Source: OJ L 119, 4.5.2016, pp. 1–88 · Consolidated textCurrent language: DE
- General data protection
Basic legislative acts
- GDPR regulation
Artikel 8 Bedingungen für die Einwilligung eines Kindes in Bezug auf Dienste der Informationsgesellschaft
Summary What does Article 8 of the GDPR regulation say?
This article is a specific carve-out from the general consent rules established in Article 6(1)(a), applying them specifically to children in the context of information society services offered directly to them.
It sets 16 as the default minimum age at which a child can independently consent to data processing, while requiring parental consent for younger children.
Member States are given some flexibility to lower this threshold, but not below 13.
The article also places a verification obligation on controllers and clarifies that these rules do not disturb existing Member State contract law relating to children.
Important points:
- The default age of consent for data processing in information society services is 16, though Member States may lower this to a minimum of 13.
- Controllers are required to make reasonable efforts to verify that parental consent has been given or authorised for children below the applicable age threshold.
- These rules apply only where processing is based on consent under Article 6(1)(a) and do not affect Member State contract law regarding children.
Springlex's summary of the article is a reading aid, not a substitute for the legal text.
Gilt Artikel 6 Absatz 1 Buchstabe a bei einem Angebot von Diensten der Informationsgesellschaft, das einem Kind direkt gemacht wird, so ist die Verarbeitung der personenbezogenen Daten des Kindes rechtmäßig, wenn das Kind das sechzehnte Lebensjahr vollendet hat. Hat das Kind noch nicht das sechzehnte Lebensjahr vollendet, so ist diese Verarbeitung nur rechtmäßig, sofern und soweit diese Einwilligung durch den Träger der elterlichen Verantwortung für das Kind oder mit dessen Zustimmung erteilt wird.
Die Mitgliedstaaten können durch Rechtsvorschriften zu diesen Zwecken eine niedrigere Altersgrenze vorsehen, die jedoch nicht unter dem vollendeten dreizehnten Lebensjahr liegen darf.
Der Verantwortliche unternimmt unter Berücksichtigung der verfügbaren Technik angemessene Anstrengungen, um sich in solchen Fällen zu vergewissern, dass die Einwilligung durch den Träger der elterlichen Verantwortung für das Kind oder mit dessen Zustimmung erteilt wurde.
Absatz 1 lässt das allgemeine Vertragsrecht der Mitgliedstaaten, wie etwa die Vorschriften zur Gültigkeit, zum Zustandekommen oder zu den Rechtsfolgen eines Vertrags in Bezug auf ein Kind, unberührt.
Relevant recitals
Erwägungsgrund 38 Extra protection for children's data
Kinder verdienen bei ihren personenbezogenen Daten besonderen Schutz, da Kinder sich der betreffenden Risiken, Folgen und Garantien und ihrer Rechte bei der Verarbeitung personenbezogener Daten möglicherweise weniger bewusst sind. Ein solcher besonderer Schutz sollte insbesondere die Verwendung personenbezogener Daten von Kindern für Werbezwecke oder für die Erstellung von Persönlichkeits- oder Nutzerprofilen und die Erhebung von personenbezogenen Daten von Kindern bei der Nutzung von Diensten, die Kindern direkt angeboten werden, betreffen. Die Einwilligung des Trägers der elterlichen Verantwortung sollte im Zusammenhang mit Präventions- oder Beratungsdiensten, die unmittelbar einem Kind angeboten werden, nicht erforderlich sein.
Springlex and this text is meant purely as a documentation tool and has no legal effect. No liability is assumed for its content. The authentic version of this act is the one published in the Official Journal of the European Union.
Definition
Dienst der Informationsgesellschaft
(En. information society service)
Definition
Einwilligung
(En. consent)
Definition
personenbezogene Daten
(En. personal data)
Definition
Verarbeitung
(En. processing)