Die Sicherheit und der Schutz von sensiblen Daten sind in einer wachsenden digitalen Welt von größter Bedeutung. Denn leider sind Betrüger*innen ständig auf der Suche nach Möglichkeiten, an diese persönlichen Informationen zu gelangen. Dabei hat sich das Darknet zu einer der Hauptschnittstellen für den illegalen Handel mit gestohlenen Daten etabliert. Auch die Methoden der Betrüger zur Datenbeschaffung werden immer dreister und ausgeklügelter. Im Folgenden erfährst du, wie unsere Daten ins Darknet gelangen und wie sich Besorgte davor schützen können.

Die dunkle Seite des Internets und kriminellen Handlungen

Das Darknet ist ein abgeschotteter Bereich im Internet, der nicht über herkömmliche Suchmaschinen zugänglich ist. Hier können Nutzende ihre Identität verschleiern und anonym kommunizieren. Es wird für verschiedenste Zwecke genutzt, darunter illegale Aktivitäten wie der Austausch gestohlener Daten. Normalerweise gibt es verantwortliche Stellen bzw. spezielle Aufsichtsbehörden, die kontaktiert werden können, um gegen Datenschutzverletzungen im World Wide Web vorzugehen. Doch in diesem abgeschirmten Bereich des Internets wird alles dafür getan, um vor den entsprechenden Zuständigkeiten ungesehen zu bleiben. So befinden sich die Betreiber*innen der Server in der Regel außerhalb Europas, was es für Strafverfolgungsbehörden äußerst schwierig macht, einmal gestohlene Daten zu löschen oder Täter zur Rechenschaft zu ziehen. Erst im Darknet veröffentlicht, können solche Datensätze mehrfach betrügerisch genutzt oder verkauft werden, was die Sicherheit und Privatsphäre der Betroffenen langfristig gefährdet. Auch können die Personen schwerer ausfindig gemacht werden, da sie die entwendeten Informationen nicht selbst nutzen und ihre rechtswidrigen Aktivitäten schwer auf sie zurückzuführen sind. Auf dem digitalen Schwarzmarkt zahlen Käufer*innen für solche gestohlene Daten und damit verbundene Dienstleistungen in Kryptowährungen wie Bitcoin. Diese Währungen führen auch dazu, dass die Bezahlvorgänge kaum nachvollziehbar sind.

Von Phishing bis Europol-Masche: Wie Betrüger*innen an die Daten kommen

Zu den bekanntesten Methoden, um an die begehrten Informationen zu kommen, zählt Phishing. Diese Masche ist vor allem für ihre Spam-Mails bekannt, bei denen die Betroffenen dazu verleitet werden, auf einen Link zu klicken und vertrauliche Daten preiszugeben. Jedoch findet diese Methode inzwischen auch über das Telefon statt. Die Betrüger*innen tarnen sich beispielsweise als Europol-Mitarbeitende und fordern ihre Gesprächspartner*innen dazu auf, ihre IBAN-Nummer zu nennen. Mittlerweile ist selbst die Suche nach einer Wohnung oder einem Job nicht mehr sicher. So verwenden Trickser gefälschte Angebote und stellen ein vorgetäuschtes Identitätsverfahren vor, um Suchende dazu zu bringen, Fotos ihrer Ausweise zu übermitteln.

Eine weitere dreiste Masche besteht darin, Leidtragende während eines Gesprächs schnell zu einem eindeutigen „Ja“ zu animieren. Wenn die Person zum Beispiel zustimmt, dass das Telefonat aufgezeichnet wird, haben die Betrüger bereits fast alles erreicht, was sie wollten. Danach stellen sie einige harmlose Fragen, und schon haben sie genug Material gesammelt, um das Gespräch beliebig zusammenschneiden zu können. Dann scheint es, als hätten die Betroffenen mit ihrem „Ja“ einem Kaufvertrag oder einem Abonnement zugestimmt.

Finanzielle Ausbeute: So viel bis du wert

Im Darknet existiert bereits ein florierender Handel mit gestohlenen Identitäten, die es Käufer*innen ermöglichen, verschiedene kriminelle Aktivitäten durchzuführen. Doch wie viel Gewinn können die Betrüger*innen damit überhaupt erreichen? Im Report des auf Antiviren-Programme spezialisierten Herstellers Bitdefender wird deutlich, dass eine gestohlene Identität in Form eines biometrischen EU-Passes auf dem Schwarzmarkt bis zu 4.500 Euro bringen kann. Die McAfee-Studie „The Hidden Data Economy“ von 2018 enthüllte wiederum, dass Darknet-Händler*innen in der Europäischen Union bis zu 40 Euro für vollständige Kreditkartendaten verlangen können. Auch Konten von Online-Zahlungsdiensten werden hier gehandelt. Dabei ist jedoch der Preis abhängig vom Guthaben des gehackten Kontos und variiert zwischen 20 und 300 Euro. Um also Betrüger*innen nicht auf den Leim zu gehen und sich den Ärger mit geklauten Daten zu ersparen, ist der Datenschutz im digitalen Zeitalter auch für Privatpersonen wichtiger denn je!

Praktische Maßnahmen: Wie entgehe ich der Täuschung?

Identitätsklau per Telefon ist nach wie vor eine weitverbreitete Methode für Datenhändler*innen, über die jede(r) informiert sein sollte. Um die persönlichen Daten zu schützen, ist es wichtig, bei der Weitergabe sensibler Informationen generell vorsichtig zu sein. Hier sind einige wichtige Maßnahmen, die ergriffen werden können, um einem möglichen Betrugsversuch vorzubeugen: Wenn ein Anruf verdächtig erscheint oder eine unbekannte Person Geld verlangt, handelt es sich in den meisten Fällen um einen Schwindel. Die größte Sicherheit besteht darin, das Gespräch sofort zu beenden. Um Datenverluste und finanzielle Schäden zu vermeiden, sollten niemals persönliche Informationen wie Anschrift, E-Mail-Adresse, Geburtstag, Passwörter oder Bankdaten an Fremde weitergegeben werden. Seriöse Behörden oder Unternehmen werden am Telefon unter keinen Umständen nach solchen Angaben fragen.

Ist der Schaden bereits entstanden und die Daten wurden preisgegeben, sollte die Bundesnetzagentur eingeschaltet werden. Auch die Polizei sollte unter der Rufnummer 110 kontaktiert werden. Wurde beispielsweise Geld illegal vom eigenen Konto abgebucht, kann die Bank dieses innerhalb von vier Wochen zurückholen. Hier gilt es jedoch zu beachten, dass dies nur funktioniert, wenn die Überweisung nicht von der betroffenen Person selbst getätigt wurde. Daher sollten niemals Zahlungen an eine unbekannte Person getätigt werden. Häufig kommen betrügerische Anrufe aus dem Ausland. Daher ist besondere Vorsicht bei folgenden Vorwahlen geboten: +88 (Globales Navigationssatellitensystem), +225 (Elfenbeinküste), +231 (Liberia), +252 (Somalia), +257 (Burundi), +261 (Madagaskar) oder +370 (Litauen). Schließlich kann es auch helfen, sich regelmäßig über die neuesten Betrugsmaschen zu informieren und somit im Falle eines entsprechenden Anrufs sensibilisiert zu sein.

Der Autor Thomas Wrobel ist Spam-Schutz-Experte, CTO der Müller Medien-Tochter validio und Gründer von Clever Dialer. Die App liefert verlässliche Anrufinformationen und schützt Verbraucher*innen vor Spam-Telefonaten.

Die Zeiten sind vorbei, in denen Diskriminierung am Arbeitsplatz achselzuckend hingenommen wurde. Mit dem 2006 in Kraft getretenem Allgemeinen Gleichbehandlungsgesetz (AGG), welches das vorherige Beschäftigtenschutzgesetz ablöste, hat der Gesetzgeber Fakten geschaffen und eine Rechtsgrundlage hergestellt, auf deren Basis sich Betroffene gegen Diskriminierung wehren können.

Wie wird Diskriminierung definiert?

Eine Diskriminierung ist eine ungerechtfertigte Ungleichbehandlung aufgrund bestimmter Persönlichkeitsmerkmale. Das AGG, das auch als Antidiskriminierungsgesetz bekannt ist, erhebt den Anspruch, dass niemand aufgrund seiner ethnischen Herkunft, seines Geschlechtes, Alters, seiner sexuellen Identität, Behinderung, Weltanschauung und Religion benachteiligt werden darf.

Die Chancen- und Entfaltungsfreiheit im Berufsleben gilt damit uneingeschränkt.

Eine Erweiterung des AGG wurde Anfang 2019 verabschiedet. Stellenanzeigen müssen jetzt so gestaltet sein, dass sie sich in ihrer Ansprache gleichermaßen an männliche, weibliche und diverse Personen (m/w/d) richten.

Anwälte helfen

Betroffene von Diskriminierung am Arbeitsplatz profitieren von einer erleichterten Beweisführung, die es ihnen ermöglicht, sich gegen Ungleichbehandlung zu wehren. So können schon Indizien wie die Einladung einer einzigen Frau in der zweiten Bewerbungsrunde, die Ablehnung eines Vorstellungsgesprächs bei einer Behinderung oder ein deutlich geringeres Gehalt für eine Frau gegenüber einem Mann in derselben Position dazu führen, dass man Recht erhält.

Hinzu kommt, dass Kanzleien wie rightmart längst für das Thema sensibilisiert sind und ihre Expertise als Rechtsbeistand gegen Diskriminierung am Arbeitsplatz erheblich erweitern konnten. Betroffene sollten sich nicht scheuen, sich professionelle Unterstützung zu holen, wenn sich das Problem sonst nicht lösen lässt.

Ansprüche von Betroffenen

Durch das AGG sind Arbeitgeber in der Pflicht, jegliche Diskriminierung im Betrieb sofort zu unterbinden und bei Kenntnisnahme gegen diese vorzugehen. Betroffene können erwirken, dass Diskriminierung, zu der im Betriebsalltag ebenso Mobbing gehört, sofort aufgehoben wird.

Ferner haben sie in begründeten Fällen Anspruch auf Schadensersatz und Abfindungen, zum Beispiel, wenn sie aufgrund einer Diskriminierung die gewünschte Stelle nicht erhalten haben oder wenn Personen mit Migrationshintergrund das Nachsehen haben, weil nur Muttersprachler erwünscht sind. Eine solche Einschränkung ist nach dem AGG in der Stellenausschreibung inzwischen verboten.

Der Gender Gap bleibt Realität

Dass Frauen und Männer im Arbeitsleben gleichgestellt sind, ist heute selbstverständlich. Nicht selbstverständlich sind hingegen die Auswirkungen tradierter Vorurteile, denn noch immer liegt der Gender Pay Gap in Deutschland bei 18 %, wenngleich sich die Schere von Jahrzehnt zu Jahrzehnt weiter schließt.

Oft sind sich Arbeitgeber einer geschlechtsbezogenen Diskriminierung gar nicht bewusst, was sich mit Erkenntnissen moderner Hirnforschung deckt, nach denen 90 % aller menschlichen Entscheidungen auf unbewussten Faktoren basieren.

Welche Rechte haben Frauen?

Frauen, die gegenüber ihren männlichen Kollegen deutlich weniger verdienen, obwohl sie dieselbe Position bekleiden, haben laut dem Experten-Team der Kanzlei rightmart gute Aussicht auf Erfolg. So gab das Bundesarbeitsgesetz der Klage einer Betroffenen statt und entschied, dass sich nach $ 22 AGG die gleiche Qualifikation und dasselbe Aufgabenfeld in der Bezahlung widerspiegeln müssen.

Schwangere Frauen dürfen des Weiteren nicht aufgrund ihrer Schwangerschaft benachteiligt werden. Eine entsprechende Frage im Vorstellungsgespräch ist unzulässig und bei einer Schwangerschaft genießen Beschäftigte einen erweiterten Kündigungsschutz sowie einen Schutz vor Einkommensminderung.

Eine Einstellung nach Geschlecht ist ferner nur in begründeten Ausnahmefällen zulässig, wenn „das Geschlecht aufgrund der Art der Tätigkeit eine wesentliche und entscheidende berufliche Anforderung” darstellt ($ 8 AGG). Typische Beispiele sind Erzieherinnen im Mädchenpensionat und die Anstellung als Frauenärztin in einer Praxis für Frauen.

Gescheitert war ein Mädchen nach einer von ihrer Mutter unterstützten Anzeige mit ihrem Gesuch, in einem Knabenchor Aufnahme zu finden.

Der Zeitgeist ist günstig für Diskriminierungsopfer

Das AGG ist mit Blick auf den Rechtsschutz bei Diskriminierung sehr weitgehend und auch äußerst fortschrittlich, wenn man sich die dem Menschen innewohnende Neigung zur Homogenität und Konformität vergegenwärtigt. Diese Tendenz weist zugleich auf das Problem eines starken Beharrungsvermögens von patriarchalischen und anderen atavistischen Strukturen hin, zumal eine reaktionäre Gegenbewegung viele Fortschritte wieder zunichtemachen könnte.

Überwunden werden können unterdrückerische Strukturen nur, wenn sich Betroffene bei solchen Konflikten konsequent wehren, um eine Kultur zu schaffen, in der die Gleichberechtigung für alle uneingeschränkte Realität ist.

Die Zeiterfassungspflicht als Start-up ist ein wichtiger Bestandteil der Arbeitswelt. Sie dient dazu, die Arbeitszeiten von Mitarbeitenden zu erfassen und zu überprüfen. Es gibt jedoch auch rechtliche Aspekte, die bei der Einführung einer Pflicht zur Zeiterfassung beachtet werden müssen. So muss sichergestellt sein, dass alle betroffenen Parteien vor Beginn der Umsetzung über den Sinn und Zweck der Maßnahme informiert werden. Immerhin dient sie nicht nur dem Personal, sondern auch dem Unternehmen.

Neueste Trends und Entwicklungen im Bereich der Zeiterfassungspflicht

In den letzten Jahren hat sich im Bereich der Zeiterfassung viel getan, und es gibt immer neue Trends und Entwicklungen. Einer der aktuellsten Trends ist die Einführung von Cloud-basierten Zeiterfassungssystemen, die es Unternehmen ermöglichen, ihre Daten online zu speichern und zu verwalten. Diese Systeme bieten eine Vielzahl an Funktionen, wie beispielsweise automatische Erinnerungsfunktionen für Mitarbeitende oder Berichtsgenerierungsoptionen für Führungskräfte.

Auch biometrische Technologien haben sich als sehr nützlich erwiesen, da sie eine genauere Überwachung der Arbeitszeit ermöglichen. Mit Hilfe von Fingerabdruck- oder Gesichtserkennungssystem kann man sicherstellen, dass jeder Mitarbeitende seine tatsächliche Anwesenheitszeit registriert und nicht versucht, falsche Angaben zu machen. 

Tipps zur effizienten Nutzung von Zeiterfassungssystemen

Zeiterfassungssysteme sind ein wichtiges Werkzeug, um die Produktivität und Effizienz in Unternehmen zu steigern. Sie helfen dabei, Arbeitszeiten zu verfolgen und den Fortschritt von Projekten zu überwachen. Um das Beste aus dem Zeiterfassungssystem herauszuholen, sollte man Folgendes beachten:

Sicherstellen, dass alle Mitarbeitende mit dem System vertraut sind. Eine gute Schulung ist unerlässlich, damit alle Mitarbeitende wissen, wie man es richtig benutzt. Daraufhin sollte man klare Richtlinien für die Nutzung des Systems erstellen und garantieren, dass alle Mitarbeitende diese befolgen. Darüber hinaus kann man automatisierte Berichte und Dashboards nutzen, um die Daten leicht zugänglich zu machen und den Überblick über den Fortschritt der Projekte zu behalten. 

Das Zeiterfassungssystem kann mit anderen Tools wie Kalender- oder Aufgabenmanagement-Softwares integriert werden, um einen besseren Überblick über die Arbeit zu erhalten. Daraufhin sollten regelmäßige Meetings gehalten werden, um Feedback von allen Beteiligten einzuholen und Verbesserungsvorschläge vorzunehmen.

Wie können Start-ups die Zeiterfassungspflicht effizient umsetzen?

Start-ups können die Zeiterfassungspflicht effizient umsetzen, indem sie eine Software oder ein System verwenden, das die Erfassung und Verfolgung der Arbeitszeiten vereinfacht. Ein solches System ermöglicht es den Mitarbeitenden, ihre Arbeitszeiten zu erfassen und zu verfolgen, ohne dass manuelles Eingeben von Daten erforderlich ist. Es bietet auch Funktionen wie automatische Benachrichtigung bei Überstunden oder Abweichung vom Standardarbeitsplan.

Ein weiteres Tool, das Start-ups nutzen können, um die Zeiterfassungspflicht effizient umzusetzen, ist eine mobile App. Diese Apps ermöglichen es den Mitarbeitenden, ihre Arbeitszeit überall und jederzeit zu erfassen und zu verfolgen. Sie bietet auch Funktionen wie GPS-Tracking für Remote-Mitarbeitende sowie Berichte über geleistete Stundenzahl pro Tag oder Woche.

Abschließend sollten Start-ups sicherstellen, dass alle Mitarbeitende über die Richtlinien informiert sind und regelmäßig Schulungsprogramme anbieten, damit sie mit dem System vertraut sind.

Egal ob online, per Excel-Liste oder auf einem Blatt Papier: Um die geleistete Arbeitszeit von Mitarbeitenden zu erfassen, sind alle erwähnten Szenarien möglich. Doch zumindest in Deutschland gab es rechtlich bisher noch keine klare Regelung zur Zeiterfassung in den Betrieben, geschweige denn eine Pflicht, diese überhaupt zu dokumentieren. So haben Beschäftigte hierzulande sogar im Pandemie-Jahr 2020 fast 1,7 Milliarden Überstunden angehäuft, wovon insgesamt nur drei Prozent ausbezahlt wurden.

Eine systematische Zeiterfassung kann dabei helfen, dieses Problem langfristig zu lösen. Denn: Als Arbeitgeber*in ist man generell dazu verpflichtet, die Überstunden seiner Fachkräfte auszugleichen. Das kann entweder in Form von Gehalt oder als Freizeitausgleich abgehandelt werden.

Mit dem Grundsatzurteil 1 ABR 22/21 vom BAG (Bundesarbeitsgericht) vom 13. September 2022 soll sowohl für Arbeitgebende als auch Arbeitnehmende Klarheit in die Erfassung gebracht werden. Denn Arbeitgebende sind nun dazu verpflichtet, ein System einzuführen, mit dem die geleistete Arbeitszeit registriert werden kann. Dabei müssen nicht nur die Arbeitszeiten, die über 8 Stunden pro Arbeitstag hinausgehen, sowie die gesamte Sonn- und Feiertagsarbeit erfasst werden, wie es nach dem bisherigen geschriebenen Recht der Fall war. Arbeitgeber*innen müssen nun generell Beginn und Ende sowie die Gesamtdauer der täglichen Arbeitszeit und der Arbeitspausen aller Arbeitnehmer*innen aufzeichnen. Dies gilt unabhängig davon, ob jemand im Büro, in der Fabrikhalle, von zu Hause oder remote arbeitet.

Begründet wird diese Pflicht mit der Auslegung des deutschen Arbeitsschutzgesetzes nach dem sogenannten Stechuhr-Urteil des Europäischen Gerichtshofs von 2019. Nach dem deutschen Arbeitsrecht mussten bisher nur Überstunden und Sonntagsarbeit dokumentiert werden, nicht jedoch die gesamte Arbeitszeit. Florian Berr, Vice President DACH der Personalplanungssoftware Planday, erklärt, worauf Unternehmen nun achten müssen.

Das ändert sich ab sofort

Ein Urteil des Europäischen Gerichtshofes (EuGH) ließ ganze Branchen schon vor drei Jahren in den EU-Mitgliedsstaaten aufhorchen. Denn laut Urteil müssen Mitgliedstaaten die Arbeitgeber ihres Landes „verpflichten, ein objektives, verlässliches und zugängliches System einzurichten, mit dem die von einem jeden Arbeitnehmenden (Anm. d. Red.) geleistete tägliche Arbeitszeit gemessen werden kann“. Doch setzte der EuGH den Mitgliedstaaten bisher keine Frist. Der Bundesgerichtshof macht nun Nägel mit Köpfen. Nun ist klar, dass hierzulande ab sofort eine Pflicht zur Arbeitszeiterfassung besteht. Die Entscheidung betrifft Arbeitgebende daher deutschlandweit, in allen Betrieben und gilt für alle Beschäftigten. Die Arbeitszeiterfassung wird dabei insbesondere auch als ein Element zur Verbesserung der Sicherheit und des Gesundheitsschutzes der Beschäftigten gesehen. Wie die praktische Umsetzung des Urteils erfolgt, ist momentan noch ungewiss. Denn Vorgaben dazu, wie die Zeiterfassung erfolgen muss, hat weder der EuGH noch das BAG gemacht. Hier gibt es also bisher Gestaltungsspielraum. Nichtsdestotrotz gilt nach der Rechtsprechung nun offiziell die Pflicht dazu.

Vertrauensarbeitszeiten vor dem Aus? Nein, aber:

Auch Arbeitgeber*innen, die bisher auf Vertrauensarbeitszeiten setzten, sind ab sofort dazu verpflichtet, ein solches Arbeitszeiterfassungssystem einzuführen, um die gesetzlichen Anforderungen zu erfüllen. Vertrauensarbeitszeit ist dann nur so zu verstehen, dass die Zeiterfassung nicht zum Zwecke der Kontrolle, ob jemand "genug" gearbeitet hat, sondern nur zur Kontrolle der Einhaltung der Grenzen des Arbeitszeitgesetzes (ArbZG) erfolgt. Es wird also auch weiterhin darauf vertraut, dass die Beschäftigten ihre Arbeitszeit selbst gestalten dürfen und man nicht kontrolliert, ob diese angemessen ist oder die vereinbarten Stunden gearbeitet werden.

Was heißt das nun für Unternehmen?

Die Arbeitszeiterfassung ist jedoch nicht erst seit Verkündung dieses Grundsatzurteils oder aber des EuGH-Urteils ein eigentlich notwendiger Bestandteil insbesondere der Branchen, in der Mitarbeiter*innen häufig nach Stunden bezahlt werden, wie in der Gastronomie oder Hotellerie. Ein wichtiger Punkt in der Gesetzesänderung dreht sich nun jedoch um das Tracken der erbrachten Stunden zur leichteren Nachvollziehbarkeit. Hierbei soll es zuständigen Behörden eben beispielsweise durch den Einsatz digitaler Tools ermöglicht werden, die Einhaltung der Arbeitnehmerrechte besser zu schützen. Denn generell haben Arbeitnehmer*innen schon jetzt das Recht, die geleisteten Stunden auch selbst zu erfassen und die entsprechende Vergütung dafür einzufordern. Digitale Tools schaffen hierbei Transparenz für alle Beteiligten und verhindern, dass eine der beiden Parteien bei den Stundennachweisen in Erklärungsnot gerät. Eine Zeiterfassungspflicht kann also für viele Branchen bedeuten, dass weniger Konfliktpotenzial besteht und Mitarbeitende durch ihre Selbstkontrolle motivierter und selbstbestimmter werden. Denn wenn sowohl Überstunden als auch Fehlzeiten oder Pausen nachvollziehbarer sind, kann mit noch mehr Fairness und auf Augenhöhe kommuniziert werden.

Das neue Arbeitszeiterfassungssystem kann dabei sowohl ein elektronisches Erfassungssystem (z.B. Personalverwaltungssoftware) als auch eine Selbstaufzeichnung durch die Arbeitnehmer*innen (z.B. in einer Excel-Tabelle) sein. Zudem kann die Verpflichtung zur Zeiterfassung an die Mitarbeitenden delegiert werden. Wichtig jedoch: Arbeitgeber*innen müssen sich die Aufzeichnungen beispielsweise am Ende jeder Arbeitswoche aushändigen lassen und diese zumindest regelmäßig stichprobenartig im Hinblick auf Verstöße gegen das Arbeitszeitgesetz (ArbZG) überprüfen.

Ab wann droht ein Bußgeld?

Ein Verstoß gegen diese Zeiterfassungspflicht kann nur dann mit einem Bußgeld geahndet werden, wenn Arbeitgeber*innen nicht mindestens alle Arbeitsstunden, die über 8 Stunden pro Arbeitstag hinausgehen, sowie eben alle Arbeitsstunden an Sonn- und Feiertagen aufzeichnen. Nur eine solche Verpflichtung sowie die Sonderregelungen für beispielsweise geringfügig Beschäftigte sind in einem schriftlichen Gesetz verankert und werden mit einer spezifischen Sanktion in Form eines Bußgeldes geahndet (Grundregel: 1.600 Euro pro Fall und Arbeitnehmer*in, höhere Bußgelder bei Verstößen gegen die Sonderregelungen für geringfügig Beschäftigte). Die "neue", noch weitergehende Aufzeichnungspflicht für alle Arbeitnehmer*innen gilt nun, kann aber derzeit nicht sanktioniert werden. Ob die Kontrolldichte der Behörden zunehmen wird, lässt sich zudem nicht mit Sicherheit sagen. Unternehmen tun jedoch aufgrund der aktuell großen Aufmerksamkeit gut daran, sich mit dem Thema aktiv zu beschäftigen.

Wichtig auch: Bisher ist nur die Pressemitteilung zu der Entscheidung veröffentlicht worden, so dass möglicherweise eine Neubewertung erforderlich sein wird, sobald die vollständige Begründung der Entscheidung vorliegt.

Während bei dem Begriff Barrierefreiheit in erster Linie über zugängliche öffentliche Verkehrsmittel, angepasste Wohnmöglichkeiten und rollstuhlgerechte Gebäude gesprochen wird, geraten Hindernisse der digitalen Welt schnell in Vergessenheit. Landläufig besteht sogar der Irrglaube, dass mit einer Zoom-Funktion bereits alle Barrieren überwunden sind. Unübersichtliche Layouts, komplizierte Produktbeschreibungen, schlecht positionierte Bilder und zu kleine Zeilenabstände – für den Großteil der Menschen stellen diese Aspekte keine entscheidenden Kriterien für die Nutzung eines Onlineshops dar. Anders sieht es für Menschen mit Einschränkungen aus. Aus diesem Grund hat die Europäische Union den sogenannten European Accessibility Act, kurz EAA, in die Welt gerufen, der Shopbetreiber*innen dazu verpflichtet, ab 2025 barrierefreie Inhalte zu betreiben.

Kleine Ursache, große Wirkung

Nach Angaben des statistischen Bundesamtes galten zum Jahresende 2019 rund 7,9 Millionen Menschen als schwerbehindert. Für ebenjene Personen bietet die digitale Welt eine Möglichkeit, ihr Leben selbstbestimmt zu führen. Aufgrund dessen heißt es im E-Commerce eine Grundlage zu schaffen, die dies ermöglicht. So müssen in einem Onlineshop auch dann alle Funktionen und Services uneingeschränkt nutzbar sein, wenn eine visuelle oder körperliche Beeinträchtigung besteht. Dazu gehören auch eine Farbsehschwäche, Fehlsichtigkeit, Epilepsie sowie motorische Einschränkungen.

Mit der neusten Barrierefreien-Informationstechnik-Verordnung, kurz BITV 2.0, wurde unter anderem die Barrierefreiheit im Netz vorgegeben. Diese wurde anschließend novelliert und an den internationalen Standard „Web Content Accesibility Guidelines“ angepasst. Hierbei ist jedoch zu beachten, dass es unterschiedliche Prioritäten der Richtlinien gibt. Laut WCAG gehören die Punkte Wahrnehmbarkeit, Bedienbarkeit, Verständlichkeit sowie Robustheit zu den vier Kernaspekten. Dabei unterscheiden die international geltenden Standards drei unterschiedliche Stufen, die den Grad der Barrierefreiheit beschreiben. Während grundlegende Maßnahmen wie Textalternativen oder Untertitel ein A-Ranking bedeuten, gilt eine AAA-Einstufung als vollkommen hindernisfrei. Für Unternehmen empfiehlt es sich, mindestens die AA-Standards zu erfüllen. Wer einen langfristigen Erfolg verzeichnen möchte, kommt nicht darum herum, die Aspekte der WCAG zu berücksichtigen.

Trügerische Fehleinschätzung

Auch wenn Shopbetreiber*innen oft davon ausgehen, dass der eigene Webauftritt barrierefrei gestaltet ist, sieht die Realität häufig anders aus. Wer sich genauer mit der Materie beschäftigt, findet in den meisten Fällen gravierende Defizite. So benötigt gute Wahrnehmbarkeit eine einfache und strukturierte Navigation auf der Website, die beispielsweise per Tab-Taste sinnvoll bedienbar sein muss. Dabei darf der Besucher/die Besucherin nicht von irreführenden Werbebotschaften, Bannern oder anderweitigen Inhalten abgelenkt werden. Hierzu gehören Themen wie Farbe, Bewegung und Animationsgeschwindigkeit.

Etwa 9 Prozent aller Männer leiden unter ein Rotgrünschwäche, die im Netz schnell zum Hindernis werden kann. Außerdem gelten sich zu schnell bewegende Anzeigen als Auslöser für Epilepsie. Darüber hinaus zählen Funktionen wie Textalternativen für grafische Inhalte sowie eine Anpassbarkeit der Typografie zu wichtigen Aspekten. Ohne diese Strukturen können Screenreader nicht zum Einsatz kommen, sodass Menschen mit eingeschränkter oder nicht vorhandener Sehkraft den Shop nicht nutzen können. Auch die Verwendung einer einfachen Sprache erleichtert den Zugang zu den eigenen Inhalten. Eine klare sowie verständliche Wortwahl senkt das Frustrationsrisiko. Komplizierte und verschachtelte Satzkonstruktionen können dagegen schnell abschreckend wirken. Externe, auf E-Commerce spezialisierte Agenturen helfen dabei, effizient die vorherrschenden Schwachstellen zu erkennen und diese zu beheben.

Win-win-Situation

Nicht nur, dass mit einem barrierefreien E-Commerce-Kanal das volle Vertriebspotenzial ausgeschöpft werden kann, er trägt ebenso zur Einhaltung der eigenen Qualitätsstandards bei. Im Rahmen eines übersichtlichen Gesamtbildes, dass durch den angepassten Content entsteht, verbessern sich die Struktur, Übersichtlichkeit sowie die Wiederverwendbarkeit des Codes. Auch wer Barrierefreiheit als „Auflage“ empfindet, wird sich früher oder später darum kümmern müssen. Ein grenzenlos nutzbarer Onlineshop stellt hohe Anforderungen an die Umsetzungsqualität. Die Informationsarchitektur, Bedienbarkeit, Gestaltung sowie die Programmierung und Umsetzung müssen in hoher Qualität bearbeitet werden. Dies führt automatisch zu besseren Google-Rankings, da der Konzern relevante Inhalte in einer technisch sauberen und strukturierten Form belohnt.

Netter Nebeneffekt: Ein im Kern stabiler Quelltext erhöht die Erreichbarkeit von verschiedenen Plattformen – sowohl im Hinblick auf das Betriebssystem als auch auf den aktiven Browser. Darüber hinaus schafft es aufgrund der strukturierten Prozesse eine deutlich bessere Wartbarkeit.

Der Autor Andreas Köninger ist App-Entwickler und Vorstand der SinkaCom AG, die mittelständische Kund*innen dabei unterstützt, ihre Strategie, Business- und Kommunikationsziele erfolgreich in Systemen, Prozessen und Organisationen umzusetzen und zu erreichen.

Sich im E-Commerce selbständig machen – davon träumen viele Menschen. Zumal der Onlinehandel mit der Corona-Krise und der fortschreitenden Digitalisierung immer weiter an Attraktivität gewinnt. Es wird dabei jedoch unterschätzt, dass es nicht einfach ist, die Eröffnung von Onlineshops rechtssicher, effektiv und nachhaltig zu gestalten.

Ein wesentlicher Schritt ist die Anmeldung einer Marke, um das mühsam aufgebaute Unternehmen zu schützen. Dabei kommt es darauf an, ob man eine Marke für den deutschen Markt, die EU oder weltweit anmelden möchte. Doch das sind nicht die einzigen Details, die bei der Anmeldung der Marke wichtig sind. Im Folgenden liest du, wie man bei der Anmeldung richtig vorgeht und worauf man dringend achten sollte.

Die Markenanmeldung

Es besteht bei der Markenanmeldung grundsätzlich kein Zwang, einen Anwalt zu nehmen. Geht die Anmeldung schief, werden die Kosten vom Amt allerdings nicht erstattet. Zudem können durch Widersprüche oder Abmahnungen durchaus vierstellige Beträge zusammenkommen. Bei der Wahl des Markenamtes sollte man sich zunächst die Frage stellen, wo die Kunden sitzen, die man in den ersten Jahren überwiegend beliefert. Ist das zu 80 Prozent Deutschland, spricht einiges dafür, eine deutsche Marke anzumelden. Für die Schweiz sollte es dagegen eine internationale Registrierung sein.

Wichtig ist auch, ob der E-Commerce nur im eigenen Onlineshop oder zusätzlich auf Plattformen wie Amazon Marketplace erfolgen soll. Im zweiten Fall sollte die Marke für die Amazon Brand Registry geeignet sein – denn dafür verlangt Amazon bestimmte Voraussetzungen.

Der Name des Shops

Man muss sich bei der Anmeldung zudem darüber bewusst sein, dass man zum einen den Namen des Shops und zum anderen die Marken der angebotenen Produkte oder Dienstleistungen schützen kann. Der wohl größte Fehler vor der Anmeldung ist eine unzureichende Recherche nach älteren Marken, Firmennamen oder Unternehmenskennzeichen, die mit der eigenen Anmeldung kollidieren könnten. Denn bei Marken gilt das Prioritätsprinzip. Salopp ausgedrückt: Wer zuerst kommt, mahlt zuerst. Dabei gilt, dass auch ähnliche, verwechslungsfähige Marken neue Anmeldungen verhindern können. Die Verwechslungsfähigkeit ist eine komplizierte Rechtsfrage.

Die Pflege der Marke

Ist die Marke eingetragen, vergessen Onlinehändler*innen oft die nötige Pflege. Bei rund 15.000 monatlichen Anmeldungen allein beim EUIPO ist die Gefahr kollidierender Anmeldungen groß. Passt man nicht auf, rücken konkurrierende Zeichen an die eigene Marke heran und die Marke droht zu verwässern oder wertlos zu werden. Ein konsequentes Vorgehen gegen Markenverletzer*innen ist also angebracht. Im Übrigen verfällt eine Marke, wenn sie innerhalb von fünf Jahren nicht genutzt wird.

Nutzung von Online-Formularen

Die Online-Formulare der Markenämter sind mittlerweile recht nutzerfreundlich und bieten einen günstigen Zugang zur Markenanmeldung. Wer sich auskennt, kann diesen Weg beschreiten. Allerdings darf man nicht vergessen, dass Markenrecht ein sehr spezielles und komplexes Rechtsgebiet ist, bei dem unzählige Fallstricke lauern, die mit erheblichen finanziellen Risiken verbunden sind.

Bei Unsicherheiten oder Zweifeln sollten Gründer*innen von Onlineshops unbedingt erwägen, anwaltliche Hilfe in Anspruch zu nehmen. Die Vereinbarung eines Pauschalpreises ist dabei sicherlich sinnvoll.

Der Autor Dr. Michael Metzner ist Rechtsanwalt ist Rechtsanwalt für Urheber- und Medienrecht sowie für gewerblichen Rechtsschutz und mit der komplexen Thematik für Unternehmen im E-Commerce-Bereich langjährig vertraut.

Unternehmen müssen ihre digitalen Produkte bis zum Jahresende an das neue digitale Vertragsrecht anpassen. Sie müssen Verträge umgestalten, neue Hinweise verfassen und platzieren. Die Weiterverarbeitung von Daten ist an den neuen Vorgaben auszurichten. Unternehmerischer Erfolg kann so nachhaltig gesichert werden.

Für wen gilt das neue digitale Vertragsrecht?

Das neue digitale Vertragsrecht gilt für alle digitalen Produkte, die ein Unternehmen anbietet. Unternehmen müssen das neue Recht für ihre Produkte bis zum Jahresende umsetzen.

Erfasst von den neuen Vorgaben sind alle Produkte, die einen digitalen Bezug aufweisen. Das können digitale Inhalte oder digitale Dienstleistungen sein. Es reicht also bereits aus, wenn Inhalte in digitaler Form bereitgestellt werden. Das Recht gilt auch, wenn angebotene Dienstleistungen mit der digitalen Bereitstellung von Daten zusammenhängen, so wie beispielsweise Apps, Cloud-Speicher, Streaming-Angebote, E-Books u.v.m.

Voraussetzung ist außerdem, dass die digitalen Produkte (auch) Verbrauchern angeboten werden. Das ist zum Beispiel der Fall, wenn eine App für jeden zum Download im AppStore bereitsteht. Es ist aber auch der Fall, wenn Unternehmen eigene Beziehungen zu ihren Endkunden aufbauen, auch wenn sie sonst im B2B-Bereich aktiv waren. Unternehmen machen das vermehrt, um etwa die Produktbindung zu verbessern.

Bezahlen mit Daten

Damit das neue Recht anwendbar ist, müssen Verbraucher für die digitale Leistung eine Gegenleistung erbringen. Hier ist Vorsicht geboten: Eine „Gegenleistung“ kann eine Geldzahlung sein, muss es aber nicht. Ganz neu wird ein „Bezahlen mit Daten“ im Gesetz geregelt.

Konkret heißt das: die neuen Vorgaben sind auch dann anwendbar, wenn der Verbraucher Daten von sich preisgibt, die für Werbemaßnahmen oder Anderes genutzt werden können. Beispiele könnten sein:

• Gratis-Nutzung gegen Newsletter-Einwilligung
• Bonuspunkte für Informationen über das Einkaufsverhalten
• Extra-Minuten auf dem Online-Portal für eine Übertragung der Standortdaten
• Angaben zu Alter und Interessen für passende Werbeanzeigen bei Gratis-Nutzung

Das reicht künftig aus. Die Nutzer „bezahlen“ in allen Fällen mit ihren Daten. Nur ehrlich „kostenlose“ Angebote, in denen der Anbieter vom nutzenden Kunden keinerlei Mehrwert generiert, fallen also nicht unter das neue Recht.

Ausnahmen

Ausgenommen sind Produkte, die schon heute einer strikten Regulierung unterworfen sind. Darunter fallen zum Beispiel:

• Verträge über elektronische Kommunikationsdienste,
• Behandlungsverträge zwischen Arzt und Patient oder
• Verträge über Finanzdienstleistungen.

In der Praxis relevant sind außerdem die Ausnahme von Verträgen über Open-Source-Software. Das gilt nur, wenn sie tatsächlich ohne Bezahlung und ohne alternative Verarbeitung personenbezogener Daten bereitgestellt wird.

Was müssen Unternehmen jetzt tun?

1. Hinweis auf Produkteigenschaften

Schon heute enthält der Bestellprozess für digitale Produkte etliche Hinweise: Die Nutzungsbedingungen gelten. Das Widerrufsrecht ist mir bekannt. Die Datenschutzhinweise habe ich gesehen.

Und jetzt kommt ein wichtiger neuer Hinweis dazu: Besondere Eigenschaften des Produkts sind zu benennen. Und vom Verbraucher zu bestätigen. Wenn das nicht umgesetzt wird, gilt ein „objektiver Mängelbegriff“ und das Risiko ist hoch, dass Verbraucher Nacherfüllung, Minderung, Schadensersatz und weitere Rechte geltend machen können. Damit ist immer dann zu rechnen, wenn das Produkt nicht den „berechtigten“ Erwartungen des Verbrauchers entspricht.

2. Einwilligungen einholen

Wenn der Verbraucher kein Geld bezahlt, sondern Daten bereitstellt, muss eine wirksame Einwilligung eingeholt werden. Auch hier muss im Prozess ein eigener Klick mit eigenem Hinweistext eingebaut werden. Das muss ordnungsgemäß erfolgen, denn Fehler an dieser Stelle führen dazu, dass die Daten nicht verwendet werden dürfen. Zudem können Bußgelder und Schadensersatzansprüche entstehen.

3. Änderungsrechte vorsehen

Digitale Produkte entwickeln sich.  Oft werden erste Beta-Versionen zum Test auf dem Markt bereitgestellt. Neue Produktversionen können ohne Zustimmung jedes einzelnen Nutzers künftig nur noch unter engen Voraussetzungen als Ersatz für die alte Version aktualisiert werden.

Das führt regelmäßig zu einer „Änderung“ der Leistung, auch wenn es letztlich eine Verbesserung ist. Dies geht aber ohne aufwändiges Einholen neuer Zustimmungen aller Bestandskunden nur, wenn schon im Vertrag Änderungsrechte nach neuem Rechts enthalten sind. Wird dies versäumt, müssen unter Umständen etliche Versionen im Markt parallel bereitgestellt werden.

4. Kündigungsrechte einbauen

Weitere Anpassung: Das Unternehmen muss sich Kündigungsrechte vorbehalten, für neue Fallgruppen. Dies betrifft zum einen die Fälle, in denen Änderungen ohne Zustimmung nicht möglich sind. Dann sollte zumindest die Möglichkeit einer zeitnahen Kündigung bestehen, um nicht zwangsweise etliche Versionen aktiv bereitzustellen. Außerdem sollten Kündigungsrechte für den Fall eingebaut werden, in dem der Verbraucher die Einwilligung widerruft und so die Weiterverarbeitung von als Bezahlung bereitgestellten Daten unterbindet. Das Gesetz erlaubt, wenn es sonst „unzumutbar“ wird, zu kündigen. Das muss aber im Vertrag eingebaut werden.

5. Updates bereitstellen

Weitreichende Auswirkungen in der Praxis werden die neuen „Updatepflichten“ haben. Aktualisierungen müssen während der gesamten Vertragslaufzeit und darüber hinaus solange erfolgen, wie der Verbraucher „aufgrund der Art und des Zwecks“ der digitalen Produkte „unter Berücksichtigung der Umstände und der Art des Vertrags“ dies „vernünftigerweise“ erwarten kann. Das heißt ganz einfach: So lange der Verbraucher die Anwendung braucht und nutzt, muss es Updates geben. Eine Einstellung der Updates für Windows 7 wären danach vermutlich heute nicht mehr zulässig. Zu viele Nutzer hatten eigentlich „erwartet“, dass es weiter Updates geben wird. Unternehmen müssen das bedenken und kalkulieren. Sinn macht es, die „Erwartungshaltung“ durch gute Kommunikation und Vertragsgestaltung zu steuern.

6. Daten weiterverwenden?

Endet ein Vertrag, müssen dem Kunden seine Daten zur Verfügung gestellt werden. Diese Funktion muss das digitale Angebot enthalten.

Daten ohne Personenbezug dürfen vom Unternehmen nach Vertragsende nicht beliebig weiterverwendet werden. Das ist ein Hindernis für die Produktverbesserung oder Entwicklung neuer Produkte. Hier muss geprüft werden, welche Weiterverwendung kommerziell wichtig ist. Eventuell greift eine Ausnahme im neuen Recht. Aggregierte Daten, beispielsweise, dürfen weiterverwendet werden. Auch das muss geprüft werden.

Angebote für Unternehmen

Unmittelbar gelten die Neuregelungen für Verbraucherverträge. Für Verträge zwischen Unternehmen gelten sie grundsätzlich nicht. Aber: Wenn die Produkte im Dual Use sowohl Verbrauchern als auch Unternehmen angeboten werden, sollten regelmäßig auch die Unternehmer-Verträge angepasst werden. Neuregelungen haben auch Auswirkungen auf die Auslegung von Verträgen zwischen zwei Unternehmen haben. Das gilt besonders für Themen wie Mängel und Updatepflichten. Wer sicher unterwegs sein will, der orientiert sich an den Neuregelungen für Verbraucherverträge.

Die Zukunft digitaler Produkte

Das neue Digitale Vertragsrecht kommt. Der Gesetzgeber wird es am 24. Juni auf den Weg bringen. Anbieter von digitalen Produkten müssen sich mit der Umsetzung der neuen Vorschriften auseinandersetzen. Das Angebot muss angepasst werden, wenn der Produkterfolg nicht gefährdet werden soll. Spätestens zum 1. Januar 2022 müssen alle digitalen Produkten den neuen Anforderungen genügen.

Bei Verstößen drohen nicht nur Schadensersatzansprüche der eigenen Nutzer. Auch Wettbewerber und Verbraucherschutzverbände können gegen Verstöße vorgehen. Das wird dann teuer und unter Umständen führt es zu Vertriebsverboten, bis die Verstöße beseitigt sind.

Die Autorin Dr. Kristina Schreiber berät zu allen Rechtsfragen rund um digitale Produkte von der Gestaltung über den Vertrieb bis zur Klärung von Streitfragen; Sie ist Partnerin bei Loschelder Rechtsanwälte