{"id":2931,"date":"2026-09-29T10:39:27","date_gmt":"2026-09-29T08:39:27","guid":{"rendered":"https:\/\/blog.eprivacy.eu\/?p=2931"},"modified":"2026-09-29T10:39:27","modified_gmt":"2026-09-29T08:39:27","slug":"norwegische-datenschutzbehoerde-sanktioniert-unternehmen-fuer-zweckentfremdung-von-kundendaten-im-marketing","status":"publish","type":"post","link":"https:\/\/blog.eprivacy.eu\/?p=2931&lang=de","title":{"rendered":"Norwegische Datenschutzbeh\u00f6rde sanktioniert Unternehmen f\u00fcr Zweckentfremdung von Kundendaten im Marketing"},"content":{"rendered":"\n<p>Die norwegische Datenschutzaufsicht&nbsp;<em>Datatilsynet<\/em>&nbsp;hat ein Bu\u00dfgeld in H\u00f6he von rund 1,78 Millionen Euro gegen eine vor allem in Nordeuropa t\u00e4tige Elektronikkette verh\u00e4ngt. Anlass waren insbesondere unwirksame Einwilligungen, Verst\u00f6\u00dfe gegen den Grundsatz der Zweckbindung bei der Nutzung von Kundendaten sowie Defizite bei der Rechenschaftspflicht des Unternehmens als datenschutzrechtlich Verantwortlicher. Betroffen war der Kundenclub des Unternehmens, \u00fcber den Mitglieder Rabatt- und Bonusaktionen nutzen konnten.<\/p>\n\n\n\n<p>Im Einzelnen beanstandete die Beh\u00f6rde eine unzureichende Information der Kunden \u00fcber den Umfang der Datenverarbeitung bei der Anmeldung, eine fehlende klare Trennung zwischen der Einwilligung zur Datenverarbeitung und der Zustimmung zu den Allgemeinen Gesch\u00e4ftsbedingungen sowie einen insgesamt zu unbestimmten Zweck der Einwilligung. Zudem wurden interne Kundendaten mit Daten von Drittplattformen zusammengef\u00fchrt, um Werbung zu personalisieren, obwohl diese Daten urspr\u00fcnglich nur f\u00fcr die Verwaltung der Kundenclub-Mitgliedschaft erhoben worden waren. Im Gegenzug zu allgemeinen Rabatten wurden personenbezogene Daten&nbsp;verlangt, was die Freiwilligkeit der Einwilligung zus\u00e4tzlich infrage stellt.<\/p>\n\n\n\n<p>Der Fall verdeutlicht, dass eine f\u00fcr einen bestimmten Zweck erteilte Einwilligung nicht ohne weitere, gesonderte Einwilligung auf andere Verarbeitungszwecke wie Werbung oder Profilbildung ausgedehnt werden darf.<\/p>\n\n\n\n<p>Unternehmen sollten ihre Einwilligungsprozesse sollten regelm\u00e4\u00dfig \u00fcberpr\u00fcfen und einzelne Verarbeitungszwecke klar voneinander trennen, statt sie zu b\u00fcndeln. Betroffene m\u00fcssen zudem vorab nachvollziehen k\u00f6nnen, welche Daten zu welchem Zweck verarbeitet werden.<\/p>\n\n\n\n<p>(Dr. Lukas Mezger, UNVERZAGT Law)<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Die norwegische Datenschutzaufsicht&nbsp;Datatilsynet&nbsp;hat ein Bu\u00dfgeld in H\u00f6he von rund 1,78 Millionen Euro gegen eine vor allem in Nordeuropa t\u00e4tige Elektronikkette verh\u00e4ngt. Anlass<\/p>\n<p class=\"link-more\"><a class=\"myButt \" href=\"https:\/\/blog.eprivacy.eu\/?p=2931&#038;lang=de\">Read More<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[10],"tags":[],"_links":{"self":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts\/2931"}],"collection":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2931"}],"version-history":[{"count":1,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts\/2931\/revisions"}],"predecessor-version":[{"id":2932,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts\/2931\/revisions\/2932"}],"wp:attachment":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2931"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2931"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2931"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}