BECKMANN UND NORDA - Rechtsanwälte Bielefeld

Wir wünschen einen guten Rutsch sowie ein gutes, gesundes und erfolgreiches Jahr 2024 !

Anke Norda und Marcus Beckmann

BGH
Urteil vom 05.12.2023
KZR 46/21
LKW-Kartell III
GWB 1999 §§ 1, 33; GWB 2005 §§ 1, 33 Abs. 3, Abs. 5

Wir hatten bereits in dem Beitrag BGH: Auch Leasingnehmer und Mietkäufer können Anspruch auf Kartellschadensersatz im Fall des LKW-Kartells haben über die Entscheidung berichtet.

Leitsätze des BGH:
a) Aus dem zugunsten von Abnehmern eines an einer Kartellabsprache beteiligten Unternehmens streitenden Erfahrungssatz, dass die im Rahmen des Kartells erzielten Preise im Schnitt über denjenigen liegen, die sich ohne die
wettbewerbsbeschränkende Absprache gebildet hätten, folgt, dass auch die für kartellbetroffene Produkte von einem Leasingnehmer oder Mietkäufer an eine Finanzierungsgesellschaft zu entrichtenden Entgelte kartellbedingt überhöht sind, wenn die Leasing- oder Mietkaufverträge auf die vollständige Deckung des jeweiligen Anschaffungspreises gerichtet sind.

b) Regressionsanalysen, die einem zeitlichen Vergleichsmarktansatz folgen, können allenfalls eine Annäherung an die Wirklichkeit im Sinne einer Schätzung darstellen; sie hindern für sich allein den Tatrichter nicht, aufgrund einer
Gesamtabwägung die für ein Grundurteil hinreichende Überzeugung zu gewinnen, dass jedenfalls ein Schaden in irgendeiner Höhe entstanden ist.

BGH, Urteil vom 5. Dezember 2023 - KZR 46/21 - OLG Naumburg - LG Magdeburg

Den Volltext der Entscheidung finden Sie hier:

VG München
Beschluss vom 22.11.2023
M 7 E 23.5047

Das VG München hat entschieden, dass die Erhebung und Speicherung von Drohnenaufnahmen zu Durchführung der Beitrags- und Gebührenerhebung im Rahmen der Abwasserbeseitigung nicht mit der DSGVO vereinbar ist.

Aus den Entscheidungsgründen:
3. Auch aus dem unionalen und nationalen Datenschutzrecht dürfte keine Ermächtigung zur Durchführung der streitgegenständlichen Maßnahmen folgen.

Der Anwendungsbereich der DSGVO ist eröffnet, da es sich bei den Informationen, die durch die streitgegenständlichen Maßnahmen erhoben werden sollen, um personenbezogene Informationen i. S. v. Art. 4 Nrn. 1 und 2 DSGVO handelt. Ein Personenbezug liegt nicht nur dann vor, wenn die Maßnahmen Personen möglicherweise (mit-)aufzeichnen, was hier durchaus im Bereich des Möglichen liegen könnte (vgl. OVG Saarl, U.v. 14.9.2017 ‒ 2 A 213/16 ‒ juris Rn. 23). Selbst wenn durch die streitgegenständlichen Maßnahmen tatsächlich keine Person mitaufgezeichnet würde, liegt der Personenbezug jedoch gleichwohl vor. Gemäß Art. 4 Nr. 1 DSGVO bezeichnen „personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten etc. identifiziert werden kann. Die Informationen erfüllen die jeweils eigenständig zu prüfenden Merkmale (vgl. Klar/Kühling in Kühling/Buchner, DSGVO-BDSG, 3. Aufl. 2020, DSGVO Art. 4 Rn. 11) des Personenbezugs und der Identifizierbarkeit der Person. Bei den bildlichen Aufzeichnungen und ihrer anschließenden Auswertung insbesondere durch Erstellen von Modellen handelt sich nicht um Sachdaten, sondern um Informationen, die sich auf eine natürliche Person beziehen. Wenn in der Information über eine Sache aufgrund individualisierender Identifikationsmerkmale, des Detaillierungsgrads oder der Einzigartigkeit der Sache ein Personenbezug angelegt ist, handelt es sich um ein personenbezogenes Datum (vgl. Klar/Kühling a.a.O. Rn. 13). Der Personenbezug ergibt sich bei den streitgegenständlichen Maßnahmen aus mehreren Erwägungen. Es handelt sich bei den bildlichen Aufzeichnungen von Grundstücken (und daraus erstellten Modellen) nicht lediglich um Sachdaten, sondern um personenbezogene Daten. Der Personenbezug ergibt sich aus der Georeferenziertheit der Daten und der nachträglichen Bearbeitung der Daten durch den Ingenieurdienstleister. Die bildlichen Aufzeichnungen („Rohdaten“) zeigen stets auch die exakten Positionsdaten der Drohne wie die Flughöhe im Augenblick des Bildes, die geographische Lagebestimmung, die Aufnahmerichtung und den Neigungswinkel an. Auch die nachträgliche Verknüpfung der bildlichen Aufzeichnung mit den Informationen wie Name, Anschrift und Flurstücknummer stellt den Personenbezug i. S. v. Art. 4 Nr. 1 DSGVO her (ausdrücklich für die Anschrift als individualisierendes Identifikationsmerkmal Klar/Kühling a.a.O. Rn. 13). Zudem weisen die beabsichtigten Aufnahmen einen hohen Detailgrad auf und es handelt sich bei den aufzuzeichnenden Informationen um Wohngrundstücke. Die Aufzeichnungen sollen u. a. Terrassen und Balkone erfassen. Durch (leicht) seitliche Aufnahmen werden bei dem beabsichtigten Vorgehen auch Fenster zu (Wohn-)Räumen erfasst. Auch wenn man zu Gunsten der Antragsgegnerin von einem Detailgrad von drei Zentimetern ausgeht, könnten konkrete Details der Wohnverhältnisse erfasst werden. Auf nicht-überdachten Flächen wie Terrassen könnten Gegenstände von einer Größe über drei Zentimeter erfasst werden. Unter überdachten Flächen ist die Aufzeichnung der Wohnverhältnisse nicht ausgeschlossen. Die (leicht) seitliche Perspektive würde auch das Erfassen der Wohnverhältnisse in der Nähe eines Fensters oder einer Glastür ermöglichen. Wie weit durch die seitliche Perspektive der Einblick in Fenster und Glastüren ermöglicht wird, hängt von der konkreten Flugroute, während der Aufzeichnungen angefertigt werden, sowie von der vorhandenen Bebauung, dem Abstand zwischen den Gebäuden und dem Baumbestand ab. Je größer der Abstand zwischen zwei Wohngebäuden und je geringer der Baumbestand wäre, desto umfassender wären die möglichen Aufzeichnungen der Wohnverhältnisse. Ob der Ingenieurdienstleister die Grundstücke einzelnen befliegt oder eine zusammenhängende Befliegung mehrerer benachbarter Grundstücke „am Stück“ bei durchgehender Aufzeichnung vornimmt, kann zumindest im Eilverfahren offenbleiben. Bei lebensnaher Betrachtung ergeben sich die Vorzüge der Drohnenbefliegung gegenüber anderen Möglichkeiten der Geschossflächenermittlung indes daraus, dass in einem oder wenigen einheitlichen Vorgängen eine Vielzahl von Grundstücken erfasst wird. Bei durchgehender Aufzeichnung während der Befliegung wäre eine besonders weitreichende Aufzeichnung der Wohnverhältnisse durch Fenster und Glastüren möglich. Der Antragsteller ist durch die verarbeiteten Informationen auch identifizierbar. Ausgehend von den durch den Ingenieurdienstleister erstellten Modellen und Plänen folgt die Identität des Antragstellers unmittelbar aus der Information selbst. Mit Blick auf die Rohdaten wie bspw. „Orthofotos“ ist der Antragsteller zumindest unter Zuhilfenahme weiterer Informationen identifizierbar.

Die Verarbeitung personenbezogener Daten dürfte auch nicht gemäß Art. 6 Abs. 1 Unterabs. 1 Buchst. e, Abs. 3 Satz 1 Buchst. b DSGVO i. V. m. Art. 4 Abs. 1 BayDSG rechtmäßig sein.

Richtet sich die Datenverarbeitung gemäß Art. 6 Abs. 1 Unterabs. 1 Buchst. e, Abs. 3 Satz 1 Buchst. b DSGVO nach dem Recht der Mitgliedstaaten, handelt es sich bei Art. 6 Abs. 1 Unterabs. 1 Buchst. e DSGVO nicht um die Rechtsgrundlage zur Datenverarbeitung, sondern um eine Vorschrift mit Richtliniencharakter. Die eigentliche Legitimationsgrundlage muss im (unionalen oder) nationalen Recht geregelt sein. Für öffentliche Stellen der Länder ist gemäß § 1 Abs. 1 Satz 1 BDSG der Anwendungsbereich des Bayerischen Landesdatenschutzgesetzes eröffnet, vgl. auch Art. 1 Abs. 1 Satz 1 BayDSG. Die von Art. 6 Abs. 3 Satz 1 Buchst. b DSGVO vorausgesetzte Rechtsgrundlage ist Art. 4 Abs. 1 BayDSG (vgl. Wilde/Ehmann/Niese/Knoblauch Datenschutz in Bayern, Stand: Juni 2018, BayDSG Art. 4 Rn. 3; Buchner/Petri in Kühling/Buchner, DSGVO-BDSG, 3. Aufl. 2020, DSGVO Art. 6 Rn. 73).

Die streitgegenständlichen Maßnahmen dürften nicht gemäß Art. 4 Abs. 1 BayDSG zur Erfüllung einer der Antragsgegnerin obliegenden Aufgabe erforderlich sein. Da es sich bei Art. 4 Abs. 1 BayDSG um eine Durchführungsvorschrift handelt, richtet sich die Bestimmung der Begriffe „Aufgabe“ und „Erforderlichkeit“ nach Art. 6 Abs. 1 Unterabs. 1 Buchst. e, Art. 23 Abs. 1 Buchst. a bis Buchst. e DSGVO (vgl. vgl. Wilde/Ehmann/Niese/Knoblauch Datenschutz in Bayern, Stand: Juni 2018, BayDSG Art. 4 Rn. 6). Die Durchführung der Beitrags- und Gebührenerhebung im Rahmen der Abwasserbeseitigung fällt unter den Auffangtatbestand von Art. 23 Abs. 1 Buchst. e DSGVO (vgl. Bäcker in Kühling/Buchner, DSGVO-BDSG, 3. Aufl. 2020, Art. 23 Rn. 22) als wichtiges Ziel des allgemeinen öffentlichen Interesses. Wirtschaftliche und finanzielle Interessen werden von Art. 23 Abs. 1 Buchst. e DSGVO explizit aufgeführt.

Die streitgegenständlichen Maßnahmen dürften jedoch nicht zur Durchführung der Beitrags- und Gebührenerhebung im Rahmen der Abwasserbeseitigung erforderlich sein. Bei dem Kriterium der Erforderlichkeit handelt es sich um einen autonomen Begriff des Unionsrechts (vgl. Albers/Veit in Wolff/Brink/v.Ungern-Sternberg, BeckOK Datenschutzrecht, 45. Edition, DSGVO Art. 6 Rn. 60). Die Voraussetzung der Erforderlichkeit stellt sicher, dass der Verantwortliche ein vorgegebenes Ziel nicht zum Anlass nimmt, überschießend personenbezogene Daten zu verarbeiten (vgl. Buchner/Petri in Kühling/Buchner, DSGVO-BDSG, 3. Aufl. 2020, DSGVO Art. 6 Rn. 118, 81). Gemäß Art. 6 Abs. 1 Unterabs. 1 Buchst. e DSGVO ist eine Datenverarbeitung erforderlich, wenn ohne die Verarbeitung die Erreichung des Zwecks nicht, nur unzulänglich, nicht mit angemessenem Aufwand oder nicht in angemessener Zeit erfolgen könnte. Nach Erwägungsgrund 39 zur DSGVO sollten personenbezogene Daten nur verarbeitet werden dürfen, wenn der Zweck der Verarbeitung nicht in zumutbarer Weise durch andere Mittel erreicht werden kann. Ob Aufwand und Zeit angemessen sind, beurteilt sich nach einer Güterabwägung, in die einerseits die Schutzwürdigkeit der personenbezogenen Daten und andererseits der Verarbeitungszweck einzustellen ist (vgl. Wilde/Ehmann/Niese/Knoblauch in Datenschutz in Bayern, Stand Juni 2018, DSGVO Art. 6 Rn. 35).

Die streitgegenständlichen Maßnahmen dürften nicht erforderlich in diesem Sinne sein. Entgegen dem Vortrag der Antragsgegnerin dürften andere Verfahrensmöglichkeiten bestehen, mit denen der Zweck der Datenverarbeitung auch in zumutbarer Weise zu erreichen ist. So hat auch die Antragsgegnerin neben dem Befliegungsverfahren weitere Verfahrensmöglichkeiten zur Ermittlung der Geschossfläche in Betracht gezogen: die Grundstücksbegehung und das Selbstauskunftsverfahren.

Das Selbstauskunftsverfahren dürfte den Zweck hinlänglich, mit angemessenem Aufwand und in der angemessenen Zeit erreichen können. Es ist davon auszugehen, dass bei der letzten Beitragserhebung in 1995 über das Selbstauskunftsverfahren oder ein anderes geeignetes Verfahren ohne Befliegung und Aufzeichnung die Geschossflächenermittlung erfolgreich umgesetzt wurde. Es ist nicht ersichtlich, dass die Berechnung der Geschossfläche deutlich komplizierter wäre als die Berechnung der Wohnfläche. Der Großteil der Grundstückseigentümer dürfte bereits in der Grundsteuererklärung die Berechnung der Grundstücksfläche und ggf. der Wohnfläche vorgenommen haben und mit dem Selbstauskunftsverfahren vertraut sein. Zwar handelt es sich bei der Geschossfläche um einen anderen Wert als den der Wohnfläche, es dürfte sich jedoch bei beiden Flächen um Werte handeln, die ggf. durch händisches Messen der Bebauung unter Berücksichtigung des normativen Rahmens zu ermitteln sind. Die im Internet frei verfügbaren Berechnungshilfen für die Wohnfläche einerseits und die Geschossfläche andererseits dürften mit Blick auf ihre Anforderungen und die Komplexität des Vorhabens vergleichbar sein. Es ist auch nicht ersichtlich, weshalb bei der Ermittlung der Geschossfläche im Selbstauskunftsverfahren mit erheblichen Unrichtigkeiten und eventuell auch falschen Angaben gerechnet werden müsste. Bei Ermittlung der für die Herstellungsbeiträge erforderlichen Geschossfläche dürfte wie bei Ermittlung der für die Grundsteuer erforderlichen Wohnfläche (und anderen Angaben) davon auszugehen sein, dass die Beitragspflichtigen wie auch die Steuerpflichtigen wahrheitsgemäße Angaben machen, wovon die Antragsgegnerin grundsätzlich ausgehen können dürfte. Es liegen keine konkreten Anhaltspunkte dafür vor, dass die Antragsgegnerin bei Ermittlung der Werte im Selbstauskunftsverfahren in erheblichem Umfang mit bewussten oder unbewussten Falschangaben rechnen müsste. Die Antragsgegnerin hat in diesem Zusammenhang lediglich Vermutungen geäußert, ohne diese durch weiteren Vortrag plausibel zu belegen. Ob bspw. bei der letzten Erhebung des Beitrags und der dabei erfolgenden Geschossflächenermittlung Falschauskünfte zu verzeichnen waren, wurde nicht vorgetragen.

Das Selbstauskunftsverfahren dürfte auch mit angemessenem Aufwand und in der angemessenen Zeit durchführbar sein. Dies indiziert bereits ein der Antragsgegnerin vorliegendes Angebot einer anderen Kommunalberatung zur Kalkulation der Beiträge und Gebühren vom 23. Mai 2023, die ebenfalls mit einem (anderen) Ingenieurdienstleister zur Datenerhebung kooperiert. Nach dem Angebot dieses Ingenieurdienstleisters vom 19. Mai 2023 wurde zur Ermittlung der beitrags- und gebührenrelevanten Flächen vorgeschlagen, entweder auf die kostenpflichtig zu erwerbenden Bilder des Landesvermessungsamts zurückzugreifen und eine (lediglich ergänzende) Selbstauskunft durchzuführen („Alternative 1“) oder auf Grundlage des Amtlichen Liegenschaftskatasters ein reines Selbstauskunftsverfahren („Alternative 2“) durchzuführen. Für das als „Alternative 1“ bezeichnete Verfahren wurde wegen des geringen Baumbestands in der Gemarkung der Antragsgegnerin entgegen der üblichen Vorgehensweise vorgeschlagen, die Luftbilder des Landesvermessungsamtes zu erwerben. Auf dieser Grundlage würden die beitrags- und gebührenrelevanten Flächen ermittelt. Dadurch könnte direkt nach Erwerb der Luftbilder und damit deutlich schneller mit der Datenauswertung begonnen werden. Auch die Vorgehensweise in einem reinen Selbstauskunftsverfahren könnte in angemessener Zeit durchgeführt werden. Um die Rückgabe der Selbstauskunftsformulare zu beschleunigen, stünden der Antragsgegnerin verschiedene Möglichkeiten offen. Sie könnte Fristen setzen, Mahnungen aussprechen, Verspätungszuschläge erheben oder bei Einreichung innerhalb einer genannten Frist eine Reduzierung des Guthabens in Aussicht stellen. Auch der finanzielle Aufwand dürfte sowohl bei dem Rückgriff auf die Bilder des Landesvermessungsamtes als auch bei einem reinen Selbstauskunftsverfahren für die Antragsgegnerin und die Beitragspflichtigen nicht höher, sondern vielmehr niedriger sein.

Gegen die Rechtmäßigkeit der Datenverarbeitung durch die streitgegenständlichen Maßnahmen spricht auch der Grundsatz der Speicherbegrenzung. Nach Art. 5 Abs. 1 Buchst. e DSGVO müssen personenbezogene Daten in einer Form gespeichert werden, die die Identifizierung der Betroffenen Personen nur solange ermöglicht, wie es für die Zwecke, für welche diese verarbeitet werden, erforderlich ist. Aus dem Grundsatz der Speicherbegrenzung folgt das Verbot der Datenerhebung und Datenspeicherung auf Vorrat (vgl. Wilde/Ehmann/Niese/Knoblauch Datenschutz in Bayern, Stand April 2023, DSGVO Art. 6 Rn. 36). Ist bei der Erhebung nicht absehbar, zu welchem Zweck sie irgendwann einmal benutzt werden könnten, handelt es sich um Datenerhebung und Speicherung auf Vorrat. Sofern die Antragsgegnerin mit der Datenerhebung weitere, zusätzliche Zwecke verfolgt wie die Ermittlung von Gebäudehöhen, Firsthöhen und Dachneigungen, rechtfertigen diese Zwecke die konkrete Datenerhebung und -speicherung nicht.

Den Volltext der Entscheidung finden Sie hier:

VG Hannover
Urteil vom 10.10.2023
10 A 5223/19

Das VG Hannover hat entschieden, dass die DSGVO nicht für Altfälle bzw. Datenschutzverstöße vor Inkrafttreten am 25.05.2018 gilt.

Aus den Entscheidungsgründen:
1. Auf den vorliegenden Fall findet die Verordnung (EU) Nr. 2016/679 des Europäischen Parlamentes und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, hiernach: DS-GVO) keine Anwendung.

Grundsätzlich ist für Frage, auf welchen Zeitpunkt für die Beurteilung der Sach- und Rechtslage abzustellen ist, bei Leistungs- oder Verpflichtungsklagen – wie hier – auf den Zeitpunkt der mündlichen Verhandlung abzustellen (vgl. dazu Hamb. OVG, Urteil vom 7.10.2019 – 5 Bf 279/17 –, juris Rn. 40). Aufgrund der Bindung an Recht und Gesetz nach Art. 20 Abs. 3 GG sind dabei aber Rechtsänderungen, die vor der behördlichen oder gerichtlichen Entscheidung über einen Antrag auf Vornahme eines Verwaltungsakts in Kraft getreten sind, bei der Entscheidung zu beachten, sofern das neu in Kraft gesetzte Recht nichts anderes bestimmt. Durch seine Auslegung ist zu ermitteln, ob das klägerische Begehren noch nach altem, also dem aufgehobenen oder nach dem inhaltlich geänderten Recht zu beurteilen ist (vgl. Decker in BeckOK VwGO, 66. Ed. 1.7.2023, VwGO § 113 Rn. 74.1; vgl. auch BVerwG, Urteil vom 31.3.2004 – 8 C 5/03 –, juris Rn. 35 f.)

Danach findet die DS-GVO auf den vorliegenden Fall keine Anwendung. Die Anwendbarkeit der DS-GVO ist in deren Art. 99 Abs. 2 DS-GVO festgelegt. Danach gilt die DS-GVO erst seit dem 25. Mai 2018. Die Klägerin hat gegenüber dem Beklagten beanstandet, dass sie betreffende medizinische Unterlagen im Jahr 2012 an einen Gutachter weitergegeben worden sind. Zu Sachverhalten, die sich vor Geltung der DS-GVO ereignet haben, enthält die DS-GVO keine expliziten Regelungen. Eine Übergangsvorschrift, die die Geltung der DS-GVO auch für Sachverhalte vor diesem Datum anordnet, existiert im deutschen Recht nicht. Im österreichischen Recht findet sich eine Regelung, welche die Anwendung des neuen Rechts, also der DS-GVO, explizit auch für Sachverhalte vor dem Inkrafttreten der DS-GVO anordnet, wenn die Fälle noch bei den Aufsichtsbehörden liegen (vgl. zu allem: VG Ansbach, Urteil vom 22.9.2021 – AN 14 K 19.01274 –, juris Rn. 21 m.V.a. VGH der Republik Österreich, Beschluss vom 5.6.2020 - VwGO RO 2018/04/0023 -, abrufbar über das Rechtsinformationssystem des Bundes, https://www.ris.bka.gv.at/Dokument.wxe?Abfrage=Vwgh&Dokumentnummer=JWT_2018040023_20200605J00, zuletzt abgerufen am 10.10.2023).

Das Inkrafttreten der DS-GVO stellt nach deren Art. 99 eine klare Zäsur zwischen dem alten und dem neuen Recht dar. Da der deutsche Gesetzgeber keine Übergangsvorschrift erlassen hat, die unter bestimmten Umständen eine Anwendung des neuen Rechts auch auf vor deren Geltung begangene Verstöße gegen datenschutzrechtliche Vorschriften angeordnet hat, unterliegen vor diesem Datum erfolgte Verstöße vollständig dem alten Recht (VG Ansbach, Urteil vom 22.9.2021 – AN 14 K 19.01274 –, juris Rn. 44).

2. Aus der Nichtanwendbarkeit der DS-GVO auf den vorliegenden Fall folgt, dass die Rüge, welche die Klägerin wegen der Weitergabe sie betreffender, medizinischer Unterlagen im April 2018 gegenüber dem Beklagten erhoben hat, keine "Beschwerde" im Sinne des Art. 77 DS-GVO darstellen kann, sondern nur als eine "Eingabe" im Sinne des Art. 28 Abs. 4 der (inzwischen außer Kraft getretenen) Richtlinie 95/46/EG des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr vom 24. Oktober 1996 (hiernach: RL 95/46/EG) anzusehen sein kann. Für vor dem 25. Mai 2018 liegende Verstöße gegen die Datenschutzrichtlinie werden Aufsichtsbehörden und Gerichte grundsätzlich nach dem bisherigen Rechtsregime tätig (vgl. VG Ansbach, Urteil vom 22.9.2021 – AN 14 K 19.01274 –, juris Rn. 38 m.V.a. Hornung/Spiecker in Simitis/Hornung/Spiecker gen. Döhmann, Datenschutzrecht, 1. Auflage 2019, Art. 99 DS-GVO, Rn. 4).

3. Die Eingabe der Klägerin gemäß Art. 28 Abs. 4 RL 95/46/EG kann keinen Anspruch auf aufsichtsbehördliches Einschreiten begründen.

Die überwiegende Meinung in Rechtsprechung und Literatur hat die Auffassung vertreten, dass die Eingabe gemäß Art. 28 Abs. 4 RL 95/46/EG petitionsähnlich ausgestaltet gewesen ist und die gerichtliche Prüfung sich daher darauf beschränkt hat, ob die Eingabe entgegengenommen, sachlich und rechtlich geprüft und das Ergebnis mitgeteilt worden war (vgl. VG Ansbach, Urteil vom 22.9.2021 – AN 14 K 19.01274 –, juris Rn. 21 m.V.a. BayVGH, Beschluss vom 23.3.2015 – 10 C 15.165 – BeckRS 2016, 44250; Döhmann in Simitis, BDSG a.F., 8. Auflage 2014, § 21 Rn. 18; Gola/Schomerus, BDSG, Kommentar, 11. Auflage 2012, § 21 Rn. 6; Körffer in Paal/Pauly, Datenschutz-Grundverordnung, 2. Auflage 2018, Art. 77 Rn. 5; Will, ZD 2020, 97; vgl. auch Nds. OVG, Beschluss vom 23.7.2013 - 11 PA 145/13 -, n.v.). Ein Anspruch auf aufsichtsbehördliches Einschreiten bestand dagegen nicht (Brink in BeckOK Datenschutzrecht, 22. Edition Stand 1.11.2017, § 38 BDSG, Rn. 51).

Die Regelungen der DS-GVO, aus denen sich nach Auffassung der überwiegenden Rechtsprechung ein Anspruch auf fehlerfreie Ermessensausübung über das "ob" und das "wie" eines aufsichtsrechtlichen Tätigwerdens der unabhängigen Aufsichtsbehörde und – im Falle einer Ermessensreduzierung auf Null – auch einen Anspruch auf ein konkretes Einschreiten der Aufsichtsbehörde ergeben kann, sind hier nicht anwendbar (vgl. zum Prüfungsumfang des Gerichts nach der DS-GVO OVG Hamburg, Urteil vom 7.10.2019 – 5 Bf 279/17 –, juris Rn. 63 ff. m.w.N.; VG Stuttgart, Urteil vom 11.11.2021 – 11 K 17/21 –, juris Rn. 90 f.; VG Wiesbaden, Beschluss vom 31.8.2021 – 6 K 226/21.WI –, juris; Urteil vom 7.6.2021 – 6 K 307/20.WI –, juris Rn. 37; VG Hamburg, Urteil vom 1.6.2021 - 17 K 2977/19 -, juris; VG Mainz, Urteil vom 16.1.2020 – 1 K 129/19.MZ –, juris; zur gegenteiligen Auffassung vgl. OVG Rheinland-Pfalz, Urteil vom 26.10.2020 – 10 A 10613/20 –, juris; VGH Baden-Württemberg, Urteil vom 22.1.2020 - 1 S 3001/19 -, juris). Insoweit wird mit den Erwägungsgründen 11, 142 und 143 der DS-GVO und Art. 57 Abs. 1 lit. f DS-GVO, der den Aufsichtsbehörden für das Beschwerdeverfahren konkrete Aufgaben zuweist, argumentiert (vgl. statt vieler: OVG Hamburg, Urteil vom 7.10.2019 – 5 Bf 279/17 –, juris Rn. 63 ff.). Diese Argumente können aber für den vorliegenden Fall nicht herangezogen werden. Der Erwägungsgrund 142 stellt nur auf die "Rechte nach dieser Verordnung" ab. Die Sätze 4 und 5 des Erwägungsgrundes 143 nennen zwar nicht ausdrücklich "diese Verordnung", nach ihrem Sinn und Zweck stellen sie jedoch auf die durch die DS-GVO ab ihrem Geltungsbeginn geschaffene Rechtslage ab und sprechen damit ebenfalls gegen einen Gleichlauf des gerichtlichen Prüfungsumfangs vor und nach dem Geltungsbeginn der DS-GVO. Nach Erwägungsgrund 11 erfordert ein wirksamer Schutz von personenbezogenen Daten die Stärkung der Rechte der Betroffenen. Diese Stärkung der Rechte der Betroffenen soll aber, wie sich aus dem Gesamtzusammenhang ergibt, gerade durch die DS-GVO erfolgen. Demnach lässt sich für den hier zu entscheidenden Fall, in dem die beanstandete Weitergabe von medizinischen Unterlagen Jahre vor Inkrafttreten der DS-GVO stattgefunden hat, aus den Erwägungsgründen nichts für die Rechtsauffassung der Klägerin ableiten. Anhaltspunkte dafür, dass diese Stärkung der Rechte der Betroffenen auch für Verstöße vor dem Inkrafttreten der DS-GVO gegen das zu diesem Zeitpunkt maßgebliche materielle Datenschutzrecht gelten soll, lassen sich daraus aber wiederum nicht ableiten (VG Ansbach, Urteil vom 22.9.2021 – AN 14 K 19.01274 –, juris Rn. 42).

Ebenso wenig kann Art. 57 Abs. 1 Buchst. f DS-GVO für die Begründung eines über das alte Recht hinausgehenden Prüfungsumfangs herangezogen werden. Denn auch diese Bestimmung gilt nur für Beschwerden wegen einer Verletzung der DS-GVO i.S.v. Art. 77 DS-GVO. Dies ist aber nach den obigen Ausführungen hier nicht der Fall.

4. Danach ergibt sich bei Anwendung des hier einschlägigen Rechts, dass die gerichtliche Prüfung darauf beschränkt ist, ob die Eingabe der Klägerin von dem Beklagten entgegengenommen, sachlich und rechtlich geprüft und dass der Klägerin das Ergebnis der Prüfung mitgeteilt wurde. Dies ist hier der Fall. Der Beklagte hat den von der Klägerin im April 2018 mitgeteilten Sachverhalt an die D. weitergeleitet und diese zur Stellungnahme sowie ggf. zur Vorlage einer Schweigepflichtentbindungserklärung aufgefordert. Es ist zwar nicht erkennbar, dass sie auf Grundlage der Stellungnahme der Mecklenburgischen Versicherung eine eigene rechtliche Prüfung vorgenommen hat, bevor sie der Klägerin mitgeteilt hat, dass keine personenbezogenen Daten weitergegeben worden sind. Sie hat die D. aber jedenfalls auf den Widerspruch der Klägerin gegen die Einstellung des Verfahrens vom 12. Oktober 2018 erneut zur Stellungnahme aufgefordert. Deren umfangreiche Stellungnahme hat sie in dem Bescheid vom 1. Oktober 2019 gewürdigt, seine – in Teilen von der M. Versicherung abweichende – Rechtsauffassung kundgetan und das Ergebnis der Prüfung mitgeteilt.

Den Volltext der Entscheidung finden Sie hier:

Wir wünschen frohe Weihnachten und schöne Feiertage !

Anke Norda und Marcus Beckmann

Beckmann und Norda Rechtsanwälte

EuGH
Urteil vom 21.12.2023
C‑667/21
Medizinischer Dienst der Krankenversicherung Nordrhein

Der EuGH hat entschieden, dass Verarbeitung von Gesundheitsdaten auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO auch die Voraussetzungen von Art. 6 Abs. 1 DSGVO erfüllen muss. Ferner hat der EuGH entschieden, dass ein Schadensersatzanspruch aus Art. 82 DSGVO die Kompensation für einen konkreten Schaden darstellt.

Tenor der Entscheidung:
1. Art. 9 Abs. 2 Buchst. h der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) ist dahin auszulegen, dass die in dieser Bestimmung vorgesehene Ausnahme unter dem Vorbehalt, dass die betreffende Datenverarbeitung die in Buchst. h und in Art. 9 Abs. 3 ausdrücklich vorgeschriebenen Voraussetzungen und Garantien erfüllt, auf Situationen anwendbar ist, in denen eine Stelle für medizinische Begutachtung Gesundheitsdaten eines ihrer Arbeitnehmer nicht als Arbeitgeber, sondern als Medizinischer Dienst verarbeitet, um die Arbeitsfähigkeit dieses Arbeitnehmers zu beurteilen.

2. Art. 9 Abs. 3 der Verordnung 2016/679 ist dahin auszulegen, dass der für eine auf Art. 9 Abs. 2 Buchst. h dieser Verordnung gestützte Verarbeitung von Gesundheitsdaten Verantwortliche gemäß diesen Bestimmungen nicht verpflichtet ist, zu gewährleisten, dass kein Kollege der betroffenen Person Zugang zu den Daten über ihren Gesundheitszustand hat. Eine solche Pflicht kann dem für eine solche Verarbeitung Verantwortlichen jedoch gemäß einer von einem Mitgliedstaat auf der Grundlage von Art. 9 Abs. 4 dieser Verordnung erlassenen Regelung oder aufgrund der in Art. 5 Abs. 1 Buchst. f dieser Verordnung genannten und in ihrem Art. 32 Abs. 1 Buchst. a und b konkretisierten Grundsätze der Integrität und der Vertraulichkeit obliegen.

3. Art. 9 Abs. 2 Buchst. h und Art. 6 Abs. 1 der Verordnung 2016/679 sind dahin auszulegen, dass eine auf die erstgenannte Bestimmung gestützte Verarbeitung von Gesundheitsdaten nur dann rechtmäßig ist, wenn sie nicht nur die sich aus dieser Bestimmung ergebenden Anforderungen einhält, sondern auch mindestens eine der in Art. 6 Abs. 1 genannten Rechtmäßigkeitsvoraussetzungen erfüllt.

4. Art. 82 Abs. 1 der Verordnung 2016/679 ist dahin auszulegen, dass der in dieser Bestimmung vorgesehene Schadenersatzanspruch eine Ausgleichsfunktion hat, da eine auf diese Bestimmung gestützte Entschädigung in Geld ermöglichen soll, den konkret aufgrund des Verstoßes gegen diese Verordnung erlittenen Schaden vollständig zu ersetzen, und keine abschreckende oder Straffunktion erfüllt.

5. Art. 82 der Verordnung 2016/679 ist dahin auszulegen, dass zum einen die Haftung des Verantwortlichen vom Vorliegen eines ihm anzulastenden Verschuldens abhängt, das vermutet wird, wenn er nicht nachweist, dass die Handlung, die den Schaden verursacht hat, ihm nicht zurechenbar ist, und dass Art. 82 zum anderen nicht verlangt, dass der Grad dieses Verschuldens bei der Bemessung der Höhe des als Entschädigung für einen immateriellen Schaden auf der Grundlage dieser Bestimmung gewährten Schadenersatzes berücksichtigt wird.

Den Volltext der Entscheidung finden Sie hier:

EuGH
Urteil vom 21.12.2023
in den verbundenen Rechtssachen C-38/21, C-47/21 und C-232/21
BMW Bank, AUDI Bank, VOLKSWAGEN Bank

Der EuGH hat entschieden kein Widerrufsrecht des Verbrauchers bei einem Leasingvertrag über ein Kraftfahrzeug ohne Kaufverpflichtung besteht.

Die Pressemitteilung des EuGH:
Ein Verbraucher, der einen Leasingvertrag über ein Kraftfahrzeug ohne Kaufverpflichtung schließt, hat kein Widerrufsrecht

Dagegen kann ein Verbraucher, der einen Kreditvertrag im Hinblick auf den Kauf eines Fahrzeugs geschlossen hat, ohne dass er ordnungsgemäß über seine Rechte und Pflichten informiert wurde, jederzeit den Widerruf erklären, solange die Informationen nicht vollständig und zutreffend erteilt wurden, vorausgesetzt, der Widerruf erfolgt vor der vollständigen Erfüllung des Vertrags

Der Gerichtshof präzisiert die Rechte der Verbraucher im Bereich von Kraftfahrzeugleasing und -krediten. Im Fall eines Leasingvertrags über ein Kraftfahrzeug ohne Kaufverpflichtung ergibt sich aus dem Unionsrecht kein Widerrufsrecht für den Verbraucher. Dagegen kann er im Fall des Abschlusses eines Kreditvertrags im Hinblick auf den Kauf eines Fahrzeugs, ohne sich rechtsmissbräuchlich zu verhalten, jederzeit von seinem Widerrufsrecht Gebrauch machen, solange er keine vollständigen und zutreffenden Informationen über seine Rechte und Pflichten erhalten hat und der Vertrag noch nicht vollständig erfüllt wurde, d. h. in der Regel bis zur Fälligkeit der letzten Rückzahlungsrate.

Mehrere Verbraucher machen vor dem Landgericht Ravensburg (Deutschland) geltend, sie hätten Leasing- oder Kreditverträge mit Banken von Automobilherstellern (BMW Bank, Volkswagen Bank und Audi Bank) wirksam widerrufen. Diese Verträge betrafen das Leasing eines Fahrzeugs ohne Kaufverpflichtung oder die Finanzierung eines Gebrauchtwagens.

Im Fall des Leasingvertrags suchte der Verbraucher einen Automobilhändler auf, der befugt war, Auskünfte über den Vertrag zu geben. Dieser wurde sodann mittels eines Fernkommunikationsmittels unmittelbar zwischen dem Verbraucher und der Bank geschlossen. Bei den Kreditverträgen waren die Händler als Vermittler der Banken tätig.

Alle diese Verbraucher erklärten ihren Widerruf mehrere Monate oder mehrere Jahre nach dem Vertragsschluss. Einer von ihnen machte von seinem Widerrufsrecht Gebrauch, nachdem der Kredit vollständig zurückgezahlt worden war. Sie sind der Ansicht, die im Unionsrecht vorgesehene Widerrufsfrist von 14 Tagen habe nicht zu laufen begonnen, weil sie bei Vertragsschluss nicht hinreichend über ihre Rechte und Pflichten informiert worden seien. Die Banken machen geltend, ein Widerruf nach so langer Zeit sei jedenfalls als missbräuchlich zu qualifizieren.

Das Landgericht Ravensburg hat den Gerichtshof hierzu befragt.

Der Gerichtshof entscheidet, dass einem Verbraucher, der einen Leasingvertrag über ein nach seinen Vorgaben bestelltes Fahrzeug schließt, auf der Grundlage des Unionsrechts kein Widerrufsrecht zusteht, wenn er nach dem Vertrag nicht verpflichtet ist, das Fahrzeug am Ende der Leasingperiode zu kaufen. Dies gilt auch dann, wenn der Vertrag im Fernabsatz oder außerhalb von Geschäftsräumen geschlossen wurde.

In Bezug auf die Kreditverträge stellt der Gerichtshof fest, dass die in solchen Verträgen vorgesehene Widerrufsfrist von 14 Tagen nicht zu laufen beginnt, wenn die Informationen, die der Unternehmer bei Vertragsschluss erteilen muss, unvollständig oder fehlerhaft waren und wenn sich dies auf die Befähigung des Verbrauchers, den Umfang seiner Rechte und Pflichten einzuschätzen, und auf seine Entscheidung, den Vertrag zu schließen, ausgewirkt hat. In einem solchen Fall kann die Ausübung des Widerrufsrechts nach Ablauf der Frist von 14 Tagen keinesfalls als missbräuchlich angesehen werden, auch wenn dies lange nach Vertragsschluss geschieht. Sobald der Kreditvertrag vollständig erfüllt wurde, kann der Verbraucher hingegen nicht mehr von seinem Widerrufsrecht Gebrauch machen.


Tenor der Entscheidung:
1. Art. 2 Nr. 6 der Richtlinie 2011/83/EU des Europäischen Parlaments und des Rates vom 25. Oktober 2011 über die Rechte der Verbraucher, zur Abänderung der Richtlinie 93/13/EWG des Rates und der Richtlinie 1999/44/EG des Europäischen Parlaments und des Rates sowie zur Aufhebung der Richtlinie 85/577/EWG des Rates und der Richtlinie 97/7/EG des Europäischen Parlaments und des Rates ist in Verbindung mit Art. 3 Abs. 1 der Richtlinie 2011/83 dahin auszulegen, dass ein Leasingvertrag über ein Kraftfahrzeug, der dadurch gekennzeichnet ist, dass weder er noch ein gesonderter Vertrag vorsieht, dass der Verbraucher das Fahrzeug bei Vertragsende kaufen muss, als „Dienstleistungsvertrag“ im Sinne von Art. 2 Nr. 6 der Richtlinie 2011/83 in ihren Geltungsbereich fällt. Dagegen fällt ein solcher Vertrag weder in den Anwendungsbereich der Richtlinie 2002/65/EG des Europäischen Parlaments und des Rates vom 23. September 2002 über den Fernabsatz von Finanzdienstleistungen an Verbraucher und zur Änderung der Richtlinie 90/619/EWG des Rates und der Richtlinien 97/7/EG und 98/27/EG noch in den Geltungsbereich der Richtlinie 2008/48/EG des Europäischen Parlaments und des Rates vom 23. April 2008 über Verbraucherkreditverträge und zur Aufhebung der Richtlinie 87/102/EWG des Rates.

2. Art. 2 Nr. 7 der Richtlinie 2011/83 ist dahin auszulegen, dass ein Dienstleistungsvertrag im Sinne ihres Art. 2 Nr. 6, der zwischen einem Verbraucher und einem Unternehmer unter Verwendung eines Fernkommunikationsmittels geschlossen wird, nicht als „Fernabsatzvertrag“ im Sinne von Art. 2 Nr. 7 eingestuft werden kann, wenn dem Vertragsschluss eine Verhandlungsphase vorausging, bei der neben dem Verbraucher ein im Namen oder Auftrag des Unternehmers handelnder Vermittler körperlich anwesend war und in deren Verlauf der Verbraucher von dem Vermittler für die Zwecke dieser Verhandlungen alle in Art. 6 der Richtlinie genannten Informationen erhielt und dem Vermittler Fragen zu dem ins Auge gefassten Vertrag oder dem gemachten Angebot stellen konnte, um jeden Zweifel an der Tragweite seiner etwaigen vertraglichen Bindung an den Unternehmer auszuräumen.

3. Art. 2 Nr. 8 Buchst. a der Richtlinie 2011/83 ist dahin auszulegen, dass ein Dienstleistungsvertrag im Sinne ihres Art. 2 Nr. 6, der zwischen einem Verbraucher und einem Unternehmer geschlossen wird, nicht als „außerhalb von Geschäftsräumen abgeschlossener Vertrag“ im Sinne von Art. 2 Nr. 8 Buchst. a eingestuft werden kann, wenn der Verbraucher in der Anbahnungsphase, bevor der Vertrag unter Verwendung eines Fernkommunikationsmittels abgeschlossen wurde, die Geschäftsräume eines Vermittlers aufsuchte, der im Namen oder Auftrag des Unternehmers zum Zweck der Aushandlung dieses Vertrags handelte, aber in einer anderen Branche als der Unternehmer tätig ist, vorausgesetzt, ein normal informierter, angemessen aufmerksamer und verständiger Durchschnittsverbraucher konnte, als er die Geschäftsräume des Vermittlers aufsuchte, damit rechnen, von ihm zu kommerziellen Zwecken der Aushandlung und des Abschlusses eines Dienstleistungsvertrags mit dem Unternehmer angesprochen zu werden, und konnte überdies leicht erkennen, dass der Vermittler im Namen oder Auftrag des Unternehmers handelte.

4. Art. 16 Buchst. l der Richtlinie 2011/83 ist dahin auszulegen, dass ein zwischen einem Unternehmer und einem Verbraucher geschlossener Leasingvertrag über ein Kraftfahrzeug, der als Fernabsatzvertrag oder als außerhalb von Geschäftsräumen abgeschlossener Vertrag im Sinne dieser Richtlinie einzustufen ist, von der in dieser Bestimmung vorgesehenen Ausnahme vom Widerrufsrecht bei Fernabsatzverträgen oder außerhalb von Geschäftsräumen abgeschlossenen Verträgen über Dienstleistungen im Bereich von Mietwagen, die in den Geltungsbereich der Richtlinie fallen, erfasst wird, wenn der Hauptgegenstand des Vertrags darin besteht, es dem Verbraucher zu gestatten, ein Fahrzeug während der spezifischen vertraglich vorgesehenen Laufzeit gegen regelmäßige Zahlung von Geldbeträgen zu nutzen.

5. Art. 10 Abs. 2 Buchst. p der Richtlinie 2008/48 ist dahin auszulegen, dass er einer nationalen Regelung entgegensteht, die eine gesetzliche Vermutung aufstellt, wonach der Unternehmer seiner Pflicht, den Verbraucher über dessen Widerrufsrecht zu belehren, nachkommt, wenn er in einem Vertrag auf nationale Vorschriften verweist, die ihrerseits insoweit auf ein Regelungsmodell für die Informationen verweisen, wobei er darin enthaltene Klauseln verwendet, die nicht den Vorgaben dieser Bestimmung der Richtlinie entsprechen. Kann ein nationales Gericht, das mit einem Rechtsstreit befasst ist, in dem sich ausschließlich Privatpersonen gegenüberstehen, die in Rede stehende nationale Regelung nicht in einer mit der Richtlinie 2008/48 vereinbaren Weise auslegen, ist es nicht allein auf der Grundlage des Unionsrechts verpflichtet, eine solche Regelung unangewendet zu lassen, unbeschadet der Möglichkeit dieses Gerichts, ihre Anwendung auf der Grundlage seines innerstaatlichen Rechts auszuschließen, und, wenn dies nicht geschieht, des Rechts der durch die Unvereinbarkeit des nationalen Rechts mit dem Unionsrecht geschädigten Partei, Ersatz des ihr dadurch entstandenen Schadens zu verlangen.

6. Art. 10 Abs. 2 Buchst. p der Richtlinie 2008/48 ist in Verbindung mit Art. 14 Abs. 3 Buchst. b dieser Richtlinie dahin auszulegen, dass die in einem Kreditvertrag, der unter diese Bestimmung fällt, anzugebenden Zinsen, die der Verbraucher im Fall der Ausübung seines Widerrufsrechts pro Tag zu entrichten hat, keinesfalls höher sein dürfen als der Betrag, der sich rechnerisch aus dem im Kreditvertrag vereinbarten Sollzinssatz ergibt. Die im Vertrag enthaltenen Angaben zur Höhe der Zinsen pro Tag müssen klar und prägnant sein; insbesondere müssen sie in Verbindung mit anderen Angaben frei von Widersprüchen sein, die objektiv geeignet wären, einen normal informierten, angemessen aufmerksamen und verständigen Durchschnittsverbraucher hinsichtlich der Höhe der von ihm letztlich pro Tag zu zahlenden Zinsen irrezuführen. Fehlen Angaben mit diesen Merkmalen, werden keine Zinsen pro Tag geschuldet.

7. Art. 10 Abs. 2 Buchst. t der Richtlinie 2008/48 ist dahin auszulegen, dass in einem Kreditvertrag die wesentlichen Informationen über alle dem Verbraucher zur Verfügung stehenden außergerichtlichen Beschwerde- oder Rechtsbehelfsverfahren und gegebenenfalls die mit diesen Verfahren jeweils verbundenen Kosten, darüber, ob die Beschwerde oder der Rechtsbehelf per Post oder elektronisch einzureichen ist, über die physische oder elektronische Adresse, an die die Beschwerde oder der Rechtsbehelf zu senden ist, und über die sonstigen formalen Voraussetzungen, denen die Beschwerde oder der Rechtsbehelf unterliegt, anzugeben sind; ein bloßer Verweis im Kreditvertrag auf eine auf Wunsch zur Verfügung gestellte oder im Internet abrufbare Verfahrensordnung oder auf ein anderes Schriftstück oder Dokument, in dem die Modalitäten des Zugangs zu außergerichtlichen Beschwerde- und Rechtsbehelfsverfahren festgelegt sind, reicht nicht aus.

8. Art. 10 Abs. 2 Buchst. r der Richtlinie 2008/48 ist dahin auszulegen, dass in einem Kreditvertrag grundsätzlich für die Berechnung der bei vorzeitiger Rückzahlung des Kredits anfallenden Vorfälligkeitsentschädigung die Berechnungsweise dieser Entschädigung in konkreter und für einen normal informierten, angemessen aufmerksamen und verständigen Durchschnittsverbraucher leicht verständlicher Weise angegeben werden muss, damit er den Betrag der bei vorzeitiger Rückzahlung anfallenden Entschädigung auf der Grundlage der in diesem Vertrag enthaltenen Angaben ermitteln kann. Auch wenn konkrete und leicht verständliche Angaben zur Berechnungsweise fehlen, kann ein solcher Vertrag aber der in dieser Bestimmung aufgestellten Verpflichtung genügen, sofern er andere Elemente enthält, die es dem Verbraucher ermöglichen, die Höhe der betreffenden Entschädigung und insbesondere den Betrag, den er im Fall der vorzeitigen Rückzahlung des Kredits höchstens zu zahlen haben wird, leicht zu ermitteln.

9. Art. 14 Abs. 1 Unterabs. 2 Buchst. b der Richtlinie 2008/48 ist dahin auszulegen, dass die Widerrufsfrist, falls sich eine dem Verbraucher vom Kreditgeber gemäß Art. 10 Abs. 2 der Richtlinie erteilte Information als unvollständig oder fehlerhaft erweist, nur zu laufen beginnt, wenn die Unvollständigkeit oder Fehlerhaftigkeit dieser Information nicht geeignet ist, sich auf die Befähigung des Verbrauchers, den Umfang seiner Rechte und Pflichten aus der Richtlinie einzuschätzen, oder auf seine Entscheidung, den Vertrag zu schließen, auszuwirken und ihm gegebenenfalls die Möglichkeit zu nehmen, seine Rechte unter im Wesentlichen denselben Bedingungen wie denen auszuüben, die vorgelegen hätten, sofern die Information vollständig und zutreffend erteilt worden wäre.

10. Art. 10 Abs. 2 Buchst. l der Richtlinie 2008/48 ist dahin auszulegen, dass in einem Kreditvertrag der zum Zeitpunkt des Abschlusses dieses Vertrags geltende Satz der Verzugszinsen in Form eines konkreten Prozentsatzes anzugeben und der Mechanismus der Anpassung dieses Satzes konkret zu beschreiben ist. Wird dieser Zinssatz anhand eines Referenzzinssatzes, der im Lauf der Zeit variieren kann, ermittelt, muss im Kreditvertrag der zum Zeitpunkt des Vertragsschlusses geltende Referenzzinssatz angegeben werden, wobei die Methode zur Berechnung des Verzugszinssatzes anhand des Referenzzinssatzes im Vertrag in einer für einen Durchschnittsverbraucher, der nicht über Fachkenntnisse im Finanzbereich verfügt, leicht verständlichen Weise dargestellt werden muss, so dass er den Verzugszinssatz auf der Grundlage der in diesem Vertrag enthaltenen Angaben berechnen kann. Überdies muss im Kreditvertrag die Häufigkeit der Änderung des Referenzzinssatzes angegeben werden, auch wenn sie sich nach den nationalen Vorschriften richtet.

11. Art. 14 Abs. 1 der Richtlinie 2008/48 ist dahin auszulegen, dass die vollständige Erfüllung des Kreditvertrags zum Erlöschen des Widerrufsrechts führt. Außerdem kann sich der Kreditgeber nicht mit Erfolg darauf berufen, dass der Verbraucher aufgrund seines Verhaltens zwischen Vertragsschluss und Ausübung des Widerrufsrechts oder nach dessen Ausübung dieses Recht missbräuchlich ausgeübt habe, wenn wegen einer gegen Art. 10 Abs. 2 der Richtlinie 2008/48 verstoßenden unvollständigen oder fehlerhaften Information im Kreditvertrag die Widerrufsfrist nicht zu laufen begonnen hat, weil feststeht, dass sich diese Unvollständigkeit oder Fehlerhaftigkeit auf die Befähigung des Verbrauchers, den Umfang seiner Rechte und Pflichten aus der Richtlinie 2008/48 einzuschätzen, sowie auf seine Entscheidung, den Vertrag zu schließen, ausgewirkt hat.

12. Die Richtlinie 2008/48 ist dahin auszulegen, dass sie es dem Kreditgeber, wenn der Verbraucher sein Widerrufsrecht gemäß Art. 14 Abs. 1 dieser Richtlinie ausübt, verwehrt, sich nach den nationalen Rechtsvorschriften auf die Verwirkung dieses Rechts zu berufen, wenn mindestens eine der in Art. 10 Abs. 2 der Richtlinie aufgeführten Pflichtangaben im Kreditvertrag nicht oder unvollständig oder fehlerhaft enthalten war und auch nicht später ordnungsgemäß mitgeteilt wurde, so dass aus diesem Grund die in Art. 14 Abs. 1 vorgesehene Widerrufsfrist nicht zu laufen begann.

13. Art. 14 Abs. 1 der Richtlinie 2008/48 ist in Verbindung mit dem Effektivitätsgrundsatz dahin auszulegen, dass er einer nationalen Regelung entgegensteht, die vorsieht, dass ein Verbraucher, wenn er einen verbundenen Kreditvertrag im Sinne von Art. 3 Buchst. n der Richtlinie widerruft, den mit dem Kredit finanzierten Gegenstand an den Kreditgeber herausgeben oder diesen in Annahmeverzug setzen muss, ohne dass der Kreditgeber verpflichtet ist, gleichzeitig die vom Verbraucher bereits geleisteten monatlichen Kreditraten zurückzuzahlen.

Den Volltext der Entscheidung finden Sie hier:

BGH
Beschluss vom 09.11.2023
I ZB 32/23
GeschGehG § 16 Abs. 1, § 20 Abs. 5 Satz 4

Der BGH hat entschieden, dass Geschäftsgeheimnisstreitsache im Sinn von § 16 Abs. 1 GeschGehG auch ein selbständiges Beweisverfahren sein kann.

Leitsätze des BGH:
a) Unter die Geschäftsgeheimnisstreitsachen im Sinn des § 16 Abs. 1 GeschGehG fallen auch selbständige Beweisverfahren.

b) Soweit § 20 Abs. 5 Satz 4 GeschGehG die Anfechtbarkeit von Anordnungen nach § 16 Abs. 1 und § 19 Abs. 1 GeschGehG beschränkt, gilt dies nicht für in einem selbständigen Beweisverfahren ergangene Anordnungen. Insbesondere kann ein dem selbständigen Beweisverfahren eventuell nachfolgendes Klageverfahren nicht als Hauptsache im Sinn des § 20 Abs. 5 Satz 4 GeschGehG zu dem selbständigen Beweisverfahren angesehen werden.

BGH, Beschluss vom 9. November 2023 - I ZB 32/23 - OLG München - LG Augsburg

Den Volltext der Entscheidung finden Sie hier:

BGH
Beschluss vom 21.12.2023
I ZR 96/22

Der BGH hat dem EuGH Fragen zum urheberrechtlichen Werkbegriff im Rechtsstreit um das USM Haller Möbelsystem zur Vorabentscheidung vorgelegt.

Die Pressemitteilung des BGH:
Bundesgerichtshof legt Gerichtshof der Europäischen Union Fragen zum urheberrechtlichen Werkbegriff
vor

Der unter anderem für das Urheberrecht zuständige I. Zivilsenat des Bundesgerichtshofs hat dem Gerichtshof der Europäischen Union Fragen vorgelegt, mit denen der in der Rechtsprechung des Gerichtshofs entwickelte Begriff des urheberrechtlich geschützten Werks weiter geklärt werden soll.

Sachverhalt:

Die in der Schweiz ansässige Klägerin ist Herstellerin eines von ihr unter der Bezeichnung "USM Haller" seit Jahrzehnten vertriebenen modularen Möbelsystems, bei dem hochglanzverchromte Rundrohre mittels kugelförmiger Verbindungsknoten zu einem Gestell zusammengesetzt werden. In das Gestell können verschiedenfarbige Verschlussflächen aus Metall (sogenannte Tablare) eingesetzt werden. Die so geschaffenen Korpusse können beliebig kombiniert und über- oder nebeneinander angebaut werden.

Die Beklagte zu 1, deren Geschäftsführer der Beklagte zu 2 ist, bietet über ihren Online-Shop Ersatzteile und Erweiterungsteile für das USM Haller Möbelsystem an, die in der Form und überwiegend auch in der Farbe den Original-Komponenten der Klägerin entsprechen. Nachdem sich die Beklagte zunächst - von der Klägerin nicht beanstandet - auf das reine Ersatzteilgeschäft beschränkt hatte, nahm sie in den Jahren 2017/2018 eine Neugestaltung ihres Online-Shops vor, in dem sämtliche Komponenten aufgelistet werden, die für den Zusammenbau vollständiger USM Haller Möbel erforderlich sind. Die Beklagte bietet ihren Kunden einen Montageservice an, bei dem die gelieferten Einzelteile beim Kunden zu einem vollständigen Möbelstück zusammengefügt werden.

Die Klägerin ist der Ansicht, bei dem USM Haller Möbelsystem handele es sich um ein urheberrechtlich geschütztes Werk der angewandten Kunst, jedenfalls aber um ein lauterkeitsrechtlich gegen Nachahmung geschütztes Leistungsergebnis. Sie sieht in der Neugestaltung des Online-Shops eine neue Ausrichtung des Geschäftsmodells der Beklagten, die darauf abziele, nicht mehr nur Ersatzteile für das Möbelsystem der Klägerin anzubieten, sondern ein eigenes Möbelsystem herzustellen, anzubieten und zu vertreiben, das mit ihrem Möbelsystem identisch sei.

Die Klägerin hat die Beklagten auf Unterlassung, Auskunftserteilung und Rechnungslegung, den Ersatz von Abmahnkosten und die Feststellung ihrer Schadensersatzpflicht in Anspruch genommen. Sie stützt ihre Klageanträge in erster Linie auf Urheberrecht, hilfsweise auf wettbewerbsrechtlichen Leistungsschutz.

Bisheriger Prozessverlauf:

Das Landgericht hat der Klage aus Urheberrecht überwiegend stattgegeben. Das Oberlandesgericht hat dagegen urheberrechtliche Ansprüche abgelehnt und lediglich Ansprüche aus Wettbewerbsrecht zuerkannt.

Zur Begründung hat das Oberlandesgericht ausgeführt, dass es sich bei dem USM Haller Möbelsystem nicht um ein urheberrechtlich geschütztes Werk der angewandten Kunst im Sinne von § 2 Abs. 1 Nr. 4, Abs. 2 UrhG handele. Es erfülle nicht die vom Gerichtshof der Europäischen Union in seiner jüngeren Rechtsprechung gestellten Anforderungen an ein Werk, weil seine Gestaltungsmerkmale - auch nach dem von ihnen vermittelten Gesamteindruck - nicht Ausdruck freier kreativer Entscheidungen seien.

Die von der Klägerin erhobenen Ansprüche seien aber unter dem Gesichtspunkt des wettbewerbsrechtlichen Leistungsschutzes begründet. Das USM Haller Möbelsystem habe wettbewerbliche Eigenart, weil seine Gestaltungsmerkmale nach ihrem Gesamteindruck auf die Klägerin als Herstellerin hinwiesen. Das Angebot der Beklagten sei gemäß § 4 Nr. 3 Buchst. a UWG unlauter, weil es die Abnehmer in vermeidbarer Weise über die betriebliche Herkunft der angebotenen Produkte täusche.

Gegen diese Entscheidung haben beide Parteien Revision eingelegt. Die Klägerin verfolgt ihre vom Oberlandesgericht abgewiesenen urheberrechtlichen Ansprüche weiter. Die Beklagten erstreben die vollständige Abweisung der Klage.

Die Entscheidung des Bundesgerichtshofs:

Der Bundesgerichtshof hat das Verfahren ausgesetzt und dem Gerichtshof der Europäischen Union drei Fragen zur Auslegung des in Art. 2 Buchst. a, Art. 3 Abs. 1 und Art. 4 Abs. 1 der Richtlinie 2001/29/EG zur Harmonisierung bestimmter Aspekte des Urheberrechts und der verwandten Schutzrechte in der Informationsgesellschaft enthaltenen Begriffs des Werks vorgelegt. Die richtige Auslegung ist mit Blick auf das beim Gerichtshof der Europäischen Union zum Aktenzeichen C-580/23 anhängige Vorabentscheidungsersuchen des schwedischen Berufungsgerichts für Patente und Märkte ("Svea hovrätt"), das gleichfalls Fragen zum Werkbegriff aufwirft, nicht derart offenkundig, dass keinerlei Raum für einen vernünftigen Zweifel bleibt.

Zunächst soll durch den Gerichtshof der Europäischen Union geklärt werden, ob das Berufungsgericht mit Blick auf den für Werke der angewandten Kunst ebenfalls in Betracht kommenden Schutz als Geschmacksmuster oder Design zutreffend von einem Ausnahmecharakter des Urheberrechtsschutzes mit der Folge ausgegangen ist, dass bei der Prüfung der urheberrechtlichen Originalität dieser Werke höhere Anforderungen an die freie kreative Entscheidung des Schöpfers zu stellen sind als bei anderen Werkarten.

Fraglich ist außerdem, ob bei der urheberrechtlichen Prüfung der Originalität (auch) auf die subjektive Sicht des Schöpfers beim Schöpfungsprozess abzustellen ist und er insbesondere die kreativen Entscheidungen bewusst treffen muss oder aber ob es auf einen objektiven Maßstab ankommt.

Ferner ist bislang nicht eindeutig geklärt, ob bei der Beurteilung der Originalität nach dem maßgeblichen Zeitpunkt der Entstehung der Gestaltung eingetretene Umstände herangezogen werden können, wie etwa die Präsentation der Gestaltung in Kunstausstellungen oder Museen oder ihre Anerkennung in Fachkreisen.

Vorinstanzen:

LG Düsseldorf - Urteil vom 14. Juli 2020 - 14c O 57/19

OLG Düsseldorf - Urteil vom 2. Juni 2022 - 20 U 259/20

Die maßgeblichen Vorschriften lauten:

§ 2 Abs. 1 Nr. 4, Abs. 2 UrhG

(1) Zu den geschützten Werken der Literatur, Wissenschaft und Kunst gehören insbesondere: (…)

4. Werke der bildenden Künste einschließlich der Werke der Baukunst und der angewandten Kunst und Entwürfe solcher Werke; (…)

(2) Werke im Sinne dieses Gesetzes sind nur persönliche geistige Schöpfungen.

Art. 2 Buchst. a Richtlinie 2001/29/EG

Die Mitgliedstaaten sehen für die Urheber in Bezug auf ihre Werke das ausschließliche Recht vor, die unmittelbare oder mittelbare, vorübergehende oder dauerhafte Vervielfältigung auf jede Art und Weise und in jeder Form ganz oder teilweise zu erlauben oder zu verbieten.

Art. 3 Abs. 1 Richtlinie 2001/29/EG

Die Mitgliedstaaten sehen vor, dass den Urhebern das ausschließliche Recht zusteht, die drahtgebundene oder drahtlose öffentliche Wiedergabe ihrer Werke einschließlich der öffentlichen Zugänglichmachung der Werke in der Weise, dass sie Mitgliedern der Öffentlichkeit von Orten und zu Zeiten ihrer Wahl zugänglich sind, zu erlauben oder zu verbieten.

Art. 4 Abs. 1 Richtlinie 2001/29/EG

Die Mitgliedstaaten sehen vor, dass den Urhebern in Bezug auf das Original ihrer Werke oder auf Vervielfältigungsstücke davon das ausschließliche Recht zusteht, die Verbreitung an die Öffentlichkeit in beliebiger Form durch Verkauf oder auf sonstige Weise zu erlauben oder zu verbieten.

Die EU-Kommission hat entschieden, dass Pornhub, Stripchat und XVideos sehr große Onlineplattformen im Sinne des Digital Services Act (DSA - Gesetz über digitale Dienste) sind.

Die Pressemitteilung des EU-Kommission:
Today, the Commission adopted a second set of designation decisions under the Digital Services Act, designating 3 Very Large Online Platforms (VLOPs). These are:

Pornhub
Stripchat
XVideos
The designation is the result of Commission investigations concluding that the three services fulfil the threshold of 45 million average monthly users in the EU.

Today's designations follow a first set of designation decisions of 19 Very Large Online Platforms and Search Engines on 25 April 2023, of which the Commission published the non-confidential versions today.

General date of applicability of the DSA
With the exception of small and microenterprises, all online platforms and search engines will need to comply with the general DSA obligations by 17 February 2024. Among other provisions, they will need to:

Provide user-friendly mechanisms to allow users or entities to notify illegal content;
Prioritise the treatment of notices submitted by so-called “trusted flaggers”;
Provide statements of reasons to users when their content is restricted or removed;
Provide an internal complaint-handling system for users to appeal content moderation decisions;
Promptly inform law enforcement authorities if they become aware of any information giving rise to a suspicion that a criminal offence involving a threat to the life or safety of a person has taken place, is taking place or is likely to take place, including in the case of child sexual abuse;
Redesign their systems to ensure a high level of privacy, security, and safety of minors;
Ensure that their interfaces are not designed in a way that deceives or manipulates the users;
Clearly label advertisement on their interfaces;
Stop presenting targeted advertisement based on profiling of sensitive data (such as ethnic origin, political opinions or sexual orientation), or targeted at minors;
Have clear terms and conditions and act in a diligent, objective and proportionate manner when applying them;
Publish once a year transparency reports on their content moderation processes.
More stringent rules for designated VLOPs
In addition to the general provisions in the DSA, within four months of their designation as VLOPs, Pornhub, XVideos and Stripchat will also have to adopt specific measures to empower and protect users online, including minors, and duly assess and mitigate any systemic risks stemming from their services. These additional, specific obligations include:

More diligent content moderation:

VLOPs need to analyse their specific systemic risks with regard to the dissemination of illegal content and of content threatening fundamental rights. Risk assessments reports will have to be provided to the Commission 4 months after the notification of the formal designation and made public at the latest a year later;
VLOPs must put in place mitigation measures to address risks linked to the dissemination of illegal content online, such as child sexual abuse material, and content affecting fundamental rights, such as the right to human dignity and private life in case of non-consensual sharing of intimate material online or deepfake pornography. These measures can include adapting their terms and conditions, interfaces, moderation processes, or algorithms, among others;
VLOPs must reinforce their internal processes, resources, testing, documentation, and supervision of any of their activities linked to the detection of systemic risks.
Strong protection of minors:

VLOPs must design their services, including their interfaces, recommender systems, and terms and conditions, to address and prevent risks to the well-being of children. Mitigating measures to protect the rights of the child, and prevent minors from accessing pornographic content online, including with age verification tools;
Risk assessment reports will have in particular to detail any negative effect on the protection of the mental and physical health of minors.
More transparency and accountability:

VLOPs need to ensure that their risk assessments and their compliance with all the DSA obligations are externally and independently audited;
VLOPs need to publish repositories of all the ads served on their interface;
VLOPs will have to give access to publicly available data to researchers, including to vetted researchers designated by Digital Services Coordinators;
VLOPs need to comply with additional transparency requirements, including the publication of transparency reports on content moderation decisions and risk management every six months, in addition to reports on their systemic risks and audit results once a year;
VLOPs need to appoint a compliance function and be subject to an external independent audit every year.
Next Steps
Following their designation as VLOPs, the Commission will be responsible for supervising Pornhub, Stripchat and XVideos, in cooperation with the Digital Services Coordinators of the Member States of establishment.

The Commission services will carefully monitor the compliance with the DSA obligations by these platforms, especially concerning the measures to protect minors from harmful content and to address the dissemination of illegal content. The Commission services are ready to closely engage with the newly designated platforms to ensure these are properly addressed.

Background
On 25 April 2023, the Commission designated the first 19 Very Large Online Platforms and Search Engines. Starting from the end of August, these VLOPs and VLOSEs must comply with the additional obligations under the DSA. By 17 February 2024, all platforms, with the exception of small and microenterprises, will have to comply with the general obligations introduced by the DSA.

The supervision and enforcement of the DSA will be shared between the Commission and Digital Services Coordinators, which will be designated by Member States by 17 February 2024.

OLG Nürnberg
Urteil vom 29.11.2023
4 U 347/21

Das OLG Nürnberg hat entschieden, dass keine rechtsmissbräuchliche Geltendmachung eines Auskunftsanspruch aus Art. 15 DSGVO vorliegt, wenn dies aus datenschutzfremden Motive erfolgt.

Aus den Entscheidunsggründen:
2. Die Berufung ist begründet.
a) Wie das Landgericht zutreffend ausführt, ist der Auskunftsantrag hinreichend bestimmt (§ 253 Abs. 2 Nr. 2 ZPO). In den Fällen der Geltendmachung eines Auskunftsanspruchs gern. Art. 15 Abs. 1 DSGVO genügt es grundsätzlich, wenn der Klageantrag dem Wortlaut der Vorschrift entsprechend auf Erteilung einer vollständigen Auskunft über die von der Beklagten verarbeiteten personenbezogenen Daten des Klägers gerichtet ist; eine Spezifizierung dieser Daten ist grundsätzlich nicht erforderlich (so zuletzt OLG Köln, NZA-RR 2023, 515 Rn. 16, beck-online).

b) Soweit der Kläger seinen Antrag wegen vorgerichtlich übermittelter Personalstamm- und BAV-Daten bereits beschränkt und wegen zweier Schriftsätze, die ihm im Rahmen des beim Landgericht Oldenburg anhängig gewesenen Verfahrens zugänglich gemacht wurden, Teilerledigungserklärungen unter Verweis auf diese Schriftsätze abgegeben hat, ändert dies nichts daran, dass „offen“ tenoriert werden kann. Denn es kann – wie auch sonst bei noch teilweise „unerledigten“ im Sinne von noch nicht vollständig erfüllten – Auskunftsansprüchen einfach offen zur geschuldeten Auskunft (als geschuldetem „Enderfolg“) verurteilt werden (OLG Köln, NZA-RR 2023, 515 Rn. 17, beck-online). Die Beschränkung im ursprünglichen Antrag bzw. der Verweis auf Teilerledigungen berücksichtigt lediglich die Tatsache, dass die Beklagte bereits gewisse Auskünfte erteilt hat; mit der Beschränkung ist nur klargestellt, dass die Beklagte die bereits erteilten Auskünfte nach Auffassung des Klägers nicht mehr wiederholen muss, dieser die Auskunft ansonsten aber (zu Recht) als unvollständig ansieht und deswegen eine „vollständige“ Auskunft im Übrigen auch weiterhin einklagt (so auch OLG Köln, NZA-RR 2023, 515 Rn. 17, beck-online).

Wie das OLG Köln weiter ausgeführt hat, ,,ist eine Beschränkung durch Verweis auf bereits erteilte Teilauskünfte vor bzw. während des Verfahrens und/oder sonstige Klarstellungen prozessual nicht zwingend in Antrag und Tenor aufzunehmen, weil man mit dem oben Gesagten einfach einen weit gefassten Antrag in Anlehnung an den Gesetzeswortlaut stellen kann und alles andere dann nur – wie auch sonst – eine Frage des Erfüllungseinwands (§ 362 Abs. 1 BGB) im gerichtlichen Verfahren bzw. bei entsprechender Titulierung später im Zwangsvollstreckungsverfahren nach § 888 ZPO ist“ (OLG Köln, NZA-RR 2023, 515 Rn. 17, beck-online). Dem schließt sich der Senat an. Es ist einem Kläger auch nach Auffassung dieses Senats bei Auskunftsbegehren jedenfalls nicht zuzumuten, die bereits erteilten Auskünfte im Einzelnen in den Klageantrag aufzunehmen. Erforderlich ist nur im Rahmen der Begründetheit der Klage, dass im maßgeblichen Zeitpunkt der letzten mündlichen Verhandlung tatsächlich noch keine vollständige Erfüllung des Auskunftsanspruchs i.S.d. § 362 Abs. 1 BGB feststellbar ist. Eine vollständige Erfüllung ist nicht eingetreten. Die Beklagte macht gerade geltend, dass der Anspruch aufgrund des Umfangs des damit verbundenen unverhältnismäßig hohen Erfüllungsaufwands exzessiv im Sinne von Art. 12 Abs. 5 S. 2 DSGVO ist. Diese Aussage impliziert, dass es bei der Beklagten – wie auch aufgrund der langjährigen Tätigkeit des Klägers im dortigen Unternehmen nicht anders zu erwarten – umfangreiche weitere zu beauskunftende Daten gibt.

c) Art. 15 DSGVO gibt einen umfassenden Auskunftsanspruch über personenbezogene Daten.

aa) Art. 4 Nr. 1 DSGVO definiert den Begriff „personenbezogene Daten“ als alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

Dem Begriff der personenbezogenen Daten ist nach der Rechtsprechung des EuGH eine weite Bedeutung beizumessen: „Er ist nicht auf sensible oder private Informationen beschränkt, sondern umfasst potenziell alle Arten von Informationen sowohl objektiver als auch subjektiver Natur in Form von Stellungnahmen oder Beurteilungen, unter der Voraussetzung, dass es sich um Informationen „über“ die in Rede stehende Person handelt. Die letztgenannte Voraussetzung ist erfüllt, wenn die Information aufgrund ihres Inhalts, ihres Zwecks oder ihrer Auswirkungen mit einer bestimmten Person verknüpft ist“ (EuGH BeckRS 2017, 136145).

bb) Soweit Einschränkungen des umfassenden Auskunftsrechts auf Ewägungsgrund 63 der Verordnung gestützt werden sollen, haben diese Erwägungen in der Verordnung keinen Niederschlag gefunden. Der Anspruch auf Datenauskunft ist vielmehr voraussetzungslos. Der EuGH (Urteil vom 26.10.2023 – C-307/22, BeckRS 2023, 29132, beck-online) hat hierzu im ersten Leitsatz ausgeführt, dass Art. 12 Abs. 5 sowie Art. 15 Abs. 1 und 3 DSGVO dahin auszulegen sind, dass die Verpflichtung des Verantwortlichen, der betroffenen Person unentgeltlich eine erste Kopie ihrer personenbezogenen Daten, die Gegenstand einer Verarbeitung sind, zur Verfügung zu stellen, auch dann gilt, wenn der betreffende Antrag mit einem anderen als den in Satz 1 des 63. Erwägungsgrundes der Verordnung genannten Zwecken begründet wird.

cc) Entgegen der Auffassung der Beklagten ist der klägerische Anspruch auch nicht nach Art. 12 Abs. 5 S. 2 DSGVO ausgeschlossen. Nach dieser Bestimmung kann der Verantwortliche bei offenkundig unbegründeten oder – insbesondere im Fall von häufiger Wiederholung – exzessiven Anträgen einer betroffenen Person entweder ein angemessenes Entgelt verlangen, bei dem die Verwaltungskosten für die Unterrichtung oder die Mitteilung oder die Durchführung der beantragten Maßnahme berücksichtigt werden, oder sich weigern, aufgrund des Antrags tätig zu werden. Nach Art. 12 Abs. 5 S. 3 DS-GVO hat der Verantwortliche den Nachweis für den offenkundig unbegründeten oder exzessiven Charakter des Antrags zu erbringen.

Nach Wortlaut und Zweck von Art. 12 Abs. 5 S. 1, Art. 15 DSGVO liegt kein Missbrauch vor, wenn ein Betroffener das Auskunftsrecht (auch) für datenschutzfremde Motive verwendet, etwa um Informationen für Vergleichsverhandlungen oder um bei ihm nicht mehr vorhandene Vertragsinformationen zu erhalten (z.B. Auskunft über Konten, Versicherungsbedingungen etc.), da sich eine solche Beschränkung auf eine bestimmte Motivlage nicht in Art. 15 DSGVO findet. Dies gilt auch, wenn die Auskunft gem. Art. 15 DSGVO beim Verantwortlichen sehr viel Aufwand verursacht, da der Aufwand des Verantwortlichen für Art. 15 DSGVO keine Rolle spielt, oder wenn der Betroffene mehrfache Auskunftsansprüche geltend macht, da sie nur im Rahmen des Exzesses einen Rechtsmissbrauch begründen (BeckOK DatenschuteR/Schmidt-Wudy, 45. Ed. 1.8.2023, DS-GVO Art. 15 Rn. 48).

Da die Motivation des Klägers für die Begründetheit des Auskunftsverlangens keine Rolle spielt, kommt es auch nicht darauf an, ob er – jedenfalls ursprünglich – hoffte, durch die Datenauskunft Erkenntnisse für seine beim Landgericht Oldenburg anhängig gewesene Klage zu erlangen. Gleichfalls kommt es nicht darauf an, ob die Datenauskunft für den Beklagten mit viel Mühe oder Zeitaufwand verbunden ist, denn der Aufwand ist unerheblich. Exzessiv ist die Datenauskunft schon deswegen nicht, weil es sich um den ersten Antrag handelt.

dd) Die Geltendmachung des Anspruchs ist auch nicht rechtsmissbräuchlich. Der Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten ist ein Grundrecht. Gemäß Art. 8 Abs. 1 der Charta der Grundrechte der Europäischen Union (ABl. C 326 vom 26.10.2012, S. 391) hat jede Person das Recht auf Schutz der sie betreffenden personenbezogenen Daten. Der entsprechende Auskunftsanspruch wurde geregelt, um diesem Grundrecht Geltung zu verschaffen. Seine Geltendmachung kann daher über die gesetzlich geregelten (hier nicht einschlägigen) Tatbestände hinaus nicht rechtsmissbräuchlich sein. Dass für den Kläger aufgrund der Dauer und Art seiner Tätigkeit sehr viele Daten angefallen sind, steht der Geltendmachung seiner Rechte nicht entgegen.

ee) Da die Datenauskunft voraussetzungslos zu erteilen ist, steht der Beklagten auch kein Zurückbehaltungsrecht wegen der zu erwartenden Kosten zu, denn diese kann die Beklagte nicht verlangen. Die Auskunft ist kostenlos zu erteilen.

ff) Der streitgegenständliche Antrag erfasst ausdrücklich auch das Recht auf „Kopien“. Nach der Entscheidung des EuGH vom 04.05.2023 (C-487/21, NJW 2023, 2253 Rn. 45) ist Art. 15 Abs. 3 DSGVO dahin auszulegen, „dass das Recht, vom für die Verarbeitung Verantwortlichen eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zu erhalten, bedeutet, dass der betroffenen Person eine originalgetreue und verständliche Reproduktion aller dieser Daten ausgefolgt wird. Dieses Recht setzt das Recht voraus, eine Kopie von Auszügen aus Dokumenten oder gar von ganzen Dokumenten oder auch von Auszügen aus Datenbanken, die u. a. diese Daten enthalten, zu erlangen, wenn die Zurverfügungstellung einer solchen Kopie unerlässlich ist, um der betroffenen Person die wirksame Ausübung der ihr durch diese Verordnung verliehenen Rechte zu ermöglichen, wobei insoweit die Rechte und Freiheiten anderer zu berücksichtigen sind.“ Damit ist die strittige Frage geklärt, was unter „Kopie“ zu verstehen ist.

In der genannten Entscheidung hat der EuGH auch ausgeführt, dass Art. 15 Abs. 3 DSGVO „nur die praktischen Modalitäten für die Erfüllung der aus Art. 15 Abs. 1 DSGVO folgenden Auskunftspflichtfestlegt. Art. 15 DSGVO kann deshalb gerade nicht so ausgelegt werden, dass er in seinem Abs. 3 S. 1 ein anderes Recht als das in Abs. 1 vorgesehene gewährt“ (vgl. EuGH, Urteil vom 04.05.2023 – C-487/21, NJW 2023, 2253 Rn. 31 f.). Nach dieser Entscheidung ist auch die Frage geklärt, ob ein auf Überlassung einer Datenkopie gem. Art. 15 Abs. 3 DSGVO gerichteter Antrag erkennen lassen muss, von welchen personenbezogenen Daten eine Kopie verlangt wird. Ein Anspruchsteller, der zu einer genaueren Bezeichnung außerstande ist, ist deswegen auch nicht gehalten, im Wege der Stufenklage zunächst eine Auskunft darüber zu verlangen, welche personenbezogenen Daten der Anspruchsgegner verarbeitet, um auf dieser Grundlage sodann einen Antrag auf Überlassung einer Kopie der sich aus der Auskunft ergebenden Daten stellen zu können (so noch vor der Entscheidung des EuGH das Bundesarbeitsgericht, vgl. BAG, Urteil vom 16.12.2021 – 2 AZR 235/21, NZA 2022, 362 Rn. 33; Urteil vom 27.04.2021 – 2 AZR 342/20, BAGE 174, 351 Rn. 20 f. = NZA 2021, 1053; kritisch dazu bereits Lembke/Fischels, NZA 2022, 513 (519 f.)). Art. 15 DSGVO enthält vielmehr nach der jüngsten Rechtsprechung des EuGH einen einheitlichen Auskunftsanspruch (OLG Köln, NZA-RR 2023, 515 Rn. 18, beck-online). Der Kläger hatte sich zudem auch bereits erstinstanzlich auf sein Recht auf Überlassung einer Kopie berufen. Dieser einheitliche Anspruch muss grundsätzlich ohne eine Spezifizierung der personenbezogenen Daten – wie hier – einheitlich geltend gemacht werden können (OLG Köln, NZA-RR 2023, 515 Rn. 18, beck-online). Da der Anspruch auf eine unvertretbare Handlung gerichtet ist, ist er nach § 888 ZPO zu vollstrecken (vgl. Lembke/Fischels, NZA 2022, 513 (520)). Erteilt ein zur Auskunftserteilung verurteilter Schuldner (weitere) Auskünfte und stellt dem Gläubiger Datenkopien zur Verfügung, muss gegebenenfalls im Vollstreckungsverfahren geprüft werden, ob der titulierte Auskunftsanspruch dadurch dann endgültig erfüllt worden ist. Daraus möglicherweise resultierende Schwierigkeiten sind keine datenschutzrechtliche Besonderheit, sondern können in ähnlicher Form auch bei anderen Auskunftsansprüchen auftreten (OLG Köln, NZA-RR 2023, 515 Rn. 18, beck-online).

Den Volltext der Entscheidung finden Sie hier:

Die EU-Kommission hat ein Verfahren gegen X / Twitter wegen Verletzung der Vorschriften des Digital Services Act (DSA) durch Verbreitung illegaler Inhalte eröffnet.

Die Pressemitteilung des EU-Kommission:
The European Commission has opened formal proceedings to assess whether X may have breached the Digital Services Act (DSA) in areas linked to risk management, content moderation, dark patterns, advertising transparency and data access for researchers.

On the basis of the preliminary investigation conducted so far, including on the basis of an analysis of the risk assessment report submitted by X in September, X's Transparency report published on 3 November, and X's replies to a formal request for information, which, among others, concerned the dissemination of illegal content in the context of Hamas' terrorist attacks against Israel, the Commission has decided to open formal infringement proceedings against X under the Digital Services Act.

The proceedings will focus on the following areas:

The compliance with the DSA obligations related to countering the dissemination of illegal content in the EU, notably in relation to the risk assessment and mitigation measures adopted by X to counter the dissemination of illegal content in the EU, as well as the functioning of the notice and action mechanism for illegal content in the EU mandated by the DSA, including in light of X's content moderation resources.

The effectiveness of measures taken to combat information manipulation on the platform, notably the effectiveness of X's so-called ‘Community Notes' system in the EU and the effectiveness of related policies mitigating risks to civic discourse and electoral processes.

The measures taken by X to increase the transparency of its platform. The investigation concerns suspected shortcomings in giving researchers access to X's publicly accessible data as mandated by
Article 40 of the DSA, as well as shortcomings in X's ads repository.

A suspected deceptive design of the user interface, notably in relation to checkmarks linked to certain subscription products, the so-called Blue checks.

If proven, these failures would constitute infringements of Articles 34(1), 34(2) and 35(1), 16(5) and 16(6), 25(1), 39 and 40(12) of the DSA. The Commission will now carry out an in-depth investigation as a matter of priority. The opening of formal infringement proceedings does not prejudge its outcome.

These are the first formal proceedings launched by the Commission to enforce the first EU-wide horizontal framework for online platforms' responsibility, just 3 years from its proposal.

Next Steps
After the formal opening of proceedings, the Commission will continue to gather evidence, for example by sending additional requests for information, conducting interviews or inspections.

The opening of formal proceedings empowers the Commission to take further enforcement steps, such as interim measures, and non-compliance decisions. The Commission is also empowered to accept any commitment made by X to remedy on the matters subject to the proceeding.

The DSA does not set any legal deadline for bringing formal proceedings to an end. The duration of an in-depth investigation depends on a number of factors, including the complexity of the case, the extent to which the company concerned cooperate with the Commission and the exercise of the rights of defence.

The opening of formal infringement proceedings does not prejudge its outcome. It relieves Digital Services Coordinators, or any other competent authority of EU Member States, of their powers to supervise and enforce the DSA in relation to the suspected infringements of Articles 16(5), 16(6) and 25(1).

Background
X (formerly known as Twitter) has been designated as a Very Large Online Platform (VLOP) on 25 April 2023 under the EU's Digital Services Act, following its declaration of having 112 million monthly active users in the EU as reported to the Commission on 17 February 2023.

As a VLOP, since four months from its designation, X has had to comply with a series of obligations set out in the DSA. In particular:

Pursuant to Articles 34(1), 34(2) and 35(1), VLOPs are obliged to diligently identify, analyse, and assess any systemic risks in the Union stemming from the design or functioning of their service and its related systems, or from the use made of their services. When conducting risk assessments, VLOPs shall take into account a number of factors that influence the systemic risks, including recommender systems, advertising systems or the intentional manipulation of the service, including through inauthentic use or automated exploitation of the service, as well as the amplification and potentially rapid and wide dissemination of illegal content and of information that is incompatible with their terms and conditions. VLOPs are obliged to put in place reasonable, proportionate and effective mitigation measures, tailored to the specific systemic risks identified.
Pursuant to Articles 16(5) and 16(6), online platforms have to notify without undue delay individuals or entities of content moderation decision, providing information on the possibilities for redress in respect of that decision; platforms shall take such decisions in a timely, diligent, non-arbitrary and objective manner.

Pursuant to Article 25(1), online platforms shall not design, organise or operate their online interfaces in a way that deceives or manipulates their users or in a way that otherwise materially distorts or impairs the ability of the users of their service to make free and informed decisions.
Pursuant to Article 39, VLOPs have to compile and make publicly available through a searchable and reliable tool a repository containing advertisements on their platforms, until one year after the advertisement was presented for the last time, in a way that the information is accurate and complete.

Pursuant to Article 40(12), VLOPs have to provide researchers with effective access to platform data.

AG München
Urteil vom 01.02.2023
171 C 11188/22

Das AG München hat entschieden, dass ein Unterlassungsanspruch wegen einer Persönlichkeitsrechtsverletzung besteht, wenn eine Wildüberwachungskamera auf dem Nachbargrundstück auch das Grundstück des Betroffenen filmt.

Die Pressemitteilung des Gerichts:
Streit um Kamera auf Nachbargrundstück
In einem Nachbarschaftsstreit sah das Amtsgericht München in dem Aufstellen einer Kamera auf dem Nachbargrundstück eine Persönlichkeitsrechtsverletzung und bestätigte mit Urteil vom 01.02.2023 eine einstweilige Verfügung, wonach der Antragsgegnerin dies untersagt wurde.

Die Parteien sind unmittelbare Nachbarn in München und stritten über eine im April 2022 auf der Terrasse der Antragsgegnerin aufgestellte Wildüberwachungskamera, die von der Terrasse der Antragstellerin aus sichtbar war. Die Antragstellerin wehrte sich hiergegen unter Verweis auf ihre Persönlichkeitsrechte und forderte die Antragsgegnerin im Juli 2022 u.a. auf, die Videoüberwachung zu beenden und künftig zu unterlassen. Die Antragsgegnerin verweigerte dies mit der Begründung, dass es sich nicht um eine Videoüberwachung, sondern um eine sogenannte Wild-Kamera handeln würde. Es ginge ausschließlich um die Kontrolle des eigenen Gartens.

Am 12.08.2022 erließ das Amtsgericht München im einstweiligen Rechtsschutz auf Antrag der Antragstellerin eine einstweilige Verfügung. Danach wurde es der Antragsgegnerin untersagt, auf ihrem Grundstück eine Überwachungskamera aufzustellen, die die Terrasse oder den Garten der Antragstellerin erfasst oder erfassen kann oder den Eindruck hiervon erweckt. Anschließend entfernte die Antragsgegnerin die Kamera.

Auf Antrag der Antragstellerin bestätigte das Amtsgericht München mit Urteil vom 01.02.2023 die einstweilige Verfügung und begründete dies wie folgt:

„Die vormals aufgestellte Kamera hat die Antragstellerin in ihrem Persönlichkeitsrecht verletzt. Dabei kommt es nicht entscheidend darauf an, ob die Kamera tatsächlich ausschließlich den Bereich der Antragsgegnerin erfasst hat oder nicht. Die Antragstellerseite verweist insoweit mit Erfolg auf die Entscheidung des BGH vom 16.03.2010 (VI ZR 176/09). Das Gericht darf eine Passage aus dieser Entscheidung zitieren:

„Nach Ansicht des erkennenden Senats kommt es insoweit auf die Umstände des Einzelfalls an. Die Befürchtung, durch vorhandene Überwachungsgeräte überwacht zu werden, ist dann gerechtfertigt, wenn sie auf Grund konkreter Umstände als nachvollziehbar und verständlich erscheint, etwa im Hinblick auf einen eskalierenden Nachbarstreit (vgl. OLG Köln, NJW 2009, 1827 = NZM 2009, 600) oder auf Grund objektiv Verdacht erregender Umstände. Liegen solche Umstände vor, kann das Persönlichkeitsrecht des (vermeintlich) Überwachten schon auf Grund der Verdachtssituation beeinträchtigt sein. Allein die hypothetische Möglichkeit einer Überwachung durch Videokameras und ähnliche Überwachungsgeräte beeinträchtigt hingegen das allgemeine Persönlichkeitsrecht derjenigen, die dadurch betroffen sein könnten, nicht. […].“

Unter Berücksichtigung dieses Maßstabs hatte die Antragstellerin einen Anspruch auf Beseitigung der Kamera und entsprechende Unterlassung der etwaigen weiteren Installation einer vergleichbaren Kamera. Nach Ansicht der Lichtbilder ist das Gericht der Überzeugung, dass die Antragstellerin zu der Ansicht gelangen konnte, dass ihr Grundstück von der Kamera erfasst werde. Es handelte sich nicht mehr um die rein hypothetische Möglichkeit der Überwachung.

Weiterhin fehlte es auch nicht an einem Verfügungsgrund. Das Gericht schließt sich insoweit der überzeugenden Argumentation der Antragstellerseite an. Die Antragstellerin hatte sich von Anfang an gegen die Kamera zur Wehr gesetzt und die Antragsgegnerin war über diesen Umstand informiert.

Der Sachverhalt hat sich zwar mittlerweile maßgeblich verändert, da die Kamera entfernt worden ist. Weiterhin hat die Antragsgegnerin im Rahmen der mündlichen Verhandlung dargelegt, dass sie nicht die Absicht habe, eine weitere Kamera aufzustellen. Dieser Umstand alleine kann aber nicht ausreichen, die indizierte Wiederholungsgefahr aufzuheben.“

Urteil des Amtsgerichts München vom 01.02.2023
Aktenzeichen des AG München: 171 C 11188/22
Das Urteil ist rechtskräftig.

EuGH
Urteil vom 14.12.2023
C-340/21
Natsionalna agentsia za prihodite

Der EuGH hat entschieden, dass schon die bloße Befürchtung eines möglichen Missbrauchs personenbezogener Daten nach einem Cyberangriff / einer Hackerattacke einen Anspruch auf immateriellen Schadensersatz gemäß Art. 82 DSGVO begründen kann.

Tenor der Entscheidung:
1. Die Art. 24 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz- rundverordnung) sind dahin auszulegen, dass eine unbefugte Offenlegung von bzw. ein unbefugter Zugang zu personenbezogenen Daten durch „Dritte“ im Sinne von Art. 4 Nr. 10 dieser Verordnung allein nicht ausreicht, um anzunehmen, dass die technischen und organisatorischen Maßnahmen, die der für die betreffende Verarbeitung Verantwortliche getroffen hat, nicht „geeignet“ im Sinne der Art. 24 und 32 dieser Verordnung waren.

2. Art. 32 der Verordnung 2016/679 ist dahin auszulegen, dass die Geeignetheit der vom Verantwortlichen nach diesem Artikel getroffenen technischen und organisatorischen Maßnahmen von den nationalen Gerichten konkret zu beurteilen ist, wobei die mit der betreffenden Verarbeitung verbundenen Risiken zu berücksichtigen sind und zu beurteilen ist, ob Art, Inhalt und Umsetzung dieser Maßnahmen diesen Risiken angemessen sind.

3. Der in Art. 5 Abs. 2 der Verordnung 2016/679 formulierte und in Art. 24 dieser Verordnung konkretisierte Grundsatz der Rechenschaftspflicht des Verantwortlichen ist dahin auszulegen, dass im Rahmen einer auf Art. 82 der Verordnung gestützten Schadenersatzklage der für die betreffende Verarbeitung Verantwortliche die Beweislast dafür trägt, dass die von ihm getroffenen Sicherheitsmaßnahmen im Sinne von Art. 32 dieser Verordnung geeignet waren.

4. Art. 32 der Verordnung 2016/679 und der unionsrechtliche Effektivitätsgrundsatz sind dahin auszulegen, dass für die Beurteilung der Geeignetheit der Sicherheitsmaßnahmen, die der Verantwortliche nach diesem Artikel getroffen hat, ein gerichtliches Sachverständigengutachten kein generell notwendiges und ausreichendes Beweismittel sein kann.

5. Art. 82 Abs. 3 der Verordnung 2016/679 ist dahin auszulegen, dass der Verantwortliche von seiner nach Art. 82 Abs. 1 und 2 dieser Verordnung bestehenden Pflicht zum Ersatz des einer Person entstandenen Schadens nicht allein deshalb befreit werden kann, weil dieser Schaden die Folge einer unbefugten Offenlegung von bzw. eines unbefugten Zugangs zu personenbezogenen Daten durch „Dritte“ im Sinne von Art. 4 Nr. 10 dieser Verordnung ist, wobei der Verantwortliche dann nachweisen muss, dass er in keinerlei Hinsicht für den Umstand, durch den der betreffende Schaden eingetreten ist, verantwortlich ist.

6. Art. 82 Abs. 1 der Verordnung 2016/679 ist dahin auszulegen, dass allein der Umstand, dass eine betroffene Person infolge eines Verstoßes gegen diese Verordnung befürchtet, dass ihre personenbezogenen Daten durch Dritte missbräuchlich verwendet werden könnten, einen „immateriellen Schaden“ im Sinne dieser Bestimmung darstellen kann.

Pressemitteilung des EuGH:
Cyberkriminalität: Die Befürchtung eines möglichen Missbrauchs personenbezogener Daten kann für sich genommen einen immateriellen Schaden darstellen

Die bulgarische Nationale Agentur für Einnahmen (NAP) ist dem bulgarischen Finanzminister unterstellt. Sie ist u. a. mit der Feststellung, Sicherung und Einziehung öffentlicher Forderungen betraut. In diesem Rahmen ist sie für die Verarbeitung personenbezogener Daten verantwortlich. Am 15. Juli 2019 wurde in den Medien darüber berichtet, dass in das IT-System der NAP eingedrungen worden sei und infolge dieses Cyberangriffs in diesem System enthaltene personenbezogene Daten von Millionen von Menschen im Internet veröffentlicht worden seien. Zahlreiche Personen verklagten die NAP auf Ersatz des immateriellen Schadens, der ihnen aus der Befürchtung eines möglichen Missbrauchs ihrer Daten entstanden sein soll.

Das bulgarische Oberste Verwaltungsgericht legt dem Gerichtshof mehrere Fragen zur Auslegung der Datenschutz-Grundverordnung (DSGVO) zur Vorabentscheidung vori . Es möchte klären lassen, unter welchen Bedingungen eine Person, deren personenbezogene Daten, die sich im Besitz einer öffentlichen Agentur befinden, nach einem Angriff von Cyberkriminellen im Internet veröffentlicht wurden, Ersatz des immateriellen Schadens verlangen kann.

In seinem Urteil antwortet der Gerichtshof wie folgt:

1. Im Fall der unbefugten Offenlegung von bzw. des unbefugten Zugangs zu personenbezogenen Daten können die Gerichte aus diesem Umstand allein nicht ableiten, dass die Schutzmaßnahmen, die der für die Datenverarbeitung Verantwortliche ergriffen hat, nicht geeignet waren. Die Gerichte müssen die Geeignetheit dieser Maßnahmen konkret beurteilen.

2. Der Verantwortliche trägt die Beweislast dafür, dass die getroffenen Schutzmaßnahmen geeignet waren.

3. Im Fall der unbefugten Offenlegung von bzw. des unbefugten Zugangs zu personenbezogenen Daten durch „Dritte“ (wie Cyberkriminelle) kann der Verantwortliche gegenüber den Personen, denen ein Schaden entstanden ist, ersatzpflichtig sein, es sei denn, er weist nach, dass er in keinerlei Hinsicht für den Schaden verantwortlich ist.

4. Allein der Umstand, dass eine betroffene Person infolge eines Verstoßes gegen die DSGVO befürchtet, dass ihre personenbezogenen Daten durch Dritte missbräuchlich verwendet werden könnten, kann einen „immateriellen Schaden“ darstellen.

Den Volltext der Entscheidung finden Sie hier:

OLG Karlsruhe
Urteil vom 07.11.2023
19 U 23/23

Das OLG Karlsruhe hat entschieden, dass für einen immateriellen Schadensersatz aus Art. 82 DSGVO bei einem Datenleck ein konkreter kausaler Schaden als Folge der Rechtsverletzung nachgewiesen werden muss.

Leitsätze des Gerichts:
1. Im Fall einer geltend gemachten Verletzung der Grundrechte auf Achtung des Privat- und Familienlebens aus Art. 7 GRCh und auf Schutz personenbezogener Daten aus Art. 8 GRCh reicht bereits die Möglichkeit des Eintritts eines Schadens für die Annahme eines Feststellungsinteresses aus.

2. Das Vorliegen eines „Verstoßes gegen diese Verordnung“ im Sinne von Art. 82 Abs. 1 DSGVO erfordert nicht mehr als die „unbefugte Offenlegung“ von oder den „unbefugten Zugang“ zu personenbezogenen Daten im Sinne von Art. 4 Nr. 12 DSGVO.

3. Ein potentieller oder hypothetischer Schaden oder die bloße Beunruhigung wegen des Diebstahls der eigenen personenbezogenen Daten reicht für das Vorliegen eines immateriellen Schadens im Sinne von Art. 82 Abs. 1 DS-GVO nicht aus.

4. Stellt sich der geltend gemachte immaterielle Schaden als Folge der Rechtsgutsverletzung in Gestalt der Verletzung der Grundrechte der betroffenen Person auf Achtung des Privat- und Familienlebens aus Art. 7 GRCh und auf Schutz personenbezogener Daten aus Art. 8 GRCh dar (Sekundärschaden), ist das Beweismaß des § 287 ZPO anzuwenden.

5. Die betroffene Person muss nachweisen, dass ein kausaler Zusammenhang zwischen dem Verstoß gegen die Verordnung im Sinne von Art. 82 Abs. 1 DSGVO und dem ihr entstandenen Schaden besteht.

6. Gem. Art. 82 Abs. 3 DSGVO reicht jedes fahrlässige (Mit-)Verschulden oder Versehen des Verantwortlichen aus, um die Anwendung der Befreiung auszuschließen. Dabei stellt indes nicht schon das Vorliegen einer Systemverletzung einen Beweis dafür dar, dass die von der verantwortlichen Person ergriffenen Maßnahmen nicht im Sinne von Art. 32 DSGVO geeignet waren.

Den Volltext der Entscheidung finden Sie hier: