Die meisten Gründer*innen denken bei Datenschutz erstmal an Cookie-Banner und Einwilligungen zur Datenerhebung. Dabei steckt viel mehr dahinter. So richtig erfolgreich werden Datenschutzpraktiken erst, wenn jedes Teammitglied auch an die Bedeutsamkeit und Notwendigkeit einer datenschutzfreundlichen Organisation glaubt. Gerade beim Aufbau eines neuen Unternehmens ist es deshalb wichtig, dass das Managementteam eine Vorbildfunktion einnimmt, wenn es um den Datenschutz geht. So wird auch für die Mitarbeitenden deutlich, wie überzeugt die Führungsriege von der Bedeutung des Datenschutzes ist. Im besten Fall zieht dann das ganze Team bei diesem komplexen Thema mit. Und das bringt eine Menge Vorteile mit sich:

• Konform mit allen Regulierungen: Die Europäische Datenschutz-Grundverordnung (DSGVO) ist seit einigen Jahren offiziell das gesetzliche Schutzschild der Privatsphäre europäischer Nutzer*innen. Auch in den USA gilt inzwischen der California Consumer Privacy Act (CCPA), der Datenschutzrechte und den Verbraucher*innenschutz in Kalifornien verbessert. Inzwischen gibt es Absprachen, die Bürger*innen aus Europa und den USA gleichermaßen schützen sollen. Es ist also eine rationale und rechtssichere Entscheidung, mit den wachsenden und sich ändernden Datenschutzbestimmungen Schritt zu halten.
• Niemand traut einem Datendealer: Datenkraken werden meist nur deshalb genutzt, weil ihre Verwendung so weitverbreitet ist. Man denke an die großen Messenger oder sozialen Netzwerke. Da sticht der Netzwerkeffekt die Datenschutzbedenken aus. Ansonsten gilt aber: Je weniger Daten ein Unternehmen von den Nutzer*innen sammelt, desto weniger Daten können missbraucht werden. Gerade bei Start-ups können ein Leak und der damit verbundene Reputationsverlust das Unternehmen massiv schädigen. Kommuniziert das gesamte Team jedoch das Bewusstsein für den Datenschutz klar und deutlich, gewinnt das Unternehmen eine der wichtigsten Währungen beim Markenaufbau: Vertrauen.
• Datenschutz als soziale Verantwortung: Der Schutz der Privatsphäre ist ein Gesellschaftsthema: Die vielen Skandale von den Snowden-Leaks bis hin zu Cambridge Analy­tica haben gezeigt, wie Daten wirklich missbraucht werden. Sich von solchen Praktiken abzugrenzen, zeugt von einem klaren moralischen Kompass und ist zugleich ein valides Arbeitgeber*innenargument am umkämpften Arbeitsmarkt.

Datenschutz zum Führungsthema machen

Datenschutz hat somit zahlreiche Qualitäten, die Gründer*innen in Betracht ziehen sollten. Nachfolgend ein paar Tipps und Denkanstöße, wie man dem Thema im Unternehmen Priorität einräumen kann.

Authentizität

Gründer*innen können ein datenschutzbewusstes Team nur dann fördern, wenn sie selbst Einsatz zeigen. Kommunizieren Gründer*innen an ihre Teams, dass sie sich persönlich für den Datenschutz einsetzen, fördert das die interne Akzeptanz. Gab es vielleicht einen Aha-Moment, den Gründer*innen im Team-Meeting teilen könnten? Wie stehen die Gründer*innen beispielsweise zu Tracking und Anzeigen, die sie über mehrere Websites hinweg verfolgen? Nutzen sie selbst Browser-­Add-ons mit „Do-not-Track“-Funktion oder Cookie-Blocker? Solche persönlichen Erfahrungen und Einstellung bewegen andere oft dazu, sich bewusster mit dem Thema Datenschutz auseinanderzusetzen. Auch informelle Formate wie ein gemeinsamer Filmabend mit dem Team können Diskussion entfachen – z.B. mit dem Dokumentarfilm „Das Dilemma mit den sozialen Medien“.

Transparenz

Es ist wichtig, das ganze Team auf der Reise zu mehr Datenschutz mitzunehmen und transparent alle Bemühungen, Erfolge und Herausforderungen zu teilen. Wenn es beispielsweise zu einem Datenschutzverstoß kommt, sollte dies das Führungsteam intern rechtzeitig kommunizieren. Aber auch in der Kommunikation nach außen ist Transparenz gefragt: So sollten etwa Datenpannen offen an Benutzer*innen und Partner*innen kommuniziert werden; am besten, bevor etwas schiefgegangen ist.

Generell ist es wichtig, offen und ehrlich in Bezug auf alle erhobenen Daten zu sein, die vorübergehend verwendet, gespeichert oder an andere weitergeben werden. Es stärkt das Vertrauen, wenn Firmen offen erklären, warum welche Daten erhoben und zu welchem Zeitpunkt diese wieder gelöscht werden. Gleichzeitig ist das auch für die Mitarbeitenden eine gute, verbindliche Richtlinie

Verantwortungsvolle Technologien unterstützen

Start-ups haben im Gründungsprozess noch die Wahl, welche Kommunikations-, Zahlungs- und Abwicklungsplattformen und andere Technologien sie für den Einsatz im Unternehmen verwenden. Daher ist die Wahl der Technologieanbieter mit Sorgfalt zu treffen. Meist sind europäische Unternehmen gegenüber US-amerikanischen im Vorteil, da sie der DSGVO unterliegen und näher an den Marktanforderungen sind.

Wandel im Team

Im Tagesgeschäft sind es die Mitarbeiter*innen, die Datenschutzmaßnahmen umsetzen. So fördern etwa interne Datenschutzbeauftragte das Bewusstsein innerhalb eines Unternehmens, sind Expert*innen und Anlaufstelle für ihre Teammitglieder und entwickeln mit der Zeit ein gestärktes Verantwortungsgefühl für das Thema. Um Datenschutz in der Unternehmenskultur zu verankern, können Unternehmen Best Practices für das Tagesgeschäft etablieren. Alltägliche Praktiken wie Zoom-Anrufe sind ein guter Ansatzpunkt: Es ist eine einfache Geste, den Mitarbeiter*innen die Wahl zu lassen, ob sie mit oder ohne Kamera an Meetings teilnehmen. Auch können Gründer*innen auf datensichere Suchmaschinenalternativen hinweisen, Browsererweiterungen empfehlen oder Richtlinien im Umgang mit sozialen Medien anstoßen.

Denkanstöße für alle Unternehmensbereiche

Start-ups und kleinere Unternehmen haben häufig keinen Chief Information Security Officer (CISO), also eine Person, die für die gesamte IT-Sicherheit im Unternehmen verantwortlich ist. Für Start-ups empfiehlt es sich für den Anfang, folgende drei Abteilungen unter die Lupe zu nehmen:

• Marketing: Marketingexpert*innen setzen oft auf verhaltensorientiertes Targeting. Für sie sind alle Daten, die potenzielle Kund*innen im Internet preisgeben, ein Datenschatz, um gezielt Werbung auszuspielen. Dabei gibt es durchaus erprobte Alternativen. Das Marketingteam kann viele enger mit dem Feedback echter Kund*innen arbeiten und so auf deren direkte Wünsche eingehen – statt abstrakte Daten zu analysieren. Eine weitere Möglichkeit ist die Umstellung von verhaltensbasiertem auf kontextbasiertes Marketing. Eine weltweite Umfrage zeigt: 69 Prozent der Verbraucher*innen sind eher bereit, sich auf Werbung einzulassen, die auf dem Kontext des besuchten Seiteninhalts beruht.
• Produktentwicklung: Produktentwickler*innen und -verantwortliche sind normalerweise darauf trainiert, so viele Daten wie möglich über das Nutzer*innenverhalten zu sammeln. Ein Denkansatz für sie ist, zu hinterfragen, ob es nicht einen diskreten, datenschutzbewussten Weg gibt, um an der Produktoptimierung zu arbeiten. Eine Möglichkeit sind häufigere Iterationszyklen und Besprechungen im Team sowie mit potenziellen Kund*innen. Eigentlich eine wichtige Grundlage im Design-Thinking-Ansatz. Ein positiver Nebeneffekt: Die vielen Feedbackschleifen führen zu unkonventionellen Lösungen, geben jedem Teammitglied mehr Raum, kreativ zu werden und sich einzubringen – und stärken so das Teamgefüge.
• Kundensupport: Dieses Team verfügt über viele Informationen, um einen personalisierten Service zu bieten. Aber auch dieses Team sollte sorgfältig abwägen, welche persönlichen Informationen gesammelt werden sollten. Getreu dem Motto: So viel wie nötig, so wenig wie möglich.

Fazit

Es zeigt sich: Datenschutz spielt nicht nur in Sachen Rechtssicherheit eine entscheidende Rolle. Der Umgang mit Daten ist eine Frage der Unternehmenskultur, der viele Vorteile mit sich bringen kann. Dabei müssen besonders die Gründer*innen ihr Engagement bei dem Thema vorleben. Denn Datenschutz ist oft nicht die einfachste Lösung, aber eine langfristige Verpflichtung, die auf lange Sicht Früchte trägt. Ein vorbildlicher Umgang mit Daten schafft Vertrauen, zeigt einen stabilen Wertekompass und schützt vor Strafen und Reputationsverlust. So entwickelt sich Datenschutz, sofern alle Teams an Bord sind, von einem bürokratischen Aufwand zu einem echten Wettbewerbsvorteil.

Der Autor Robert E.G. Beens ist Mitgründer und CEO der datensicheren Suchmaschine Startpage sowie Experte und Verfechter des Datenschutzes.

Start-ups gelten als Vorreiter bei neuen Arbeitsweisen und -strukturen. Flache Hierarchien, digitale Lösungen, Innovationsfreude und Austausch zwischen verschiedenen Disziplinen schwirren dabei als Buzzwords in Sachen dynamische Unternehmenskultur durch die Medien. Trotz all der gelebten Offenheit empfiehlt es sich bei arbeitsrechtlichen Fragen, und hier insbesondere in Vertragsangelegenheiten, eher traditionelle Wege einzuschlagen. Vor allem im Arbeitsrecht gibt es eine Vielzahl unterschiedlicher Gesetze, Bestimmungen und Stolperfallen, die Gründer*innen kennen sollten. Schließlich unterliegt das Arbeitsrecht einem sehr dynamischen Wandel.

So kommen gemäß der Arbeitsbedingungenrichtlinie (EU 2019/1152) ab August 2022 neue Vorgaben hinzu. Ein erster deutscher Gesetzesentwurf, der die EU-Regelungen in nationales Recht übertragen soll, sieht weitreichende Änderungen vor. Bei Nichtbeachtung drohen Sanktionen.

Vom Müssen, Können und Sollen

Schon jetzt macht der Gesetzgeber bei Arbeitsverträgen Vorgaben zu verpflichtenden Inhalten. Gemäß § 2 des Nachweisgesetzes gehören dazu Name und Adresse der beschäftigten Person sowie Name und Adresse des Unternehmens – inklusive Nennung der Geschäftsleitung. Ebenso essenziell sind eine Jobbeschreibung sowie allgemeine Hinweise auf Tarifverträge und Betriebsvereinbarungen. Darüber hinaus muss nicht nur der Beginn des Arbeitsverhältnisses, sondern auch der Arbeitsort und, wenn zutreffend, eine Information auf wechselnde Tätigkeitsorte angegeben werden. Ergänzt wird das Ganze von einzelnen Klauseln, die Details zu Vertragsdauer, Arbeitszeiten, Entgelt, Sonderzuwendungen, Kündigungsfristen und Urlaubsanspruch enthalten.

Unabhängig von diesen unbedingt erforderlichen Punkten räumt der Gesetzgeber Unternehmen jedoch Gestaltungspielräume ein, um auf die individuellen Bedürfnisse und Gegebenheiten im Unternehmen einzugehen. Konkret bedeutet das: Innerhalb der Grenzen des Arbeitsschutzrechts gilt die Vertragsfreiheit. Finden Gleichbehandlungsgrundsatz, Allgemeines Gleichbehandlungsgesetz und AGB-Recht Berücksichtigung, bestimmen beide Parteien nicht nur über den Inhalt, sondern auch über den Abschluss als solches, der dann mit den jeweiligen Unterschriften Gültigkeit bekommt. Insbesondere bei komplexen Vertragsinhalten lohnt es sich im Einzelfall, juristischen Beistand zu suchen, da eigene Formulierungen etwa zu Arbeitsunfähigkeit, Geheimhaltung oder Nebentätigkeiten im Streitfall nicht immer vor Gericht standhalten.

Zurück ans Reißbrett

In der Praxis wird en détail nicht jede einzelne Klausel diskutiert. Tatsächlich kommen einseitig vom Unternehmen erstellte, vorformulierte Muster zum Einsatz. Aus rechtlicher Sicht werden diese seit 2002 wie Allgemeine Geschäftsbedingungen (AGBs) behandelt und unterliegen daher einer strengen Inhaltskontrolle. Nichtsdestotrotz schleichen sich in dem ein oder anderen Vertragswerk unwirksame Klauseln ein. Wann Bestimmungen in AGBs als unzulässig gelten, ist dabei in § 307 des Bürgerlichen Gesetzbuches (BGB) klar geregelt. Entsprechend gilt es auf überraschende, unklare und missverständliche Klauseln zu verzichten, die die gesetzlichen Rechte von Arbeitnehmern einschränken und zu unangemessenen Benachteiligungen führen.

Dazu gehören beispielswese Regelungen, die Mitarbeiter gegenüber Kollegen zum Stillschweigen über ihr Gehalt verpflichten sollen (LAG Mecklenburg-Vorpommern, Az. 2 Sa 183/09). Ist die Rede von einer unbestimmten Anzahl von „Überstunden“ (BAG, Az. 5 AZR 517/09) oder sogar „erforderlichen Überstunden“ (LAG Düsseldorf, Az. 9 Sa 1958/07), die nicht gesondert vergütet, sondern vollständig mit dem monatlichen Festgehalt abgegolten werden, ist die Klausel unwirksam. Gleiches gilt für sogenannte Versetzungsklauseln, die es etwa Unternehmen erlauben, Arbeitnehmern eine minderwertige Tätigkeit zuzuweisen. In der Vergangenheit mussten Gerichte aber auch über exzessiv hohe Vertragsstrafen bei Pflichtverletzungen, Freiwilligkeits- und Widerrufsvorbehalte im Zusammenhang mit Sonderzahlungen oder sogar Schwangerschaftsverbote für erwerbstätige Frauen urteilen und sind zum Schluss gekommen, dass sie gegen geltendes Recht verstoßen. In der Folge wurden die entsprechenden Regelungen des Vertrags außer Kraft gesetzt.

Mehr Transparenz wagen

Mit der Umsetzung der Arbeitsbedingungenrichtline der EU (2019/1152) erweitert sich der Katalog von Pflichtangaben in Beschäftigungsverträgen. Ein erster Gesetzesentwurf sieht dabei weitreichende Neuerungen vor, wobei sich im Wesentlichen alles um die Ergänzung bestehender Nachweispflichten dreht. Sollte das Gesetz in dieser Form in Kraft treten, genügt es in Zukunft nicht mehr, etwa eine Arbeitszeit von 40 Wochenstunden anzugeben. Neben genauen Schichtzeiten gilt es vertraglich festzuhalten, wie viel Geld für Überstunden gezahlt wird und ob Überstunden überhaupt angeordnet werden dürfen. Darüber hinaus finden vereinbarte Ruhepausen ebenso Eingang in das Dokument wie die Dauer der Probezeit. Außerdem müssen alle Jobvereinbarungen, die nach dem 31. Juli 2022 aufgenommen werden, auch Kündigungsmodalitäten sowie die Zusammensetzung und die Höhe des Arbeitsentgeltes inklusive Fälligkeit und Art der Auszahlung beinhalten.

Wichtig dabei: Die vorgesehenen Gesetzesänderungen wirken sich nicht nur unmittelbar auf die Gestaltung neuer Verträge aus – also alle Beschäftigungsvereinbarungen, die ab 1. August 2022 geschlossen werden. Im aktuellen Entwurf räumt der Gesetzgeber Lohnempfängern in bestehenden Arbeitsverhältnissen das Recht auf Offenlegung ein. Innerhalb von sieben Tagen müssen Unternehmen dann detailliert Auskunft über besonders wichtige Informationen wie beispielsweise Dauer der Probezeit oder Zusammensetzung und Höhe des Arbeitsentgelts geben. Binnen eines Monats folgen in einer Niederschrift alle restlichen wesentlichen Bedingungen des Arbeitsverhältnisses.

Leisten Betriebe dem Widerstand, drohen Strafen. Schon in der EU-Richtline von 2019 ist festgelegt, dass ein wirksamer, angemessener und abschreckender Sanktionsmechanismus bei der Umsetzung in nationales Recht integriert werden muss. Entsprechend definiert der deutsche Gesetzesentwurf, dass Unternehmen ordnungswidrig handeln, wenn die Vertragsbedingungen nicht richtig, rechtzeitig, vollständig oder in der vorgeschriebenen Weise niedergelegt werden. Ein solcher Verstoß kann eine Geldstrafe von bis zu 2.000 Euro nach sich ziehen.

Der Autor Paul-Benjamin Gashon ist Fachanwalt für Arbeitsrecht bei der Korten Rechtsanwälte AG. Die 2003 gegründete Wirtschaftskanzlei mit Standorten in Hamburg, München und Göttingen bietet vor allem mittelständischen Unternehmen Unterstützung, Beratung und Expertise bei zivil- und wirtschaftsrechtlichen Fragen.

Folgendes Beispiel verdeutlicht, wie zeit- und kostenintensiv ein Rechtsstreit sein kann: Bei einem Unfall mit einem Firmenwagen geht es um einen Streitwert von insgesamt 40.000 Euro. Schon für die erste Instanz liegen die Kosten bei rund 12.500 Euro. Geht die Auseinandersetzung in die zweite Instanz kommen etwa weitere 9.000 Euro hinzu. Verfahrensdauern von mehreren Jahren sind keine Seltenheit.

Setzen Unternehmen dagegen frühzeitig auf eine Mediation, kommt es häufig schon nach zwei bis drei Tagen zu einer einvernehmlichen Lösung. Die Mediation gehört zu den außergerichtlichen Formen der Konfliktbeilegung. Durch vermittelnde Gespräche, begleitet von unabhängigen Mediatorinnen und Mediatoren, können sich die streitenden Parteien möglichst stressfrei aussprechen und einigen. Die Württembergische Versicherung unterstützt die Konfliktlösung durch Mediation mit bis zu 3.000 Euro je Versicherungsfall.

Frühzeitig Rat einholen

Geschäftliche Konflikte können schneller als gedacht entstehen. Ein Start-up, das gerade noch in der Entstehungsphase ist, kann zum Beispiel Probleme mit einer unvollständigen Firmenwebsite bekommen. Rechtliche Lücken im Impressum oder bei der Datenschutzerklärung sind ein häufiger Ausgangspunkt für Streitigkeiten. Ein anderes Szenario: Die Vermieterin oder der Vermieter der Büroflächen erhöht schon nach kurzer Zeit die Miete, obwohl die nächste Mieterhöhung erst zu einem späteren Zeitpunkt vertraglich vereinbart war.

In solchen Fällen gilt: Rechtzeitig die eigene Rechtschutzversicherung informieren und handeln, bevor die Situation eskaliert. Das Angebot der Württembergischen umfasst zum Beispiel eine telefonische Rechtsberatung. Hier können sich Gründerinnen und Gründer Rat von einem erfahrenen Anwaltsteam einholen und früh die richtigen Schritte einleiten.

Im Premium Schutz haben Start-ups darüber hinaus auch Anspruch auf juristischen Rat in Form von Vertragsprüfungen – zum Beispiel rund um Arbeitsverträge. Eine Anwältin oder ein Anwalt checkt vorab die Verträge und gibt Tipps.

Corona-Pandemie verstärkt Bedarf an Arbeits-Rechtsschutz

Die Auswirkungen der Pandemie haben in vielen Unternehmen Streitigkeiten rund um das Arbeitsrecht verschärft – etwa in den Bereichen Kurzarbeit oder Homeoffice. Gerade für junge Unternehmen ist es hier hilfreich, sich auf rechtlichen Rat durch Fachanwältinnen und Fachanwälte verlassen zu können.

Wenn außergerichtliche Einigungen scheitern, hilft manchmal nur der Gang vor Gericht. Eine Rechtsschutzversicherung steht Gründerinnen und Gründern auch hier zu Seite. Übernommen werden unter anderem die Vergütung von Anwältinnen und Anwälten, Gerichtskosten, Kosten der Verwaltungsbehörde sowie für Sachverständige oder Zeuginnen und Zeugen.

Erfahren Sie mehr zur gewerblichen Rechtsschutzversicherung der Württembergischen.

Unternehmen müssen ihre digitalen Produkte bis zum Jahresende an das neue digitale Vertragsrecht anpassen. Sie müssen Verträge umgestalten, neue Hinweise verfassen und platzieren. Die Weiterverarbeitung von Daten ist an den neuen Vorgaben auszurichten. Unternehmerischer Erfolg kann so nachhaltig gesichert werden.

Für wen gilt das neue digitale Vertragsrecht?

Das neue digitale Vertragsrecht gilt für alle digitalen Produkte, die ein Unternehmen anbietet. Unternehmen müssen das neue Recht für ihre Produkte bis zum Jahresende umsetzen.

Erfasst von den neuen Vorgaben sind alle Produkte, die einen digitalen Bezug aufweisen. Das können digitale Inhalte oder digitale Dienstleistungen sein. Es reicht also bereits aus, wenn Inhalte in digitaler Form bereitgestellt werden. Das Recht gilt auch, wenn angebotene Dienstleistungen mit der digitalen Bereitstellung von Daten zusammenhängen, so wie beispielsweise Apps, Cloud-Speicher, Streaming-Angebote, E-Books u.v.m.

Voraussetzung ist außerdem, dass die digitalen Produkte (auch) Verbrauchern angeboten werden. Das ist zum Beispiel der Fall, wenn eine App für jeden zum Download im AppStore bereitsteht. Es ist aber auch der Fall, wenn Unternehmen eigene Beziehungen zu ihren Endkunden aufbauen, auch wenn sie sonst im B2B-Bereich aktiv waren. Unternehmen machen das vermehrt, um etwa die Produktbindung zu verbessern.

Bezahlen mit Daten

Damit das neue Recht anwendbar ist, müssen Verbraucher für die digitale Leistung eine Gegenleistung erbringen. Hier ist Vorsicht geboten: Eine „Gegenleistung“ kann eine Geldzahlung sein, muss es aber nicht. Ganz neu wird ein „Bezahlen mit Daten“ im Gesetz geregelt.

Konkret heißt das: die neuen Vorgaben sind auch dann anwendbar, wenn der Verbraucher Daten von sich preisgibt, die für Werbemaßnahmen oder Anderes genutzt werden können. Beispiele könnten sein:

• Gratis-Nutzung gegen Newsletter-Einwilligung
• Bonuspunkte für Informationen über das Einkaufsverhalten
• Extra-Minuten auf dem Online-Portal für eine Übertragung der Standortdaten
• Angaben zu Alter und Interessen für passende Werbeanzeigen bei Gratis-Nutzung

Das reicht künftig aus. Die Nutzer „bezahlen“ in allen Fällen mit ihren Daten. Nur ehrlich „kostenlose“ Angebote, in denen der Anbieter vom nutzenden Kunden keinerlei Mehrwert generiert, fallen also nicht unter das neue Recht.

Ausnahmen

Ausgenommen sind Produkte, die schon heute einer strikten Regulierung unterworfen sind. Darunter fallen zum Beispiel:

• Verträge über elektronische Kommunikationsdienste,
• Behandlungsverträge zwischen Arzt und Patient oder
• Verträge über Finanzdienstleistungen.

In der Praxis relevant sind außerdem die Ausnahme von Verträgen über Open-Source-Software. Das gilt nur, wenn sie tatsächlich ohne Bezahlung und ohne alternative Verarbeitung personenbezogener Daten bereitgestellt wird.

Was müssen Unternehmen jetzt tun?

1. Hinweis auf Produkteigenschaften

Schon heute enthält der Bestellprozess für digitale Produkte etliche Hinweise: Die Nutzungsbedingungen gelten. Das Widerrufsrecht ist mir bekannt. Die Datenschutzhinweise habe ich gesehen.

Und jetzt kommt ein wichtiger neuer Hinweis dazu: Besondere Eigenschaften des Produkts sind zu benennen. Und vom Verbraucher zu bestätigen. Wenn das nicht umgesetzt wird, gilt ein „objektiver Mängelbegriff“ und das Risiko ist hoch, dass Verbraucher Nacherfüllung, Minderung, Schadensersatz und weitere Rechte geltend machen können. Damit ist immer dann zu rechnen, wenn das Produkt nicht den „berechtigten“ Erwartungen des Verbrauchers entspricht.

2. Einwilligungen einholen

Wenn der Verbraucher kein Geld bezahlt, sondern Daten bereitstellt, muss eine wirksame Einwilligung eingeholt werden. Auch hier muss im Prozess ein eigener Klick mit eigenem Hinweistext eingebaut werden. Das muss ordnungsgemäß erfolgen, denn Fehler an dieser Stelle führen dazu, dass die Daten nicht verwendet werden dürfen. Zudem können Bußgelder und Schadensersatzansprüche entstehen.

3. Änderungsrechte vorsehen

Digitale Produkte entwickeln sich.  Oft werden erste Beta-Versionen zum Test auf dem Markt bereitgestellt. Neue Produktversionen können ohne Zustimmung jedes einzelnen Nutzers künftig nur noch unter engen Voraussetzungen als Ersatz für die alte Version aktualisiert werden.

Das führt regelmäßig zu einer „Änderung“ der Leistung, auch wenn es letztlich eine Verbesserung ist. Dies geht aber ohne aufwändiges Einholen neuer Zustimmungen aller Bestandskunden nur, wenn schon im Vertrag Änderungsrechte nach neuem Rechts enthalten sind. Wird dies versäumt, müssen unter Umständen etliche Versionen im Markt parallel bereitgestellt werden.

4. Kündigungsrechte einbauen

Weitere Anpassung: Das Unternehmen muss sich Kündigungsrechte vorbehalten, für neue Fallgruppen. Dies betrifft zum einen die Fälle, in denen Änderungen ohne Zustimmung nicht möglich sind. Dann sollte zumindest die Möglichkeit einer zeitnahen Kündigung bestehen, um nicht zwangsweise etliche Versionen aktiv bereitzustellen. Außerdem sollten Kündigungsrechte für den Fall eingebaut werden, in dem der Verbraucher die Einwilligung widerruft und so die Weiterverarbeitung von als Bezahlung bereitgestellten Daten unterbindet. Das Gesetz erlaubt, wenn es sonst „unzumutbar“ wird, zu kündigen. Das muss aber im Vertrag eingebaut werden.

5. Updates bereitstellen

Weitreichende Auswirkungen in der Praxis werden die neuen „Updatepflichten“ haben. Aktualisierungen müssen während der gesamten Vertragslaufzeit und darüber hinaus solange erfolgen, wie der Verbraucher „aufgrund der Art und des Zwecks“ der digitalen Produkte „unter Berücksichtigung der Umstände und der Art des Vertrags“ dies „vernünftigerweise“ erwarten kann. Das heißt ganz einfach: So lange der Verbraucher die Anwendung braucht und nutzt, muss es Updates geben. Eine Einstellung der Updates für Windows 7 wären danach vermutlich heute nicht mehr zulässig. Zu viele Nutzer hatten eigentlich „erwartet“, dass es weiter Updates geben wird. Unternehmen müssen das bedenken und kalkulieren. Sinn macht es, die „Erwartungshaltung“ durch gute Kommunikation und Vertragsgestaltung zu steuern.

6. Daten weiterverwenden?

Endet ein Vertrag, müssen dem Kunden seine Daten zur Verfügung gestellt werden. Diese Funktion muss das digitale Angebot enthalten.

Daten ohne Personenbezug dürfen vom Unternehmen nach Vertragsende nicht beliebig weiterverwendet werden. Das ist ein Hindernis für die Produktverbesserung oder Entwicklung neuer Produkte. Hier muss geprüft werden, welche Weiterverwendung kommerziell wichtig ist. Eventuell greift eine Ausnahme im neuen Recht. Aggregierte Daten, beispielsweise, dürfen weiterverwendet werden. Auch das muss geprüft werden.

Angebote für Unternehmen

Unmittelbar gelten die Neuregelungen für Verbraucherverträge. Für Verträge zwischen Unternehmen gelten sie grundsätzlich nicht. Aber: Wenn die Produkte im Dual Use sowohl Verbrauchern als auch Unternehmen angeboten werden, sollten regelmäßig auch die Unternehmer-Verträge angepasst werden. Neuregelungen haben auch Auswirkungen auf die Auslegung von Verträgen zwischen zwei Unternehmen haben. Das gilt besonders für Themen wie Mängel und Updatepflichten. Wer sicher unterwegs sein will, der orientiert sich an den Neuregelungen für Verbraucherverträge.

Die Zukunft digitaler Produkte

Das neue Digitale Vertragsrecht kommt. Der Gesetzgeber wird es am 24. Juni auf den Weg bringen. Anbieter von digitalen Produkten müssen sich mit der Umsetzung der neuen Vorschriften auseinandersetzen. Das Angebot muss angepasst werden, wenn der Produkterfolg nicht gefährdet werden soll. Spätestens zum 1. Januar 2022 müssen alle digitalen Produkten den neuen Anforderungen genügen.

Bei Verstößen drohen nicht nur Schadensersatzansprüche der eigenen Nutzer. Auch Wettbewerber und Verbraucherschutzverbände können gegen Verstöße vorgehen. Das wird dann teuer und unter Umständen führt es zu Vertriebsverboten, bis die Verstöße beseitigt sind.

Die Autorin Dr. Kristina Schreiber berät zu allen Rechtsfragen rund um digitale Produkte von der Gestaltung über den Vertrieb bis zur Klärung von Streitfragen; Sie ist Partnerin bei Loschelder Rechtsanwälte

Das allgemeine Verwaltungsrecht umfasst das komplexe Regelwerk für Institutionen und Verfahren des öffentlichen Rechts außerhalb des verfassungsrechtlichen Bereichs. Grundlagen für Behörden des Bundes ist das Bundesverwaltungsverfahrensgesetz BundesVwVfG. Für die Länder wird das jeweilige Landeskürzel vorangestellt - am Beispiel Hessen ist es das HVwVfG, für Thüringen gilt das ThürVwVfG. Das Gesetz regelt die Ausübung der Rechte und Pflichten in Verwaltungsangelegenheiten zwischen offiziellen Institutionen und den Bürger*innen beziehungsweise Unternehmen sowie staatlichen Institutionen untereinander. In bestimmten Bereichen wird das VwVfG durch Spezialgesetze ergänzt:

• Verwaltungsverfahrensrecht
• Verwaltungsvollstreckungsrecht
• Verwaltungszustellungsrecht
• Gebührenrecht

Das allgemeine Verwaltungsrecht selbst regelt also einerseits das Recht staatlicher Institutionen zum Handeln, andererseits die rechtlichen Vorschriften für Verwaltungstätigkeiten. Ist etwas vor dem Verwaltungsgericht zu klären, liegt dem Verfahren das Verwaltungsverfahrensrecht zugrunde. Geht es um die behördliche Durchsetzung von Verwaltungsangelegenheiten, ist das Verwaltungsvollstreckungsgericht die Basis. Mit dem Verwaltungszustellungsrecht erhalten Institutionen des Bundes, der Länder und Kommunen ein Regelwerk zur vorschriftsmäßigen Zustellung von Dokumenten. Im Gebührenrecht geht es selbsterklärend um die Festsetzung von Gebühren sowie deren Kalkulation und diesbezügliche Verwaltungsvorschriften.

Dadurch wird sichergestellt, dass beispielsweise Gebühren für Handelsregistereinträge und eventuelle Bearbeitungsgebühren für Formalitäten nicht in willkürlicher Höhe berechnet werden dürfen. Besteht Grund zu der Annahme, dass eine Gebühr ungerechtfertigt ist oder zu hoch angesetzt wurde, kann dies angefochten und gegebenenfalls vor dem Verwaltungsverfahrensgericht geklärt werden. Wird eine fällige Gebühr oder auch die Steuer nicht gezahlt, haben die zuständigen Institutionen das Recht zur Vollstreckung. Wie etwa ein Gebührenbescheid zugestellt werden muss, unterliegt dem Verwaltungszustellungsrecht. Geschieht die Zustellung nicht in vorgeschriebener Form, kann das für die ausstellende Institution Konsequenzen hinsichtlich der Zahlungspflicht des Unternehmers und etwaige Fristsetzungen haben.

Relevanz für Unternehmen

In allen grundlegenden Verwaltungsangelegenheiten sind Sie als Unternehmensgründer*in oder -betreiber*in mit dem allgemeinen Verwaltungsrecht konfrontiert. Als Start-up stehen Sie vor essenziellen Entscheidungen und Herausforderungen, darunter die Wahl der Rechtsform, Haftungsfragen, Finanzangelegenheiten und die korrekte Erledigung der zugehörigen Formalitäten. Sie haben Verpflichtungen nachzukommen gegenüber den im allgemeinen Verwaltungsgesetz geregelten Rechtsinstituten und ebenso regelt es das Wie. Zugleich gibt Ihnen das allgemeine Verwaltungsrecht aber auch Sicherheit vor Behördenwillkür und Fehlentscheidungen: Es räumt Möglichkeiten zur Abwehr ein und bietet eine rechtliche Handhabe, um eine bestimmte Leistung einzufordern.

Abgrenzung zu weiteren Rechtsnormen

Vom allgemeinen Verwaltungsrecht abzugrenzen sind das Staatsrecht, das Strafrecht und das Privatrecht auf Basis der Verfassung, des Strafgesetzbuches und des Bürgerlichen Gesetzbuches. Einzelnen Fachbereichen des allgemeinen Verwaltungsrechts widmet sich das besondere Verwaltungsrecht. Zu den speziellen Verwaltungsbereichen, die auch Unternehmer*innen und Gründer*innen betreffen können, zählen unter anderem das

• Baurecht
• Gewerberecht
• Handwerksrecht
• Gaststättenrecht
• Beförderungsrecht
• Steuerrecht
• Subventionsrecht

Gibt es für einen Verwaltungsbereich kein gesondertes Regelwerk oder keine spezielle Detailregelung, greift das allgemeine Verwaltungsrecht als übergeordnete Norm.

Allgemeine Verwaltungsangelegenheiten in der Praxis

Als angehende(r) Unternehmer*in haben Sie eventuell ein Recht auf Subventionen. Diese müssen Sie form- und fristgerecht beantragen. Die zuständige Institution ist gemäß allgemeinem Verwaltungsrecht zur Bearbeitung und Prüfung des Antrags auf Rechtmäßigkeit verpflichtet. Sind bei der Gewerbegründung Hürden zu überwinden, sind Einzelheiten durch das Gewerberecht als besonderes Verwaltungsrecht geregelt, für ein Verwaltungsverfahren zur Wahrnehmung Ihrer Interessen gelten dagegen die Bestimmungen des allgemeinen Verwaltungsrechts. Es räumt Ihnen die Möglichkeit des Widerspruchs gegen belastende Bescheide ein und bewahrt Sie dadurch vor Schaden.

Experten für allgemeines Verwaltungsrecht

Bereits mit der Unternehmensgründung stellen Sie die Weichen für die Zukunft. Je besser die Vorbereitung, Planung und Durchführung relevanter Schritte, umso besser sind die langfristigen Erfolgsaussichten. Experten des allgemeinen Verwaltungsrechts wie die Rechtsanwälte der Kanzlei Dr. Heinze & Partner können Ihnen während der Gründungsphase eine wertvolle Unterstützung bieten, denn sie kennen die Tücken des Verwaltungsdschungels und sind mit der Gesetzeslage sowie Formvorschriften und Fristen vertraut. Viele etwaige Probleme lassen sich mit kompetenter Unterstützung von vornherein vermeiden.

Weiterhin stehen Rechtsanwälte für allgemeines Verwaltungsrecht Ihnen in Widerspruchsverfahren oder bei Anfechtungsklagen zur Verfügung. Sie helfen Ihnen bei der Durchsetzung gewerblicher Baurechte oder Patente und bei Subventionsansprüchen. Die Aussicht auf Erfolg steigt stets mit der Herangehensweise und der Entwicklung einer geeigneten Strategie: Experten kennen den Verwaltungsapparat genau. Sie minimieren Risiken für Unternehmen während der Gründungsphase sowie im laufenden Betrieb, wenden Schaden ab und vertreten unternehmerische Interessen zuverlässig, fachkundig, erfolgs- und zielorientiert.

Als Handels- und Gesellschaftsrechtsexpertin im Expertenforum des Bundeswirtschaftsministeriums berate ich seit vielen Jahren Gründer ehrenamtlich, die im Internet auf der Seite www.existenzgruender.de anonymisiert Fragen rund um das Thema Recht stellen dürfen. Dort erreichte mich folgende Frage, die ich wegen ihrer grundlegenden Bedeutung für viele Gründer zum Thema dieses Beitrags machen möchte: