” personenbezogener Daten im Rahmen von Marketing-/Werbeaktivitäten zu Werbe-, Kampagnen- oder Verkaufsförderungszwecken durch Datenverantwortliche oder Datenverarbeiter, die die betroffenen Personen per Anruf, SMS oder E-Mail kontaktieren, als zulässig eingestuft und die Verwendung dieser Daten ohne die ausdrückliche Zustimmung der betroffenen Personen gemäß den gesetzlichen Bestimmungen als Verstoß gegen das KVKK angesehen und diesbezüglich zahlreiche Grundsatzentscheidungen getroffen.
- Für kommerzielle elektronische Nachrichten geltende Rechtsvorschriften
Eine weitere Entscheidung der Kommission, die insbesondere aufgrund der hohen Verwaltungsstrafe in Höhe von 1.200.000 TL für Aufsehen sorgte, war die „Entscheidung Nr. 2020/173 vom 27.02.2020 über Amazon Turkey Perakende Hizmetleri Limited Şirketi („Amazon”) („Amazon-Entscheidung”) hat eine weitere Debatte über kommerzielle elektronische Nachrichten ausgelöst. Die Amazon-Entscheidung ist sehr lang und enthält tiefgreifende Überlegungen des Ausschusses. Es gibt viele Aspekte, die untersucht und diskutiert werden müssen, aber in diesem Artikel werden die Anwendungen kommerzieller elektronischer Nachrichten im Rahmen des Konflikts zwischen dem KVKK und dem E-Commerce-Gesetz untersucht.
Zunächst ist anzumerken, dass die genannten Gesetze die Grundrechte und -freiheiten im Zusammenhang mit dem elektronischen Handel und dem Schutz personenbezogener Daten regeln und in diesem Zusammenhang einzigartig sind. Auch wenn es sich überschneidende Regelungen wie den Ansatz der kommerziellen elektronischen Kommunikation gibt, würde es sowohl mit der Rechtspraxis als auch mit dem Geist der Gesetze nicht vereinbar sein, sie allein aus diesem Grund als sich gegenseitig umfassend anzusehen, und es wäre nicht möglich, zwischen ihnen eine Unterscheidung zwischen allgemeinem Recht und Sonderrecht zu treffen.
Gemäß dem E-Commerce-Gesetz dürfen kommerzielle elektronische Nachrichten nur mit vorheriger Zustimmung der betroffenen Person versendet werden. Die Art und Weise, wie die Zustimmung eingeholt wird, unterliegt keiner formalen Beschränkung. Daher kann die Zustimmung schriftlich oder auf elektronischem Wege eingeholt werden. Die erste Ausnahme von dieser Regel besteht darin, dass die Zustimmung nicht eingeholt werden muss, wenn die Mitteilung „Änderungen, Nutzung und Wartung der gelieferten Waren oder Dienstleistungen” betrifft. Die zweite Ausnahme betrifft Handwerker und Händler, denen ohne vorherige Zustimmung kommerzielle elektronische Mitteilungen zugesandt werden dürfen. Wie zu sehen ist, verfolgt das E-Commerce-Gesetz einen eher kommerziellen Ansatz in Bezug auf die entsprechenden Sendungen, während das KVKK ohne Unterscheidung zwischen den Eigenschaften „vorausgesetzt, es handelt sich um eine Verarbeitung personenbezogener Daten” alle Arten von Mitteilungen berücksichtigt. Das KVKK stützt sich als allgemeine Regel auf die ausdrückliche Zustimmung der Person zur Verarbeitung personenbezogener Daten, einschließlich der Versendung kommerzieller elektronischer Mitteilungen, und regelt dann Ausnahmen in dieser Hinsicht.
In dieser Hinsicht ist der entscheidende Faktor für die eigentliche Ausrichtung die Feststellung, dass es sich im Wesentlichen um eine „Verarbeitung personenbezogener Daten“ handelt, wobei die personenbezogenen Daten in irgendeiner Form beim Dienstleister und/oder Datenverantwortlichen vorhanden sein müssen und diese Daten im Sinne der Definition der „Verarbeitung personenbezogener Daten“ im KVKK verwendet werden müssen. Zusammenfassend lässt sich sagen, dass die KVKK vorbehaltlich etwaiger Ausnahmen anzuwenden ist, wenn der Kern der Tätigkeit als „Verarbeitung personenbezogener Daten“ eingestuft werden kann. In diesem Zusammenhang werden die Grenzen der Untersuchungsbefugnis der Kommission in Abschnitt 3 gesondert bewertet, wobei diese Anwendungen wie folgt aufgeführt werden können: Ob der Dienstleister die Eigenschaft eines Datenverantwortlichen/Datenverarbeiters hat, Bewertung der allgemeinen Grundsätze, Vorliegen von Aufklärungs- und Einwilligungsmechanismen als Grundlage für die Übermittlung und deren Gültigkeit im zweiten Punkt, Einhaltung von Datensicherheitsmaßnahmen usw.
- Zuständigkeitsgrenze des Ausschusses in Bezug auf das E-Commerce-Gesetz und die Anwendung kommerzieller elektronischer Nachrichten
In seiner Verteidigung der Amazon-Entscheidung argumentierte Amazon, dass trotz der Behauptungen, dass kommerzielle elektronische Nachrichten rechtswidrig versandt worden seien, „der Antragsteller seine Forderungen an das Handelsministerium weiterleiten müsse, Der Ausschuss akzeptiert und respektiert die Grundsatzentscheidungen des Ausschusses zu kommerziellen elektronischen Mitteilungen und die Zuständigkeit des Ausschusses in diesem Bereich, jedoch seien die Verfahren und Grundsätze in dieser Angelegenheit im Rahmen der Rechtsvorschriften zum elektronischen Handel separat geregelt.
Die KVKK legt Rahmenbestimmungen zum Schutz personenbezogener Daten fest, und der ausführende Ausschuss füllt diesen Rahmen so weit wie möglich und entsprechend der Art des konkreten Falls im Rahmen der KVKK aus. Wie in der Amazon-Entscheidung dargelegt, gibt es zwar separate Rechtsvorschriften für kommerzielle elektronische Nachrichten, aber das Speichern von Informationen wie Telefonnummern und E-Mail-Adressen in einem Datenaufzeichnungssystem, um Personen kommerzielle Nachrichten zu senden, ist eine Verarbeitung personenbezogener Daten. Daher müssen kommerzielle elektronische Nachrichten zwar gemäß den Vorschriften für den Versand kommerzieller elektronischer Nachrichten versandt werden, aber da die für die Übermittlung dieser Nachrichten verwendeten Kommunikationskanäle personenbezogene Daten enthalten, muss der Versand kommerzieller elektronischer Nachrichten auch den Vorschriften zum Schutz personenbezogener Daten entsprechen. In diesem Zusammenhang ist die Entscheidung des Ausschusses zu diesem Thema keine Entscheidung über den Versand kommerzieller elektronischer Nachrichten, sondern eine Entscheidung über die Verarbeitung personenbezogener Daten. Andererseits hat das Handelsministerium, wie aus der Entscheidung hervorgeht, den Antrag zur Prüfung im Rahmen der Datenschutzbestimmungen an den Ausschuss weitergeleitet, und auch das Ministerium ist der Ansicht, dass es sich bei der Tätigkeit im Wesentlichen um die Verarbeitung personenbezogener Daten handelt.
Darüber hinaus ist ersichtlich, dass der Ausschuss nicht nur Verstöße gegen die Verarbeitungsbedingungen gemäß Artikel 5 oder 6 des KVKK bewertet, sondern auch, wie in seiner Entscheidung zum Versand von drohenden und belästigenden Mahnungen durch ein Vermögensverwaltungsunternehmen an Schuldner, die betreffenden Verstöße gegen den Schutz personenbezogener Daten im Rahmen der Regeln von Treu und Glauben und der Redlichkeit bewertet und als Missbrauch von Rechten einstuft. Gemäß Artikel 22/1/c des KVKK, der die Aufgaben und Befugnisse des Ausschusses regelt, hat dieser die Befugnis, „… zu prüfen, ob personenbezogene Daten in Übereinstimmung mit den Gesetzen verarbeitet werden, und gegebenenfalls vorläufige Maßnahmen in dieser Angelegenheit zu ergreifen“, wenn die betreffende Tätigkeit -Handelsgesetz oder anderen Rechtsvorschriften fällt, aber in irgendeiner Weise die Verarbeitung personenbezogener Daten beinhaltet, kann dies nicht als eine Auslegung angesehen werden, die über den Zweck hinausgeht, dass die Kommission ihre Aufgaben und Befugnisse in dieser Angelegenheit unter ihrer eigenen Verantwortung unabhängig wahrnimmt und ausübt.
