Skip to content

EU-Kommission: Vorschlag für eine digitale Omnibus-Verordnung zur Vereinfachung der Vorschriften für künstliche Intelligenz, Cybersicherheit und Datenschutz

Die EU-Kommission hat den Vorschlag für eine digitale Omnibus-Verordnung zur Vereinfachung der Vorschriften für künstliche Intelligenz, Cybersicherheit und Datenschutz vorgelegt. Wie zu erwarten war, werden die Änderungsvorschläge von allen Seiten bereits jetzt kontrovers diskutiert. Die weitere Entwicklung bleibt abzuwarten.

Proposal for Regulation on simplification of the digital legislation

Proposal for Regulation on simplification of the digital legislation - ANNEXES

Staff Working Document accompanying the Proposal

Die Pressemitteilung der EU-Kommission:
Simpler EU digital rules and new digital wallets to save billions for businesses and boost innovation

Europe's businesses, from factories to start-ups, will spend less time on administrative work and compliance and more time innovating and scaling-up, thanks to the European Commission's new digital package. This initiative opens opportunities for European companies to grow and to stay at the forefront of technology while at the same time promoting Europe's highest standards of fundamental rights, data protection, safety and fairness.

At its core, the package includes a digital omnibus that streamlines rules on artificial intelligence (AI), cybersecurity and data, complemented by a Data Union Strategy to unlock high-quality data for AI and European Business Wallets that will offer companies a single digital identity to simplify paperwork and make it much easier to do business across EU Member States.

The package aims to ease compliance with simplification efforts estimated to save up to €5 billion in administrative costs by 2029. Additionally, the European Business Wallets could unlock another €150 billion in savings for businesses each year.

1. Digital Omnibus
With today's digital omnibus, the Commission is proposing to simplify existing rules on Artificial Intelligence, cybersecurity, and data.

Innovation-friendly AI rules: Efficient implementation of the AI Act will have a positive impact on society, safety and fundamental rights. Guidance and support are essential for the roll-out of any new law, and this is no different for the AI Act.

The Commission proposes linking the entry into application of the rules governing high-risk AI systems to the availability of support tools, including the necessary standards.

The timeline for applying high-risk rules is adjusted to a maximum of 16 months, so the rules start applying once the Commission confirms the needed standards and support tools are available, giving companies support tools they need.

The Commission is also proposing targeted amendments to the AI Act that will:

Extend certain simplifications that are granted to small and medium-sized enterprises (SMEs) and small mid cap companies (SMCs), including simplified technical documentation requirements, saving at least €225 million per year;
Broaden compliance measures so more innovators can use regulatory sandboxes, including an EU-level sandbox from 2028 and more real-world testing, especially in core industries like the automotive;
Reinforce the AI Office's powers and centralise oversight of AI systems built on general-purpose AI models, reducing governance fragmentation.
Simplifying cybersecurity reporting: The omnibus also introduces a single-entry point where companies can meet all incident-reporting obligations. Currently, companies must report cybersecurity incidents under several laws, including among others the NIS2 Directive, the General Data Protection Regulation (GDPR), and the Digital Operational Resilience Act (DORA). The interface will be developed with robust security safeguards and will undergo comprehensive testing to ensure its reliability and effectiveness.

An innovation-friendly privacy framework: Targeted amendments to the GDPR will harmonise, clarify and simplify certain rules to boost innovation and support compliance by organisations, while keeping intact the core of the GDPR, maintaining the highest level of personal data protection.

Modernising cookie rules to improve users' experience online: The amendments will reduce the number of times cookie banners pop up and allow users to indicate their consent with one-click and save their cookie preferences through central settings of preferences in browsers and operating system.

Improving access to data: Today's digital package aims to improve access to data as a key driver of innovation. It simplifies data rules and makes them practical for consumers and businesses by:

Consolidating EU data rules through the Data Act, merging four pieces of legislation into one for enhanced legal clarity;
Introducing targeted exemptions to some of the Data Act's cloud-switching rules for SMEs and SMCs resulting in around €1.5 billion in one-off savings;
Offering new guidance on compliance with the Data Act through model contractual terms for data access and use, and standard contractual clauses for cloud computing contracts;
Boosting European AI companies by unlocking access to high-quality and fresh datasets for AI, strengthening the overall innovation potential of businesses across the EU.

2. Data Union Strategy
The new Data Union Strategy outlines additional measures to unlock more high-quality data for AI by expanding access, such as data labs. It puts in place a Data Act Legal Helpdesk, complementing further measures to support implementation of the Data Act. It also strengthens Europe's data sovereignty through a strategic approach to international data policy: anti-leakage toolbox, measures to protect sensitive non-personal data and guidelines to assess fair treatment of EU data abroad.

3. European Business Wallet
This proposal will provide European companies and public sector bodies with a unified digital tool, enabling them to digitalise operations and interactions that in many cases currently still need to be done in person. Businesses will be able to digitally sign, timestamp and seal documents; securely create, store and exchange verified documents; and communicate securely with other businesses or public administrations in their own and the other 26 Member States.

Scaling up a business in other Member States, paying taxes and communicating with public authorities will be easier than ever before in the EU. Assuming broad uptake, the European Business Wallets will allow European companies to reduce administrative processes and costs, thereby unlock up to €150 billion in savings for businesses each year.

Next Steps
The digital omnibus legislative proposals will now be submitted to the European Parliament and the Council for adoption. Today's proposals are a first step in the Commission's strategy to simplify and make more effective the EU's digital rulebook.

The Commission has today also launched the second step of the simplification agenda, with a wide consultation on the Digital Fitness Check open until 11 March 2026. The Fitness Check will ‘stress test' how the rulebook delivers on its competitiveness objective, and examine the coherence and cumulative impact of the EU's digital rules.

Background
The Digital package marks the seventh omnibus proposal. The Commission set a course to simplify EU rules to make the EU economy more competitive and more prosperous by making business in the EU simpler, less costly and more efficient. The Commission has a clear target to deliver an unprecedented simplification effort by achieving at least 25% reduction in administrative burdens, and at least 35% for SMEs until the end of 2029.



EuG: Amazon Store ist eine sehr große Online-Plattform (VLOP) im Sinne des Digital Services Acts (DSA)

EuG
Urteil vom 19.11.2025
T-367/23
Amazon EU ./. EU-Kommission


Das EuG hat entschieden, dass der Amazon Store eine sehr große Online-Plattform (VLOP) im Sinne des Digital Services Acts (DSA) ist.

Die Pressmitteilung des EuG:
Gesetz über digitale Dienste: Die Klage von Amazon gegen den Beschluss der Kommission, mit dem die Plattform Amazon Store als „sehr große Online-Plattform“ benannt wurde, wird abgewiesen

Das Gesetz über digitale Dienste1 erlegt Anbietern bestimmter Dienste, die von der Europäischen Kommission als „sehr große Online-Plattformen“ oder „sehr große Online-Suchmaschinen“ eingestuft wurden, da sie die Schwelle von 45 Millionen Nutzern in der Europäischen Union (d. h. 10 % der Bevölkerung der Union) überschreiten, besondere Verpflichtungen auf. Die Amazon EU Sàrl, die die Plattform Amazon Store betreibt, beantragte die Nichtigerklärung des Beschlusses, mit dem die Kommission diese Plattform als „sehr große Online-Plattform“ im Sinne dieses Gesetzes benannt hatte.

Amazon stellt die Rechtmäßigkeit der Bestimmung des Gesetzes in Abrede, die festlegt, welche Online-Plattformen, einschließlich Marktplätzen, als große Online-Plattformen zu benennen sind, und diese besonderen Verpflichtungen in Bezug auf Transparenz, Zusammenarbeit und Zugang zu Daten unterwirft. Nach Ansicht von Amazon verletzt diese Bestimmung mehrere durch die Charta der Grundrechte der Europäischen Union garantierte Grundrechte, darunter insbesondere die unternehmerische Freiheit, das Eigentumsrecht, den Grundsatz der Gleichheit vor dem Gesetz, die Freiheit der Meinungsäußerung und die Informationsfreiheit sowie das Recht auf Privatsphäre und auf Schutz vertraulicher Daten.

Mit seinem heutigen Urteil weist das Gericht der Europäischen Union die Klage ab.

In Bezug auf die unternehmerische Freiheit stellt das Gericht fest, dass die durch das Gesetz über digitale Dienste auferlegten Verpflichtungen zwar einen Eingriff in diese Freiheit darstellen, da sie erhebliche Kosten verursachen, die Organisation der Tätigkeiten beeinträchtigen und komplexe technische Lösungen erfordern können. Dieser gesetzlich vorgesehene Eingriff, der den Wesensgehalt der unternehmerischen Freiheit nicht berührt, ist jedoch im Sinne der Charta der Grundrechte gerechtfertigt. Der Unionsgesetzgeber, der über einen weiten Beurteilungsspielraum verfügt, hat nämlich keinen offensichtlichen Fehler begangen, als er davon ausging, dass sehr große Online-Plattformen, einschließlich Marktplätzen mit mehr als 45 Millionen Nutzern, systemische Risiken für die Gesellschaft darstellen können, insbesondere durch die Verbreitung illegaler Inhalte oder die Verletzung von Grundrechten, einschließlich des Verbraucherschutzes. Die diesen Plattformen auferlegten Verpflichtungen, wie diejenigen in Bezug auf die Empfehlungsoption ohne Profiling, das öffentliche Werbearchiv oder den Zugang von Forschern zu bestimmten Daten, zielen darauf ab, diese Risiken zu verhindern, auch wenn sie für die genannten Plattformen mit erheblichen wirtschaftlichen Belastungen verbunden sind.

In Bezug auf das Eigentumsrecht stellt das Gericht fest, dass die durch das Gesetz über digitale Dienste auferlegten Verpflichtungen in erster Linie administrative Belastungen darstellen, die den Anbietern sehr großer OnlinePlattformen nicht das Eigentum an ihren Plattformen entziehen. Selbst wenn ein Eingriff in dieses Recht festgestellt werden sollte, wäre dieser zudem durch die vom Unionsgesetzgeber verfolgten Ziele der Verhinderung systemischer Risiken gerechtfertigt.

Zum Gleichheitsgrundsatz stellt das Gericht fest, dass der Unionsgesetzgeber über einen weiten Gestaltungsspielraum verfügte, um sehr große Online-Plattformen einheitlich zu behandeln, und zwar einschließlich Marktplätzen, da auch diese systemische Risiken für die Gesellschaft darstellen können. Außerdem ist die im Gesetz über digitale Dienste vorgenommene Unterscheidung zwischen Online-Plattformen nach ihrer Nutzerzahl weder willkürlich noch offensichtlich ungeeignet, um diese Risiken zu verhindern, da Online-Plattformen mit mehr als 45 Millionen Nutzern eine große Anzahl von Personen illegalen Inhalten aussetzen können.

In Bezug auf die Freiheit der Meinungsäußerung und die Informationsfreiheit stellt das Gericht fest, dass die Verpflichtung für sehr große Online-Plattformen, eine Empfehlungsoption ohne Profiling anzubieten, zwar die Art und Weise einschränken kann, wie die auf diesen Plattformen vermarkteten Produkte präsentiert werden können, dass ein solcher Eingriff jedoch gerechtfertigt ist. Diese gesetzlich vorgesehene Maßnahme berührt nicht den Wesensgehalt der Freiheit der Meinungsäußerung und verfolgt ein legitimes Ziel des Verbraucherschutzes. Somit konnte der Unionsgesetzgeber, ohne seinen erheblichen Beurteilungsspielraum zu überschreiten, die diesen Plattformen zukommende Freiheit der Meinungsäußerung im gewerblichen Bereich gegen den Verbraucherschutz abwägen.

In Bezug auf das Recht auf Achtung des Privatlebens und auf den Schutz vertraulicher Informationen stellt das Gericht fest, dass die Verpflichtungen zur Transparenz hinsichtlich der Werbung und zum Zugang von Forschern zu bestimmten Daten zwar einen Eingriff in dieses Recht darstellen, aber gesetzlich vorgesehen, verhältnismäßig und durch ein Ziel von allgemeinem Interesse gerechtfertigt sind, nämlich die Verhinderung systemischer Risiken, um insbesondere zu einem hohen Verbraucherschutzniveau beizutragen. Es betont, dass der öffentliche Zugang zu dem Archiv streng geregelt ist, während der Zugang für Forscher strengen Sicherheits- und Vertraulichkeitsgarantien unterliegt.


Den Volltext der Entscheidung finden Sie hier:


SG Dresden: Ausblenden von personenbezogenen Daten mit der Möglichkeit der Wiedereinblendung ist kein Löschen gemäß Art. 17 DSGVO

SG Dresden
Urteil voom 22.10.2025
S 15 SF 304/24 DS


Das SG Dresden hat entschieden, dass das Ausblenden von personenbezogenen Daten mit der Möglichkeit der Wiedereinblendung kein Löschen gemäß Art. 17 DSGVO ist.

Aus den Entscheidungsgründen:
d. Entgegen der Ansicht des Beklagten stellt ein Ausblenden der Daten mit der technischen Möglichkeit des Wiedereinblendens jedoch kein Löschen i.S. von Art. 17 DSGVO dar.

Die DSGVO selbst enthält keine Definition des Begriffs "Löschen". Er wird in Art. 4 Nr. 2 DSGVO neben der "Vernichtung" als eine Form der Verarbeitung genannt. Die Vernichtung ist die körperliche Zerstörung des Datenträgers und eine endgültige Löschung der personenbezogenen Daten. Löschen ist - ohne zwingende körperliche Zerstörung - der Entzug des Personenbezuges in den Daten mit dem Ziel der (faktischen) Unmöglichkeit, die zuvor in den zu löschenden Daten verkörperte Information wahrzunehmen, so dass die personenbezogenen Daten nicht mehr Gegenstand der (produktiven) Datenverarbeitung sind und dies irreversibel sicherzustellen ist. Nach dem Löschen soll es niemandem mehr ohne unverhältnismäßigen Aufwand möglich sein, betreffende Information wahrzunehmen (Herbst in Kühling/Buchner, DSGVO - BDSG, 4. Auflage 2024, Art. 17 RdNr. 37; Kamlah in: Plath, DSGVO/BDSG/TTDSG, 4. Auflage 2023, Art. 17 EUV 2016/679; BeckOK Datenschutzrecht, Wolff/Brink/v. Ungern-Sternberg 52. Edition Stand: 1. November 2024 Art. 17 RdNrn 54-57). Löschen bedeutet das physische Beseitigen der Daten so, dass sie dauerhaft nicht weiterverarbeitet werden können (LG Braunschweig vom 4. April 2025 - 9 O 2615/23 – juris RdNr. 189). Das Löschen kann dabei verschiedene Formen haben wie z.B. die vollständige Zerstörung des Datenträgers oder die Löschung von Verknüpfungen oder Codierungen, die zur Wahrnehmung der Information erforderlich sind, wie etwa das Löschen eines Eintrags in einer Pseudonymliste oder andere Formen des dauerhaften Nichtzugriffs wie z.B. das Schwärzen. Nicht ausreichende Löschungshandlungen sind dagegen Beschränkungen der Verarbeitung i.S. von Art. 18 DSGVO, weil ein dauerhafter Zugriffsausschluss darin nicht enthalten ist.

Vorliegend hat der Beklagte die Privatadresse der Klägerin in ihrer Verwaltungsakte ausgeblendet. Dies stellt jedoch kein Löschen i.S. von Art. 17 Art. 1 DSGVO dar. Das Ausblenden mit dem vom Beklagten genutzten Programm führt nicht zu einem endgültigen Zugriffsausschluss. Vielmehr ist es nach Angaben des Beklagten nach den derzeitigen technischen Begebenheiten nur nicht mehr möglich, die Daten zu sehen. Allerdings besteht nach der Mitteilung des Beklagten technisch auch nach Ausblendung der Daten die Möglichkeit, dass zwei Führungskräfte oder deren Stellvertreter die ausgeblendeten Daten wieder sichtbar machen können. Damit ist gerade eine beim Löschen erforderliche Irreversibilität gerade nicht gegeben. Die Möglichkeit des Wiedereinblendens widerspricht dem Löschungsprinzip der DSGVO und führt dazu, dass vorliegend mit einem Ausblenden lediglich eine Beschränkung der Verarbeitung i.S. von Art. 18 DSGVO gegeben ist und keine darüberhinausgehende unwiederbringliche Löschung nach Art. 17 DSGVO.

Dass der Beklagte – wie er vorträgt - derzeit aufgrund seines von ihm genutzten Programmes keine technische Möglichkeit einer Löschung, sondern nur des Ausblendens hat, erklärt zwar sein Vorgehen, führt jedoch nicht dazu, dass ein Löschen i.S. von Art. 17 DSGVO als erfolgt anzusehen ist. Die technischen Programme haben die geltenden Gesetze und Betroffenenrechte umzusetzen (vgl. auch Art. 25 DSGVO) und nicht anders herum. Insofern ist es Aufgabe des Beklagten bzw. der Bundesagentur für Arbeit, sein Programm zur Nutzung seiner elektronischen Akte so umschreiben zu lassen, dass ein irreversibles Löschen technisch tatsächlich auch erfolgen kann. Die DSGVO als auch die geltenden Gesetze der Bundesrepublik Deutschland lassen Ausnahmen von der irreversiblen Löschungspflicht nicht zu.

Der Löschungsanspruch der Klägerin ist auch nicht über Art. 17 Abs. 3 DSGVO oder § 35 BDSG eingeschränkt, weil die Daten hier unrechtmäßig verarbeitet worden sind (vgl. § 35 Abs. 1 Satz 3 BDSG).


Den Volltext der Entscheidung finden Sie hier:

EuGH: Art. 13 Abs. 2 ePrivacy-Richtlinie geht Art. 6 DSGVO vor - Einrichtung eines kostenlosen Nutzerkontos ist "Verkauf" i.S.d. ePrivacy-Richtlinie

EuGH
Urteil vom 13.11.2025
C‑654/23


Der EuGH hat entschieden, dass Art. 13 Abs. 2 ePrivacy-Richtlinie in seinem Geltungsbreicht Vorrang vor Art. 6 DSGVO hat. Zudem hat der EuGH entschieden, dass bereits die Einrichtung eines kostenlosen Nutzerkontos ein "Verkauf" i.S.d. ePrivacy-Richtlinie ist.

Tenor der Entscheidung:
1. Art. 13 Abs. 1 und 2 der Richtlinie 2002/58/EG des Europäischen Parlaments und des Rates vom 12. Juli 2002 über die Verarbeitung personenbezogener Daten und den Schutz der Privatsphäre in der elektronischen Kommunikation (Datenschutzrichtlinie für elektronische Kommunikation) in der durch die Richtlinie 2009/136/EG des Europäischen Parlaments und des Rates vom 25. November 2009 geänderten Fassung

ist dahin auszulegen, dass

die E‑Mail-Adresse eines Nutzers vom Herausgeber eines Onlinemediums „im Zusammenhang mit dem Verkauf eines Produkts oder einer Dienstleistung“ im Sinne von Art. 13 Abs. 2 erhalten worden ist, wenn dieser Nutzer ein kostenloses Konto auf seiner Online-Plattform einrichtet, das ihm das Recht gibt, kostenlos auf eine bestimmte Anzahl von Artikeln dieses Mediums zuzugreifen, kostenlos per E‑Mail einen täglichen Newsletter zu erhalten, der eine Zusammenfassung der in Artikeln dieses Mediums behandelten gesetzgeberischen Neuerungen einschließlich Hyperlinks zu diesen Artikeln enthält, und gegen Bezahlung auf zusätzliche Artikel und Analysen dieses Mediums zuzugreifen. Die Übermittlung eines solchen Newsletters stellt eine Verwendung elektronischer Post „zur Direktwerbung“ für „ähnliche Produkte oder Dienstleistungen“ im Sinne von Art. 13 Abs. 2 dar.

2. Art. 13 Abs. 2 der Richtlinie 2002/58 in der durch die Richtlinie 2009/136 geänderten Fassung in Verbindung mit Art. 95 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) ist dahin auszulegen, dass

die in Art. 6 Abs. 1 dieser Verordnung vorgesehenen Voraussetzungen für die Rechtmäßigkeit der Verarbeitung nicht gelten, wenn der Verantwortliche die E‑Mail-Adresse eines Nutzers verwendet, um ihm eine unerbetene Nachricht gemäß diesem Art. 13 Abs. 2 zu senden.

3. Die dritte von der Curtea de Apel Bucureşti (Berufungsgericht Bukarest, Rumänien) gestellte Frage ist unzulässig.

Den Volltext der Entscheidung finden Sie hier:

BGH: Klausel in AGB eines Mobilfunkanbieters welche die Angabe eines persönlichen Kennworts zur Sperrung einer SIM-Karte zwingend vorsieht ist unwirksam

BGH
Urteil vom 23.10.2025
III ZR 147/24
BGB § 307 Abs. 1 Satz 1


Der BGH hat entschieden, dass eine Klausel in den AGB eines Mobilfunkanbieters, welche die Angabe eines persönlichen Kennworts zur Sperrung einer SIM-Karte zwingend vorsieht, unwirksam ist.

Leitsatz des BGH:
Eine Klausel in Allgemeinen Geschäftsbedingungen eines Telekommunikationsunternehmens, nach der seine Mobilfunkkunden die missbräuchliche Nutzung oder den Verlust der SIM unter zwingender Angabe eines persönlichen Kennworts zwecks Sperrung der SIM mitzuteilen haben, ist gemäß § 307 Abs. 1 Satz 1 BGB unwirksam.

BGH, Urteil vom 23. Oktober 2025 - III ZR 147/24 - OLG Frankfurt a.M.

Den Volltext der Entscheidung finden Sie hier:


BMJV: Entwurf eines Gesetzes zur Modernisierung des Designrechts

Das BMJV hat den Entwurf eines Gesetzes zur Modernisierung des Designrechts vorgelegt.

Aus dem Entwurf:
A. Problem und Ziel
Die Kreativindustrie ist in der Bundesrepublik Deutschland ein wichtiger und stetig wachsender Wirtschaftszweig. Gewerbliche Schutzrechte stellen einen wichtigen Faktor für neue Innovationen dar. Um das Potential hier voll auszuschöpfen und Anreize für die Anmeldung von Schutzrechten zu setzen, ist es essentiell, dass die Schutzrechtssysteme leicht nutzbar und die Verfahren effizient und kostengünstig ausgestaltet sind. Zudem muss auch technologisch neuen Designs die Anmeldung erleichtert werden.

Dementsprechend werden die Systeme der Mitgliedstaaten der Europäischen Union mit der Richtlinie (EU) 2024/2823 des Europäischen Parlaments und des Rates vom 23. Oktober 2024 über den rechtlichen Schutz von Designs modernisiert und weiter harmonisiert, um ein einheitliches Schutzniveau und harmonisierte Verfahren innerhalb der Europäischen Union zu schaffen und so den Binnenmarkt zu fördern. Durch die Aufnahme einer verbindlichen Reparaturklausel soll zudem der Binnenmarkt für Ersatzteile vollendet werden.

Mit diesem Gesetzentwurf werden die verbindlichen Vorgaben der Richtlinie (EU) 2024/2823 1:1 umgesetzt. Zudem werden Verfahren vor dem Deutschen Patent- und Markenamt (DPMA) modernisiert und vereinfacht, sodass insbesondere Einzelanmelder sowie kleine und mittlere Unternehmen die Schutzsysteme noch besser nutzen können.

Dieser Entwurf steht im Kontext der gefährdeten rechtzeitigen Erreichung der Ziele der Resolution der Generalversammlung der Vereinten Nationen vom 25. September 2015 „Transformation unserer Welt: die UN-Agenda 2030 für nachhaltige Entwicklung“ und trägt insbesondere zur Erreichung der Nachhaltigkeitsziele 8 „Wirtschaftswachstum“, 9 „Innovation“ und 16 „Frieden, Gerechtigkeit und starke Institutionen“ bei.

B. Lösung; Nutzen

Die Regelungen der Richtlinie (EU) 2024/2823 werden überwiegend im Designgesetz (DesignG) und in der Verordnung zur Ausführung des Designgesetzes (DesignV) umgesetzt.

Um dem technologischen Fortschritt Rechnung zu tragen, werden neue Designformen wie beispielsweise animierte Designs ausdrücklich anerkannt und neue Möglichkeiten für die Wiedergabe solcher Designs geschaffen (§§ 11,11a DesignG, 7 DesignV). Dadurch wird Anmeldung solcher Designs erheblich vereinfacht. Durch die Ausdehnung des Schutzes auf vorbereitende Handlungen des 3D-Drucks und die Schaffung einer Durchfuhrregelung in § 38a DesignG wird der Designschutz weiter gestärkt. Die Durchfuhrregelung ermöglicht zudem ein effektiveres Vorgehen gegen Produktpiraterie. Um das Bewusstsein der Bevölkerung für den Designschutz zu stärken, wird mit § 38b ein Eintragungssymbol geschaffen. Die bereits bestehende Reparaturklausel des § 40a DesignG wird geringfügig angepasst und die Übergangsfrist wird verkürzt (§ 73 Absatz 2 DesignG).

Zur weiteren Modernisierung des Designrechts und zur Ermöglichung von effizienteren Verfahren vor dem DPMA wird die Terminologie im Nichtigkeitsverfahren vereinheitlicht (§ 33 DesignG) und die Vorschriften zur Schutzdauer (§ 27 DesignG), zur Aufrechterhaltung (§ 28 DesignG) sowie zur Löschung (§ 36 DesignG) werden klarer gefasst. Das deutsche Recht wird durch die Streichung nicht genutzter Systeme wie der Möglichkeit eines Beitritts zum Nichtigkeitsverfahren (§ 34c DesignG und § 55 MarkenG) entlastet.


Den vollständigen Entwurf finden Sie hier:

Volltext LG München liegt vor: GEMA obsiegt gegen OpenAI (ChatGPT) im Zusammenhang mit der Verwendung und Vervielfältigung von Songtexten

LG München
Urteil vom 11.11.2025
42 O 14139/24


Wir hatten bereits in dem Beitrag LG München: GEMA obsiegt gegen OpenAI (ChatGPT) im Zusammenhang mit der Verwendung und Vervielfältigung von Songtexten über die Entscheidung berichtet.

Den Volltext der Entscheidung finden Sie hier:

EuGH: Alkoholfreies Getränk darf nicht als "Gin" bzw, "Gin alkoholfrei" bezeichnet und angeboten werden - Verstoß gegen Art. 10 Abs. 7 Spirituosenverordnung

EuGH
Urteil vom 13.11.2025
C-563/24

Der EuGH hat entschieden, dass ein alkoholfreies Getränk nicht als "Gin" bzw. "Gin alkoholfrei" bezeichnet und angeboten werden darf, da dies einen Verstoß gegen Art. 10 Abs. 7 Spirituosenverordnung darstellt.

Die Pressemitteilung des EuGH:
Ein alkoholfreies Getränk darf nicht als Gin verkauft werden

Diese Bezeichnung ist einem bestimmten alkoholischen Getränk vorbehalten.

Ein deutscher Verein zur Bekämpfung des unlauteren Wettbewerbs1 verklagte PB Vi Goods vor einem deutschen Gericht auf Unterlassung des Verkaufs eines alkoholfreien Getränks unter dem Namen „Virgin Gin Alkoholfrei“.

Nach Ansicht des Vereins verstößt diese Bezeichnung gegen das Unionsrecht, wonach Gin durch Aromatisieren von Ethylalkohol landwirtschaftlichen Ursprungs mit Wacholderbeeren hergestellt sein und der Mindestalkoholgehalt 37,5 % vol. betragen müsse.

Das deutsche Gericht hat hierzu den Gerichtshof befragt.

Der Gerichtshof stellt fest, dass es nach dem Unionsrecht eindeutig verboten ist, ein Getränk wie das in Rede stehende als „alkoholfreien Gin“ aufzumachen und zu kennzeichnen, da dieses Getränk keinen Alkohol enthält. Der Umstand, dass die rechtlich vorgeschriebene Bezeichnung von „Gin“ mit dem Zusatz „alkoholfrei“ versehen ist, ist insoweit unerheblich.

Die in der Charta der Grundrechte der Europäischen Union verankerte unternehmerische Freiheit steht diesem Verbot nicht entgegen und führt daher nicht zu seiner Ungültigkeit.

Insbesondere verhindert das Verbot nicht den Verkauf des betreffenden Erzeugnisses, sondern lediglich dessen Verkauf unter der rechtlich vorgeschriebenen Bezeichnung, die einer bestimmten Spirituose, nämlich Gin, vorbehalten ist.

Darüber hinaus ist dieses Verbot insoweit verhältnismäßig, als es darauf gerichtet ist, die Verbraucher vor der Verwechslungsgefahr in Bezug auf die Zusammensetzung der Erzeugnisse und die Hersteller, die die Anforderungen des Unionsrechts erfüllen, vor unlauterem Wettbewerb zu schützen.


Tenor der Entscheidung:
1. Art. 10 Abs. 7 der Verordnung (EU) 2019/787 des Europäischen Parlaments und des Rates vom 17. April 2019 über die Begriffsbestimmung, Bezeichnung, Aufmachung und Kennzeichnung von Spirituosen, die Verwendung der Bezeichnungen von Spirituosen bei der Aufmachung und Kennzeichnung von anderen Lebensmitteln, den Schutz geografischer Angaben für Spirituosen und die Verwendung von Ethylalkohol und Destillaten landwirtschaftlichen Ursprungs in alkoholischen Getränken sowie zur Aufhebung der Verordnung (EG) Nr. 110/2008 in der durch die Delegierte Verordnung (EU) 2021/1096 der Kommission vom 21. April 2021 geänderten Fassung ist dahin auszulegen, dass er die Verwendung der Bezeichnung „alkoholfreier Gin“ bei der Aufmachung und Kennzeichnung eines alkoholfreien Getränks verbietet, weil dieses nicht die Anforderungen für die Kategorie von Spirituosen mit der rechtlich vorgeschriebenen Bezeichnung „Gin“ gemäß Anhang I Nr. 20 Buchst. a und b dieser Verordnung erfüllt.

2. Die Prüfung der ersten Vorlagefrage hat nichts ergeben, weshalb Art. 10 Abs. 7 der Verordnung 2019/787 in der durch die Delegierte Verordnung 2021/1096 geänderten Fassung im Hinblick auf die in Art. 16 der Charta der Grundrechte der Europäischen Union verankerte unternehmerische Freiheit ungültig wäre.

Den Volltext der Entscheidung finden Sie hier:

BGH: Übermittlung von Positivdaten an die SCHUFA durch Mobilfunkanbieter für Identitätsabgleich zur Betrugsprävention zulässig und von Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO gedeckt

BGH
Urteil vom 14.10.2025
VI ZR 431/24


Der BGH hat entschieden, dass die Übermittlung von Positivdaten an die SCHUFA durch Mobilfunkanbieter für den Identitätsabgleich zur Betrugsprävention zulässig und von Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO gedeckt ist.

Die Pressemitteilung des BGH:
Bundesgerichtshof entscheidet über Zulässigkeit der Übermittlung sogenannter Positivdaten an SCHUFA

Der unter anderem für Rechtsstreitigkeiten aus dem Datenschutzrecht zuständige VI. Zivilsenat hat die Abweisung einer Unterlassungsklage bestätigt, mit der sich ein Verbraucherverband gegen die Übermittlung sogenannter Positivdaten an die SCHUFA gewandt hat.

Sachverhalt und Prozessgeschichte:

Die Beklagte ist ein Telekommunikationsunternehmen, das Mobilfunkdienste erbringt. Bis Oktober 2023 übermittelte sie nach dem Abschluss von Postpaid-Mobilfunkverträgen zumindest die zum Identitätsabgleich notwendigen Stammdaten ihrer Kunden (Name etc.) sowie die Information, dass ein Vertrag mit diesen geschlossen oder beendet wurde, an die SCHUFA Holding AG. Die Übermittlung dieser Positivdaten geschah unter anderem zum Zwecke der Betrugsprävention. Mit seiner Klage hat der Verbraucherverband beantragt, die Beklagte zur Unterlassung der Übermittlung von Positivdaten (also personenbezogenen Daten, die keine negativen Zahlungserfahrungen oder sonstiges, nicht vertragsgemäßes Verhalten zum Inhalt haben) an die SCHUFA zu verurteilen. Das Landgericht hat die Klage abgewiesen. Die Berufung des Klägers hat das Oberlandesgericht zurückgewiesen.

Entscheidung des Senats:

Der Senat hat die Revision des Verbraucherverbands zurückgewiesen, die Klageabweisung also bestätigt.

Der Unterlassungsantrag ist unbegründet, weil er auch Verhaltensweisen, die datenschutzrechtlich nicht zu beanstanden sind, erfasst und damit zu weit gefasst ist. Der Antrag ist darauf gerichtet, der Beklagten jede Übermittlung der Positivdaten von verbrauchern an die SCHUFA nach Abschluss eines Telekommunikationsvertrages zu verbieten. Allerdings lässt sich die Übermittlung der zum Identitätsabgleich erforderlichen Stammdaten der Verbraucher sowie der Information, dass ein Vertragsverhältnis mit diesen begründet oder beendet wurde, an die SCHUFA gemäß Art. 6 Abs. 1 Unterabs. 1 Buchst. f Datenschutz-Grundverordnung (DSGVO) durch das Interesse der Beklagten an einer hinreichenden Betrugsprävention rechtfertigen. Dabei geht es nach den Feststellungen des Berufungsgerichts um Fälle, in denen Kunden über ihre Identität täuschen und/oder binnen kurzer Zeit bei verschiedenen Anbietern unerklärlich viele Mobilfunkverträge abschließen, insbesondere, um an die mit Abschluss der Verträge überlassenen teuren Smartphones zu gelangen. Im Hinblick auf den hohen Schaden, den solche Betrugsstraftaten bei Postpaid-Mobilfunkverträgen anrichten können, überwiegt das Interesse der Verbraucher daran, dass die genannten Daten nicht an die SCHUFA übermittelt werden, das Interesse der Beklagten an einer hinreichenden Betrugsprävention nicht.

Darüber, wie die SCHUFA die zur Betrugsprävention übermittelten Positivdaten verarbeitet, etwa, ob und wie diese in das Bonitätsscoring einfließen, hatte der Senat aus prozessualen Gründen nicht zu entscheiden.

Vorinstanzen:

Landgericht Düsseldorf - Urteil vom 6. März 2024 - 12 O 128/22

Oberlandesgericht Düsseldorf - Urteil vom 31. Oktober 2024 - 20 U 51/24

Die maßgebliche Vorschrift lautet:

Art. 6 Abs. 1 Unterabs. 1 DSGVO:

Die Verarbeitung ist nur rechtmäßig, wenn mindestens eine der nachstehenden Bedingungen erfüllt ist:



f) die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.



BGH: Zur Auslegung des Ausnahmetatbestands in § 7 Abs. 1 Satz 1 HS. 2 Nr. 2 Teilsatz 1 Buchst. a HWG bei Einreichung von Rezepten für verschreibungspflichtige Arzneimittel

BGH
Urteil vom 06.11.2025
I ZR 182/22
Gutscheinwerbung II
Richtlinie 2001/83/EG Art. 86, Art. 87 Abs. 3; ZPO §§ 293, 945; AMG § 73 Abs. 1 Satz 1 Nr. 1a, § 78 Abs. 1; HWG § 7 Abs. 1; UWG aF § 4 Nr. 11


Der BGH hat sich vorliegend mit der Auslegung des Ausnahmetatbestand gemäß § 7 Abs. 1 Satz 1 HS. 2 Nr. 2 Teilsatz 1 Buchst. a HWG bei der Einreichung von Rezepten für verschreibungspflichtige Arzneimittel befasst.

Leitsätze des BGH:
a) Legt das Tatgericht Vortrag einer Partei zum Inhalt ausländischen Rechts mit der Begründung zugrunde, dieser Vortrag sei von der anderen Partei nicht bestritten worden, ohne eigene Ermittlungen zur Verifizierung dieses Vortrags vorzunehmen, liegt darin ein Verstoß gegen die nach § 293 ZPO bestehende Pflicht zur Ermittlung ausländischen Rechts von Amts wegen.

b) Der Tatbestand des § 7 Abs. 1 Satz 1 Halbsatz 2 Nr. 2 Teilsatz 1 Buchst. a HWG, der Werbegaben und Zuwendungen ausnahmsweise gestattet, wenn sie in einem bestimmten oder auf bestimmte Art zu berechnenden Geldbetrag gewährt werden, erfasst nicht die Auslobung der Bandbreite einer im Einzelfall noch zu bestimmenden Prämienhöhe (hier: mindestens 2,50 € und bis zu 20 € pro Rezept).

c) Der Ausnahmetatbestand des § 7 Abs. 1 Satz 1 Halbsatz 2 Nr. 2 Teilsatz 1 Buchst. a HWG gestattet es einer Apotheke nicht, für die Einreichung eines Rezepts über verschreibungspflichtige Arzneimittel einen Geldbetrag oder einen prozentualen Rabatt für den nachfolgenden Erwerb weiterer Produkte einschließlich nicht verschreibungspflichtiger Arzneimittel auszuloben.

BGH, Urteil vom 6. November 2025 - I ZR 182/22 - OLG Düsseldorf - LG Düsseldorf

Den Volltext der Entscheidung finden Sie hier: