News

Wichtige Änderungen des TTDSG durch das deutsche DSA-Umsetzungsgesetz in Sicht

Wichtige Änderungen des TTDSG durch das deutsche DSA-Umsetzungsgesetz in Sicht

Der (vollständige) Geltungsbeginn des Digital Services Act (DSA), der teilweise auch als „Grundgesetz des Internets“ bezeichnet wird, rückt näher. Erste Vorschriften der europäischen Verordnung gelten bereits jetzt, wozu u. a. die Verpflichtung von Anbietern für Online-Plattformen und -Suchmaschinen zur Nennung ihrer durchschnittlichen monatlichen Nutzeranzahl in der EU gehört. Nähere Informationen zum DSA und dessen Inhalt können auch unserer EU-Digitalgesetzgebungsübersicht entnehmen werden.

Zwar handelt es sich hierbei um eine europäische Verordnung, was bedeutet, dass individuelle mitgliedstaatliche Regelungen für diesen von der EU geregelten Bereich grundsätzlich unzulässig sind. Gleichwohl sehen auch europäische Verordnung regelmäßig für bestimmte Einzelaspekte vor, dass die Mitgliedstaaten individuelle Regelungen treffen dürfen. Oft werden solche Vorgaben als sog. Öffnungsklauseln bezeichnet. Die mitgliedstaatliche Regelung darf dann natürlich nicht im Gegensatz zur jeweiligen europäischen Verordnung stehen.

Das Bundesverkehrsministerium hat die Möglichkeit dieser Öffnungsklauseln im DSA genutzt und Anfang August einen ersten Referentenentwurf für ein Gesetz veröffentlicht. Dieser Entwurf wird derzeit in der Fachöffentlichkeit diskutiert und bringt einige Änderungen mit sich.

Abschied vom Begriff der „Telemedien“ – Auswirkungen auf das TTDSG

In Art. 8 dieses Entwurfs wird u. a. vorgeschlagen, dass der Begriff „Telemedien“ zukünftig durch den Begriff „digitale Dienste“ ersetzt werden soll. Dies ist bereits deshalb relevant, da seit langem umstritten war, ob und wenn ja, wie weit dieses in Deutschland geprägte Begriffsverständnis mit den europarechtlichen Vorgaben zu vereinbaren ist. Denn in Art. 5 Abs. 3 ePrivacy-Richtlinie (Richtlinie 2002/58/EG) ist die Rede vom „Dienst der Informationsgesellschaft“, der eigentlich durch die Richtlinie (EU) 2015/1535 näher definiert wird und gerade nicht von einem Telemedium. Das „alte“ deutsche Verständnis des Telemedien-Begriffs, dessen Reichweite und die Ausformungen, die es ursprünglich im Telemediengesetz (TMG) und nunmehr im Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) gefunden hat, werden durch diese Änderung zunehmend infrage gestellt.

Der Entwurf begründet die vorgeschlagene Änderung daher auch wie folgt (S. 64): „Das europäische Recht, insbesondere der DSA, deren Durchführung der Hauptzweck des DDG ist, kennt den Telemedienbegriff nicht. Vor dem Hintergrund harmonisierter Vorschriften für einen Binnenmarktes für digitale Dienste bleibt kein Raum für diesen rein national vorgeprägten Begriff.“

Der Begriff „digitale Dienst“ entspricht der Definition des „Dienstes“ nach Art. 1 Abs. 1 b) RL 2015/1535. Dies ist eine Dienstleistung der Informationsgesellschaft, d. h. jede in der Regel gegen Entgelt elektronisch im Fernabsatz und auf individuellen Abruf eines Empfängers erbrachte Dienstleistung.

Diese Änderung wird auch wortwörtlich greifbar. Denn gemäß Art. 8 des vorgenannten Entwurfs soll der Titel des TTDSG zukünftig zu TDDDG (für „digitale Dienste“) geändert werden.

Praktisch ändern könnte sich damit etwa auch die Auslegung und der Anwendungsbereich von § 25 TTDSG (dann: TDDDG), für den Einsatz von Trackingtechnologien. Denn § 25 Abs. 2 Nr. 2 TTDSG stellt aktuell noch auf einen „Telemediendienst“ ab.

Und nicht zuletzt greift diese Änderung, die vermeintlich nur einen Wechsel von „Telemedien“ zu „digitale Dienste“ betrifft, tiefgreifend in weitere Gesetze ein, in denen vom Telemedium die Rede ist. So soll gemäß Art. 21 des vorgenannten Referentenentwurfs z. B. auch der Begriff des Telemediums in § 7 Abs. 2 Nr. 3 lit. b) UWG geändert werden. Letztere Norm betrifft die Vorgaben für die Werbung u. a. per E-Mail. Sollte der Referentenentwurf in dieser Form verabschiedet werden, wird sich zukünftig die Frage stellen, wann ein digitaler Dienst angeboten wird.

Hinzukommt schließlich, dass Teile des noch existierenden TMG in das neue Digitale-Dienste-Gesetz überführt werden.

Es bleibt abzuwarten, ob der Referentenentwurf des Bundesverkehrsministeriums in seiner bisherigen Form das Gesetzgebungsverfahren passiert.

Empfehlungen

Es empfiehlt sich einerseits, bereits jetzt zu prüfen, wo der Begriff „Telemedium“ für Unternehmen relevant ist und welche rechtlichen Folgen hieran geknüpft sind. Dazu etwa der Bereich der E-Mails oder auch des Tracking auf Webseiten und in Apps. Zukünftig wird dann zu klären sein, ob es sich bei dem relevanten Geschäftsmodell, das sich am Begriff des Telemediums ausrichtete, zukünftig auch noch einen digitalen Dienst darstellt.

Neben dem kommenden Digitale-Dienste-Gesetz empfehlen wir insbesondere Anbietern „digitaler Plattformen“ jeder Art, zu überprüfen, inwiefern sie vom kommenden DSA betroffen und adressiert werden.

Zurück

News

Der CRA – Was sollten Unternehmen 2026 und darüber hinaus beachten?

Der Cyber Resilience Act (CRA) zielt darauf ab, dass auf dem europäischen Markt bereitgestellte Produkte mit digitalen Elementen ein einheitliches Cybersicherheitsniveau aufweisen. Zu diesem Zweck legt der CRA Pflichten für sämtliche Wirtschaftsakteure der Produktlieferkette fest, insbesondere für den Hersteller, aber auch für die Händler von Produkten mit digitalen Elementen.

Bestandskundenwerbung (nur) nach UWG: EuGH-Entscheidung Inteligo Media

Der EuGH hat in der Rechtssache C-654/23 (Inteligo Media) klargestellt, dass bei Bestandskundenwerbung nach Art. 13 Abs. 2 ePrivacy-RL die Rechtmäßigkeitsvoraussetzungen des Art. 6 Abs. 1 DSGVO nicht zur Anwendung kommen. Damit weicht das Urteil von der bislang vielfach vertretenen Behördenpraxis ab. Zugleich erweitert der EuGH durch seine Auslegung des Begriffs „Verkauf“ den Anwendungsbereich der Bestandskundenausnahme.

Wer ist „Geschäftsleitung“ nach dem BSIG? Prokurist, CIO, Komplementär im Fokus

Das durch die europäische NIS-2-Richtlinie geänderte Gesetz über das Bundesamt für Sicherheit in der Informationstechnik und über die Sicherheit in der Informationstechnik von Einrichtungen (BSI-Gesetz - BSIG) bringt eine ganze Reihe an Neuerungen im Bereich der IT-Sicherheit. Im Gegensatz zu sonstigen Rechtsakten der europäischen Digitalgesetzgebung enthalten die Änderungen des BSIG durch die NIS-2-Richtlinie eine neue Vorgabe, die explizit Geschäftsleitungen von BSIG-relevanten Unternehmen und sonstigen Stellen besonders interessieren dürfte.

Vom Abwasser bis zur IT — Eigenbetriebe als potenziell wichtige oder besonders wichtige Einrichtungen nach dem BSIG

Hinsichtlich öffentlicher Stellen der Länder verhält sich das Gesetz über das Bundesamt für Sicherheit in der Informationstechnik und über die Sicherheit in der Informationstechnik von Einrichtungen (BSI-Gesetz - BSIG) sehr zurückhaltend. Nicht zuletzt aufgrund der Verteilung der Gesetzgebungskompetenzen zwischen Bund und Ländern finden sich zwar insbesondere in § 29 und Teil 3 Kapitel 3 BSIG Regelungen betreffend die Bundesverwaltung. Entsprechende Regelungen in Bezug auf Verwaltungen der Länder fehlen indes, sodass man auf die Idee kommen könnte, dass insbesondere Einrichtungen außerhalb der Bundes- und Landesverwaltung nicht vom BSIG adressiert werden.

Konzern-IT-Gesellschaften unter der NIS-2-Richtlinie – Neue Herausforderungen für Managed Service Provider und Managed Security Service Provider?

Viele Konzerne oder Unternehmensgruppen betreiben eine eigene IT-(Service) Gesellschaft, die bspw. ERP, MS 365 & Co. ausschließlich für andere Konzerngesellschaften bereitstellt. Mit Geltung der neuen Vorgaben der NIS-2-Richtlinie stellt sich die Frage, ob diese eigene interne IT nach dem deutschen NIS-2-Umsetzungsgesetz (= § 2 Nr. 26 BSIG) als „Managed Service Provider“ (MSP) einzuordnen ist – und sich daher spezifische Pflichten ergeben.

Blackout in Berlin – Meldepflichten für Unternehmen?

Von dem großflächigen Stromausfall im Berliner Südwesten sind etwa 2.200 Unternehmen betroffen. Viele davon müssen wohl leider damit rechnen, noch bis Donnerstag nicht wieder an das Stromnetz angeschlossen zu werden. Der Blackout hat für Unternehmen auch eine (datenschutz- und IT-Sicherheits-)rechtliche Dimension. Die Datenschutz-Grundverordnung sowie das BSI-Gesetz sehen für relevante Sicherheitsvorfälle Meldepflichten vor.