Werden im Rahmen des Angebots einer Online-Plattform auch Online-Bezahlmöglichkeiten angeboten und Zahlungen von Kunden vereinnahmt und an Dritte weitergeleitet (Dreipersonenverhältnis), sollte kritisch geprüft werden, ob hierfür eventuell eine Erlaubnis der Bundesanstalt für Finanzdienstleitungsaufsicht (BaFin) benötigt wird. Eine entsprechende Erlaubnispflicht könnte sich aus dem Zahlungsdiensteaufsichtsgesetz (ZAG) ergeben.
Der Bundesgerichtshof (BGH) hat Zweifel an der Rechtmäßigkeit des im Glücksspielstaatsvertrag niedergelegten Verbots von Online-Glücksspielen geäußert. In dem zugrundeliegenden Gerichtsverfahren versucht die staatliche Lotteriegesellschaft von Nordrhein-Westfalen zu erreichen, dass der auf Gibraltar niedergelassene Anbieter von Internet-Glücksspielen sein Angebot in Deutschland vom Markt nimmt.
Der im Januar 2012 vorgelegt Entwurf für eine Verordnung des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung – DS-GVO) ist zwischenzeitlich vom Europäischen Wirtschafts- und Sozialausschuss (EWSA) kommentiert worden (Stellungnahme des EWSA) und es zeichnet sich ab, dass eine Verabschiedung in weite Ferne gerückt ist.
Es gibt mittlerweile verschiedene technische Möglichkeiten, den Aufenthaltsort eines Mitarbeiters oder zurückgelegte Strecken zu ermitteln, auszuwerten und zu speichern. Sofern der betreffende Mitarbeiter über diese Datenerhebung und -speicherung informiert wurde und ihr freiwillig und nachweisbar zugestimmt hat, dürften sich datenschutzrechtlich keine Probleme ergeben. Sofern die Standortermittlung (z.B. per GPS oder Handyortung) aber verdeckt und ohne Kenntnis des Mitarbeiters – z.B. zu Kontrollzwecken – erfolgt, gibt der Gesetzgeber hier enge Voraussetzungen vor, die beachtet werden müssen.
Ein weiterer markanter Zwischenpunkt in der fortlaufend voranschreitenden Entwicklung des Datenschutzes ist das Urteil des BVerfG zur Frage der Verfassungsmäßigkeit von Online-Durchsuchungen und anderer verdeckter Ermittlungsmaßnahmen in Datennetzen. Mit dieser Entscheidung schafft das Gericht das Grundrecht auf „Gewährleistung der Integrität und Vertraulichkeit informationstechnischer Systeme” (sog. Computer-Grundrecht) als eine besondere Ausprägung des allgemeinen Persönlichkeitsrechts.
