Damit ihr was zu lesen bzw. gucken habt, habe ich hier ein paar News aus dem Mai (und ein bisschen Juni) aus der Web-/StartUp-Welt zusammen getragen:

Berlin:

SoundCloud: meiner Meinung nach eines der Start-Ups mit einer absoluten guten Seite (schönes Interface, sehr gut umgesetzt), die das “Long Tail”-Prinzip gut bedient, hat im Mai eine Party gemacht. Scheint Spaß gemacht zu haben, wie man aus den Bildern und Videos im Blogartikel von Soundcloud sehen kann.

[Update]: Klaus hat mir freundlicherweise erlaubt, das von ihm aufgenommene Video der Party hier zu nutzen (Danke!!!)

Plazes (Berlin/Zürich): Plazes-Gründer Felix Petersen war im Mai in den USA und hat es u.a. geschafft, Mike Arrington von TechCrunch ein SneakPeek der neuen iPhone-Plazes-Application zu zeigen. Die Software sieht schon ganz nett aus. Die ganze iPhone-Software-Geschichte wird IMHO groß, es wird so viele gute Anwendungen geben. Ich habe in den letzten Wochen und Monaten einige Konzepte präsentiert bekommen, und das Potential ist wirklich riesig - gerade im Bereich der Location Based Services, die es dann endlich in vernünftiger Form geben wird. Das, was uns die im Bereich SoftwareUser-Interface-Entwicklung innovationsresistente Mobilfunkindustrie Mobilfunkindustrie seit  Jahren als Trend preist, wird im Bereich iPhone-Software durch Third-Parties sehr erfolgsversprechend umgesetzt werden. Man darf gespannt sein.

Auch Plazes wird jedenfalls mit dabei sein. Leider ist Felix Petersen dann am Ende seines USA-Trips sein iPhone inkl. der Preview-Version der Plazes-iPhone-Software gewaltsam abhanden gekommen, wie man diesem Tweet entnehmen kann. Dumm gelaufen. @Felix: Hoffe, das Gerät ist wieder zurück gekommen.

nugg.ad: Okay…nugg.ad kann man nicht wirklich mehr als StartUp bezeichnen. Unabhängig davon tummeln sie sich aber in der Webszene und daher führe ich sie hier einfach mal auf. Es dürfte kein Geheimnis sein, dass ich die Mädels und Jungs von nugg.ad aus Berlin außerordentlich sympathisch finde, weil sie nett sind und einfach gute Arbeit machen. Gefühlte 50% der Mitarbeiter (inkl. Vorstand) sind “Twitterati”. nugg.ad entwickelt und betreibt sehr durchdachte Methoden für Internetwerbung im Bereich Predictive Behavioral Targeting und hat für ein Produkt als erstes Unternehmen in diesem Bereich ein Datenschutzgütesiegel erhalten. Wie dem auch sei, Anfang Juni hat nugg.ad als Einstimmung für den seit Montag in Berlin stattfindenden (und inhaltlich wohl eher mäßigen) Interact Congress 2008 zur Strandparty ins Strandgut in Berlin geladen. Scheint eine nette Party gewesen zu sein, wie man diesen Impressionen entnehmen kann.

Hamburg:

Neben den mittlerweile wohl sehr gut angenommenen OpenCoffee Club Treffen im Starbucks, gab es in Hamburg im Mai natürlich vor allem die next08, die sehr gut angenommen wurde.

Die next08 ist mittlerweile bestens auch online mitzuerleben. Es gibt umfassende Videos von den Keynotes und Sessions. Und einen Haufen von Fotos auf z.B. flickr.

Köln:

Neben der Einweihungsparty von popula.de, hatte woobby noch zum Grillen eingeladen. Von mehr weiß ich nicht.

München:

Keine besonderen Vorkommnisse

floka ist ein Service e-signed Websolutions GbR aus Gießen und ist eine Art Flohmarkt-Veranstalter auf Basis einer Google-Maps-Karte.

Das Ganze ist grafisch sehr ansprechend umgesetzt. Man findet durch das “Browsen” der Landkarte Flohmarktangebot in Orten. Das macht Sinn - meist will man ja (z.B. sperrige Sachen) gleich selbst abholen, und da scheint der Ansatz richtig, das ganze Angebot “lokal” zu strukturieren. Auf der Maps-Karte findet man dann grafische Hinweise, sofern eines oder mehrere Angebote in einem Ort vorliegen.

Ein weiterer “Klick” führt dann zu den Artikel-Details:

Dort gibt es dann Informationen zum Kauf, wobei der Anbieter von “floka” nur als Vermittler zwischen den Kaufvertragsparteien auftritt. Der Käufer kann dann entweder über floka.de eine Nachricht an den Verkäufer senden, um mit diesem in Kontakt zu treten, oder er kann über den eingebundenen Dienst “einwahlnummer.de” telefonisch Kontakt mit dem Verkäufer aufnehmen. 

Weiter konnte ich den Dienst nicht testen, da ich mich bei floka.de wegen angeblich fehlerhaft eingetippter Sicherheitscodes bei der Registrierung (mehrfach vergeblich versucht) nicht erfolgreich anmelden konnte. Also liebes Floka-Team: bitte fixen! Aber floka.de ist auch noch “beta”, so dass wir mal darüber hinwegsehen wollen.

Zu den rechtlichen Regelungen: Floka.de nutzt Google Analytics und setzt sich damit dem hinlänglich bekannten Problem aus, dass Google IP-Adressen speichert, was nach deutschem (und europäischen) Datenschutzrecht bedenklich ist. Bei floka.de weist man zwar darauf hin, dass IP-Adressen gespeichert werden und dass Google Analytics benutzt wird. Die ggf. hierfür erforderliche Einwilligung wird aber meiner Meinung nicht wirksam erklärt, da Sie nur zusammen mit den AGB (”Regeln”) abgegeben werden kann - es gibt nur eine Checkbox für Regeln und Datenschutzerklärung, die bei der Registrierung abgehakt werden muss. Da wird es schwierig, eine wirksame elektronische Einwilligung hinzubekommen. Das wird z.T. in der rechtswissenschaftlichen Literatur aber auch anders (und liberaler) gesehen. Dürfte aber immer noch eine Mindermeinung sein.
Wer “A” sagt, muss außerdem auch “B” sagen. Denn wenn man schon auf Google-Analytics und die Speicherung von IP-Adressen hinweist, dann muss man auch darauf hinweisen, dass die Daten in die USA übermittelt werden (unabhängig davon, dass Google Inc. “Safe Harbor”-Mitglied ist), da dies nach § 13 Abs. 1 TMG ausdrücklich auch vorgeschrieben ist. Ich empfehle wegen diesen Problemen allen meinen Mandanten, kein Google Analytics einzusetzen. Die, die es einsetzen, tun es auf eigenes Risiko. Allerdings ist es gerade für High-Traffic-Sites offenbar schwer, geeignete Stats-Tools zu finden, die auch brauchbar sind und hinreichenden Informationsgehalt haben. Hier besteht meiner Meinung nach eine “Marktlücke” für ein gutes europäisches Statistik-Tool, zumindest solange die derzeitige Rechtslage fortbesteht.
In den AGB von floka.de habe ich beim “Überfliegen” keine größeren Probleme finden können. Die Gerichtsstandklausel dürfte gegenüber Verbrauchern unwirksam sein, und Optimierungspotential gäbe es auch bei der Haftungsbegrenzung, aber das ist alles nicht kundenschädlich. Was fehlt - und das vergessen viele Startups - sind die Hinweise zum Bestehen oder Nichtbestehen eines Widerrufsrechts. Die Teilnahme an einem Social Network oder an einem Webservice stellt in rechtlicher Hinsicht i.d.R. einen Fernabsatzvertrag dar. Und nach § 312 c BGB i.V.m. § 1 Abs. 1 Nr. 10 der Verordnung über Informations- und Nachweispflichten nach bürgerlichem Recht (BGB-InfoV) ist der Nutzer (soweit er Verbraucher ist) über das Bestehen oder Nichtbestehen eines Widerrufs- oder Rückgaberechts zu belehren. Die meisten Webservices dürften davon profitieren können, dass das Widerrufsrecht nach § 312 Abs. 3 Nr. 2 BGB erlöschen kann. Auch darüber wäre dann allerdings zu informieren. Wie dem auch sei, hier sollte der Anbieter von floka.de nacharbeiten.

Fazit: die Idee von floka.de überzeugt. Und die Idee ist außerordentlich gut und vor allem “schön” (ja, das ist subjektiv) umgesetzt. Einen Blog von floka.de findet ihr hier und Floka ist auch auf Twitter (wenn Twitter nicht gerade “down” ist). Von mir also insgesamt “Daumen hoch”.

Ich war schon von der Vorversion, die mir Andy vor einiger Zeit präsentierte und die ein wenig anders aussah, optisch sehr angetan. Das Design ist einfach schick und passend zum Dienst. Allein das Logo ist schon super:

Anders als vielleicht üblich hat Roodle nur geringe Hemmschwellen beim Sign-Up-Prozess. Gleiches gilt auch für die Nutzung und die Nutzung von Alben durch ggf. nicht bei Roodle registrierten Nutzern. Das kann Vorteile bei der Verbreitung des Dienstes bringen.

Roodle beschränkt sich zudem auf die für die Zielgruppe angepassten Kernfunktionen eines “Bilderdienstes”, was in Anbetracht des Wettbewerbs in diesem Segment sinnvoll ist. Und “embracing constraints” ist eh “hip” und zu Recht “hip” in diesen Zeiten. Und falls Andy, was ich nicht weiß, vielleicht “Getting Real” gelesen hat, dann sind einige der Prinzipien bestens umgesetzt.

Bedingt durch meine Arbeit (und natürlich auch eigene Recherchen) bekomme ich doch so einige StartUp-Ideen und -konzepte zu sehen. Bei vielen vermisse ich ein durchdachtes Business-Modell, also die Idee, wie man Geld verdienen möchte (wenn es kein karikatives StartUp ist). Und dann ist es doch immer schön, wenn man wie Roodle von vornherein ein Bezahlmodell integriert hat.

Sofern man es logistisch mit der Bestellung von Fotos hinbekommt, wäre die Internationalisierung vielleicht ein sinnvoller nächster Schritt. Das Potential ist sicher da. Man arbeitet in Süddeutschland ja stets an Verbesserungen von Roodle und darf sicher auf Einiges gespannt sein.

Ich wünsche Andy mit Roodle jedenfalls viel Erfolg, und die Zusammenarbeit hat Spaß gemacht bzw. macht Spaß!

Apropos Twitter. Ich habe Twitter absolut schätzen gelernt. “Gefühlte” 80% aller guten Links bekomme ich mittlerweile über Twitter. Der Nachteil von Twitter ist “Distraction”, also die Ablenkung. Man ist außerdem sehr viel eher geneigt, ein paar Tweets abzulassen als sich hinzusetzen, um einen Blogartikel zu schreiben. Wichtige Meldungen werden mittlerweile aber eben häufig nur noch per Twitter abgesetzt. Nachdem z.B. Michael Arrington in Techcrunch behauptete, dass Twitter sich vom Framework Ruby on Rails trennen wird, hat dieser Tweet von Evan Williams (Twitter) mal eben dafür gesorgt, dass die Luft aus dem Artikel raus war. Und David Heinemeier Hansson (37signals) freut sich natürlich in seinem Tweet darüber. Naja….Michael Arrington behauptet es weiter, und wer weiß schon, was nun stimmt. Ist eigentlich auch nicht wichtig. Aber Michael Arrington ist derzeit auch nicht mehr unbedingt als Bürge für Qualität von Artikeln bekannt. Das ist zumindest meine persönliche Meinung. Früher war er besser. 

Ich bin kein Heavy-Twitter-User, aber immerhin….also come follow.

Über eine kleine leicht “viral-angehauchte” Kampagne zu einem Betatest habe ich dann vor ein paar Tagen auch von Betacamper via Twitter erfahren. Das ist die am liebevollsten umgesetze Idee für das Werben von Betatestern, die ich dieses Jahr gesehen habe. Einfach nur nett gemacht, grafisch super umgesetzt und durch die Einbindung von Twitter super verbreitet worden. Ich bin übrigens im Zelt #146 gelandet. Durch die Umsetzung dieser Idee der Telewebber GmbH (noch in Gründung) darf man gespannt sein, was einen dann auf Telewebber erwartet. Gemeinsam fernsehen und darüber diskutieren scheint das Modell zu sein.

Das erinnert vom Prinzip her an das wesentlich aufwändigere Modell, Live-Konzerte per Online-Video zu besuchen und dann mit anderen Online-Zuschauern in “Räumen” darüber zu diskutieren. Das ist - grob geschildert - wohl das, was Tempodome macht, dem neuen Unternehmen von Malte Blumenthal und Helge Steimann. Tempodome hat im Bereich innovatives Marketing noch nicht allzuviel die Werbetrommel gerührt und sich scheinbar darauf konzentriert, Qualität zu liefern. Das scheint für das erste große Ereignis, das Madsen-Konzert, scheinbar gut geklappt zu haben. Das Konzept von Tempodome finde ich super. Auch die Community-Features sind ordentlich. Ob Tempodome wirklich die Qualität halten kann - das ist die spannende Frage. Und vor allem, ob es genügend Live-Content geben wird. Das wird interessant….

Über das gute Marketing von Popula ist hier bereits ebenfalls mehrfach gesprochen worden. In den USA und Kanada ist das Early Adopter Video sogar so gut angekommen, dass es im net@night-Podcast (Nr. 49) (ab ca. 52. Minute) im TWiT-Network besprochen wurde. Amber und Leo wundern sich, was das Ganze zu bedeuten hat, finden die Aktion aber insgesamt gelungen. Amber hat auch in Ihrem Blog berichtet.

Kennt ihr weitere gute Marketing-Aktionen von StartUps. Dann bitte ein Hinweis an mich oder in den Kommentaren.

Die Tendenz zu vereinzelten guten Marketing-Aktionen von StartUps ist jedenfalls positiv. Bei der nachwievor täglichen Flut an StartUps ist ein wenig Kreativität und Individualität auch notwendig.

Die Empfehlungen sind für alle Social Networks wichtig, insbesondere dann, wenn sie ihren Unternehmenssitz in Berlin haben (vgl. die Berichterstattung zu MeinProf.de), da zumindest in Berlin jetzt auch Bußgelder in Einzelfällen verhängt werden bzw. verhängt worden sein sollen.

Die Empfehlungen zitiere (und kommentiere) ich hier im Einzelnen:

Anbieter sozialer Netzwerke müssen ihre Nutzer umfassend gemäß den gesetzlichen Vorschriften über die Verarbeitung ihrer personenbezogenen Daten und ihre Wahl- und Gestaltungsmöglichkeiten unterrichten. Das betrifft auch Risiken für die Privatsphäre, die mit der Veröffentlichung von Daten in Nutzerprofilen verbunden sind. Darüber hinaus haben die Anbieter ihre Nutzer aufzuklären, wie diese mit personenbezogenen Daten Dritter zu verfahren haben. 

Was ist damit gemeint? Tja…neben der normalen Unterrichtung über Zweck, Art und Umfang der Datenverarbeitung in der Datenschutzerklärung müssen Anbieter über die Risiken für die Privatsphäre informieren, die mit der Nutzung des Dienstes einhergehen. Darunter könnte man z.B. verstehen, dass ein Hinweis erfolgt, dass die Daten, falls es sich nicht um ein geschlossenes Netzwerk handelt, ggf. auch für Dritte allgemein zugänglich sind, und auch in (Personen-) Suchmaschinen gefunden werden könnten. Außerdem müssen die Nutzer angewiesen werden, dass sie mit Informationen von Dritten z.B. vertraulich umzugehen haben. Ich wage jedoch zu bezweifeln, dass man diese konkreten Vorgaben aus dem Gesetz ableiten kann. Ein Gericht wird sich dieser Auffassung möglicherweise nicht vollständig anschließen. Richtig ist, dass die verantwortliche Stelle, also der Anbieter, alle erforderlichen technischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten zu treffen hat. Richtig ist ebenfalls, dass eine Anweisung an die User, wie sie mit den Daten von Dritten umzugehen haben, eine organisatorische Anweisung zum Schutz von Daten sein kann. Zweifelhaft ist aber, ob eine solche Vorgabe dem Grundsatz der Verhältnismäßigkeit entspricht. Außerdem habe ich Zweifel, dass die Klauseln im Einzelfall einer “AGB-Kontrolle” stand halten.

Die Aufsichtsbehörden weisen darauf hin, dass nach den Bestimmungen des Telemediengesetzes (TMG) eine Verwendung von personenbezogenen Nutzungsdaten für Werbezwecke nur zulässig ist, soweit die Betroffenen wirksam darin eingewilligt haben. Bei Werbemaßnahmen aufgrund von Profildaten müssen die Betroffenen nach den Bestimmungen des Bundesdatenschutzgesetzes (BDSG) mindestens eine Widerspruchsmöglichkeit haben. Die Aufsichtsbehörden empfehlen, dass die Anbieter die Nutzer selbst darüber entscheiden lassen, ob - und wenn ja, welche - Profil- oder Nutzungsdaten zur zielgerichteten Werbung durch den Anbieter genutzt werden.

Der Sinn ergibt sich schon aus dem Text selbst. Häufig wird praktisch hier die Frage darin bestehen, ob die tatsächlich für Werbezwecke verwendeten personenbezogenen Daten noch einen Personenbezug aufweisen, wenn sie dann z.B. an ein Ad-Vermarkter weitergegeben werden. Hier steckt der Teufel wahrlich im Detail. Zumindest haben die Aufsichtsbehörden anerkannt, dass in der Realität zumindest diesbezüglich kein Opt-In praktikabel bzw. rechtlich (TMG) auch nicht zwingend erforderlich ist. Wie die Anbieter allerdings das Widerspruchsrecht (Opt-Out) umsetzen, ist dann technisch häufig nicht ganz trivial.

Die Aufsichtsbehörden erinnern weiterhin daran, dass eine Speicherung von personenbezogenen Nutzungsdaten über das Ende der Verbindung hinaus ohne Einwilligung der Nutzer nur gestattet ist, soweit die Daten zu Abrechnungszwecken gegenüber dem Nutzer erforderlich sind.

Hier geht es vornehmlich um das Thema IP-Adressen. Auch wer es noch nicht mitbekommen hat: man darf ohne wirksame Einwilligung der Nutzer keine IP-Adressen über das Ende der jeweiligen Nutzung hinaus speichern. Also stellt eurer Logrotate im Apache entsprechend ein. Und nehmt ein Stats-Tool, das ohne IP-Adressen auskommt. Letzteres gestaltet sich für Social Networks mit viel Traffic allerdings als ziemlich schwierig. Das Angebot an performanten Stats-Tools für High-Traffic-Sites ist nicht so groß. Tja…und Google Analytics speichert eben auch IP-Adressen. Und auch diese Datenverarbeitung ist dem Anbieter zurechenbar. Man kann sich also schlecht damit herausreden, dass ja Google die Daten speichert.

Für eine vorauseilende Speicherung von Daten über die Nutzung sozialer Netzwerke (wie auch anderer Internet-Dienste) für eventuelle zukünftige Strafverfolgung besteht keine Rechtsgrundlage. Sie wird insbesondere auch nicht durch die Regelungen zur Vorratsdatenspeicherung vorgeschrieben.

Höre ich in letzter Zeit auch wieder häufiger, dass man ja angeblich durch Gesetze oder Rechtsprechung verpflichtet sei, IP-Adressen zur Strafverfolgung zu speichern. Das ist definitiv falsch. Und insoweit ist der zitierte Hinweis richtig.

Schließlich weisen die Aufsichtsbehörden darauf hin, dass das TMG die Anbieter dazu verpflichtet, das Handeln in sozialen Netzwerken anonym oder unter Pseudonym zu ermöglichen. Dies gilt unabhängig von der Frage, ob ein Nutzer sich gegenüber dem Anbieter des sozialen Netzwerks mit seinen Echtdaten identifizieren muss. 

Zwar ist diese Ansicht grundsätzlich richtig. Nach Auffassung der Aufsichtsbehörden kann man also zwar als Social-Network-Anbieter verlangen, dass jemand bei der Anmeldung Echtdaten angibt. Man müsse ihm aber ermöglichen, im Social Network selbst anonym oder zumindest Pseudonym zu agieren. Was in der Empfehlung nicht steht, ist, dass das Gebot der anonymen bzw. pseudonymen Nutzung in § 13 Abs. 6 TMG jedoch unter dem Vorbehalt steht, dass dies einerseits “technisch möglich” und andererseits “zumutbar” ist. Ein XING, LinkedIn oder ein sonstiges Social Network kann aber z.B. nicht sinnvoll anonym oder pseudonym betrieben werden. Außerdem ist § 13 Abs. 6 TMG auch unter Berücksichtigung von Art. 12 GG auszulegen. Es darf im Ergebnis nicht dazu kommen, dass bestimmte Dienste, die man freiwillig nutzen kann und bei denen freiwillig in eine nicht-anonyme-Nutzung “optiert” wird, verpflichtet wären, eine anonyme oder pseudonyme Nutzung zu ermöglichen. Etwas Anderes dürfte m.E. nur gelten, wenn der Anbieter eine marktbeherrschende Stellung hätte. Was die Prüfung dann im Einzelfall ergeben würde, ist offen.

Natürlich gibt es auch Social Networks, die pseudonym genutzt werden bzw. genutzt werden könnten wie z.B. supertopic, in denen es nicht so wichtig ist, wie die Person nun wirklich heißt. Ein XING, LinkedIn oder anderes Business-Netzwerk könnte so aber nicht funktionieren. Ich meine zudem, dass auch anderen eher “privat” genutzten Social Networks nicht eine anonyme oder pseudonyme Nutzung zuzumuten ist. Das hängt allerdings auch stets vom Einzelfall ab.

Die Anbieter sind verpflichtet, die erforderlichen technisch-organisatorischen Maßnahmen zur Gewährleistung der Datensicherheit zu treffen. Sie müssen insbesondere einen systematischen oder massenhaften Export oder Download von Profildaten aus dem sozialen Netzwerk verhindern.

Das kann man als Empfehlung unterstützen.

Bei der datenschutzfreundlichen Gestaltung von sozialen Netzwerken kommt den Standardeinstellungen - z. B. für die Verfügbarkeit von Profildaten für Dritte - eine zentrale Bedeutung zu. Die Aufsichtsbehörden fordern die Anbieter sozialer Netzwerke auf, datenschutzfreundliche Standardeinstellungen für ihre Dienste zu wählen, durch die die Privatsphäre der Nutzer möglichst umfassend geschützt wird. Dies Standardeinstellungen müssen besonders restriktiv gefasst werden, wenn sich das Portal an Kinder richtet. Der Zugriff durch Suchmaschinen darf jedenfalls nur vorgesehen werden, soweit der Nutzer ausdrücklich eingewilligt hat. 

Auch das würde ich als Empfehlung unterstützen.

Der Nutzer muss die Möglichkeit erhalten, sein Profil auf einfache Weise selbst zu löschen. Schließlich sollten die Anbieter sozialer Netzwerkdienste die Einführung von Verfallsdaten oder zumindest automatische Sperrungen erwägen, die von den Nutzern selbst festgelegt werden können.

Also sollte man gerne einen Link zur Löschung des Profils vorsehen. Das ist gut und sinnvoll, und ich vermisse dies bei vielen Diensten. Die Einführung von Verfallsdaten oder Sperrungen halte ich für wenig sinnvoll und vertragsrechtlich auch problematisch. Auch hier sehe ich Probleme mit der AGB-Kontrolle, wenn die Klauseln nicht geschickt und ordentlich formuliert werden. Man kann keinen Social-Network-Anbieter raten, Daten zu löschen, ohne die Einwilligung des Users zu haben, da hier Schadensersatzansprüche - abhängig von Netzwerk, Vertragsverhältnis und Einzelfall, drohen können.

Alles in allem finde ich diese Empfehlungen gut. Inhaltlich kann ich Vieles, aber eben nicht alles unterstützen. Zumindest kann man jetzt vielleicht endlich sachlich über diese Aspekte diskutieren. Spannend wird auch, wie die Aufsichtsbehörden in den einzelnen Bundesländern, die Einhaltung dieser Empfehlung kontrollieren und ggf. auch Verletzungen ahnden wollen. Die Berliner Aufsichtsbehörde hat ihren Pflock anscheinend ja schon mal in Boden gestampft. Mal sehen, wie es anderenorts aussehen wird.

Nach dem Bericht soll die Aufsichtsbehörde u.a. gefordert haben, dass die bewerteten Personen (z.B. Professoren) bei neuen Bewertungen postalisch zu benachrichtigen sowie nachträglich alle bisher bewerteten Personen schriftlich zu informieren seien.

Außerdem habe die Behörde gefordert, dass gewährleistet wird, dass nur Personen Bewertungen vornehmen, die auch tatsächlich die jeweiligen Vorlesungen des Dozenten besucht hätten.

MeinProf.de wird dann wohl jetzt gegen die Bußgeldbescheide (es soll angeblich 2 geben) Widersprüche einlegen. Ggf. wird die Sache dann die Gerichte beschäftigen, und ich bin extrem gespannt, wie das ausgeht. Während wir sonst kaum Rechtsprechung im Datenschutz haben, führt ein schärferes Herangehen der Aufsichtsbehörden jetzt wohlmöglich dazu, dass wir mal ein wenig Wind in die Rechtsprechung bekommen. Ich wage jedoch zu bezweifeln, dass das Pendel der Rechtsprechung immer in Richtung der Auffassung der Aufsichtsbehörden schwingen wird. Ein juristisch sehr spannendes Thema.