IX. Bildsymbole (Abs. 7)
74
Der Transparenzgrundsatz des Abs. 1 ist nicht auf den Einsatz sprachlicher Kommunikation beschränkt.[124] Vielmehr räumt Abs. 7 dem Verantwortlichen die Möglichkeit ein, die Informationen der Art. 13 und 14 mit Hilfe standardisierter Bildsymbole zu erbringen, um auf diese Weise eine verständliche und nachvollziehbare Information zu fördern bzw. zu ermöglichen[125]. Im urheberrechtlichen Kontext haben sich bereits die sog. Creative Commons (CC)-Lizenzen, welche bereits auf das Instrument der Informationsvisualisierung zurückgreifen, als Mittel einer effizienten Informationsvermittlung bewährt. Ihren Erfolg ist es maßgeblich geschuldet, dass der europäische Gesetzgeber standardisierte Bildsymbole nun auch im Bereich des Datenschutzrechts ausdrücklich vorgesehen hat.[126] Wie dem Wortlaut des S. 1 zu entnehmen ist („können“), handelt es sich hierbei jedoch um keine Pflicht des Verantwortlichen. Denn der Einsatz von Bildsymbolen soll nach der Vorstellung des Verordnungsgebers die Informationen nach Art. 13 und 14 nicht vollständig ersetzen, sondern lediglich ergänzen.[127] Die Regelung soll damit dazu beitragen, den potenziellen Widerspruch zwischen präziser und zugleich verständlicher Information nach Abs. 1 aufzulösen und einer Informationsüberlastung der betroffenen Person, die durch die zunehmende Informationsmenge und -komplexität stetig voranschreitet, entgegenzutreten.
75
Nicht sämtliche Informationen sind auch zur Visualisierung tatsächlich geeignet. Zudem sollten Bildsymbole, sofern sie eingesetzt werden, ohnehin zahlenmäßig begrenzt werden, da sie nur dann ihre aktivierende und informationsvermittelnde Wirkung effektiv entfalten können.[128] Insgesamt sollten daher nur diejenigen Informationen visualisiert werden, die sich hierfür tatsächlich eignen und für den Betroffenen eine besondere Relevanz aufweisen. So werden bspw. der Name und die Kontaktdaten des Verantwortlichen auch weiterhin individuell zu nennen sein. Ebenso erscheint eine visuelle Darstellung der Rechtsgrundlagen nicht zielführend und brächte den Betroffenen wohl auch keinen wirklichen Mehrwert.[129] Dagegen ließen sich die Zwecke der Verarbeitung, wie etwa personalisierte Werbung oder Profiling, sinnvoll abbilden. Auch die Art der verarbeiteten Daten, z.B. anonymisierte Daten oder besondere Kategorien personenbezogener Daten lassen sich auf diese Weise einprägsam abbilden.[130] Hier könnte bspw. auf Signalfarben wie rot, gelb und grün zurückgegriffen werden, um den Betroffenen die Sensibilität der jeweiligen Datenverarbeitung anschaulich zu verdeutlichen.[131]
76
Die Symbole müssen standardisiert sein. Dies ist einerseits zweckmäßig, denn nur bei einheitlicher und klarer Bildsprache können Symbole die Verständlichkeit fördern. Ob es andererseits gelingen wird, einen sowohl universell verständlichen als auch in der Praxis tauglichen Symbolsatz im Rahmen eines formalisierten Prozesses zu entwickeln, bleibt abzuwarten. Allerdings ist die Verwendung nicht standardisierter Bildsymbole unter Art. 12 nicht ausgeschlossen. Diese fallen dann jedoch nicht unter die Privilegierung aus Abs. 7, sondern können als Bestandteil einer verständlichen Information nach Abs. 1 eingesetzt werden.
77
Die Symbole müssen maschinenlesbar sein, um zu gewährleisten, dass sie für den Betroffenen ohne weiteres einsehbar sind. Was unter dem Begriff „maschinenlesbar“ zu verstehen ist, wird in der DS-GVO nicht näher erörtert. Um den Begriff genauer zu bestimmen, lässt sich aber auf ErwG 21 der Richtlinie 2013/37/EU zurückgreifen.[132] Hiernach ist ein Dokument dann maschinenlesbar, wenn es in einem Dateiformat vorliegt, das so strukturiert ist, dass Softwareanwendungen die konkreten Daten einfach identifizieren, erkennen und extrahieren können. Dies kann einerseits dadurch umgesetzt werden, dass die Grafiken selbst einfache Formen verwenden, die durch automatisierte Grafikerkennungssysteme erkannt und klar voneinander abgegrenzt werden können. Andererseits kann dies auch bedeuten, dass die Grafiken mit entsprechenden Meta-Daten zu versehen sind, die automatisch auslesbar sind.
78
Aktuell gibt es noch keinen anerkannten standardisierten Symbolsatz i.S.v. Abs. 7. Derweil werden die standardisierten Bildsymbole jedoch auch in anderen Verbraucherschutzbereichen diskutiert[133].
X. Ermächtigung der Kommission (Abs. 8)
79
Der Kommission wurde die Befugnis übertragen, Verfahren für die Bereitstellung standardisierter Bildsymbole i.S.d. Abs. 7 zu entwickeln und die Informationen festzulegen, zu denen die Bildsymbole korrespondieren sollen. Damit wurde der ursprüngliche Ansatz aufgegeben, diese Bildsymbole bereits in der Verordnung selbst festzulegen. Stattdessen überträgt Abs. 8 in Verbindung mit Art. 92 Abs. 2 diese Befugnis der Europäischen Kommission.
80
Die Kommission kann danach die Verwendung bestimmter Bildsymbole für bestimmte Informationen – ggf. auch nur für bestimmte Situationen oder bestimmte Verantwortliche – verbindlich anordnen[134].
XI. DS-GVO und BDSG n.F.
81
Aufgrund der verordnungsunmittelbaren Wirkung kann von der Rahmenregelung des Art. 12 nur abgewichen werden, sofern der nationale Gesetzgeber im Rahmen der Öffnungsklauseln von seiner Gestaltungsmöglichkeit Gebrauch gemacht hat. Für Art. 12 findet sich die maßgebliche Öffnungsklausel in Art. 23 mit einem abschließenden Katalog, wann eine solche Beschränkung zulässig ist. Faktisch besteht bezüglich Art. 12 jedoch nur geringer Regelungsspielraum[135]. Denn sofern bestimmte Betroffenenrechte nicht auch materiell beschränkt werden, werden sich kaum Gründe dafür finden lassen, die bei der prozeduralen Rahmenregelung selbst ansetzen[136]. Daneben kann der nationale Gesetzgeber nach Art. 85 Abs. 2 für eine Verarbeitung, die zu journalistischen Zwecken oder zu wissenschaftlichen, künstlerischen oder literarischen Zwecken erfolgt, unter anderen Abweichungen oder Ausnahmen des Kapitels III vorsehen.
82