Обов’язок зазначати вихідні дані (Impressumspflicht, § 5 TMG)

Коротко: Правовий обов’язок у Німеччині вказувати на сайті безпосередньо доступним способом, хто за ним стоїть (ім’я, адреса, контакт), — незалежно від того, чи зареєстрований бізнес.

Докладніше: Вирішальним є не «комерційний» (= є дозвіл на бізнес), а «діловий» (= ведеться регулярно, постійно й з впливом на інших) — суди тлумачать це широко, і це стосується, наприклад, безкоштовних сайтів з акаунтами користувачів. За судовою практикою дані мають бути «безпосередньо доступні» — без обхідного шляху через запит, форму чи вхід, незалежно від того, надходить відповідь від людини чи автоматично. Простої адреси абонентської скриньки зазвичай недостатньо; потрібна адреса, «придатна для вручення» (за якою з вами справді можна зв’язатися поштою/в юридичних цілях) — за потреби для цього можна орендувати спеціальні ділові адреси, що приймають справжню пошту.

Наш контекст: Актуально для Emzett, хоча бізнес поки не зареєстрований і все зараз безкоштовне, — на сайті є акаунти, розсилка й розділ магазину, що юридично радше вважається «постійно діючою пропозицією», ніж приватним хобі-сайтом.

Подробиці

Не юридична консультація, а технічна/загальна класифікація. § 5 TMG (відтоді влитий у реалізацію Закону про цифрові послуги, «Digitale-Dienste-Gesetz», але по суті здебільшого не змінений) вимагає мінімального набору даних: повне ім’я (для фізичних осіб: ім’я та прізвище, без псевдоніма), адреса, придатна для вручення, засіб зв’язку (зазвичай електронна пошта, часто доповнюється номером телефону) і для певних видів діяльності додаткові відомості, що вимагаються професійним правом. Якщо вихідні дані відсутні, неповні або їх важко знайти, загрожують дорогі попередження («Abmahnung») від конкурентів чи спеціалізованих об’єднань — привід для спорів, у Німеччині частіший за середній для малих/приватних веб-проєктів.

Технічно «безпосередньо доступні» зазвичай означає: досяжні з кожної сторінки не більше ніж за два кліки, найчастіше через постійно видиме посилання в підвалі (як в Emzett). Вихідні дані, що видно лише після входу або зникають за банером cookie, цій вимозі не відповідали б.

Відмінність від політики конфіденційності

Вихідні дані та політику конфіденційності (обов’язок за GDPR) часто плутають, але вони регулюють різне: вихідні дані відповідають на запитання «хто керує цим сайтом» (ідентичність/доступність оператора, § 5 TMG), політика конфіденційності відповідає на запитання «що відбувається з моїми даними» (які персональні дані як обробляються, ст. 13 GDPR). Обидві — незалежні обов’язки з різними правовими підставами: повні вихідні дані не замінюють відсутньої політики конфіденційності й навпаки; обидві мають існувати й бути доступні незалежно одна від одної.

Міжнародний контекст

Обов’язок зазначати вихідні дані в такій формі (з фіксованими мінімальними даними за § 5 TMG) — німецька особливість; в інших країнах ЄС є свої схожі, але не ідентичні правила (в Австрії, наприклад, обов’язок розкриття за Законом про медіа/ECG). Тож тому, хто веде сайт для міжнародної аудиторії, не варто автоматично вважати, що дані, вірні за німецьким правом, достатні для кожної цільової країни.

Див. також: Правило малого підприємства (§ 19 UStG), GDPR, Персональні дані