Was sich geändert hat
- Der beschränkte Ausschuss der CNIL schloss die gegen SOLOCAL MARKETING SERVICES erlassene Anordnung mit dem Beschluss SAN-2026-012 vom 17. September 2026 formell ab.
- SOLOCAL MARKETING SERVICES entging einer täglichen Zwangsgeldzahlung von €10,000 durch die Einführung automatisierter Analysen und menschlicher Überprüfungen von Einwilligungserklärungen Dritter innerhalb von neun Monaten.
- Die CNIL warnte, dass Direktmarketing-Unternehmen rechtlich für ungültige Einwilligungen verantwortlich bleiben, die von Primärerfassern eingeholt wurden, selbst wenn interne Systeme zur Konformitätsprüfung vorhanden sind.
Der beschränkte Ausschuss der französischen Datenschutzbehörde (CNIL) gab am 24. September 2026 bekannt, dass er eine zuvor gegen SOLOCAL MARKETING SERVICES erlassene Anordnung offiziell geschlossen hat. Die Entscheidung folgt auf die Umsetzung von Compliance-Massnahmen durch das Unternehmen zur Überprüfung der von seinen Partnern bei der Datenerhebung eingeholten Einwilligungen.
Am 15. Mai 2025 verhängte die CNIL eine Geldbusse von €900,000 gegen SOLOCAL MARKETING SERVICES wegen Verstössen gegen das französische Post- und Telekommunikationsgesetz (CPCE) und die Datenschutz-Grundverordnung (DSGVO). Das Unternehmen erwirbt Interessentendaten von Datenhändlern und Betreibern von Gewinnspiel- oder Produkttest-Websites («Primärerfasser»), um SMS- und E-Mail-Marketingkampagnen für Werbekunden durchzuführen. Die CNIL stellte fest, dass irreführende Erfassungsformulare von Datenhändlern die Nutzer daran hinderten, eine freie und eindeutige Einwilligung gemäss DSGVO zu erteilen.
Neben der Geldbusse erliess die CNIL eine Anordnung, mit der das Unternehmen aufgefordert wurde, die elektronische kommerzielle Akquise ohne gültige Einwilligung innerhalb von neun Monaten einzustellen, unter Androhung eines Zwangsgeldes (astreinte) von €10,000 pro Tag der Verzögerung.
Mit Beschluss SAN-2026-012 vom 17. September 2026 stellte die CNIL fest, dass SOLOCAL MARKETING SERVICES die Einhaltung innerhalb der vorgegebenen Frist nachgewiesen hatte. Das Unternehmen richtete Überprüfungsverfahren ein, die eine automatisierte Analyse von Datenerfassungsformularen mit einer menschlichen Überprüfung kombinieren, um die Gültigkeit der von den primären Partnern eingeholten Einwilligungen zu beurteilen. Die CNIL kam zum Schluss, dass diese Massnahmen bei strenger Anwendung dem Unternehmen die Überprüfung einer gültigen Einwilligung ermöglichen. Folglich beschloss die CNIL, das Zwangsgeld nicht einzufordern, und schloss die Anordnung ab.
Die CNIL betonte, dass SOLOCAL MARKETING SERVICES trotz der Implementierung dieser Kontrollen weiterhin die volle Verantwortung für die Gültigkeit der in ihrem Namen eingeholten Einwilligungen trägt. Das Unternehmen kann weiterhin haftbar gemacht werden, wenn nicht konforme Formulare seine internen Kontrollen umgehen.
Wer betroffen sein kann
Datenhändler, Direktmarketing-Unternehmen, Werbekunden und Primärdatenerfasser, die in Frankreich und in der gesamten Europäischen Union tätig sind.
Grenzüberschreitender Kontext
Setzt DSGVO- und nationale E-Privacy-Pflichten (französisches CPCE Artikel L. 34-5) bezüglich der Überprüfung der Einwilligung Dritter für kommerzielle Akquise in der gesamten EU durch.
Was als Nächstes zu prüfen ist
- Prüfen Sie den CNIL-Beschluss SAN-2026-012 vom 17. September 2026 und den Beschluss SAN-2025-001 vom 15. Mai 2025 auf Légifrance.
- Überprüfen Sie organisatorische Protokolle zur Auditierung von Einwilligungserklärungen Dritter und Lead-Generierungs-Streams gemäss den EU-DSGVO-Standards.
Dieser Artikel dient der allgemeinen Information und stellt keine Rechtsberatung dar. Ziehen Sie den offiziellen Text zu Rate und holen Sie bei Bedarf eine auf Ihre Situation abgestimmte Beratung ein.