Schweigen ist Gold… gilt Schweigen als Einverständnis?

Gilt Schweigen als Zustimmung? Diese Frage stellt sich im Rechtsverkehr häufiger als man denkt. Im Alltag erleben wir regelmäßig Situationen, in denen unser Schweigen als stillschweigende Zustimmung interpretiert werden könnte — etwa wenn ein Vertrag automatisch verlängert wird oder ein Anbieter neue Geschäftsbedingungen mitteilt. Doch wie sieht die Rechtslage tatsächlich aus, und welche Besonderheiten gelten im Datenschutz?

Was bedeutet stillschweigende Zustimmung?

Die stillschweigende Zustimmung (auch konkludente Einwilligung genannt) beschreibt eine Willenserklärung, die nicht ausdrücklich — also weder mündlich noch schriftlich — abgegeben wird, sondern sich aus dem Verhalten einer Person ergibt. Im deutschen Zivilrecht ist die stillschweigende Zustimmung unter bestimmten Voraussetzungen durchaus rechtswirksam.

Grundsätzlich gilt im Vertragsrecht: Eine Willenserklärung muss nach außen erkennbar sein. Sie kann ausdrücklich (explizit) oder durch schlüssiges Handeln (konkludent) erfolgen. Entscheidend ist, dass ein objektiver Dritter das Verhalten als Zustimmung verstehen würde.

Allerdings gibt es einen wichtigen Grundsatz: Bloßes Schweigen ist grundsätzlich keine Willenserklärung. Wer nichts sagt und nichts tut, stimmt in der Regel auch nicht zu. Von diesem Grundsatz gibt es jedoch Ausnahmen — etwa im kaufmännischen Verkehr oder bei bestehenden Geschäftsbeziehungen.

Stillschweigende Zustimmung im Datenschutz

Im Datenschutzrecht gelten besonders strenge Regeln. Die DSGVO (Datenschutz-Grundverordnung) verlangt in Art. 4 Nr. 11 eine unmissverständliche Willensbekundung für eine gültige Einwilligung. Konkret bedeutet das:

• Aktives Handeln erforderlich: Die betroffene Person muss eine eindeutige bestätigende Handlung vornehmen — etwa ein Häkchen setzen, eine Schaltfläche anklicken oder eine schriftliche Erklärung unterschreiben.
• Schweigen reicht nicht aus: Laut Erwägungsgrund 32 der DSGVO stellt Stillschweigen, bereits angekreuzte Kästchen oder Untätigkeit ausdrücklich keine Einwilligung dar.
• Freiwilligkeit ist Pflicht: Die Einwilligung muss freiwillig, informiert, spezifisch und unmissverständlich sein (Art. 7 DSGVO).
• Altersgrenze beachten: Bei Minderjährigen unter 16 Jahren ist die Zustimmung der Erziehungsberechtigten erforderlich (Art. 8 DSGVO).

Das bedeutet: Eine stillschweigende Zustimmung ist im Datenschutz grundsätzlich unwirksam. Unternehmen, die sich auf das Schweigen ihrer Kunden oder Nutzer berufen, verstoßen gegen die DSGVO und riskieren Bußgelder von bis zu 20 Millionen Euro oder 4 % des Jahresumsatzes.

Beispiele für stillschweigende Zustimmung im Alltag

In verschiedenen Lebensbereichen wird stillschweigende Zustimmung unterschiedlich bewertet:

Im Vertragsrecht

• Automatische Vertragsverlängerung: Viele Verträge (Fitnessstudio, Streaming-Abo, Handyvertrag) verlängern sich automatisch, wenn nicht fristgerecht gekündigt wird. Hier gilt die Nichtkündigung als konkludente Zustimmung zur Verlängerung.
• Kaufmännisches Bestätigungsschreiben: Wenn ein Kaufmann nach Vertragsverhandlungen ein Bestätigungsschreiben erhält und nicht widerspricht, gilt der Vertrag als zu den bestätigten Bedingungen geschlossen.
• Annahme durch Handlung: Wer eine bestellte Ware entgegennimmt und nutzt, erklärt damit konkludent die Annahme des Kaufvertrags.

Im Arbeitsrecht

• Änderung der Arbeitsbedingungen: Arbeitet ein Mitarbeiter über längere Zeit widerspruchslos unter geänderten Bedingungen, kann dies als stillschweigende Zustimmung gewertet werden.
• Überstunden: Regelmäßiges Leisten von Überstunden ohne Widerspruch kann als Einverständnis interpretiert werden.

Im Datenschutz — Achtung, Sonderregeln!

• Cookie-Banner: Das bloße Weitersurfen auf einer Website gilt nach aktueller Rechtsprechung NICHT als Einwilligung in Cookies. Ein aktiver Klick auf „Akzeptieren“ ist erforderlich (BGH-Urteil „Planet49″, EuGH C-673/17).
• E-Mail-Newsletter: Das Nicht-Abmelden von einem Newsletter bedeutet keine Einwilligung in den weiteren Erhalt. Die ursprüngliche Anmeldung muss durch Double-Opt-in nachgewiesen werden.
• Videoüberwachung: Das Betreten eines videoüberwachten Bereichs gilt nicht automatisch als Einwilligung in die Videoüberwachung. Hierfür braucht es eine gesonderte Rechtsgrundlage (z. B. berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO).

Stillschweigende Zustimmung vs. konkludentes Handeln

Obwohl die Begriffe häufig synonym verwendet werden, gibt es einen wichtigen Unterschied zwischen stillschweigender Zustimmung und konkludentem Handeln:

Die rechtliche Abgrenzung ist besonders relevant für Unternehmen, die Einwilligungen einholen müssen: Während konkludentes Handeln im allgemeinen Vertragsrecht oft ausreicht, verlangt das Datenschutzrecht laufend eine eindeutige bestätigende Handlung.

Widerruf der Einwilligung — Ihre Rechte

Unabhängig davon, wie eine Einwilligung erteilt wurde, hat die betroffene Person nach Art. 7 Abs. 3 DSGVO jederzeit das Recht, ihre Einwilligung zu widerrufen. Der Widerruf muss genauso einfach möglich sein wie die Erteilung der Einwilligung. Nach dem Widerruf dürfen die Daten nicht mehr auf Grundlage der Einwilligung verarbeitet werden.

Zusammenfassung

Eine stillschweigende Zustimmung ist im Datenschutz keine gültige Rechtsgrundlage für die Verarbeitung personenbezogener Daten. Die DSGVO verlangt eine aktive, freiwillige und informierte Einwilligung. Unternehmen müssen sicherstellen, dass sie nachweisbare Opt-in-Verfahren implementieren. Im allgemeinen Vertragsrecht kann Schweigen unter bestimmten Umständen als Zustimmung gelten — aber auch hier nur in klar definierten Ausnahmefällen.

Internationale Perspektive: Schweigen in anderen Rechtsordnungen

Auch im internationalen Vergleich gilt der Grundsatz, dass Schweigen keine Willenserklärung darstellt. Die europäische Datenschutz-Grundverordnung hat diesen Grundsatz für den gesamten EU-Raum verbindlich festgeschrieben. In den USA hingegen ist die Rechtslage uneinheitlicher: Während einige Bundesstaaten wie Kalifornien mit dem CCPA ähnlich strenge Anforderungen an die Einwilligung stellen, erlauben andere Jurisdiktionen unter bestimmten Umständen Opt-out-Modelle. Für international tätige Unternehmen bedeutet dies, dass sie ihre Einwilligungsprozesse an die jeweils strengste anwendbare Rechtsordnung anpassen sollten, um Compliance-Risiken zu minimieren.

Schweigen und automatisierte Entscheidungsfindung

In der digitalen Welt stellt sich die Frage nach Schweigen als Einwilligung auch im Kontext automatisierter Entscheidungsfindung. Gemäß Art. 22 DSGVO haben betroffene Personen das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden. Die stillschweigende Annahme, dass Nutzer einer automatisierten Profilerstellung oder Entscheidungsfindung zustimmen, weil sie nicht aktiv widersprechen, ist datenschutzrechtlich unzulässig. Unternehmen, die KI-gestützte Systeme oder algorithmische Entscheidungsprozesse einsetzen, müssen die ausdrückliche Einwilligung der Betroffenen einholen und diese transparent über die Logik und die Tragweite der automatisierten Verarbeitung informieren.

Praktische Konsequenzen für den Unternehmensalltag

Im Unternehmensalltag begegnet die Frage, ob Schweigen als Zustimmung gilt, in zahlreichen Situationen. Bei der Änderung von Allgemeinen Geschäftsbedingungen (AGB) dürfen Unternehmen nicht davon ausgehen, dass Kunden, die nicht widersprechen, den neuen Bedingungen zugestimmt haben. Stattdessen ist eine aktive Kenntnisnahme und Zustimmung erforderlich — insbesondere wenn die Änderungen wesentliche Vertragsinhalte betreffen.

Auch bei internen Prozessen spielt diese Frage eine Rolle: Wenn ein Arbeitgeber neue Richtlinien zur Datenverarbeitung einführt, etwa zur privaten Nutzung von Firmengeräten oder zur Videoüberwachung am Arbeitsplatz, reicht es nicht aus, die Mitarbeiter lediglich zu informieren und ihr Schweigen als Einverständnis zu werten. Vielmehr muss die Einwilligung aktiv eingeholt und dokumentiert werden, sofern keine andere Rechtsgrundlage greift.

Die datenschutzrechtliche Einwilligung unterscheidet sich dabei fundamental von der allgemeinen vertraglichen Zustimmung. Während im Vertragsrecht unter bestimmten Umständen konkludentes Handeln genügen kann, verlangt die DSGVO eine eindeutige bestätigende Handlung. Dies kann durch Ankreuzen eines Kästchens, eine mündliche Erklärung oder eine andere aktive Handlung erfolgen — niemals jedoch durch bloßes Schweigen oder Untätigkeit. Die Dokumentation dieser Einwilligungen im Verarbeitungsverzeichnis ist für Unternehmen unerlässlich, um im Falle einer behördlichen Prüfung die Rechtmäßigkeit ihrer Datenverarbeitung nachweisen zu können.