Browsing Posts tagged IP-Adresse

Im aktuellen Heft der K&R ist ein Aufsatz von Marco Rau und Martin Behrens mit dem Titel “Catch me if you can … Anonymisierungsdienste und die Haftung für mittelbare Rechtsverletzungen” (K&R 2009, 766) erschienen.

Die Autoren beschreiben zunächst technische Grundlagen von Anonymisierungsdiensten wie TOR und AN.ON (Test von Anonymisierungsdiensten hier). Anschließend untersuchen sie, ob Anonymisierungsdienste als Telekommunikations- oder Telemediendienste anzusehen sind, wobei sie im Ergebnis eine Differenzierung vornehmen: Teile des Dienstes seien als TK-Dienst, andere als Telemediendienst zu behandeln.

Anschließend wird betrachtet, ob Anonymisierungsdienste der Vorratsdatenspeicherung unterfallen, wobei sie auf die Unterschiede der europäischen Richtlinie und der deutschen Regelung in § 113a TKG hinweisen. Insbesondere bezweifeln Rau und Behrens, dass die Vorratsdatenspeicherung geeignet und erforderlich ist und verweisen auf die ausstehende Entscheidung des BVerfG.

Schließlich untersuchen die Autoren das zivilrechtliche Haftungsregime. Dabei stellen sie insbesondere den Schwenk der BGH-Rechtsprechung von der Störerhaftung zur “Verletzung wettbewerbsrechtlicher Verkehrssicherungspflichten” heraus (s. insbesondere BGH – Jugendgefährdende Medien bei eBay (GRUR 2007, 890), dazu Meldung bei heise-online). Diese Rechtsprechung sei aber auf Anonymisierungsdienste nicht übertragbar. Stattdessen sei eine Haftung weiter nach den Grundsätzen der Störerhaftung zu beurteilen. Dabei sehen die Autoren Prüfungspflichten zwar grundsätzlich als problematisch, aber insbesondere Blockadelisten für IPs als zumutbar an.

Insgesamt ein lesenswerter Artikel. Was die Zumutbarkeit der Prüfungspflichten bei der Störerhaftung angeht, bleiben allerdings noch Fragen offen. Als zumutbare Pflicht sehen die Autoren Access Control Lists an. Im Artikel heißt es dazu:

“Als Filter ausgestaltete Prüfungspflichten erscheinen damit zumutbar. Die Ansiedlung bei den Diensteanbietern trägt dem Grundsatz Rechnung, dass derjenige, der in seinem Herrschaftsbereich eine Gefahrenquelle eröffnet, Vorkehrungen zum Schutz der Rechtsgüter Dritter treffen muss. Hierdurch wird derjenige verpflichtet, der die Risiken am besten beherrschen kann.”

Bezug nehmen die Autoren auf die Access Control Lists von Squid. Allerdings betreffen diese wohl nur die Zieladresse einer Kommunikation. Denn dem Rechtsinhaber ist nur die Adresse des Exit-Nodes bekannt, dieser kennt aber die IP-Adresse des Nutzers nicht. Damit dürfte es sich nur um eine Lösung handeln, die den Internetsperren vergleichbar ist und den Zugriff auf bestimmte Seiten verhindert. Damit können also Quellen von rechtswidrigen Inhalten im Internet blockiert werden. Es kann aber nicht verhindert werden, dass der Nutzer rechtswidrige Inhalte verbreitet.

Außerdem ziehen Rau und Behrens “Hinweis-, Informationssicherungs- und Auskunftspflichten” in Betracht. Zudem seien Auskunftspflichten für den Verletzten günstiger, die “eine Sicherung der zur Auskunft vorgesehenen Informationen voraussetzen”. Unklar ist, ob damit eine Pflicht zur Erhebung und Speicherung von Informationen einhergehen soll (was datenschutzrechtlich bedenklich wäre). Denn ohne Erhebung und Speicherung gibt es auch nichts zum Herausgeben.

Näher dazu

In der K&R ist ein Aufsatz von Klickermann mit dem Titel “Der Gerichtsstand des zivilrechtlichen Drittauskunftsanspruchs” (K&R 2009, 777) erschienen.

Klickermann behandelt diejenigen Urteile, die sich zur Frage des Gerichtsstands beim Auskunftsanspruch nach § 101 UrhG geäußert haben. Dabei spricht er sich gegen eine restriktive Auslegung (auch im Wege der Einschränkung des fliegenden Gerichtsstands) aus.

In diesem Beitrag möchte ich eine Sammlung von Entscheidungen und Aufsätzen zu § 101 UrhG mit Links und/oder Fundstellen anlegen. Diese wird nach Möglichkeit erweitert. Hinweise auf weitere Urteile, Literatur und Blogs bitte in den Kommentaren (Danke.).

Stand: 16.8.2010

Rechtsprechung:

1. Oberlandesgerichte

2. Landgerichte

3. Weitere Urteile

Literatur:

In AnwaltszertifikatOnline hat Thomas Stadler einen Aufsatz mit dem Titel “Das gewerbliche Ausmaß i.S.v. § 101 Abs. 1 und Abs. 2 UrhG” veröffentlicht.

Thomas Stadler setzt sich darin kritisch mit den Entscheidungen der Instanzgerichte zum gewerblichen Ausmaß nach § 101 UrhG und den Folgen dieser Entscheidungen auseinander.

S. dazu auch den Blog-Eintrag im Blog von Thomas Stadler hier.

Wie Daten-Speicherung.de berichtet, hat der Berliner Datenschutzbeauftragte dem Blogger Niggemeier untersagt, IP-Adressen seiner Nutzer ohne Einwilligung zu speichern.

Der Berliner Datenschutzbeauftragte sieht also – mit der wohl h.M. – IP-Adressen als personenbezogene Daten an. Diese Auffassung gilt natürlich auch gegenüber Bloggern.

Auf Daten-Speicherung.de finden sich weitere Hintergründe und eine Auseinandersetzung mit den Argumenten des Anwalts von Niggemeier.

Zur Problematik von IP-Adressen s. näher

(LG Kiel, Urt. v. 02.09.2009 – 2 O 221/09)

1. Keine “Rasterfahndung” auf Grundlage von § 101 Abs. 9 UrhG.

2. Ein einmaliges Herunter- und Hochladen von Dateien kann für sich allein unter dem Gesichtspunkt der Anzahl der Rechtsverletzungen nie ein „gewerbliches Ausmaß“ iSv § 101 Abs. 1 und 2 UrhG begründen, und zwar auch dann nicht, wenn dies in einer Internettauschbörse geschieht.

Die Rechtsprechung zu § 101 UrhG bleibt spannend – und kontrovers, wie das folgende Urteil des LG Kiel zeigt (s. dazu zuletzt Hoffmann, MMR 2009, 655; Otten (RiLG Köln), GRUR-RR 2009, 369; zuvor Mantz, K&R 2009, 21; Jüngel/Geißler, MMR 2008, 787).

1. Keine “Rasterfahnung” aufgrund von § 101 UrhG

“Selbst wenn diese Voraussetzungen (Glaubhaftmachung der Rechtsverletzung) vorlägen, fehlte es an der Glaubhaftmachung, dass die jeweiligen Anschlussinhaber „in gewerblichem Ausmaß“ tätig geworden sind. Zwar trifft die Auffassung des Schleswig-Holsteinischen Oberlandesgerichtes (Beschluß vom 13.8.2009, Aktenzeichen 6 W 15/09) zu, dass das Anliegen des Gesetzgebers, das Recht des Urhebers in Fällen wie dem vorliegenden, weitgehend leer laufen würde, wenn die Gestattung der Auskunft aufgrund dieser Möglichkeit, die nie auszuschließen sei, solange die Auskunft nicht erteilt ist, abzulehnen wäre. Dies rechtfertigt aber nicht, contra legem auf die zwingende Voraussetzung eines Bestehens der Auskunftsverpflichtung, dass der Betroffene nämlich an einer urheberrechtsverletzenden Handlung im Sinne des § 101 Abs. 1 und/oder 2 UrhG beteiligt ist, von vornherein zu verzichten. Abs. 9 dieser Vorschrift erlaubt zweifelsfrei keine grundrechtsverletzende „Rasterfahndung“, wer aus der Menge der Anschlussinhaber möglicherweise Urheberrechte in gewerblichem Ausmaß verletzt haben könnte.”

2.Erforderlicher Vortrag des Antragsstellers

Das LG Kiel hat sich im Ergebnis auch mit der Beweisführung auseinandergesetzt, indem es ausführt, dass nicht nachgewiesen sei, dass nicht nur Bruchteile der Stücke (wenn überhaupt) angeboten worden seien:

“Die Anzahl der Rechtsverletzungen können vorliegend die Annahme eines Handelns in „gewerblichem Ausmaß“ nicht rechtfertigen. In welchem Umfange die jeweiligen Inhaber der IP-Adressen den oder die Musiktitel, an denen der Antragsteller Rechte besitzt, auf ihre Computer geladen oder an andere Internet-Nutzer übermittelt haben, ergibt sich aus seinem Vortrag nicht. Er hat zu der Anzahl der „Down“- und/oder „Uploads“ der einzelnen Anschlußinhaber nichts vorgetragen. Unter diesen Umständen kann nicht einmal ausgeschlossen werden, dass unter den aufgeführten IP-Adressen zu den genannten Zeitpunkten nur einzelne Bruchteile des geschützten Musikalbums geladen – und damit auch allenfalls in diesem Umfange angeboten – worden sind. Für eine Planmäßigkeit oder Dauerhaftigkeit des Handelns der Anschlussinhaber sind keinerlei Anhaltspunkte erkennbar. Damit bleibt offen, ob es sich jeweils um ein einmaliges, rein privates Transfergeschehen handelt. Ein einmaliges Herunter- und Hochladen von Dateien kann für sich allein unter dem Gesichtspunkt der Anzahl der Rechtsverletzungen nie „gewerbliches Ausmaß“ begründen, und zwar auch dann nicht, wenn dies in einer Internettauschbörse geschieht. Zudem besteht – wovon die Kammer aus eigener Sachkunde Kenntnis hat – jedenfalls bei einigen Softwareprodukten die Möglichkeit, durch entsprechende Konfiguration des Clientprogrammes auf dem Rechner des Anschlussinhabers oder durch eine entsprechende Systemkonfiguration das Hochladen von Daten gänzlich zu unterbinden, was von vornherein die Annahme eines Handelns in „gewerblichem Ausmaß“ ausschlösse.”

S. zur Beweisführung näher Gietl, Mantz, CR 2008, 810.

3. Kein gewerbliches Ausmaß

“Handlungen, die in gutem Glauben von Endverbrauchern vorgenommen werden, fallen in der Regel nicht unter diesen Begriff. Er ist deshalb einschränkend dahin auszulegen, dass eine Rechtsverletzung von erheblicher Qualität vorliegen muss. Durch diese Einschränkung ist zumindest klargestellt, dass bei illegalen Kopien und Verbreitungen im Internet über Tauschbörsen ein Umfang erreicht werden muss, der über das hinausgeht, was einer Nutzung zum privaten oder sonstigen eigenen Gebrauch entspräche (OLG Zweibrücken, Beschluss vom 27.10.2008, Aktenzeichen 3 W 184/08; Beschluss vom 2.2.2009, Aktenzeichen 3 W 195/08). Vorliegend spricht nichts für eine Einnahmeerzielungsabsicht oder eine nach außen deutlich werdende Teilnahme der Anschlussinhaber am Erwerbsleben.”

Anschluss an die Rechtsprechung des OLG Zweibrücken:

“Die Schwere der behaupteten Rechtsverletzung ergibt sich vorliegend auch nicht aus dem Wert des geschützten Albums, dessen Wert etwa 20,- € betragen mag. Auch nach der Legaldefinition des gewerblichen Ausmaßes (§ 101 Abs. 1 S. 2 UrhG) fällt es schwer, einen einmaligen Download eines derartigen Albums als derart schwere Rechtsverletzung zu bewerten, dass von einem gewerblichen Ausmaß gesprochen werden könnte (OLG Oldenburg, Beschluss vom 1.12.2008, Aktenzeichen 1 W 76/08). Das Oberlandesgericht Oldenburg hat dabei ausdrücklich nicht verkannt, dass der Rechtsausschuss des Bundestages offenbar die Vorstellung hatte, dass dies bereits eine besondere Schwere der Rechtsgutsverletzung begründen könne. Zu Recht weist das Gericht aber darauf hin, dass damit der äußerste Wortsinn als Grenze jeder Auslegung überschritten sei und der einmalige Download eines Musikalbums nicht als schwere Rechtsverletzung mit gewerblichem Ausmaß anzusehen sei (so auch OLG Zweibrücken, Beschluss vom 27.10.2008, Aktenzeichen 3 W 184/08).”

Volltext: Medien Internet und Recht)

(via http://www.peter-kehl.de/2009/11/01/lg-kiel-schrankt-privatermittlung-gegen-filesharer-ein/)

In der GRUR 2009, Heft 11, ist ein Aufsatz von Mühlberger mit dem Titel “Die Haftung des Internetanschlussinhabers bei Filesharing-Konstellationen nach den Grundsätzen der Störerhaftung” erschienen.

Mühlberger stellt die Rechtsprechung zur Störerhaftung dar, wobei er ausgehend von der Möbelklassiker-Entscheidung des BGH (BGH GRUR 1999, 418) die unterschiedlichen Strömungen beschreibt und im Hinblick auf die Anforderungen der Prüfungs- und Überwachungspflichten bewertet.

Dabei unterscheidet Mühlberger zwei grundsätzliche Konstellationen: Das “ungesicherte WLAN” sowie die “willentliche Bereitstellung des Anschlusses”. Ich stelle diese im Folgenden in umgekehrter Reihenfolge dar:

1. Die willentliche Bereitstellung des Anschlusses

Mühlberger stellt zunächst die bisher veröffentlichten Rechtsprechungsansichten dar, wobei er sie in die strenge Auffassung (LG Hamburg und LG Köln – Belehrung, Überwachung und Filesharing-Blocker zumutbar), vermittelnde Auffassung (OLG Düsseldorf, LG München I – Belehrungspflicht und Benutzerkonten zumutbar) sowie die Auffassung des OLG Frankfurt (geringe Überwachungspflichten) einteilt.

Unter Hinweis auf die Kopierläden-Entscheidung des BGH (BGH GRUR 1984, 54) lehnt er die Ergreifung von technischen Maßnahmen ab, ein Hinweis reiche aus:

“Damit wird deutlich, dass die angedachten technischen Maßnahmen auf eine vollständige Blockade von Filesharing abzielen. Dies begegnet bei näherer Betrachtung erheblichen Bedenken. [...] Dabei scheint das LG Hamburg aber zu übersehen, dass gerade aus der „Kopierläden“-Entscheidung des BGH tragfähige Argumente gegen eine vollständige Blockade von Filesharing gewonnen werden können.

[...]

Unbestritten werden Filesharing-Programme häufig für urheberrechtsverletzende Vorgänge verwendet. Daneben gibt es jedoch auch eine große, ständig wachsende Anzahl legaler Anwendungsbereiche. Eine Pflicht, bereits im Vorfeld, ohne konkrete Anhaltspunkte für ein eingetretenes oder bevorstehendes Fehlverhalten die Tauschbörsenteilnahme von Familienangehörigen oder Dritten zu verhindern, kann es nach alldem nicht geben. Demnach ist eine Verpflichtung, Filesharing-Software zu blockieren, insbesondere im Hinblick auf sich legal verhaltende Nutzer unzumutbar.”

Auch die Überwachung des Nutzerverhaltens lehnt Mühlberger nachvollziehbar ab:

“Ist der Störungszustand für den Inanspruchgenommenen nicht ohne Weiteres oder nur mit unverhältnismäßigem Aufwand erkennbar, so sind die in Betracht kommenden Prüfungspflichten unzumutbar. Eine dauerhafte Kontrolle des Nutzerverhaltens Dritter durch den Internetanschlussinhaber stellt nach alldem eine unzumutbare Überwachungspflicht dar.”

Sehr interessant sind die Ausführungen zur Instruierungspflicht des Anschlussinhabers gegenüber Dritten. Diesen gegenüber bestehe keine Instruierungspflicht. Als Grund führt Mühlberger an, dass zwischen dem Anschlussinhaber und dem Nutzer ein Schuldverhältnis (Vertrag oder Gefälligkeitsverhältnis mit Schutzpflichten nach § 241 Abs. 2 BGB). Aus diesem Schuldverhältnis folge die Pflicht des Nutzers, den Anschlussinhaber nicht dem Risiko einer Abmahnung bzw. eines Prozesses auszusetzen und daher die Pflicht, Urheberrechte Dritter nicht zu verletzen. Auf diese Pflicht dürfe sich der Anschlussinhaber verlassen.

2. Das “ungesicherte WLAN”

Mühlberger stellt anschließend die aktuelle Instanzrechtsprechung zum Fall des ungesicherten WLAN dar. Dabei ist zu beachten, dass die bisher betrachteten Fälle nur offene WLANs von Privaten betrafen, die kein offenes Netz im Sinne von Freifunk etc. betrieben. Er kommt hier zum Schluss, dass die Entscheidung des OLG Frankfurt (Download Volltext und Anmerkung aus der MMR 2008) eine nicht  zustimmungswürdige Einzelentscheidung sei, wobei er hauptsächlich kritisiert, dass das OLG Frankfurt von zu hohen Anforderungen ausgegangen sei (“neueste technische Standards”), die es als zu weitgehend angesehen habe. Stattdessen seien Verschlüsselung und Passwortschutz zumutbar.

Leider übersieht Mühlberger (oder geht aus anderen Gründen nicht darauf ein), dass die Konstellation “offenes WLAN” gleichzeitig auch eine willentliche Bereitstellung des Anschlusses darstellen kann – in offenen Netzen ist gerade das der Fall. Er stellt interessante Überlegungen zu den Pflichten bei der Bereitstellung des Anschlusses an Dritte an. Wenn man seine Ergebnisse zu dieser Konstellation unter Anwendung der BGH-Rechtsprechung aber überträgt, müsste sein Fazit eigentlich lauten, dass (1) Benutzerkonten, (2) Filesharing-Blocker und (3) Belehrung und Überwachung bei der willentlichen Bereitstellung via WLAN NICHT verlangt werden können.

Nicht zuletzt deshalb, weil zwischen dem Betreiber eines Netzknotens und dem Nutzer durchaus auch ein Schuldverhältnis entstehen kann (dazu eingehend Mantz, Rechtsfragen offener Netze, Karlsruhe 2008, S. 92 ff., 117 ff., Download hier), müsste er hier zum selben Ergebnis kommen.

3. Fazit

Der Aufsatz von Mühlberger stellt die ergangene Rechtsprechung übersichtlich dar und kommt in weiten Teilen zu nachvollziehbaren Ergebnissen. Die Konstellation offene Netze lässt er leider außer Betracht. Außerdem beschränkt Mühlberger seine Ausführungen fast ausschließlich auf die Rechtsprechung. Mit den veröffentlichten Literaturansätzen setzt er sich nur sporadisch auseinander bzw. bezieht diese kaum ein – was wohl auch dem Ansatz einer Rechtsprechungsdarstellung geschuldet.

Der österreichische Oberste Gerichtshof (ÖOGH) hat vor einigen Tagen über ein Auskunftsbegehren der österreichischen Rechteverwertungsgesellschaft LSG und dem Provider Tele2 aufgrund der österreichischen Parallelnorm zum deutschen § 101 UrhG, nämlich § 87b ÖUrhG entschieden (ÖOGH, Urteil vom 14.7.2009, 4 Ob 41/09x).

Zur Vorgeschichte: Tele2 hatte die Herausgabe der Kundendaten aufgrund der Verwendung der IP-Adresse, die die LSG ermittelt hatte, verweigert. Während die Vorinstanzen der Klage auf Auskunft stattgaben, legte der ÖOGH die Frage zunächst dem Europäischen Gerichtshof (EuGH) vor (zum Urteil des EuGH siehe hier). Dieser entschied (ganz stark verkürzt), dass die nationalen Gesetzgeber einen Auskunftsanspruch normieren dürfen, wenn sie dabei die widerstreitenden Interessen in Ausgleich bringen.

Nach diesem Urteil hat nun der ÖOGH die Klage mit der Begründung abgewiesen, dass § 87b ÖUrhG den Auskunftsanspruch nicht rechtfertigt. Die Kundendaten würden durch eine rechtswidrige Verwendung von Verkehrsdaten gewonnen, ihre Herausgabe sei daher rechtswidrig.

Den Volltext kann man hier abrufen (Internet4jurists.at mit kurzer Besprechung), einen weiteren Bericht hat heise-online.

Hier ein paar interessante Auszüge aus dem Urteil:

“Beim hier strittigen Auskunftsanspruch stehen einander die Interessen der Urheber auf Durchsetzung ihrer Ausschließungs- und Verwertungsrechte und jene der Nutzer auf Schutz der sie betreffenden Daten und Wahrung ihrer Privatsphäre gegenüber. Beide Interessen sind grundrechtlich geschützt. Daher haben (schon) die Mitgliedstaaten bei der Umsetzung der für den hier strittigen Anspruch relevanten Richtlinien „die verschiedenen beteiligten Grundrechte miteinander zum Ausgleich zu bringen“ (EuGH C-557/07 – LSG/Tele2). Der Auftrag des EuGH richtet sich daher auf dieser Stufe an den Umsetzungsgesetzgeber, nicht (unmittelbar) an die Gerichte. Allerdings sind die Gerichte wegen des Vorrangs des Gemeinschaftsrechts berufen, die Gemeinschaftsrechtskonformität der Richtlinienumsetzung zu prüfen. [...]

5.3.2. Auf dieser Grundlage sind (zumindest) dynamische, dh nur für eine bestimmte Zeit zugewiesene IP-Adressen in die Kategorie der Zugangs- und damit der Verkehrsdaten einzuordnen. Dies ergibt sich schon aus den Erläuternden Bemerkungen zum TKG 2003 (128 BlgNR 22. GP, zu § 92): Danach könnten Kontaktdaten wie IP-Adressen sowohl unter den Begriff der Stamm- als auch unter jenen der Verkehrsdaten fallen; ersteres gelte aber nur dann, wenn es sich um eine vom Absender benötigte Kontaktadresse des Teilnehmers handle, „wie beispielsweise eine vom Betreiber bereitgestellte E-Mail-Adresse oder sonstige ähnliche dauerhafte Rufzeichen oder Kennungen“. Stammdaten sind daher zwar möglicherweise – was hier aber nicht abschließend zu entscheiden ist – statische IP-Adressen, keinesfalls aber dynamische, die jedenfalls in die Kategorie der Verkehrsdaten fallen (Einzinger/Schubert/Schwabl/ Wessely/Zykan, Wer ist 217.204.27.214?, MR 2005, 113 [116]; Helmreich, Auskunftspflicht des Access-Providers bei Urheberechtsverletzungen? ecolex 2005, 379; Parschalk/Otto/Weber/Zuser, Telekommunikationsrecht [2006] 206 FN 654; Wiebe, Auskunftsverpflichtung der Access Provider, Beilage zu MR 2005/4, 13 ff; Zanger/Schöll aaO § 92 Rz 51; anders [noch] Schanda, Auskunftsanspruch gegen Access-Provider über die IP-Adressen von Urheberrechtsverletzern, MR 2005, 18 [20 f], später jedoch als unerheblich offen lassend ders, Auskunftspflicht über Inhaber dynamischer IP-Adressen contra Verpflichtung zur Löschung von Verkehrsdaten, MR 2006, 213 [214]; differenzierend Stomper, Zur Auskunftspflicht von Internet-Providern, MR 2005, 118 [119]). [...]

5.4. Der einfache Weg, allein auf die Bekanntgabe von Stammdaten abzustellen und die Vorgänge bei deren Ermittlung völlig auszublenden, ist damit gemeinschaftsrechtlich nicht gangbar (ebenso zur vergleichbaren Problematik im Strafverfahren DSK GZ K213.000/0005-DSK/2006). Vielmehr ist anzunehmen, dass Art 6 der RL 2002/58/EG und dessen Umsetzung in § 99 TKG 2003 der – im vorliegenden Fall erforderlichen – Verarbeitung von Verkehrsdaten für die Erteilung der hier begehrten Auskunft entgegensteht. Denn nach Absatz 1 dieser Bestimmung sind
„Verkehrsdaten, die sich auf Teilnehmer und Nutzer beziehen und vom Betreiber eines öffentlichen Kommunikationsnetzes oder eines öffentlich zugänglichen Kommunikationsdienstes verarbeitet und gespeichert werden, [...] unbeschadet der Absätze 2, 3 und 5 des vorliegenden Artikels und des Artikels 15 Absatz 1 zu löschen oder zu anonymisieren, sobald sie für die Übertragung einer Nachricht nicht mehr benötigt werden.“ [...]

Die Absätze 2, 3 und 5 gestatten in weiterer Folge die Verarbeitung (und damit die Speicherung) von Verkehrsdaten für bestimmte Zwecke. Aus diesem Regelungszusammenhang ist abzuleiten, dass eine Verarbeitung von – wenngleich unter Umständen nach den Absätzen 2, 3 und 5 rechtmäßig gespeicherten – Daten für andere Zwecke nicht zulässig ist. Denn die Löschungspflicht hat offenkundig den Zweck, eine unzulässige Nutzung der Daten zu verhindern. Dieser Zweck würde durch die Zulässigkeit der anderweitigen Nutzung rechtmäßig gespeicherter Daten unterlaufen, ohne dass dies durch die Wertung der jeweiligen Ausnahmebestimmungen gedeckt wäre. Zudem verstieße eine solche Auffassung gegen den datenschutzrechtlichen Grundsatz der strikten Zweckbindung, wonach Daten, die für einen bestimmten Zweck gespeichert wurden, auch nur für diesen Zweck verarbeitet werden dürfen (Art 6 Abs 1 lit c der RL 95/46/EG zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr; zum österreichischen Datenschutzrecht zuletzt etwa VfGH G 147/06 = VfSlg 18146, Punkt 2.3.1).[...]

Diese Schlussfolgerung ergibt sich auch aus § 99 TKG 2003, der Art 6 der RL 2002/58/EG umsetzt. Nach Absatz 1 dieser Bestimmung dürfen Verkehrsdaten „außer in den gesetzlich geregelten Fällen nicht gespeichert werden und sind vom Betreiber nach Beendigung der Verbindung unverzüglich zu löschen oder zu anonymisieren.“

§ 99 Abs 1 TKG 2003 ist zwar formal strenger gefasst als Art 6 der RL 2002/58/EG, da er schon eine gesetzlich nicht vorgesehene Speicherung untersagt und nicht bloß eine Löschung anordnet. In der Sache dient diese Regelung aber demselben Zweck; sie soll ebenfalls das Anhäufen eines umfangreichen Datenbestands verhindern, der auch zu anderen als den gesetzlich vorgesehenen Zwecken genutzt (missbraucht) werden könnte. [...]

5.5.2. Eine allfällige Regelung hat jedoch nach Art 15 Abs 1 der RL 2002/58/EG durch „Rechtsvorschriften“ („legislative measures“ bzw „mesures législatives“) zu erfolgen. Konkret kann dabei „für eine begrenzte Zeit“ („limited period“ bzw „durée limitée“) eine Aufbewahrung von Verkehrsdaten vorgesehen werden. Das österreichische Recht genügt diesen Erfordernissen derzeit nicht. [...]

(a) Zunächst fehlt es an einer ausdrücklichen Regelung, wonach die Speicherung und Verarbeitung von Verkehrsdaten zum Zweck der Erteilung von Auskünften nach § 87b Abs 3 UrhG zulässig ist. Eine implizite Ableitung aus der urheberrechtlichen Bestimmung (so insb Schachter in Kucsko [Hrsg], urheber.recht [2008] 1273; Schanda, MR 2006, 215), ist nicht möglich. Denn zum einen lässt sich den Materialien der UrhG-Novellen 2003 und 2006 nicht entnehmen, dass dem Gesetzgeber die gemeinschaftsrechtliche Problematik der Verarbeitung von Verkehrsdaten überhaupt bewusst war. Insofern unterscheidet sich § 87b Abs 3 UrhG von der ausdrücklich auf die Verarbeitung von Verkehrsdaten Bezug nehmenden Regelung des § 101 Abs 9 dUrhG. Dennoch wird auch für diese Bestimmung die Auffassung vertreten, dass eine Auskunfterteilung an der fehlenden Zulässigkeit der Verarbeitung von Verkehrsdaten scheitern könnte (Dreier in Dreier/Schulze, Urheberrechtsgesetz3 § 101 Rz 37; Spindler, Zum Auskunftsanspruch gegen Verletzer und Dritte in Urheberrecht nach neuem Recht, ZUM 2008, 640 [646]; zweifelnd Czychowski/Nordemann, Vorratsdaten und Urheberrecht – Zulässige Nutzung gespeicherter Daten, NJW 2008, 3095 [3098], sowie Czychowski in Fromm/Nordemann [Hrsg], Urheberrecht10 [2008] § 101 Rz 61 ff; in der Rsp der Oberlandesgerichte hat sich diese Ansicht jedoch nicht durchgesetzt: OLG Zweibrücken 4 W 62/08 = MMR 2009, 45; OLG Köln 6 Wx 2/08 = GRUR-RR 2009, 9; OLG Frankfurt 11 W 21/09 [allerdings nur für Daten, die noch zu Verrechnungszwecken gespeichert sind]). Um so weniger kann ein bloß materiellrechtlicher Auskunftsanspruch als implizite Erlaubnis oder gar Verpflichtung zur Datenspeicherung verstanden werden. [...]

Zum anderen kann die Annahme einer bloß impliziten Regelung dem gemeinschaftsrechtlichen Erfordernis einer Anordnung durch „Rechtsvorschrift“ nicht genügen. Durch diesen formellen Gesetzesvorbehalt soll offenkundig Rechtssicherheit geschaffen werden, die bei Annahme einer bloß impliziten Anordnung, wie auch das vorliegende Verfahren beweist, nicht gegeben ist. Dies schließt – anders als bei einer Auskunft über den Betreiber eines Mehrwertdienstes, die keine Verarbeitung von Verkehrsdaten erfordert (4 Ob 7/04i = SZ 2004/33) – auch eine Analogie zur Füllung einer planwidrigen Lücke im TKG 2003 aus.”

LG Hamburg, Urt. v. 11.03.2009 – 308 O 75/09 – Vorhalten von Verkehrsdaten “auf Zuruf”

Leitsätze und Volltext finden sich in der JurPC, Web-Dok. 124/2009.

Wieder einmal ein Urteil, das an der (Rechts-)Wirklichkeit vorbei geht. Insbesondere die Figur eines “gesetzlichen Schuldverhältnisses” zwischen Access Provider und Rechtsinhaber, aufgrund dessen gespeichert werden soll, ist überhaupt nicht gesetzlich begründbar. Ganz im Gegenteil: Nach meiner Auffassung resultiert diese Ansicht gerade in einer Umkehr der gesetzlichen Regelungen in TKG und BDSG, nach denen eine Speicherung nur aufgrund einer gesetzlichen Grundlage und nicht aufgrund eines wie auch immer gearteten gesetzlichen Schuldverhältnisses gespeichert werden darf (zur fehlenden Verpflichtung zur Erhebung von Daten bei Access Providern, die ähnlich der Pflicht zur Datenspeicherung zu bewerten ist s. auch eingehend Mantz, Rechtsfragen offener Netze, S. 273 ff., Download hier). Selbst wenn man ein solches gesetzliches Schuldverhältnis annehmen würde, würde die Speicherung vermutlich trotzdem unter dem Vorbehalt der Einwilligung nach §§ 4, 4a BDSG stehen, denn ein “gesetzliches Schuldverhältnis” ist noch lange keine “gesetzliche Regelung” i.S.d. § 4 BDSG.

S. dazu auch:

Auszug aus dem Urteil:

a) Der Auskunftsanspruch nach § 101 Abs. 2 UrhG und damit das gesetzliche Schuldverhältnis zwischen dem Verletzten und dem Provider als Grundlage der Pflicht der Antragsgegnerin zur Vorhaltung der Verbindungsdaten über das Verbindungsende hinaus entsteht bereits mit der rechtsverletzenden Verbindung über eine von dem Provider einem Kunden zugewiesene IP-Adresse und sie konkretisiert sich auch für den Provider mit der Kenntniserlangung von der Verletzung; so dass dieser von dem Zeitpunkt an verpflichtet ist, entsprechend der vorstehenden Ausführungen die Daten für eine Auskunft vorzuhalten, um der Auskunftspflicht auch nachkommen zu können. Dass die Zulässigkeit der Verwendung der Verkehrsdaten – und damit die Überprüfung aller Anspruchsvoraussetzungen – einem Richtervorbehalt unterliegt, ändert daran nichts. Denn dadurch soll einerseits der besonderen Schutzbedürftigkeit von Verkehrsdaten bei der Verwendung gegenüber Dritten im Zusammenhang mit der Auskunft Rechnung getragen werden und andererseits sollen Internet-Provider und Telekommunikationsunternehmen von Anspruchsprüfung entlastet werden (BT-Drucks. 16/5048, S. 40). Eine konstitutive Bedeutung für das Entstehen des Auskunftsschuldverhältnisses kommt dem Verfahren nach § 101 Abs. 9 UrhG damit nicht zu.

b) Die begehrte Vorhaltung der Verkehrsdaten ist datenschutzrechtlich zulässig. Zwar sind Verkehrsdaten grundsätzlich gemäß § 96 Abs. 2 Satz 2 TKG nach Beendigung einer Verbindung zu löschen. Hier besteht aber eine Ermächtigung zur weiteren Vorhaltung der Daten zum Zwecke der Auskunft gemäß § 96 Abs. 2 Satz 1 TKG i.V.m. § 101 Abs. 2, 9 UrhG.

aa) Die datenschutzrechtlichen Regeln des Telekommunikationsgesetzes (TKG) sind grundsätzlich anwendbar, da die Antragsgegnerin einen reinen Zugangsdienst anbietet (vgl. § 1 Abs. 1 Telemediengesetz). Ferner stellt nach Auffassung der Kammer nicht nur die dynamische IP-Adresse als solche ein Verkehrsdatum im Sinne von § 3 Nr. 30 TKG dar, sondern auch die Verknüpfung der dynamischen IP-Adresse (zu einem bestimmten Zeitpunkt) mit Namen und Adressen der Kunden (Bestandsdaten) unterfällt den Regeln über Verkehrsdaten (siehe hierzu Fromm/Nordemann/Czychowski, a.a.O., § 101 Rn. 66).

bb) Nach § 96 Abs. 2 Satz 1 TKG dürfen diese Daten über das Ende der Verbindung hinaus verwendet werden, soweit sie zum Aufbau weiterer Verbindungen oder für die in den §§ 97, 99, 100und 101 TKG genannten oder für die durch andere gesetzliche Vorschriften begründeten Zwecke erforderlich sind. Bei der Auskunftserteilung nach § 101 Abs. 2 i.V.m. Abs. 9 UrhG handelt es sich um einen solchen durch eine andere gesetzliche Vorschrift begründeten Zweck. Dementsprechend enthält § 101 Abs. 10 UrhG auch den aufgrund des Zitiergebots des Artikel 19 Abs. 1 Satz 2 GG erforderlichen ausdrücklichen Hinweis, dass durch § 101 Abs. 2 in Verbindung mit Abs. 9 das Fernmeldegeheimnis (Art. 10 GG) eingeschränkt wird. Dieses Verständnis der Regelungen des § 101 UrhG wird bestätigt durch die Begründung des Regierungsentwurfs zum Gesetz zur Verbesserung der Durchsetzung der Rechte des geistigen Eigentums zur Parallelvorschrift des § 140b PatG (BT-Drucksache 16/5048 Seite 39 f). Dort wird zunächst dargestellt, dass die Verkehrsdaten nach bisheriger Rechtslage aufgrund des einfachgesetzlich (§ 88 TKG) und verfassungsrechtlich (Art. 10 Absatz 1 GG) geschützten Fernmeldegeheimnisses trotz bestehenden Bedürfnisses von Rechtsinhabern keinen zivilrechtlichen Auskunftsanspruch gegen einen Accessprovider ermöglichten. Die Regelung des Absatzes 9 mit dem Richtervorbehalt wird dann als Lösung dargestellt, die allen beteiligten Interessen am besten gerecht wird, wobei abschließend ausdrücklich auf die damit verbundene Einschränkung des Fernmeldegeheimnisses hingewiesen wird.

cc) Soweit § 96 Abs. 2 Satz 1 TKG dem Wortlaut nach nur bereits nach § 96 Abs. 1 TKG für eigene Zwecke gespeicherte Verkehrsdaten erfasst, steht das der weiteren Vorhaltung nicht entgegen.

Wenn die Verwendung von für eigene Zwecke gespeicherter Daten für die Beauskunftung nach § 96 Abs. 2 Satz 1 TKG i.V.m. § 101 Abs. 2 i.V.m. Abs. 9 UrhG datenschutzrechtlich zulässig ist, dann muss dies erst recht für solche Daten gelten, die zwar nicht schon für eigene Zwecke vorgehalten werden, die aber zur Erfüllung der gesetzlichen Auskunftspflicht erhoben werden. Dies gilt insbesondere auch deshalb, weil die Speicherung der Daten gegenüber der Verwendung der Daten für eigene Zwecke des Access-Providers für sich genommen eine deutlich geringere datenschutzrechtliche Relevanz hat (vgl. BVerfG MMR 2008, 303, 304: „Ein besonders schwerwiegender und irreparabler Nachteil […] liegt in der Datenspeicherung allein nicht.“).

Dabei ist weiter zu berücksichtigen, dass eine kurzzeitige Speicherung für eigene Zwecke nach § 96 Abs. 2 Satz 1 TKG nach Auffassung der Kammer ohnehin generell zulässig ist (so zutreffend auch AG Bonn MMR 2008, 203). Demgemäß speichern mehrere Diensteanbieter die Daten noch sieben Tage nach Verbindungsende. Es kann nicht zu Lasten der Auskunftsberechtigten gehen, dass die Antragsgegnerin von dieser zulässigen Möglichkeit keinen Gebrauch macht.

Im übrigen verkennt die Antragsgegnerin bei ihrer Argumentation, dass die Verbindungsdaten im Zeitpunkt des weiteren Speicherbegehrens auf Zuruf bereits während der laufenden rechtverletzenden Verbindung jedenfalls für technische Zwecke, nämlich zur Aufrechterhaltung der Verbindung, rechtmäßig für eigene Zwecke vorgehalten werden.

dd) Das Recht auf informationelle Selbstbestimmung der betroffenen Kunden der Antragsgegnerin steht nicht entgegen. Dieses Recht steht hier in einem Spannungsverhältnis mit dem Eigentumsrecht der Rechteinhaber (Fromm/Nordemann/Czychowski, a.a.O., § 101 Rn. 71). Das Urheberrecht ist als geistiges Eigentum gemäß Art. 14 GG geschützt. Diese Eigentumsposition darf den Rechteinhabern nicht dadurch faktisch entzogen werden, dass sie sich mangels Kenntnis der konkreten Verletzer nicht gegen Rechtsverletzungen im Internet zur Wehr setzen können. Das Recht auf informationelle Selbstbestimmung der betroffenen Nutzer, denen die IP-Adresse jeweils zugeordnet wird, muss demgegenüber zurücktreten. Dies folgt zum einen daraus, dass die Verwendungsmöglichkeiten der Information, wem eine IP-Adresse zu einem bestimmten Zeitpunkt zugewiesen worden ist, sehr beschränkt sind. Zum anderen macht derjenige, der seinen Anschluss der Öffentlichkeit zugänglich macht, auch die ihm für diesen Zeitraum zugewiesene IP-Adresse öffentlich, so dass sein Schutzbedürfnis auch aus diesem Grund als gering zu bewerten ist (OLG Köln, GRUR-RR 2009, 9, 10 f. – Ganz anders ).

ee) Eine ausufernde Speicherung von Verkehrsdaten wird über das Erfordernis einer „offensichtlichen Rechtsverletzung“ verhindert.

ff) Eine weitergehende datenschutzrechtliche Ermächtigung zur Speicherung der Verkehrsdaten ist entgegen der Ansicht der Antragsgegnerin nicht erforderlich. Aus § 111 TKG und § 113 a TKG folgt nicht, dass Diensteanbieter nur aufgrund einer besonderen gesetzlichen Anordnung zur Speicherung von Verkehrsdaten zwecks Erfüllung gesetzlich normierter Auskunftsansprüche Dritter verpflichtet sind. Beide Regelungen betreffen nämlich Auskünfte gegenüber Behörden und nicht gegenüber Privaten. Im Verhältnis zwischen Staat und Diensteanbieter muss eine öffentlichrechtliche Pflicht zur Speicherung aufgrund des Vorbehalts des Gesetzes erst durch Gesetz geschaffen werden. Vorliegend besteht aber eine zivilrechtliche Speicherpflicht bereits aus dem gesetzlichen Schuldverhältnis des § 101 Abs. 2 UrhG. Aus diesem Grund sind auch die von der Antragsgegnerin zitierten Erwägungen des Bundesverwaltungsgerichts (Urteil vom 22.10.2003, Az.: 6 C 23.02, MMR 2004, 114 ff.) auf die hier zu beurteilende Fallgestaltung nicht unmittelbar anwendbar. So hat das Bundesverwaltungsgericht seine Entscheidung zu § 90 Abs. 1 TKG a.F., der eine Pflicht der Diensteanbieter zur Führung von Kundendateien vorsah, maßgeblich darauf gestützt, dass § 90 Abs. 1 TKG a.F. gerade nicht das Verhältnis der Diensteanbieter zu ihren Kunden anspreche, sondern die Beziehung zwischen dem Diensteanbieter und dem Staat (MMR 2004, 114, 116).

gg) Dem Gesetzgebungsverfahren zu § 101 Abs. 2, Abs. 9 UrhG kann auch nicht entnommen werden, dass eine Speicherpflicht dem Willen des Gesetzgebers widerspricht. Der Rechtsausschuss hat lediglich eine Verwendung von allein nach § 113 a TKG gespeicherten Daten im Rahmen von Bestandsdatenauskünften abgelehnt und insofern klargestellt, dass die Verwendung von diesen gespeicherten Daten grundsätzlich auf die Erteilung von Auskünften für hoheitliche Zwecke beschränkt bleiben soll (BT-Drucks. 16/6979, S. 46). Ausschließlich in diesem Zusammenhang ist auch der Verweis der Rechteinhaber auf ein Vorgehen nach § 406 e StPO i.V.m. §§ 161, 163 StPO i.V.m. § 113 TKG (BT-Drucks. 16/6979, S. 46) zu sehen. Die Frage, ob sich eine Berechtigung zur Speicherung auch aus anderen Normen als § 113 a TKG ergeben kann, wird demgegenüber vom Rechtsausschuss nicht erörtert.

hh) Schließlich steht die Speicherung der Daten selbst – anders als die Übermittlung der Daten – nicht unter dem Richtervorbehalt des § 101 Abs. 9 UrhG. Der Richtervorbehalt bezieht sich nach der insoweit klaren Regelung des § 101 Abs. 9 Satz 1 UrhG auf die Verwendung der Verkehrsdaten für die Auskunft nach § 101 Abs. 2 UrhG. Das setzt, wie die Antragsgegnerin an anderer Stelle zutreffend argumentiert, vielmehr das Vorhandensein der Verkehrsdaten voraus, also deren Speicherung, dessen Sicherung für das Auskunftsverfahren gerade Gegenstand dieses Verfahrens ist.

ii) § 96 Abs. 2 Satz 1 TKG i.V.m. §§ 101 Abs. 2, Abs. 9 UrhG stellt somit eine datenschutzrechtliche Ermächtigungsgrundlage zur Speicherung der für die Auskunft nötigten Verkehrsdaten dar.

In der aktuellen MMR (Heft 8 ) ist ein sehr interessanter Aufsatz von Stefan Maaßen mit dem Titel “Urheberrechtlicher Auskunftsanspruch und Vorratsdatenspeicherung” erschienen.

Auf den urheberrechtlichen Auskunftsanspruch (hier) und die Problematik der Vorratsdatenspeicherung (hier) wurde schon des öfteren in diesem Blog hingewiesen.

Maaßen analysiert zunächst den aktuellen Stand der Rechtsprechung und weist auf die unterschiedlichen von den Gerichten angelegten Maßstäbe hin (dazu s. auch schon hier; ferner Mantz, K&R 2009, 21 m.w.N.; weitere Aufsätze zum Thema hier).

  • Datenschutzrecht

Anschließend geht der Autor auf die datenschutzrechtliche Problematik ein.

“Entscheidend ist insoweit, dass in jedem Einzelfall eine Abwägung zwischen dem Datenerhebungsinteresse und den schutzwürdigen Belangen des Betroffenen zu erfolgen hat. Die Praxis der Rechteinhaber, die IP-Adressen in einem automatisierten, softwaregestützten Verfahren zu erheben, genügt diesen Anforderungen schon deswegen nicht, weil eine Einzelfallabwägung nicht erfolgt. I.Ü. dürften die schutzwürdigen Belange des Dritten überwiegen. Denn zum Zeitpunkt der Erhebung ist nicht bekannt, ob der Anschlussinhaber als Verletzer oder Störer einer Urheberrechtsverletzung in Anspruch genommen werden kann. So ist denkbar, dass es sich bei dem Anschlussinhaber um den Betreiber eines Hot Spots oder den Inhaber eines unbefugt genutzten nicht-öffentlichen Internetzugangs handelt, die nicht Störer i.S.d. Urheberrechts sind. Die bloße Möglichkeit, dass die Datenerhebung zur Durchsetzung urheberrechtlicher Ansprüche erforderlich ist, vermag einen von privater Stelle initiierten und automatisiert durchgeführten Eingriff in das Recht auf informationelle Selbstbestimmung des betroffenen Anschlussinhabers jedenfalls nach gegenwärtiger Gesetzeslage nicht zu rechtfertigen und könnte sogar ein zivilprozessuales Beweisverwertungsverbot zur Folge haben.”

  • Vorratsdatenspeicherung

Zudem schließt sich der Autor der wohl mittlerweile h.M. an, dass eine Herausgabe von Daten, die nur für die Vorratsdatenspeicherung und zu keinem anderen Zweck (insb. nicht § 96 TKG wg. einer Flatrate) gespeichert wurden, *nicht* herausgegeben werden dürfen.

“Wenn der Provider keine auch nur kurzfristige Speicherung von Verkehrsdaten für eigene Zwecke vornimmt, sondern allein seiner Pflicht zur Vorratsdatenspeicherung aus § 113a TKG nachkommt, ist die Erfüllung des urheberrechtlichen Auskunftsanspruchs rechtlich unmöglich.”

S. zu dieser Thematik auch Gietl/Mantz, CR 2008, 810; Jenny, CR 2008, 82; Hoeren, NJW 2008, 3099.

  • Speicherung auf Zuruf (LG Hamburg)

Interessant sind weiter die Ausführungen zu einem Urteil des LG Hamburg zur Speicheranordnung zum Zweck späterer Auskunftserteilung (LG Hamburg, Urteil vom 11.03.2009 – 308 O 75/09, JurPC Web-Dok. 124/2009). Dieses hatte eine Verpflichtung des Provider zur Speicherung “auf Zuruf” angenommen und mit einem gesetzlichen Schuldverhältnis begründet, das durch die rechtsverletzende Inanspruchnahme des Providers zwischen Rechteinhaber und Provider entstehen soll. Nach meiner Auffassung resultiert diese Ansicht gerade in einer Umkehr der gesetzlichen Regelungen in TKG und BDSG, nach denen eine Speicherung nur aufgrund einer gesetzlichen Grundlage und nicht aufgrund eines wie auch immer gearteten gesetzlichen Schuldverhältnisses gespeichert werden darf (zur fehlenden Verpflichtung zur Erhebung von Daten bei Access Providern, die ähnlich der Pflicht zur Datenspeicherung zu bewerten ist s. auch eingehend Mantz, Rechtsfragen offener Netze, S. 273 ff., Download hier). Selbst wenn man ein solches gesetzliches Schuldverhältnis annehmen würde, würde die Speicherung vermutlich trotzdem unter dem Vorbehalt der Einwilligung nach §§ 4, 4a BDSG stehen, denn ein “gesetzliches Schuldverhältnis” ist noch lange keine “gesetzliche Regelung” i.S.d. § 4 BDSG.
Maaßen steht dieser Lösung des LG Hamburg ebenfalls kritisch gegenüber und bezweifelt weiter, ob eine Umsetzung dieses “Hamburger Modells” überhaupt verfassungsrechtlich zulässig wäre.

  • Schluss

Im Fazit schließlich verweist Maaßen darauf, dass ohne eine gesetzliche Regelung nichts geht.

“Um den berechtigten Interessen der Rechteinhaber an einer effektiven Durchsetzung ihrer Ansprüche Rechnung zu tragen, sind gesetzliche Vorgaben erforderlich, welche den Umgang mit IP-Adressen auf eine tragfähige datenschutzrechtliche Grundlage stellen. Eine Ausweitung des § 113b TKG dürfte aus verfassungsrechtlichen Gründen als Lösung ausscheiden.”

Creative Commons Attribution-ShareAlike 3.0 Germany
This work by http://www.retosphere.de/offenenetze is licensed under a Creative Commons Attribution-ShareAlike 3.0 Germany.