Zu den Informationspflichten siehe hier.
Art. 6 DSGVO
OLG München, Urt. v. 23.4.2026, 29 U 599/24 e, Tz. 47, 49
Bei den Art. 6 Abs. 1 Unterabs. 1 lit a), 4 Nr. 11, 7 Abs. 4 DSGVO handelt es sich um Marktverhaltensregelungen im Sinne des § 3a UWG. ...
Die Bestimmungen zum Erfordernis der Einwilligung in die Verarbeitung personenbezogener Daten dienen dem Schutz der Persönlichkeitsrechtsinteressen der Verbraucher gerade auch im Zusammenhang mit ihrer Marktteilnahme, also beim Abschluss von Austauschverträgen oder der Inanspruchnahme von Dienstleistungen. Ausgehend von der wirtschaftlichen Bedeutung der Verarbeitung von personenbezogenen Daten für internetbasierte Geschäftsmodelle, bei deren Nutzung sich für den Verbraucher nach der Lebenserfahrung nicht selten die Frage stellt, erwünschte Dienstleistungen nicht durch Zahlung eines Entgelts, sondern mit der Preisgabe personenbezogener Daten zu vergüten, kommt dem Erfordernis der Einwilligung des Verbrauchers, die die mit seiner Nachfrageentscheidung verknüpfte Preisgabe personenbezogener Daten betrifft, eine zentrale Bedeutung zu. Der Verbraucher soll gerade durch die Möglichkeit, über die Preisgabe seiner Daten zu entscheiden, in die Lage versetzt werden, frei zu entscheiden, ob, wie und in welchem Umfang er am Markt teilnimmt und Verträge abschließt. Auch der Gerichtshof der Europäischen Union hat angenommen, dass ein Verstoß gegen eine Vorschrift zum Schutz personenbezogener Daten gleichzeitig ein Verstoß gegen Vorschriften über den Verbraucherschutz oder unlautere Geschäftspraktiken darstellen kann (BGH NJW 2025, 2237, Rn. 75 – Arzneimittelbestelldaten II unter Bezugnahme auf OLG Hamburg GRUR-RR 2013, 482 Rn. 58; EuGH ECLI:EU:C:2022:322 Rn. 66, 78 = NJW 2022, 1740 – Meta Platforms Ireland).
OLG München, Urt. v. 23.4.2026, 29 U 599/24 e, Tz. 22 f
Gemäß Art. 6 Abs. 1 UA 1 lit a) DS-GVO ist die Verarbeitung personenbezogener Daten u.a. nur rechtmäßig, wenn die betroffene Person ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben hat. Gemäß Art. 4 Nr. 11 DS-GVO ist eine „Einwilligung“ der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist. ...
Die Vorgabe der Freiwilligkeit ist weit zu verstehen und beschränkt sich nicht auf die Abwesenheit von physischem Zwang oder Drohung mit Gewalt. Andererseits kann aber auch nicht jede Form eines Entscheidungsdrucks schon mit einer Unfreiwilligkeit gleichgesetzt werden (Buchner/Kühling, in: Kühling/Buchner, DS-GVO BDSG, 4. Aufl. 2024, Art. 7 DS-GVO Rn. 41a m.w.N.).
Art. 7 DSGVO
OLG München, Urt. v. 23.4.2026, 29 U 599/24 e, Tz. 22
Gemäß Art. 7 Abs. 4 DS-GVO muss bei der Beurteilung, ob die Einwilligung freiwillig erteilt wurde, dem Umstand in größtmöglichem Umfang Rechnung getragen werden, ob unter anderem die Erfüllung eines Vertrags, einschließlich der Erbringung einer Dienstleistung, von der Einwilligung zu einer Verarbeitung von personenbezogenen Daten abhängig ist, die für die Erfüllung des Vertrags nicht erforderlich sind. Im Ergebnis formuliert Art. 7 Abs. 4 DS-GVO ein allgemeines Koppelungsverbot. Eine Einwilligung soll nicht freiwillig erteilt sein, wenn der Betroffene faktisch keine andere Wahl hat, als der Datenverarbeitung zuzustimmen, um in den Genuss einer Dienstleistung oder einer anderen vertraglichen Leistung zu kommen. Zudem soll durch die Vorschrift verhindert werden, dass völlig vertragsfremde Zwecke verfolgt werden (Stemmer, in: BeckOK Datenschutzrecht, Wolff/Brink/v. Ungern-Sternberg, 56. Ed., Stand: 01.11.2025, Art. 7 DS-GVO Rn. 42 m.w.N.).
OLG München, Urt. v. 23.4.2026, 29 U 599/24 e, Tz. 29 ff
Um beurteilen zu können, in welchem Umfang eine Datenverarbeitung erforderlich iSd Art. 7 Abs. 4 DS-GVO ist, muss stets zunächst die vertragscharakteristische Leistung des jeweiligen Schuldverhältnisses geklärt werden; es muss bestimmt werden, was das spezifische Charakteristikum des vom Anbieter erbrachten Dienstes ist. Erst auf dieser Grundlage kann beurteilt werden, in welchem Umfang eine Datenverarbeitung „erforderlich“ ist, um diesen Dienst auch erbringen zu können. In diesem Rahmen ist dann auch eine Koppelung zwischen Vertragserfüllung und Einwilligung zulässig – selbst wenn die Erteilung einer solchen Einwilligung aus Perspektive des Betroffenen eine unfreiwillige ist, weil nur die Alternative des „take it or leave it“ besteht (Buch-ner/Kühling, a.a.O., Art. 7 DS-GVO Rn. 49 m.w.N.).
Der Maßstab der Erforderlichkeit zur Vertragserfüllung darf stets nur objektiv bestimmt werden. Ebenso wie im Rahmen des Art. 6 Abs. 1 UA 1 lit. b DS-GVO dürfen auch im Rahmen des Art. 7 Abs. 4 DS-GVO die Grenzen der Erforderlichkeit einer Datenverarbeitung nicht dadurch willkürlich ausgeweitet werden, dass datenverarbeitende Unternehmen ihrem eigentlichen Angebot qua einseitiger Definitionshoheit ein anderes Geschäftsmodell überstülpen („Tauschgeschäft“) und damit das Kriterium der Erforderlichkeit in einem ganz anderen Sinne instrumentalisieren. Es ist daher anhand objektiver Kriterien die eigentlich vertragscharakteristische Leistung herauszuarbeiten, wegen der die betroffene Person überhaupt eine vertragliche Verbindung mit dem Diensteanbieter eingeht (Buchner/Kühling, a.a.O., Art. 7 DS-GVO Rn. 51 m.w.N.).
In die Gesamtbetrachtung der konkreten Umstände des Einzelfalls ist auch einzubeziehen, ob der Einzelne auch auf andere gleichwertige Angebote am Markt zurückgreifen kann und sich unter diesen Angeboten auch solche finden, die eine Einwilligung in die Datenverarbeitung nicht zur Bedingung einer Leistungserbringung machen (Buchner/Kühling, a.a.O., Art. 7 DS-GVO Rn. 52 m.w.N.; a.A. Stemmer, in: BeckOK Datenschutzrecht, Wolff/Brink/v. Ungern-Sternberg, 55. Edition, Stand: 01.11.2025, Art. 7 Rn. 48). In diesem Zusammenhang hat die Datenschutzkonferenz für die Errichtung von Kundenkonten im Onlinehandel ausgeführt: „Damit eine für die Einrichtung eines fortlaufenden Kund*innenkontos erforderliche Einwilligung nicht gegen die in Art. 7 Abs. 4 DS-GVO erwähnte Konditionalität verstößt, müssen die Kund*innen im Online-Shop auch die gleichen Angebote auf anderem gleichwertigen Wege als über das fortlaufende Kund*innenkonto bestellen können […]. Gleichwertig ist eine Bestellmöglichkeit, wenn keinerlei Nachteile entstehen, also Bestellaufwand und Zugang zu diesen Möglichkeiten, wie bei einem Gastzugang, denen eines laufenden Kund*innenkontos entsprechen und technisch organisatorische Maßnahmen getroffen werden, die ein angemessenes Datenschutzniveau gewährleisten“ (vgl. Beschluss der Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder, Hinweise der DSK – Datenschutzkonformer Online-Handel mittels Gastzugang (Stand 24. März 2022): https://datenschutzkonferenz-online.de/media/dskb/20222604_be-schluss_datenminimierung_onlinehandel.pdf).