Die Verarbeitung personenbezogener Daten von Jugendlichen stellt Organisationen vor besondere rechtliche und praktische Herausforderungen. Einerseits nutzen Jugendliche digitale Dienste selbstverständlich im Alltag – von Lernplattformen über soziale Netzwerke bis hin zu Apps. Andererseits gelten im Datenschutzrecht erhöhte Anforderungen an die Wirksamkeit von Einwilligungen, wenn Minderjährige betroffen sind. Wer Daten junger Menschen verarbeitet, sollte daher genau wissen, wann eine Einwilligung rechtswirksam ist und welche Besonderheiten gelten.
Warum das Thema so relevant ist
Eine Einwilligung ist im Datenschutz oft die zentrale Rechtsgrundlage für die Verarbeitung personenbezogener Daten – etwa beim Versand von Newslettern, der Nutzung optionaler Tracking-Tools oder der Veröffentlichung von Fotos. Bei Jugendlichen reicht jedoch nicht immer dieselbe Prüfung wie bei Erwachsenen aus. Entscheidend ist, ob die betroffene Person die Tragweite ihrer Entscheidung verstehen und eigenverantwortlich beurteilen kann.
Fehlerhafte Einwilligungen sind rechtlich riskant: Sie können unwirksam sein, zu Beschwerden führen und Bußgelder oder Reputationsschäden nach sich ziehen.
Der rechtliche Rahmen: DSGVO und Minderjährige
Die Datenschutz-Grundverordnung (DSGVO) enthält in Artikel 8 besondere Regelungen für Einwilligungen von Kindern im Zusammenhang mit sogenannten Diensten der Informationsgesellschaft – also insbesondere Online-Diensten wie Apps, Plattformen oder Webseiten.
Dabei gilt grundsätzlich:
- Für bestimmte Online-Dienste ist die Einwilligung eines Kindes erst ab einem Mindestalter wirksam.
- Mitgliedstaaten dürfen dieses Alter zwischen 13 und 16 Jahren festlegen.
- In Deutschland liegt diese Grenze bei 16 Jahren, soweit keine speziellere nationale Regelung greift.
Das bedeutet: Möchte ein Online-Dienst personenbezogene Daten auf Grundlage einer Einwilligung verarbeiten, benötigen unter 16-Jährige grundsätzlich die Zustimmung der Eltern oder Erziehungsberechtigten.
Jugendliche außerhalb von Artikel 8 DSGVO
Wichtig ist jedoch: Nicht jede datenschutzrechtliche Einwilligung Minderjähriger fällt unter Artikel 8 DSGVO. Außerhalb klassischer Online-Dienste – etwa in Schulen, Vereinen, Ausbildungsbetrieben oder bei Fotoveröffentlichungen – kommt es häufig auf die Einsichtsfähigkeit des Jugendlichen an.
Das heißt: Jugendliche können unter Umständen selbst wirksam einwilligen, wenn sie
- den Zweck der Datenverarbeitung verstehen,
- die Folgen ihrer Entscheidung abschätzen können,
- freiwillig entscheiden und
- verständlich informiert wurden.
Eine starre Altersgrenze gibt es hier oft nicht. Mit zunehmendem Alter steigt regelmäßig auch die Fähigkeit zur eigenständigen Entscheidung.
Wann ist eine Einwilligung wirksam?
Damit eine Einwilligung rechtswirksam ist, müssen – unabhängig vom Alter – folgende Voraussetzungen erfüllt sein:
1. Freiwilligkeit
Die Entscheidung darf nicht unter Druck erfolgen. Gerade in Abhängigkeitsverhältnissen, etwa Schule oder Ausbildung, ist besondere Vorsicht geboten.
2. Informiertheit
Jugendliche müssen in klarer, einfacher Sprache verstehen können:
- Wer verarbeitet die Daten?
- Welche Daten werden genutzt?
- Zu welchem Zweck?
- Gibt es Risiken?
- Kann die Einwilligung widerrufen werden?
3. Eindeutige Handlung
Die Zustimmung muss aktiv erfolgen, etwa durch Ankreuzen oder schriftliche Erklärung. Vorgekreuzte Kästchen genügen nicht.
4. Widerrufbarkeit
Eine Einwilligung muss jederzeit mit Wirkung für die Zukunft widerrufbar sein – einfach und ohne Nachteile.
