Datenschutz bei o2: Wer nicht fragt, gewinnt

Wer einen Handy-Vertrag abschließt, muss viele Entscheidungen treffen. Soll es ein Prepaid-Tarif sein oder lieber eine Flatrate? Wieviel Datenvolumen brauche ich? Und darf es dazu vielleicht noch ein Smartphone sein?

Weniger offensichtlich sind Fragen nach dem Datenschutz: Will ich meinem Provider erlauben, mein Kommunikationsverhalten zu Marketingzwecken zu analysieren und mich auf allen erdenklichen Kanälen mit Werbung zu kontaktieren?

Vielen Kund:innen des Mobilfunkanbieters o2 dürfte nicht klar sein, dass sie hier überhaupt eine Wahl haben. Unsere Recherchen zeigen: Statt sie nach ihrer Einwilligung zu fragen, entscheiden Verkäufer:innen in Shops des Anbieters offenbar regelmäßig für ihre Kund:innen – und räumen o2 weitgehende Nutzungsrechte ein.

Telefónica, der Kommunikationskonzern hinter o2, versteht sich als Förderer der Selbstbestimmung. o2 wird als „Marke der Freiheit“ inszeniert, die den Kund:innen ein selbstbestimmtes Leben ermöglicht. Auch bei der Datensouveränität sieht sich der drittgrößte Mobilfunkanbieter Deutschlands als Vorreiter: „Wir setzen uns dafür ein, dass die Hoheit über die Daten bei den Kunden bleibt“, heißt es prominent über der Datenschutzerklärung des Telefonanbieters.

Doch dieses Bild bekommt Risse. Wir sprachen mit mehreren o2-Kund:innen, die sich von dem Mobilfunkkonzern beim Datenschutz getäuscht fühlen. Und wir sprachen mit mehreren Händler:innen, die offen zugaben, ihren Kund:innen Pseudo-Einwilligungen unterzujubeln und die sich von o2 zu unlauterem Verhalten gedrängt fühlen. Nach Informationen von netzpolitik.org ist auch der Bundesdatenschutzbeauftragte über den Sachverhalt informiert und prüft diesen derzeit.

Wer erteilt freiwillig neun verschiedene Einwilligungen?

Ihren Anfang nimmt diese Recherche mit einem Shop-Betreiber, der nicht mehr mitspielen will. Rainer Hartmann ist sauer. Der energische Mittvierziger, der eigentlich anders heißt, ist einer von dutzenden Unternehmer:innen, die in einer Art Franchise-System für o2 sogenannte Partnershops betreiben. Gut zwei Drittel der 900 o2-Geschäfte in Deutschland werden von Partner:innen betrieben. Von außen ist der Unterschied meist nicht erkennbar, doch diese Geschäftsleute gehören nicht direkt zu dem Konzern. Sie können eigenständig agieren, doch sind sie abhängig von o2. Und genau das ist das Problem.

Der Telefonkonzern knüpft Prämienzahlungen an Einwilligungsquoten. Interne Unterlagen, die netzpolitik.org vorliegen, zeigen: Bei 75 Prozent aller Vertragsabschlüsse sollen die Verkäufer:innen in den Shops mindestens neun verschiedene Datenschutz-Einwilligungen einholen, andernfalls zahlt o2 den sogenannten Qualitätsbonus nicht aus. Das setzt die Shop-Betreiber:innen offenbar unter Druck: Weil diese Einnahmen für ihre Betriebe enorm wichtig seien, bleibe ihnen kaum etwas anderes übrig, als die Einwilligungen um jeden Preis einzuholen, klagt Rainer Hartmann.

Andere Betreiber:innen von Partnershops, die ebenfalls anonym bleiben wollen, bestätigen diese Perspektive: Bevor sie auf den Bonus verzichten, nehmen sie es mit dem Datenschutz lieber nicht so genau.

Eigentlich müssen solche Einwilligungen freiwillig und informiert erfolgen, schreibt die Datenschutzgrundverordnung (DSGVO) vor. An die halte man sich selbstverständlich, teilt ein o2-Sprecher auf Anfrage mit. Auch die Vertriebspartner:innen seien dazu verpflichtet, das informationelle Selbstbestimmungsrecht der Kunden zu respektieren. Und: „Selbstverständlich achten wir auch bei unseren Partnern sehr genau auf die korrekte Einhaltung und kontrollieren dies auch regelmäßig.“

In Arbeitsanweisungen für Vertriebspartner:innen weise o2 zudem explizit darauf hin, dass Einwilligungen freiwillig und nach ausreichender Information zu erfolgen haben, heißt es von dem Sprecher weiter. Das bestätigt auch Rainer Hartmann, und doch wüssten mindestens die Händler, dass die Vorgabe mit Freiwilligkeit nicht zu erreichen sei. Mehrfach hätten Kolleg:innen auch o2 darauf hingewiesen, dass sie die Quote nicht erreichen könnten, wenn sie sich an die DSGVO halten: „Wer würde denn bitte freiwillig neun unterschiedliche Einwilligungen erteilen, wenn er die Wahl hat?“

„Das wäre eindeutig rechtswidrig“

Hartmann ist seit vielen Jahren in der Branche. Wenn die Verkäufer:innen fair mit den Kund:innen umgehen und offen über die Datenschutzeinwilligungen informieren würden, sei vielleicht eine 50-prozentige Erfolgsquote möglich, behauptet der Vertriebsprofi. Im Herbst 2020 habe o2 jedoch erstmals eine Einwilligungsquote von 60 Prozent als Mindestmaß für den Qualitätsbonus vorgegeben.

Das Unternehmen will sich nicht zu den Verabredungen mit seinen Vertriebspartner:innen äußern, da es um Geschäftsgeheimnisse gehe. Die uns vorliegenden Dokumente belegen jedoch nicht nur die Existenz der Quote, sondern auch, dass sie inzwischen bei 75 Prozent liegt. „Wenn ich das nicht schaffe, fehlt mir am Ende ein Viertel meiner Einnahmen“, beklagt Hartmann. Es sei Geld, mit dem die Shop-Betreiber:innen lange geplant hätten, mit dem sie die Miete ihrer Läden und die Löhne ihrer Angestellten zahlen würden.

Damit ein sogenanntes Permission-Set als vollständig gilt, müssen die Shop-Betreiber:innen bei Vertragsabschluss mindestens neun unterschiedliche Einwilligungen einholen. Auf internen Schulungsfolien, die wir an dieser Stelle veröffentlichen, erklärt o2 ausführlich, was die einzelnen Einwilligungen bedeuten: Es geht um die Erlaubnis, die Kund:innen per Anruf, E-Mail, SMS, Messenger-Diensten und ähnlichem kontaktieren zu dürfen, um Marktforschung zu betreiben und für o2-Produkte zu werben. Außerdem will der Konzern dafür Nutzungsprofile erstellen dürfen, die auf Bestandsdaten oder ihren monatlichen Umsätzen und den von ihnen genutzten Geräten basieren.

Nicht unter den acht Permissions in den Schulungsunterlagen, aber dennoch notwendig für das Erreichen der Quote, ist zudem die Einwilligung für Online-Targeting mit Cookies oder der Custom-Audience-Funktion von Facebook.

Eigentlich müsste jede dieser Einwilligungen bei Vertragsabschluss einzeln vorgetragen und erklärt werden, sagt der auf Datenschutz spezialisierte Rechtsanwalt Matthias Lachenmann. Im Gespräch mit netzpolitik.org erklärt er, dass Einwilligungen ungültig seien, wenn dies nicht geschehe und die Kund:innen nicht einzeln zustimmen würden. „Wenn Verkäufer die Häkchen für die Kunden setzen und sie nicht danach fragen, ist das eindeutig rechtswidrig.“

Sollte das von Hartmann und seinen Kolleg:innen beschriebene Vorgehen bei o2-Shops tatsächlich deutschlandweit System haben, ginge es wohl um zehntausende DSGVO-Verstöße allein in diesem Jahr. Konservativ geschätzt schaffe ein Shop im Quartal mindestens 85 Vertragsabschlüsse, sagt Hartmann. Dazu zählen sowohl Neuverträge als auch Verlängerungen. Bis Mitte Mai hatten die Shops Corona-bedingt geschlossen und die Betreiber:innen mussten auf telefonische Beratung umschalten – die Einwilligungsquote galt ihm zufolge trotzdem. Selbst wenn man nur die zwei Monate in Betracht zieht, seit denen die Geschäfte wieder geöffnet haben, macht das bei 900 Shops gut 50.000 Abschlüsse.

“Dem hätte ich niemals zugestimmt“

Kund:innen von o2 können im Servicebereich „Mein o2“ auf o2online.de nachsehen, welche Einwilligungen für sie gespeichert sind.

Für diese Recherche sind wir das Verfahren Schritt für Schritt mit zehn unterschiedlichen Kund:innen durchgegangen. Die Hälfte stellte dabei fest, dass sie dem Unternehmen unbewusst mehrere weitreichende Einwilligungen erteilt haben soll. Nur drei der von uns befragten Kund:innen fanden in etwa die Datenschutzeinstellungen vor, die sie erwartet hatten. Bei zweien gab es kleinere Unstimmigkeiten.

Ihr wollt die Datenschutzeinstellungen bei eurem Mobilfunkanbieter überprüfen? Hier geht’s zur Anleitung für Kund:innen von o2, Telekom und Vodafone

Dieser stichprobenartigen Prüfung zufolge machte es keinen Unterschied, ob die Menschen ihre Verträge im Geschäft vor Ort oder an der Hotline abgeschlossen haben: Bei beiden Varianten konnte der Blick auf die Datenschutzeinstellungen zu bösen Überraschungen führen. Ob o2 auch den Verkäufer:innen an der Hotline eine entsprechende Permission-Quote vorgibt, wollte das Unternehmen auf Anfrage nicht sagen.

Eine der Personen, die sich von o2 getäuscht fühlen, ist Anna. Die junge Frau hat sich nach einem Twitter-Aufruf gemeldet. Erst vor wenigen Wochen hat sie in einem Shop in Lüneburg einen Prepaid-Vertrag für mobiles Internet abgeschlossen.

Über Datenschutzeinwilligungen sei dabei nicht gesprochen worden, erinnert sich die Studentin. Und doch findet Anna, deren Namen wir geändert haben, in ihrem Profil eine ganze Reihe ungewollter Zustimmung: Kontaktaufnahme auf allen Kanälen für Marktforschung und Werbung, Profilerstellung, sogar in die Analyse ihrer Verbindungsdaten zu Werbezwecken, die nicht Quoten-relevant ist, soll sie eingewilligt haben. Ganze zehn Häkchen sind gesetzt – das volle Programm.

Anna ist überzeugt: „Dem hätte ich niemals zugestimmt, wenn ich danach gefragt worden wäre.“

Die Einwilligung als Blankoscheck

Vielen Unternehmen gilt die Einwilligung heute als eine Art Blankoscheck für datenbasiertes Marketing. Tatsächlich können Menschen unter der DSGVO in fast jede erdenkliche Nutzungsart ihrer persönlichen Daten einwilligen, einfach nur durch ein kleines Häkchen. Seit Inkrafttreten der DSGVO ist deshalb ein regelrechter Run auf die Einwilligungen entstanden, der wenig mit der ursprünglichen Intention des Datenschutzes und der Idee der informationellen Selbstbestimmung zu tun hat. Mit fragwürdigen Tricks versuchen manche Unternehmen, an die begehrten Permissions zu gelangen.

Bei Online-Angeboten sind das oft manipulative Oberflächendesigns: Jede:r kennt inzwischen den farblich hervorgehobenen oder gar nervig blinkenden „Alle akzeptieren“-Knopf in den allgegenwärtigen Cookie-Bannern im Netz, der viel leichter geklickt ist als das aufwendige Auswahl-Menü. Obwohl sie rein formal die freie Wahl haben, entscheiden sich viele Menschen in solchen Situationen für die Option mit dem geringsten Aufwand. Dark Patterns nennt man diese Tricks, also unsichtbare Muster in der Gestaltung, mit denen Nutzer:innen zu einer bestimmten Auswahl geleitet werden.

Mit List und Tücke: Lest hier unsere Recherche zu untergejubelten Einwilligungen bei der Sparkasse

Doch auch im stationären Geschäft gibt es Muster, mit denen die Verkäufer:innen an die Einwilligungen gelangen. „Viele drucken die Verträge für die Kunden gar nicht mehr aus, sondern lassen sie digital unterschreiben“, erzählt Rainer Hartmann. „Der Verkäufer setzt am Computer einfach alle Einwilligungs-Häkchen und dreht dem Kunden dann nur noch das Signpad zur Unterschrift rüber.“ Auf der kleinen Fläche für die digitale Unterschrift sei der Vertrag kaum zu lesen.

Wer sich die Mühe machen und die Details überprüfen will, muss dies am Bildschirm des Verkaufspersonals machen oder um einen Ausdruck bitten. Selbst wenn der Person dabei etwas auffallen sollte: Am Signpad unterschreibe sie nur ein PDF, erklärt Hartmann. „Die Häkchen kann der Kunde hier nicht selbst entfernen.“

Schwierige Beweislage

Allerdings sind auch ausgedruckte Verträge mit klassischer Unterschrift keine Garantie dafür, dass Kund:innen keine Einwilligungen untergejubelt werden. „Bei mir im Geschäft werden die Verträge immer ausgedruckt“, erzählt ein anderer Händler, der ebenfalls anonym bleiben möchte. „An die Einwilligungen komme ich trotzdem. Ich sage den Kunden zum Abschluss einfach immer kurz, dass ich ihre Zustimmung brauche, um in ihre Daten reingucken zu können. Das ist dann für die meisten okay.“

Dass es in Wirklichkeit um eine Vielzahl unterschiedlicher Einwilligungen geht und was genau sie bedeuten, werde dabei nicht thematisiert. Auch wenn er sich nicht wohl dabei fühle, komme er in seinen Geschäften damit auf eine Quote von fast 100 Prozent, erzählt der Shop-Betreiber. „Bei 500 Leuten sind vielleicht drei dabei, die dann sagen, dass sie es nicht wollen.“

Und tatsächlich: Auch Anna findet schließlich ihren ausgedruckten o2-Vertrag. Dabei staunt sie nicht schlecht: Unter den zehn Häkchen steht ihre Unterschrift. Obwohl sie sich eigentlich für Datenschutz interessiert, hat sie bei dem Vertrag wohl nicht so genau hingeschaut.

Dass ihre Unterschriften unter den Dokumenten stehen, macht es für Anna und die anderen Kund:innen im Nachhinein schwer, möglicherweise illegales Verhalten anzuzeigen. „Der Kunde ist hier strukturell in einer schwierigen Situation“, erklärt Rechtsanwalt Matthias Lachenmann. „Sofern der Shop-Betreiber eine gültige Unterschrift unter den Einwilligungen vorweisen kann, ist ihm ein Fehlverhalten so nur schwer nachzuweisen.“ Erst wenn sich die Beschwerden häufen, gebe es Hoffnung, dass die Datenschutzbehörden aktiv würden.

Dieser Punkt scheint inzwischen erreicht. Eine Anfrage beim Bundesdatenschutzbeauftragten Ulrich Kelber ergibt, dass die Behörde bereits Ermittlungen aufgenommen hat: „Wir kennen die Vorwürfe gegen den Mobilfunkanbieter und prüfen den Fall derzeit“, heißt es von einem Sprecher. Er bitte jedoch um Verständnis, dass er sich zu Details zum aktuellen Zeitpunkt noch nicht äußern könne.

Einwilligungen als Grundlage für aggressives Vertriebsgebaren

Ein solcher Einwilligungsschwindel höhlt nicht nur das Grundrecht auf Datenschutz aus: Für die Verantwortlichen könnte das Vorgehen zu erheblichen Sanktionen führen, erklärt Jurist Lachenmann. „Die Datenverarbeitung würde dann ohne gültige Rechtsgrundlage erfolgen, sodass wir uns im Bußgeldbereich von bis zu 20 Millionen Euro oder vier Prozent des unternehmensweiten Jahresumsatzes bewegen. Darüber hinaus kann das Verhalten wettbewerbswidrig sein und damit unter anderem von Wettbewerbern abgemahnt werden.“ Auch Schadenersatzforderungen betroffener Kund:innen seien möglich.

Denn auch wenn es vordergründig nur um Werbung geht: Für die Betroffenen können die ungewollten Einwilligungen neben dem Eingriff in die Privatsphäre und nervigen Werbenachrichten aufs Handy noch andere Folgen haben. Verbraucherschützer:innen prangern immer wieder allzu aggressives Vertriebsverhalten in der Telekommunikationsbranche an. Seit Jahren beobachten sie, dass immer mehr Menschen Verträge abschließen, die sie eigentlich gar nicht haben wollten, etwa weil sie Werbeanrufe nicht gut abwimmeln können.

„Untergeschobene Verträge gehören zu den häufigsten Beschwerdegründen im Telekommunikationsbereich“, berichtet Kathrin Steinbach vom Bundesverband der Verbraucherzentralen. Bei einer Befragung des Verbands gaben im Jahr 2020 sieben Prozent der Teilnehmenden an, in den vergangenen 24 Monaten einen Telefonvertrag abgeschlossen zu haben, den sie in dieser Form gar nicht wollten. „Marketing-Einwilligungen, gerade solche für Werbeanrufe, können die Grundlage für aggressives Vertriebsgebaren und ungewollte Verträge darstellen“, so Steinbach.

Ihr wollt die Datenschutzeinstellungen bei eurem Mobilfunkanbieter überprüfen? Hier geht’s zur Anleitung für Kund:innen von o2, Telekom und Vodafone

Der Mobilfunkmarkt in Deutschland ist hart umkämpft. Eigentlich ist er längst gesättigt, die meisten Menschen haben bereits mindestens einen Handy-Vertrag. Trotzdem konnten Telekom, Vodafone und o2 in den letzten drei Jahren 20 Millionen neue Mobilfunkkund:innen gewinnen: Laut Bundesnetzagentur ist die Zahl der „Mobilfunkteilnehmer“ im Land von knapp 132 Millionen im ersten Quartal 2018 auf 152 Millionen im ersten Quartal 2021 gestiegen. Eine Vertrieblerin des Telefónica-Wettbewerbers Vodafone hatte sogar einer Katze einen Handy-Vertrag angedreht.

o2 war aufgrund seiner niedrigen Preise einstmals der Mobilfunkanbieter mit den meisten Kund:innen in Deutschland, fällt aber im Rennen seit einiger Zeit zurück. Persönliche Daten können hier einen entscheidenden Vorteil bringen. Wer das Verhalten seiner Kund:innen analysieren kann, Informationen zu ihren genutzten Geräten und ihrem Aufenthaltsort ergänzt, kann ihnen auf sie zugeschnittene Produkte anbieten. Wer sich dann noch das Recht einräumen lässt, sie auf möglichst vielen Kanälen zu kontaktieren, kann auf mehr Vertragsabschlüsse hoffen.

Wer trägt die Verantwortung?

Was die Betreiber:innen der Partnershops dabei besonders ärgert: Die Einwilligungen nutzen ihnen nach eigener Aussage nichts. Sie selbst dürften die Daten der Kund:innen nämlich nicht für Werbemaßnahmen nutzen, sondern nur o2. Weil der Konzern das Filialnetz ausdünnen wolle, nutze er die telefonische Werbung, um sie mittelfristig aus dem Geschäft zu drängen, so die Sorge der Partner:innen. Unterdessen müssten sie das Risiko tragen, denn sie seien diejenigen, die die Einwilligungen einholen.

o2 selbst weist auf Anfrage jede Verantwortung für mögliche Einwilligungsverstöße von sich. Die Partnershop-Betreiber würden als Auftragsdatenverarbeiter fungieren und seien deshalb für den Datenschutz in den Ladengeschäften verantwortlich, heißt es von einem Unternehmenssprecher. Für zu Unrecht eingeholte Einwilligungen würden sie deshalb auch die Haftung tragen. „Ein Verstoß dieser Art würde daher nach Bekanntwerden eines derartigen Falls entsprechend geprüft, aufgearbeitet und sanktioniert werden. Telefónica Deutschland / o2 duldet kein unrechtmäßiges Verhalten ihrer Vertriebspartner.“

Rainer Hartmann kann darüber nur bitter lachen. Er meint: Auch wenn formal die Shop-Betreiber:innen für das Einholen der Einwilligung zuständig sind, sei der ökonomische Druck durch o2 so groß, dass die tatsächliche Verantwortung bei dem Konzern liege.

Bei Abschluss eines kleinen Mobilfunkvertrages „o2 Free S Kombi“, der etwa die Hälfte seiner Umsätze ausmache, käme er bislang auf gut 100 Euro Zahlungen von o2, so Hartmann. Der Qualitätsbonus mache hiervon etwa ein Fünftel aus, gut 20 Euro. Wenn sie wegfielen, würde das noch weitere finanzielle Einbußen zur Folge haben. Mit dem Qualitätsbonus finanziere er Vertriebsmaßnahmen, die ihm helfen würden, eine weitere Quote zu erfüllen, an die o2 einen Werbekostenzuschuss koppele. „Am Ende fehlt mir nicht nur der Qualitätsbonus, sondern ein Viertel der Einnahmen“, bilanziert Hartmann. Auch die anderen Partnershop-Betreiber:innen klagen, dass sie kaum eine Wahl hätten, als die Vorgaben von o2 zu erfüllen.

Wie groß die finanzielle Abhängigkeit der Shop-Betreiber:innen von den Bonus-Zahlungen tatsächlich ist, lässt sich für netzpolitik.org nur schwer überprüfen. Das Geld, das sie von o2 erhalten, errechnet sich nach einem komplexen System. Neben dem Qualitätsbonus gibt es auch Festzahlungen und Provisionen, die von der Einwilligungsquote nicht betroffen sind. Fest steht zudem, dass die Partner:innen eigenständige Geschäftsleute sind, die selbst die Entscheidung treffen, ihren Kund:innen Einwilligungen unterzuschieben.

Datenschutzexperte Matthias Lachenmann hegt nach den Schilderungen des Anreizsystems jedoch Zweifel, dass o2 die Verantwortung gänzlich von sich schieben kann. „Dass eine Quote vorgegeben wird, spricht nicht für das Kriterium der Freiwilligkeit.“ Ob die offensichtliche moralische Verantwortung jedoch auch mit juristischen Konsequenzen für den Konzern einhergehen könne, müsse geprüft werden.

Eine Erfolgsquote von 100 Prozent

Am Ende dieser Recherche bleibt das Geständnis mehrerer Geschäftsleute, dass sie ihren Kund:innen Datenschutz-Einwilligungen unterschieben. Und es bleibt der Vorwurf, dass sie dies nicht freiwillig tun würden, sondern durch finanziellen Druck von o2 zu dem Verhalten getrieben werden. Wer auch immer welchen Teil der Verantwortung trägt: Die durchgeführte Stichprobenprüfung erhärtet den Eindruck, dass etwas im Argen liegt mit dem Datenschutz bei o2. Eine Ahnung, dass es sich wohl nur um die Spitze des Eisberges handeln könnte, vermittelt Telefónica unterdessen selbst. Erst vor wenigen Wochen traf sich o2-Vizepräsident Rüdiger Baumann mit Partnershop-Betreiber:innen zu einer Austausch-Session auf YouTube. Bis zur Presseanfrage von netzpolitik.org war die Aufzeichnung von dem digitalen Frage-Antwort-Format als nicht-gelistetes Video auf YouTube abrufbar. Inzwischen ist es von der Plattform verschwunden, doch eine Sicherungskopie liegt der Redaktion vor. In der Sitzung verkündete Baumann nicht nur, dass die 75-prozentige Permission-Quote auch für das dritte Quartal 2021 gilt, sondern wurde von einigen Händler:innen auch auf ihre rechtlichen Bedenken angesprochen. Er sehe in der Vorgabe jedoch überhaupt kein Problem, teilte der für Vertrieb zuständige o2-Manager mit. Schließlich sei die Quote abgeleitet von bisherigen Erfolgsstatistiken im Einwilligungsbereich: „Super viele Shops liefern Quoten von 100 Prozent ab.“ Das wiederum bestreiten auch die Shop-Betreiber:innen nicht, mit denen wir gesprochen haben: „Natürlich ist es ganz leicht, eine Quote von 100 Prozent zu erreichen“, erklärt einer von ihnen trocken. „Wir müssen dafür nichts weiter tun, als unsere Kunden nicht nach den Einwilligungen zu fragen.“

Lest hier auch die nächsten Texte zum DSGVO-Skandal bei o2: Weitere Händler packen aus (29. Juli) Kommentar: Die Einwilligung ist das Problem (3. August) o2 ergreift neue Datenschutzmaßnahmen (10. August)

Wir freuen uns über Erfahrungsberichte in den Kommentaren oder per Mail an ingo@netzpolitik.org!

Korrekturhinweis: In der ursprünglichen Fassung dieses Textes hieß es unter Berufung auf einen o2-Sprecher, dass die Betreiber:innen von Partnershops als Auftragsdatenverarbeiter:innen fungieren und „deshalb datenschutzrechtlich verantwortlich“ seien. Dieser letzte Part gibt die Aussage des Sprechers ungenau wieder, denn er sagte nur, dass die Händler als Auftragsverabreiter für den Datenschutz verantwortlich seien. Die datenschutzrechtliche Verantwortung im juristischen Sinne aber trägt bei einer Auftragsdatenverarbeitung die Auftraggeberin. Im Original antwortete der Pressesprecher: „Unsere Partner sind als Auftragsverarbeiter für den Datenschutz in den Ladengeschäften verantwortlich und haften bei Verstößen.“ Wir bitten, die Ungenauigkeit zu entschuldigen.