Technikrecht: Was Nutzer über digitale Verträge, Datenschutz und ihre Rechte wissen sollten

Ob Smartphone, vernetztes Haushaltsgerät, Onlinekonto oder KI-Anwendung: Die Nutzung technischer Produkte ist regelmäßig mit rechtlichen Fragen verbunden. Wer digitale Angebote verwendet, kann Verträge schließen, personenbezogene Daten übermitteln und gesetzliche oder vertragliche Nutzungspflichten übernehmen. Schwierigkeiten zeigen sich häufig erst später: Eine Anwendung funktioniert nach einer Aktualisierung nicht mehr, ein Anbieter sperrt das Benutzerkonto, persönliche Informationen gelangen an Unbefugte oder ein Abonnement verlängert sich unerwartet.

Das Technikrecht bildet keinen abgeschlossenen Regelungsbereich. Maßgeblich sind insbesondere das Bürgerliche Gesetzbuch, das Datenschutzrecht, das Telekommunikationsrecht, das Urheberrecht und europäische Vorschriften über digitale Dienste. Welche Regelungen eingreifen, hängt von der Funktion der Technik, dem Geschäftsmodell, den beteiligten Unternehmen und dem konkreten Vertragsverhältnis ab.

Dieser Beitrag erläutert die rechtliche Stellung privater Nutzer in Deutschland. Er unterscheidet zwischen vertraglichen Ansprüchen, Datenschutzrechten und weiteren Schutzvorschriften, ordnet einschlägige Rechtsprechung ein und beschreibt zweckmäßige Schritte bei technischen oder rechtlichen Problemen. Für berufliche und unternehmerische Nutzer können abweichende Regeln gelten.

Begriffsklärung: Was gehört zum Technikrecht?

Ein Querschnitt verschiedener Rechtsgebiete

„Technikrecht“ bezeichnet die rechtliche Steuerung technischer Entwicklungen und ihrer Anwendung. Dazu gehören öffentlich-rechtliche Anforderungen, etwa an Produktsicherheit und Telekommunikationsdienste. Daneben regelt das Privatrecht die Beziehungen zwischen Nutzern, Händlern, Herstellern und Plattformbetreibern.

Eine einzelne Situation kann mehrere Rechtsgebiete berühren. Bei einer vernetzten Sicherheitskamera stellen sich beispielsweise folgende Fragen:

• Entspricht das Gerät der vertraglich geschuldeten Beschaffenheit?
• Wer schuldet erforderliche Sicherheitsaktualisierungen?
• Darf die Kamera öffentliche Wege oder Nachbargrundstücke erfassen?
• Auf welcher Rechtsgrundlage verarbeitet der Anbieter Bildaufnahmen?
• Wer haftet, wenn unbefugte Personen auf das System zugreifen?

Die Antworten ergeben sich nicht aus einem allgemeinen „Technikgesetz“. Erforderlich ist vielmehr eine Zuordnung zu den jeweils einschlägigen Rechtsgebieten. Bei Kameraaufnahmen können neben dem Datenschutzrecht auch zivilrechtliche Persönlichkeitsrechte betroffen sein. Die technische Möglichkeit einer Nutzung sagt noch nichts über deren rechtliche Zulässigkeit aus.

Verbraucher, Unternehmer und unterschiedliche Beteiligte

Besondere Schutzvorschriften gelten vielfach nur für Verbraucher. Nach § 13 BGB ist Verbraucher eine natürliche Person, die ein Rechtsgeschäft überwiegend zu Zwecken abschließt, die weder ihrer gewerblichen noch ihrer selbständigen beruflichen Tätigkeit zugerechnet werden können. Der Unternehmerbegriff des § 14 BGB knüpft demgegenüber an ein Handeln in Ausübung einer gewerblichen oder selbständigen beruflichen Tätigkeit an.

Entscheidend ist grundsätzlich der Zweck des konkreten Geschäfts. Auch eine selbständig tätige Person kann beim privaten Erwerb eines Geräts Verbraucher sein.

Außerdem sind die beteiligten Unternehmen auseinanderzuhalten. Verkäufer, Hersteller, Betreiber eines App-Marktplatzes und Anbieter eines Clouddienstes können verschiedene Rechtsträger sein. Gesetzliche kaufrechtliche Mängelansprüche richten sich grundsätzlich gegen den Verkäufer. Ansprüche gegen den Hersteller benötigen eine eigene Grundlage, beispielsweise eine Garantie, eine deliktische Verantwortlichkeit oder einen produkthaftungsrechtlichen Tatbestand.

Datenschutzrechtliche Verantwortlichkeit folgt wiederum nicht allein aus der Stellung als Verkäufer oder Hersteller. Maßgeblich ist insbesondere, wer über Zwecke und Mittel der jeweiligen Verarbeitung personenbezogener Daten entscheidet.

Rechtlicher Rahmen und einschlägige Normen

Das Bürgerliche Gesetzbuch als Ausgangspunkt

Für den Kauf technischer Geräte gelten grundsätzlich die §§ 433 ff. BGB. Bei einem Verbrauchsgüterkauf sind ergänzend die §§ 474 ff. BGB zu beachten. Für Waren mit digitalen Elementen enthalten insbesondere §§ 475b und 475c BGB besondere Vorschriften.

Verbraucherverträge über digitale Inhalte und digitale Dienstleistungen fallen unter den Voraussetzungen und unter Beachtung der Ausnahmen der §§ 327 ff. BGB in deren Anwendungsbereich. Digitale Inhalte sind beispielsweise herunterladbare Programme oder elektronische Bücher. Digitale Dienstleistungen können etwa die Speicherung von Daten in einer Cloud ermöglichen.

Die Abgrenzung ist besonders bei vernetzten Geräten wichtig. Digitale Bestandteile, ohne die eine Ware ihre Funktionen nicht erfüllen kann und deren Bereitstellung zum Kaufvertrag gehört, können den besonderen kaufrechtlichen Regeln unterliegen. Nicht jede zusätzlich auf einem Gerät installierte Anwendung wird dadurch Bestandteil des Kaufvertrags.

Informationspflichten und Widerrufsrechte ergeben sich unter anderem aus §§ 312 ff. BGB und Art. 246a EGBGB. Allgemeine Geschäftsbedingungen unterliegen den §§ 305 ff. BGB. Das Anklicken einer Zustimmungsschaltfläche schließt eine spätere Inhaltskontrolle der Vertragsbedingungen nicht aus.

Datenschutz, digitale Dienste und Telekommunikation

Die Datenschutz-Grundverordnung, kurz DSGVO, regelt die Verarbeitung personenbezogener Daten innerhalb ihres Anwendungsbereichs. Das Bundesdatenschutzgesetz ergänzt sie in bestimmten Bereichen. § 25 TDDDG stellt zusätzliche Anforderungen an die Speicherung von Informationen in Endeinrichtungen und den Zugriff auf dort gespeicherte Informationen.

Der europäische Digital Services Act, kurz DSA, enthält Pflichten für Vermittlungsdienste. Dazu gehören je nach Dienst insbesondere Hostingdienste und Onlineplattformen. Das deutsche Digitale-Dienste-Gesetz ergänzt die europäischen Vorgaben durch Zuständigkeits- und Durchführungsvorschriften.

Für Internetzugänge und weitere Telekommunikationsdienste enthält das Telekommunikationsgesetz besondere Kundenschutzregelungen. Daneben können das Urheberrechtsgesetz, das Produkthaftungsgesetz und produktspezifische Sicherheitsvorschriften einschlägig sein.

Bei neueren europäischen Regelungen ist zwischen Inkrafttreten und Anwendbarkeit zu unterscheiden. Einzelne Pflichten können erst nach Übergangsfristen oder nur für bestimmte Produktgruppen, Unternehmen und Vertragsverhältnisse gelten.

Digitale Verträge: Leistung, Aktualisierungen und Kündigung

Auch Angebote ohne Geldzahlung können erfasst sein

Die §§ 327 ff. BGB gelten nicht ausschließlich bei Zahlung eines Geldbetrags. Unter den Voraussetzungen des § 327 Abs. 3 BGB können sie auch Verträge erfassen, bei denen Verbraucher personenbezogene Daten bereitstellen oder deren Bereitstellung zusagen.

Eine Ausnahme besteht, wenn der Unternehmer die Daten ausschließlich zur Erfüllung seiner vertraglichen Leistungspflicht oder rechtlicher Anforderungen verarbeitet und keine weiteren Zwecke verfolgt. Die bloße Einrichtung eines Benutzerkontos erlaubt deshalb noch keine abschließende rechtliche Einordnung.

Außerdem muss überhaupt ein Vertrag vorliegen. Nicht jede frei zugängliche Internetinformation begründet bereits ein Vertragsverhältnis mit sämtlichen Rechten aus §§ 327 ff. BGB.

Die Anwendung dieser Vorschriften legitimiert eine Datenverarbeitung nicht automatisch. Der Anbieter benötigt weiterhin eine datenschutzrechtliche Rechtsgrundlage. Personenbezogene Daten werden durch die vertragsrechtliche Einordnung auch nicht zu einem beliebig verfügbaren Zahlungsmittel. Datenschutzrechtliche Befugnisse, insbesondere ein bestehendes Recht zum Widerruf einer Einwilligung, bleiben gesondert zu beurteilen.

Wann ein digitales Produkt mangelhaft ist

Nach § 327e BGB muss ein digitales Produkt insbesondere den subjektiven und objektiven Anforderungen sowie gegebenenfalls den Anforderungen an seine Integration entsprechen. Entscheidend sind daher nicht ausschließlich ausdrücklich zugesagte Funktionen. Auch übliche Eigenschaften, berechtigte Erwartungen und bestimmte öffentliche Aussagen können relevant sein.

Fehlen vereinbarte Funktionen, funktioniert eine Anwendung nicht in der vereinbarten Systemumgebung oder bestehen rechtlich erhebliche Sicherheitsdefizite, können Mängelrechte entstehen. Nicht jede Störung beweist jedoch einen Produktmangel. Die Ursache kann auch im Endgerät, im Internetanschluss oder in einer nicht unterstützten Konfiguration liegen.

§ 327f BGB regelt Aktualisierungspflichten für digitale Produkte. Bei Waren mit digitalen Elementen sind insbesondere §§ 475b und 475c BGB zu berücksichtigen. Geschuldet sein können auch Sicherheitsaktualisierungen und Informationen über deren Verfügbarkeit.

Eine einheitliche Aktualisierungsdauer für sämtliche technischen Produkte gibt es nicht. Maßgeblich sind insbesondere die Bereitstellungsart, der Vertrag, die Produktart und berechtigte Verbrauchererwartungen. Daneben können produktspezifische Vorschriften zusätzliche Anforderungen enthalten. Die Aktualisierungspflicht bedeutet nicht ohne Weiteres, dass Nutzer fortlaufend neue Funktionen verlangen können.

Unterlässt ein Nutzer die Installation einer bereitgestellten Aktualisierung, kann dies unter den gesetzlichen Voraussetzungen die Haftung für dadurch verursachte Mängel begrenzen. Dafür genügt nicht allein der Hinweis, dass irgendein Update verfügbar gewesen sei.

Grenzen nachträglicher Funktionsänderungen

§ 327r BGB begrenzt bei einer dauerhaften Bereitstellung Änderungen, die über das zur Aufrechterhaltung der Vertragsmäßigkeit Erforderliche hinausgehen. Ein Anbieter darf die geschuldete digitale Leistung deshalb nicht allein unter Berufung auf seine technische Verfügungsmacht beliebig umgestalten.

Erforderlich sind insbesondere eine entsprechende vertragliche Grundlage mit einem triftigen Änderungsgrund, das Ausbleiben zusätzlicher Kosten und eine klare, verständliche Information. Beeinträchtigt eine Änderung Zugriff oder Nutzbarkeit mehr als nur unerheblich, können zusätzliche Informationspflichten und ein Recht zur Vertragsbeendigung bestehen. Die gesetzlichen Ausnahmen und die vorgesehene Ausübungsfrist sind gesondert zu prüfen.

Davon zu unterscheiden sind Aktualisierungen zur Erhaltung der Vertragsmäßigkeit, etwa notwendige Sicherheitskorrekturen. Auch bei solchen Maßnahmen bleibt zu untersuchen, ob die vertraglich geschuldete Leistung weiterhin erbracht wird.

Abonnements und Kündigungsschaltfläche

§ 309 Nr. 9 BGB begrenzt in seinem Anwendungsbereich bestimmte vorformulierte Laufzeit-, Verlängerungs- und Kündigungsklauseln. Er betrifft insbesondere Verträge über regelmäßige Warenlieferungen oder die regelmäßige Erbringung von Dienst- oder Werkleistungen. Nicht jedes Dauerschuldverhältnis unterliegt unverändert denselben Vorgaben.

Für die maßgebliche Fassung kann der Zeitpunkt des Vertragsschlusses entscheidend sein. Bei Telekommunikationsverträgen kommen außerdem besondere gesetzliche Regelungen hinzu. Eine Aussage wie „jedes Abonnement ist jederzeit monatlich kündbar“ wäre daher unzutreffend.

Ermöglicht ein Unternehmer über eine Webseite den Abschluss der von § 312k BGB erfassten entgeltlichen Dauerschuldverhältnisse mit Verbrauchern, muss er grundsätzlich eine gesetzeskonforme elektronische Kündigungsmöglichkeit vorhalten. Ausnahmen bestehen insbesondere für bestimmte formbedürftige Verträge und Finanzdienstleistungen.

Fehlen die gesetzlich vorgeschriebenen Schaltflächen und die Bestätigungsseite oder werden sie nicht entsprechend den maßgeblichen Vorgaben bereitgestellt, können Verbraucher nach § 312k Abs. 6 BGB jederzeit ohne Einhaltung einer Kündigungsfrist kündigen. Welche konkrete Gestaltung diesen Tatbestand erfüllt, kann streitig sein.

Die Deinstallation einer Anwendung beendet normalerweise keinen Vertrag. Auch das Löschen eines Benutzerkontos ist nicht zwingend eine Kündigung. Entscheidend sind der Inhalt der Erklärung und die rechtlichen Umstände.

Datenschutz: Welche Befugnisse Nutzer tatsächlich haben

Rechtsgrundlage statt pauschaler Zustimmung

Soweit die DSGVO anwendbar ist, benötigt die Verarbeitung personenbezogener Daten eine Rechtsgrundlage. Art. 6 DSGVO nennt beispielsweise die Einwilligung, die Erforderlichkeit zur Vertragserfüllung, eine rechtliche Verpflichtung und berechtigte Interessen nach entsprechender Abwägung.

Nicht jede Verarbeitung setzt daher eine Einwilligung voraus. Umgekehrt erlaubt ein Vertrag dem Unternehmen nicht, sämtliche technisch verfügbaren Daten für beliebige Zwecke zu nutzen. Insbesondere müssen die Grundsätze der Zweckbindung, Datenminimierung und Transparenz nach Art. 5 DSGVO eingehalten werden.

Die Aufnahme einer Datenverarbeitung in Vertragsbedingungen macht sie nicht automatisch für die Vertragserfüllung erforderlich. Maßgeblich ist die tatsächliche Funktion der Verarbeitung im konkreten Vertragsverhältnis.

Für Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten gelten zusätzlich die Anforderungen des Art. 9 DSGVO. Bei Fitnessangeboten hängt die Einordnung von Inhalt, Zusammenhang und Aussagekraft der verarbeiteten Informationen ab. Nicht jedes technisch erfasste Aktivitätsdatum ist ohne weitere Prüfung gleich zu behandeln.

Cookies und ähnliche Zugriffe auf Endgeräte

§ 25 TDDDG betrifft grundsätzlich die Speicherung von Informationen in Endeinrichtungen und den Zugriff auf bereits gespeicherte Informationen. Ob diese Informationen personenbezogen sind, ist für den Schutzbereich dieser Vorschrift nicht ausschlaggebend.

Eine Einwilligung ist insbesondere nicht erforderlich, wenn Speicherung oder Zugriff unbedingt notwendig sind, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen. Eine weitere Ausnahme betrifft Vorgänge, deren alleiniger Zweck die Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist.

Nicht jede wirtschaftlich nützliche Analyse- oder Werbefunktion ist für den gewünschten Dienst unbedingt notwendig. Entscheidend ist die konkrete Funktion, nicht die vom Anbieter gewählte Bezeichnung eines Cookies.

Werden anschließend personenbezogene Daten verarbeitet, ist zusätzlich die DSGVO zu beachten. Eine Ausnahme von der Einwilligungspflicht nach § 25 TDDDG beantwortet nicht automatisch die Frage nach der datenschutzrechtlichen Zulässigkeit dieser weiteren Verarbeitung.

Auskunft, Löschung, Widerspruch und Datenübertragbarkeit

Art. 15 DSGVO gewährt betroffenen Personen ein Auskunftsrecht. Dazu gehört grundsätzlich eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind. Das bedeutet nicht in jedem Fall einen Anspruch auf sämtliche vollständigen Geschäftsunterlagen des Unternehmens. Allerdings kann die Übermittlung von Dokumentenauszügen oder Dokumenten erforderlich sein, um die Daten verständlich und vollständig zugänglich zu machen.

Weitere Rechte ergeben sich insbesondere aus Art. 16 bis 18 sowie Art. 20 und 21 DSGVO. Ihre Voraussetzungen unterscheiden sich.

Das Löschungsrecht nach Art. 17 DSGVO ist nicht grenzenlos. Gesetzliche Aufbewahrungspflichten oder die erforderliche Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen können einer Löschung entgegenstehen. Solche Ausnahmen rechtfertigen allerdings keine beliebige Weiterverwendung der Daten für andere Zwecke.

Art. 20 DSGVO vermittelt keinen allgemeinen Anspruch auf Übertragung jeder Plattformfunktion. Er betrifft unter seinen Voraussetzungen bereitgestellte personenbezogene Daten bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags. Vom Anbieter erzeugte Bewertungen und Ableitungen sind nicht ohne Weiteres in gleicher Weise erfasst.

Auch das Widerspruchsrecht ist differenziert ausgestaltet. Bei Direktwerbung gelten andere Voraussetzungen als beim Widerspruch gegen eine auf berechtigte Interessen gestützte Verarbeitung aus Gründen einer besonderen persönlichen Situation.

Sicherheitspflichten und eigene Vorsorge

Art. 32 DSGVO verpflichtet Verantwortliche und Auftragsverarbeiter zu geeigneten technischen und organisatorischen Maßnahmen. Das angemessene Sicherheitsniveau richtet sich unter anderem nach den Risiken, dem Stand der Technik und den weiteren gesetzlichen Bewertungskriterien.

Ein Datenvorfall beweist nicht automatisch, dass die Schutzmaßnahmen unzureichend waren. Umgekehrt entlastet der pauschale Hinweis auf einen Hackerangriff den Verantwortlichen nicht ohne weitere Prüfung.

Individuelle Passwörter, Mehrfaktor-Authentifizierung und verfügbare Sicherheitsaktualisierungen können Risiken vermindern. Sie ersetzen nicht die gesetzlichen Pflichten des Anbieters. Ob ein Nutzerverhalten bei einem konkreten Ersatzanspruch rechtlich berücksichtigt werden darf, hängt von der Anspruchsgrundlage und den Umständen ab. Aus allgemeiner Vorsorge lässt sich keine pauschale Haftungsverlagerung auf Betroffene ableiten.

Plattformen, Kontosperren und digitale Kommunikation

Moderation ist rechtlich gebunden

Plattformbetreiber können Regeln für die Nutzung ihrer Angebote festlegen. Diese unterliegen jedoch insbesondere dem Vertragsrecht, der AGB-Kontrolle und gegebenenfalls den Vorgaben des DSA.

Für die Rechtmäßigkeit einer Sperre können die Art des Dienstes, die wirksamen Vertragsbedingungen, der betroffene Inhalt und das Verfahren der Entscheidung erheblich sein. Grundrechte wirken zwischen Privaten grundsätzlich nicht wie gegenüber staatlichen Stellen. Sie können aber über die Auslegung und Anwendung des Zivilrechts Bedeutung gewinnen.

Nutzer haben deshalb weder einen uneingeschränkten Anspruch auf Veröffentlichung beliebiger Inhalte noch müssen sie jede Moderationsentscheidung hinnehmen. Je nach Sachverhalt können insbesondere eine Überprüfung der Entscheidung, eine Wiederherstellung des Zugangs oder andere vertragliche Rechtsfolgen in Betracht kommen.

Begründungs- und Beschwerdemöglichkeiten

Art. 17 DSA enthält Begründungspflichten für bestimmte Beschränkungen durch Hostingdienste. Art. 20 DSA regelt interne Beschwerdesysteme von Onlineplattformen. Die Vorschriften unterscheiden sich hinsichtlich ihres Anwendungsbereichs; insbesondere für bestimmte kleinere Plattformanbieter bestehen Ausnahmen von einzelnen zusätzlichen Plattformpflichten.

Bei einer Sperre sollten Nutzer die Entscheidung, die angegebene Regelverletzung und den betroffenen Inhalt sichern. Eine Beschwerde sollte möglichst konkret erläutern, weshalb die Tatsachengrundlage unzutreffend ist oder die Maßnahme gegen maßgebliche Regeln verstößt.

Eine Beschwerde bei einer Aufsichts- oder Streitbeilegungsstelle ersetzt nicht automatisch die gerichtliche Durchsetzung eines zivilrechtlichen Anspruchs. Auch ein festgestellter Verstoß führt nicht ohne Prüfung weiterer Voraussetzungen zu Schadensersatz oder einer bestimmten Entschädigungshöhe.

Urheberrecht und rechtliche Grenzen eigener Techniknutzung

Erwerb ist nicht gleich umfassende Verfügungsbefugnis

Wer Software, Bilder, Musik oder elektronische Bücher erhält, erwirbt dadurch nicht das Urheberrecht am jeweiligen Werk. Welche Nutzung erlaubt ist, ergibt sich aus gesetzlichen Befugnissen und gegebenenfalls wirksamen Nutzungsvereinbarungen.

§ 31 UrhG regelt die Einräumung von Nutzungsrechten. Für Computerprogramme enthalten §§ 69a ff. UrhG besondere Vorschriften. Die Regeln über die Weitergabe körperlicher Gegenstände können deshalb nicht undifferenziert auf alle digitalen Inhalte übertragen werden. Auch Fragen der Erschöpfung sind nach Werkart und Vertriebsform zu beurteilen.

Die Privatkopie nach § 53 UrhG ist kein allgemeiner Freibrief. Die Vorschrift enthält Voraussetzungen und Einschränkungen, unter anderem im Zusammenhang mit offensichtlich rechtswidrigen Vorlagen oder offensichtlich rechtswidriger öffentlicher Zugänglichmachung. Für Computerprogramme gelten besondere Regelungen, etwa zur erforderlichen Sicherungskopie.

Die Umgehung wirksamer technischer Schutzmaßnahmen kann nach § 95a UrhG unzulässig sein. Für Computerprogramme gilt ein eigenständiges Regelungssystem. Der private Zweck einer Nutzung beseitigt diese Grenzen nicht allgemein.

Weitergabe, Veröffentlichung und gemeinsamer Kontozugang

Das Hochladen fremder Inhalte in öffentlich zugängliche Bereiche kann das Recht der öffentlichen Zugänglichmachung nach § 19a UrhG berühren. Eine Quellenangabe ersetzt keine erforderliche Erlaubnis. Ob eine gesetzliche Nutzungserlaubnis, etwa das Zitatrecht, eingreift, ist anhand ihrer jeweiligen Voraussetzungen zu prüfen.

Die Weitergabe von Zugangsdaten kann gegen wirksame Vertragsbedingungen verstoßen und Sicherheitsrisiken schaffen. Sie ist aber nicht unabhängig vom Einzelfall stets rechtswidrig. Ob eine Kündigung, eine Sperre oder Schadensersatz gerechtfertigt ist, hängt von Vertragsinhalt, Pflichtverletzung und weiteren Voraussetzungen ab.

Bei Fotos und Aufnahmen sind zusätzlich Persönlichkeitsrechte und gegebenenfalls Datenschutzrecht zu beachten. Eine technisch verfügbare Veröffentlichungsfunktion vermittelt keine Erlaubnis, fremde Rechte zu verletzen.

Typische Fallkonstellationen und mögliche Rechtsfolgen

Das vernetzte Gerät verliert wesentliche Funktionen

Wird ein notwendiger Clouddienst eingestellt, kann ein gekauftes Gerät wesentliche Funktionen verlieren. Zunächst ist zu klären, ob die digitale Funktion zum geschuldeten Leistungsumfang des Kaufvertrags gehört oder aufgrund eines eigenständigen Vertrags bereitgestellt wird.

Davon hängen Anspruchsgegner und Rechtsgrundlagen ab. Auch ein vom Hersteller betriebener Dienst kann für die Pflichten des Verkäufers erheblich sein, wenn er Bestandteil der geschuldeten Ware mit digitalen Elementen ist. Die rechtliche Bewertung darf daher nicht allein daran anknüpfen, welches Unternehmen den Server betreibt.

Die Einstellung eines Dienstes kann einen Mangel oder eine andere Pflichtverletzung darstellen. Eine zeitlich unbegrenzte Betriebszusage folgt allerdings nicht aus jeder Werbung mit einer Onlinefunktion. Zu berücksichtigen sind insbesondere Vertragsinhalt, Produktbeschreibung, Bereitstellungsdauer und einschlägige gesetzliche Anforderungen.

Eine Insolvenz kann die Durchsetzung erschweren. Das Bestehen eines Anspruchs gewährleistet weder seine vollständige wirtschaftliche Erfüllung noch die tatsächliche Wiederherstellung eines abgeschalteten Dienstes.

Der Internetanschluss erreicht die versprochene Leistung nicht

§ 57 TKG sieht unter bestimmten Voraussetzungen Rechte bei Abweichungen der tatsächlichen von der vertraglich vereinbarten Leistung vor. Dazu können eine Minderung und eine außerordentliche Kündigung gehören.

Bei Internetzugangsdiensten sind insbesondere die gesetzlichen Anforderungen an die Abweichung und ihren Nachweis zu beachten. Einzelne Geschwindigkeitstests über ein belastetes WLAN erfüllen nicht ohne Weiteres die Anforderungen an einen belastbaren gesetzlichen Nachweis. Die Bundesnetzagentur stellt Informationen zu den maßgeblichen Messverfahren bereit.

Minderung und Kündigung sind nicht allein deshalb gerechtfertigt, weil eine Messung unter einem beworbenen Höchstwert liegt. Entscheidend sind die vertraglichen Leistungsangaben und die jeweils anwendbaren gesetzlichen Kriterien.

Für Störungen, Entstörung und mögliche Entschädigungen enthält § 58 TKG weitere Regelungen. Ursache, Dauer, Verantwortungsbereich und gesetzliche Ausnahmen sind hierbei gesondert zu prüfen.

Manipulierte Nachrichten führen zu einem Vermögensschaden

Bei Phishing und vergleichbaren Angriffen sind das Verhalten des Täters, mögliche Sicherheitsdefizite eines Dienstes und das Verhalten des Nutzers auseinanderzuhalten.

Für nicht autorisierte Zahlungsvorgänge gelten besondere Regeln des Zahlungsdiensterechts, insbesondere §§ 675u und 675v BGB. Nicht jede durch Täuschung veranlasste Zahlung ist rechtlich nicht autorisiert. Es kann entscheidend sein, ob der Nutzer selbst einem konkreten Zahlungsvorgang zugestimmt hat oder ob Dritte ohne eine solche Zustimmung handelten.

Auch die technische Authentifizierung beweist nicht ohne Weiteres eine Autorisierung oder einen grob fahrlässigen Pflichtverstoß. § 675w BGB enthält hierfür besondere Nachweisregeln.

Betroffene sollten den Zahlungsdienstleister unverzüglich informieren, Zugänge sichern und verdächtige Vorgänge dokumentieren. Zusätzlich sind die Anzeige- und Ausschlussregelungen des Zahlungsdiensterechts, insbesondere § 676b BGB, zu beachten. Eine Strafanzeige ersetzt weder die Mitteilung an den Zahlungsdienstleister noch die erforderliche zivilrechtliche Anspruchsverfolgung.

Rechtsprechungslinien mit Bedeutung für Nutzer

Wirksame Einwilligung bei Cookies

Der Bundesgerichtshof behandelte mit Urteil vom 28. Mai 2020, I ZR 7/16, die Anforderungen an eine wirksame Cookie-Einwilligung. Die Entscheidung verdeutlicht, dass eine voreingestellte Zustimmung die erforderliche aktive Einwilligungsentscheidung nicht ersetzt.

Sie erging vor Einführung der heutigen Regelungssystematik des TDDDG. Ihre grundlegende Aussage zur aktiven Zustimmung bleibt für die Bewertung von Einwilligungsoberflächen bedeutsam.

Daraus folgt allerdings nicht, dass jeder Cookie zwingend eine Einwilligung voraussetzt. Ob eine gesetzliche Ausnahme besteht, ist gesondert zu prüfen. Ebenso müssen Einwilligungen weitere Voraussetzungen erfüllen, insbesondere hinreichend informiert und freiwillig sein.

Kontrollverlust über personenbezogene Daten

Mit Urteil vom 18. November 2024, VI ZR 10/24, befasste sich der Bundesgerichtshof mit Schadensersatz nach Art. 82 DSGVO im Zusammenhang mit dem Abgreifen von Nutzerdaten.

Danach kann bereits ein tatsächlicher Verlust der Kontrolle über personenbezogene Daten einen immateriellen Schaden darstellen. Zusätzliche nachteilige Folgen sind nicht in jedem Fall erforderlich, um einen solchen Schaden anzunehmen.

Ein automatischer Zahlungsanspruch nach jeder Datenschutzverletzung folgt daraus nicht. Erforderlich bleiben insbesondere ein relevanter Verstoß, ein Schaden und der ursächliche Zusammenhang. Auch die Verantwortlichkeit des in Anspruch genommenen Beteiligten ist zu beurteilen.

Nutzer sollten deshalb den tatsächlichen Kontrollverlust und den zugrunde liegenden Vorfall nachvollziehbar darstellen. Eine bloße abstrakte Befürchtung ist nicht ohne Weiteres mit einem festgestellten Kontrollverlust gleichzusetzen. Die Höhe eines etwaigen Ersatzanspruchs bleibt einzelfallabhängig.

Digitale Konten im Erbfall

Der Bundesgerichtshof entschied mit Urteil vom 12. Juli 2018, III ZR 183/17, über den Zugang zu einem Benutzerkonto eines sozialen Netzwerks nach dem Tod der Kontoinhaberin.

Der Vertrag über das Benutzerkonto ging grundsätzlich im Wege der Gesamtrechtsnachfolge nach § 1922 BGB auf die Erben über. Die Entscheidung zeigt, dass digitale Rechtspositionen nicht außerhalb des allgemeinen Erbrechts stehen.

Daraus lässt sich nicht ableiten, dass sämtliche digitalen Nutzungsbefugnisse unabhängig von ihrem Inhalt gleich vererblich sind. Persönlich geprägte Vertragsverhältnisse und besondere Leistungsgegenstände können zusätzliche Fragen aufwerfen.

Eine geordnete Dokumentation wichtiger Konten und Verträge erleichtert die praktische Abwicklung. Sichere Aufbewahrung von Zugangsdaten, Nachweis der Erbenstellung und erbrechtliche Gestaltung bleiben dabei unterschiedliche Aufgaben.

Rechtsfolgen, Haftungsrisiken und Beweisfragen

Nacherfüllung, Minderung und Vertragsbeendigung

Bei mangelhaften digitalen Produkten kommen die Rechte aus §§ 327i ff. BGB in Betracht. Dazu gehören Nacherfüllung sowie unter weiteren Voraussetzungen Vertragsbeendigung, Minderung und Schadensersatz.

Beim Warenkauf ergeben sich die grundlegenden Mängelrechte aus § 437 BGB. Ein Anspruch auf sofortige vollständige Rückzahlung besteht nicht bei jeder Störung. Grundsätzlich ist die gesetzlich vorgesehene Möglichkeit zur Nacherfüllung zu berücksichtigen; davon bestehen allerdings Ausnahmen.

Ob eine ausdrückliche Fristsetzung erforderlich ist, unterscheidet sich nach Anspruchsgrundlage und Sachverhalt. Insbesondere bei Verbraucherverträgen greifen teilweise Sonderregeln. Die pauschale Aussage, ein Verbraucher müsse vor jeder weiteren Maßnahme zwingend eine bestimmte Nachfrist setzen, wäre daher unzutreffend.

Eine freiwillige Herstellergarantie ist von gesetzlichen Mängelrechten zu unterscheiden. Inhalt und Dauer bestimmen sich nach der Garantieerklärung und den einschlägigen gesetzlichen Anforderungen. Gesetzliche Ansprüche gegen den Verkäufer werden durch eine solche Garantie nicht ersetzt.

Schadensersatz und Produkthaftung

Schadensersatz setzt mehr voraus als Unzufriedenheit oder einen technischen Fehler. Bei vertraglichen Ansprüchen sind insbesondere Pflichtverletzung, Schaden, Ursächlichkeit und gegebenenfalls Vertretenmüssen zu prüfen. § 280 BGB bildet eine zentrale Grundlage und enthält auch eine Regelung zur Entlastung hinsichtlich des Vertretenmüssens.

Daneben können deliktische Ansprüche und Ansprüche nach dem Produkthaftungsgesetz bestehen. Die Produkthaftung ist jedoch kein allgemeiner Ersatzmechanismus für sämtliche wirtschaftlichen Nachteile eines fehlerhaften Produkts. Der Schaden am fehlerhaften Produkt selbst wird nicht schon deshalb ersetzt, weil das Produkt einen Sicherheitsfehler aufweist.

Bei eigenständiger Software sind der jeweils maßgebliche Produktbegriff und die zeitlich anwendbare Rechtslage besonders sorgfältig zu prüfen. Die europäische Richtlinie (EU) 2024/2853 sieht eine Neuregelung der Produkthaftung vor, die Software ausdrücklich berücksichtigt. Welche Vorschriften auf einen konkreten Schadensfall anwendbar sind, hängt jedoch auch von Umsetzung und Übergangsregelungen ab.

Die neue europäische Regelung darf deshalb nicht ohne zeitliche Prüfung auf ältere Produkte und Schadensfälle übertragen werden.

Darlegung und Beweissicherung

Wer einen Anspruch geltend macht, muss grundsätzlich die dafür maßgeblichen Tatsachen darlegen und gegebenenfalls beweisen. Gesetzliche Vermutungen, Beweislastumkehr und besondere Nachweisregeln können davon abweichen. Beispiele enthalten § 327k BGB und § 477 BGB.

Diese Vorschriften führen nicht dazu, dass jede behauptete Störung automatisch als bewiesener Mangel gilt. Zu unterscheiden sind der Nachweis einer Abweichung und die Frage, welchem Zeitpunkt oder Verantwortungsbereich sie zuzuordnen ist.

Hilfreich sind Vertragsunterlagen, Produktbeschreibungen, Versionsnummern, Fehlermeldungen und eine chronologische Dokumentation. Bildschirmaufnahmen sollten den Zusammenhang erkennen lassen und möglichst durch weitere Unterlagen ergänzt werden.

Heimliche Tonaufzeichnungen fremder nichtöffentlich gesprochener Worte können § 201 StGB verletzen. Eine beabsichtigte Beweissicherung rechtfertigt sie nicht allgemein. Zulässige Dokumentation muss daher von eigenständigen Eingriffen in fremde Rechte unterschieden werden.

Verfahren und Fristen

Widerruf bei digitalen Angeboten

Bei Fernabsatzverträgen besteht für Verbraucher grundsätzlich ein Widerrufsrecht nach §§ 312g, 355 BGB, soweit keine gesetzliche Ausnahme eingreift. Die regelmäßige Widerrufsfrist beträgt 14 Tage. Ihr Beginn hängt unter anderem vom Vertragsgegenstand und einer ordnungsgemäßen Belehrung ab.

Bei entgeltlichen digitalen Inhalten, die nicht auf einem körperlichen Datenträger bereitgestellt werden, kann das Widerrufsrecht nach § 356 Abs. 5 BGB mit Beginn der Vertragserfüllung erlöschen. Dafür sind insbesondere die ausdrückliche Zustimmung zum vorzeitigen Beginn, die bestätigte Kenntnis vom Verlust des Widerrufsrechts und eine den gesetzlichen Anforderungen entsprechende Vertragsbestätigung erforderlich.

Für Dienstleistungen gelten andere Erlöschensvoraussetzungen. Bei entgeltlichen Dienstleistungen ist insbesondere die vollständige Leistungserbringung von Bedeutung. Der bloße erstmalige Gebrauch einer digitalen Anwendung führt daher nicht bei jedem Angebot zum Verlust des Widerrufsrechts.

Ein Widerruf und eine Kündigung sind außerdem unterschiedliche Erklärungen. Der Widerruf betrifft die gesetzlich vorgesehene Lösung vom Vertrag innerhalb des Widerrufsregimes; eine Kündigung beendet ein Dauerschuldverhältnis nach den hierfür geltenden Regeln.

Verjährung und rechtzeitige Geltendmachung

Mängelansprüche beim Kauf richten sich hinsichtlich der Verjährung nach § 438 BGB; bei Verbrauchsgüterkäufen sind ergänzende Vorschriften zu beachten. Für digitale Produkte enthält § 327j BGB besondere Regeln, insbesondere im Zusammenhang mit dauerhafter Bereitstellung und Aktualisierungspflichten.

Andere vertragliche Ansprüche können der regelmäßigen Verjährung nach §§ 195, 199 BGB unterliegen. Die einschlägige Frist lässt sich deshalb nicht allein aus dem Begriff „Technikproblem“ bestimmen. Anspruchsart, Entstehungszeitpunkt und gegebenenfalls Kenntnis bestimmter Umstände sind gesondert zu prüfen.

Eine einfache Beschwerde hemmt die Verjährung nicht automatisch. Verhandlungen können nach § 203 BGB eine Hemmung bewirken; bestimmte Rechtsverfolgungsmaßnahmen fallen unter § 204 BGB. Nicht jede Nachricht an den Kundendienst erfüllt diese Voraussetzungen.

Auch ein Schlichtungsantrag hemmt die Verjährung nicht unabhängig von Stelle, Verfahren und Inhalt. Kurz vor Fristablauf sollte deshalb nicht allein auf laufende Korrespondenz vertraut werden.

Datenschutzbeschwerden und Antwortfristen

Nach Art. 12 Abs. 3 DSGVO muss der Verantwortliche über Maßnahmen auf Anträge nach Art. 15 bis 22 DSGVO unverzüglich, grundsätzlich spätestens innerhalb eines Monats nach Antragseingang informieren.

Unter Berücksichtigung der Komplexität und der Anzahl der Anträge kann die Frist erforderlichenfalls um weitere zwei Monate verlängert werden. Über die Verlängerung und ihre Gründe muss innerhalb des ersten Monats informiert werden. Die Monatsfrist ist damit kein allgemeiner Freibrief, einfache Anträge ohne sachlichen Grund liegen zu lassen.

Eine Beschwerde bei einer Datenschutzaufsichtsbehörde ist nach Art. 77 DSGVO möglich. Gerichtliche Rechtsbehelfe und Schadensersatz richten sich insbesondere nach Art. 79 und 82 DSGVO.

Die Datenschutzaufsicht spricht Betroffenen im Beschwerdeverfahren keinen zivilrechtlichen Schadensersatz zu. Dafür ist grundsätzlich eine gesonderte Anspruchsverfolgung erforderlich. Das aufsichtsbehördliche Verfahren und ein zivilrechtliches Verfahren erfüllen unterschiedliche Funktionen.

Außergerichtliche und gerichtliche Durchsetzung

Je nach Streitgegenstand kommen interne Beschwerdeverfahren, Verbraucherschlichtung oder besondere gesetzliche Schlichtungsverfahren in Betracht. Für bestimmte Telekommunikationsstreitigkeiten besteht eine Schlichtungsmöglichkeit bei der Bundesnetzagentur nach § 68 TKG.

Nicht jedes Unternehmen ist zur Teilnahme an jedem Verbraucherschlichtungsverfahren verpflichtet. Zuständigkeit der Stelle, Zugangsvoraussetzungen und Beteiligungspflichten sind vor einem Antrag zu klären.

Bei ausländischen Anbietern können europäische Zuständigkeits- und Kollisionsregeln Verbraucher schützen. Art. 6 der Rom-I-Verordnung kann unter seinen Voraussetzungen verhindern, dass eine Rechtswahl zwingenden Schutz des ansonsten maßgeblichen Verbraucherrechts entzieht. Daraus folgt jedoch nicht, dass jede weltweit erreichbare Webseite vollständig deutschem Verbraucherrecht unterliegt.

Vor Gericht sind Zuständigkeit, Beweisbarkeit und Kostenrisiko zu prüfen. Einstweiliger Rechtsschutz kann bei besonderer Dringlichkeit in Betracht kommen, setzt aber eigenständige Voraussetzungen voraus und ersetzt nicht allgemein ein Hauptsacheverfahren.

Praktische Handlungsschritte für Nutzer

Vor dem Vertragsschluss

Nutzer sollten den tatsächlichen Vertragspartner, den Leistungsumfang und die Vertragsdauer feststellen. Bei vernetzten Geräten ist wichtig, welche Funktionen ohne Internetzugang verfügbar sind und welche einen zusätzlichen Dienst voraussetzen.

Zu prüfen sind außerdem Angaben zu Aktualisierungen, Datenexport, Kündigung und laufenden Kosten. Besonders bedeutsam sind Hinweise auf zeitlich begrenzte Dienste oder Voraussetzungen für die Nutzung zentraler Funktionen.

Wesentliche Produktversprechen sollten dokumentiert werden. Später veränderte Internetseiten können den Nachweis erschweren, welche Eigenschaften beim Vertragsschluss angeboten wurden. Auch die zum Abschlusszeitpunkt geltenden Vertragsbedingungen und Bestätigungen sind aufzubewahren.

Datensicherung verdient eigenständige Aufmerksamkeit. Ein Ersatzanspruch stellt verlorene private Fotos oder Dokumente nicht zwingend tatsächlich wieder her. Umgekehrt bedeutet die Zweckmäßigkeit eigener Sicherungen nicht, dass Anbieter von übernommenen Speicher- oder Sicherheitspflichten befreit wären.

Bei einer Störung oder Rechtsverletzung

Ein strukturiertes Vorgehen erleichtert die rechtliche Einordnung:

• Sachverhalt sichern: Fehler, Zeitpunkt, betroffene Funktionen und bisherige Kommunikation dokumentieren.
• Beteiligte zuordnen: Verkäufer, Diensteanbieter, Zahlungsdienstleister und datenschutzrechtlich Verantwortlichen unterscheiden.
• Ziel festlegen: Beispielsweise Fehlerbehebung, Freischaltung, Auskunft, Löschung, Minderung oder Vertragsbeendigung anstreben.
• Anliegen nachvollziehbar mitteilen: Vertragsdaten und konkrete Abweichungen benennen; pauschale Vorwürfe vermeiden.
• Fristen prüfen: Gesetzliche Ausübungs-, Anzeige-, Ausschluss- und Verjährungsfristen von selbst gesetzten Antwortfristen unterscheiden.

Eigenmächtige Zahlungseinstellungen können zusätzliche Risiken auslösen, wenn die rechtlichen Voraussetzungen eines Zurückbehaltungs- oder Minderungsrechts fehlen. Ebenso können technische Eingriffe die Ursachenklärung erschweren. Öffentliche Vorwürfe sollten nicht über nachweisbare Tatsachen hinausgehen.

Offene Streitfragen und technische Entwicklungen

Künstliche Intelligenz und Verantwortlichkeit

KI-Anwendungen werfen Fragen nach Vertragsqualität, Datenschutz, Urheberrecht und Haftung auf. Eine fehlerhafte Ausgabe begründet nicht automatisch einen Ersatzanspruch. Entscheidend sind insbesondere der geschuldete Leistungsumfang, der vorgesehene Verwendungszweck und ein nachweisbarer Schaden.

Hinweise auf mögliche Fehler können für berechtigte Erwartungen relevant sein. Sie beseitigen aber nicht beliebig ausdrücklich übernommene Pflichten oder zwingende Haftungsregeln. Auch bei KI-Diensten unterliegen vorformulierte Haftungsausschlüsse der gesetzlichen Kontrolle.

Die europäische KI-Verordnung, Verordnung (EU) 2024/1689, enthält zeitlich gestaffelt anwendbare Anforderungen. Ihre Pflichten unterscheiden sich nach Rolle, Systemkategorie und Einsatzgebiet. Eine rein persönliche, nicht berufliche Nutzung ist hinsichtlich der Betreiberpflichten nicht mit einem professionellen Einsatz gleichzusetzen.

Der urheberrechtliche Schutz eines KI-gestützt erzeugten Ergebnisses hängt insbesondere davon ab, ob eine hinreichende menschliche schöpferische Leistung vorliegt. Rein maschinelle Erzeugung und menschlich gestaltete, lediglich technisch unterstützte Arbeit sind zu unterscheiden. Auch ein nicht selbst geschütztes Ergebnis kann bei seiner Verwendung Rechte Dritter verletzen.

Vernetzte Produkte und langfristige Nutzbarkeit

Bei vernetzten Geräten kann streitig sein, wie lange bestimmte Dienste und Aktualisierungen geschuldet sind. Produktart, Vertragsinhalt, Werbung und berechtigte Erwartungen sind hierfür bedeutsam. Zusätzliche produktspezifische Vorgaben können die Prüfung ergänzen.

Weitere Fragen betreffen den Zugang zu Gerätedaten und den Wechsel zwischen Diensten. Die europäische Datenverordnung, Verordnung (EU) 2023/2854, enthält hierzu Regelungen mit unterschiedlichen Anwendungs- und Übergangsvoraussetzungen. Sie ist von den Betroffenenrechten der DSGVO und von vertraglichen Mängelrechten zu unterscheiden.

Datenzugangsrechte betreffen nicht ohne Weiteres sämtliche vom Anbieter erzeugten Auswertungen oder Geschäftsgeheimnisse. Ebenso verdrängen sie nicht allgemein den Schutz personenbezogener Daten.

Technische Wechselmöglichkeiten und rechtliche Ansprüche fallen nicht vollständig zusammen. Ein Anspruch auf Datenzugang garantiert nicht, dass ein Konkurrenzangebot dieselben Funktionen bereitstellt. Umgekehrt darf aus praktischen Wechselproblemen nicht vorschnell auf das Fehlen rechtlicher Pflichten geschlossen werden.

Zusammenfassung

Technikrecht schützt Nutzer durch ein Zusammenspiel unterschiedlicher Rechtsgebiete. Für Geräte, digitale Inhalte, Plattformen und Telekommunikationsdienste gelten teilweise verschiedene Regeln. Ausgangspunkt ist deshalb die Frage, welche Leistung geschuldet ist, welches Vertragsmodell vorliegt und welches Unternehmen verantwortlich ist.

Besondere Bedeutung haben die Mängel- und Aktualisierungsvorschriften des BGB, die Betroffenenrechte der DSGVO und die Anforderungen an digitale Dienste. Auch Angebote ohne Geldzahlung können rechtlich verbindliche Verträge darstellen. Allgemeine Geschäftsbedingungen und Kontosperren sind nicht schon deshalb wirksam, weil der Anbieter sie vorgibt.

Gleichzeitig bestehen keine grenzenlosen Ansprüche auf dauerhafte Funktionsverfügbarkeit, vollständige Datenlöschung oder Schadensersatz nach jeder Störung. Maßgeblich bleiben die jeweiligen gesetzlichen Voraussetzungen. Bei neueren europäischen Regelungen sind zusätzlich Anwendungszeitpunkte und Übergangsvorschriften zu beachten.

Wer Vertragsunterlagen sichert, Probleme konkret dokumentiert, den richtigen Anspruchsgegner bestimmt und Fristen berücksichtigt, erleichtert die rechtliche Durchsetzung. Technische Vorsorge und rechtliche Ansprüche ergänzen sich, ohne einander zu ersetzen.