BECKMANN UND NORDA - Rechtsanwälte Bielefeld

LG Baden-Baden
Urteil vom 24.08.2023
3 S 13/23

Das LG Baden-Baden hat entschieden, dass ein gegen die Vorgaben der DSGVO durch Verarbeitung personenbezogener Daten auf privaten Kommunikationsgeräten von Mitarbeitern vorliegt.

Die Pressemitteilung des Gerichts:
Berufung über Klage auf Geltendmachung von Ansprüchen nach der Datenschutzgrundverordnung (DSGVO) wegen eigenmächtiger Verarbeitung von Kundendaten auf privatem Account hat Erfolg.

Unternehmen wird zur Auskunft über ihre Mitarbeiter, die Kundendaten privat verarbeitet haben und dazu verurteilt, ihren Mitarbeitern die Verwendung der Daten auf privaten Kommunikationsgeräten zu untersagen.

Durch Urteil vom 24.08.2023 (Az. 3 S 13/23) hat das Landgericht Baden-Baden ein Unternehmen dazu verurteilt, einer Kundin die Namen ihrer Mitarbeiter zu benennen, die in dem Unternehmen erhobene Kundendaten privat verarbeitet haben. Darüber hinaus ist das Unternehmen dazu verurteilt worden, ihren Mitarbeitern die fortgesetzte Verwendung der personenbezogenen Kundendaten auf ihren privaten Kommunikationsgeräten zu untersagen.

Zur Begründung hat das Landgericht ausgeführt, die Datenschutzgrundverordnung (DSGVO) sehe einen Auskunftsanspruch der Kundin nach Art. 15 Abs. 1 lit. c) DSGVO vor, der sich vorliegend auch darauf erstreckte, der klagenden Kundin die Mitarbeiter der Beklagten als Empfänger im Sinne von Art. 4 Ziff. 9 DSGVO zu benennen, denen gegenüber die personenbezogenen Daten der Klägerin offengelegt worden sind und die diese privat verarbeitet haben, etwa weil sie diese auf einem privaten Account eines sozialen Netzwerks genutzt haben. Zwar seien Arbeitnehmer eines für die Datenverarbeitung Verantwortlichen grundsätzlich nicht als Empfänger anzusehen. Dies gelte aber nach der Rechtsprechung des Europäischen Gerichtshofs (EuGH, Urteil vom 22.06.2023, C-579/21, Rn. 75) nur dann, wenn sie unter der Aufsicht des Verantwortlichen und im Einklang mit seinen Weisungen die Daten verarbeiteten. Demgegenüber habe in dem zu entscheidenden Fall zumindest eine Mitarbeiterin der Beklagten zur Klärung von Fragen im Zusammenhang mit dem Kauf eines Fernsehers den Kontakt zu einer Kundin eigenmächtig über ihren privaten Account hergestellt. Da für die Kundin die Nennung der Mitarbeiter erforderlich sei, um die Rechtmäßigkeit der Verarbeitung ihrer personenbezogenen Daten zu überprüfen und ggf. weitere nach der DSGVO zustehende Ansprüche gegen die Mitarbeiter geltend machen zu können, bestehe vorliegend ein Auskunftsanspruch auf Nennung der Mitarbeiter. Denn eine vorzunehmende Abwägung der in Rede stehenden Rechte und Freiheiten der Kundin einerseits und der Mitarbeiter andererseits führe im Hinblick darauf, dass die Nutzung der Kundendaten auf privaten Accounts entgegen den Weisungen und den üblichen Gepflogenheiten des Unternehmens eigenmächtig durch die Mitarbeiterin der Beklagten erfolgt sei, dazu, dass das Interesse der Mitarbeiter, anonym zu bleiben, nicht schutzwürdig sei und gegenüber den Interessen der Kundin auf Geltendmachung ihrer Ansprüche nach der DSGVO zurückzustehen habe.

Darüber hinaus stehe der Kundin nach §§ 823 Abs. 2, 1004 BGB analog in Verbindung mit Art. 6 Abs. 1 DSGVO ein Anspruch darauf zu, dass das beklagte Unternehmen ihren Mitarbeitern, die bei der Beklagten erhobene personenbezogene Daten der Klägerin auf privaten Kommunikationsgeräten verwendet haben, die fortgesetzte Verwendung untersage. Die Beklagte sei als mittelbare Handlungsstörerin verantwortlich und verpflichtet, die ihren Weisungen unterliegenden Mitarbeiter der Beklagten dazu anzuhalten, die weisungswidrige fortgesetzte Verwendung der in dem Unternehmen erhobenen personenbezogenen Daten der Kundin zu unterlassen.

Das Landgericht hat die Revision gegen das Urteil vom 24.08.2023 nicht zugelassen. Ein Rechtsmittel gegen das Urteil ist damit nicht statthaft.

Zum Hintergrund:

Die Kundin hatte im Juni 2022 bei dem beklagten Unternehmen einen Fernseher und eine Wandhalterung erworben. In dem Zusammenhang wurden von ihr der Name und ihre Anschrift erfasst. Wenige Tage darauf gab sie die Wandhalterung wieder zurück, wobei ihr versehentlich der wesentlich höhere Kaufpreis für den Fernseher erstattet wurde.

Als das Versehen in dem Unternehmen bemerkt wurde verfasste eine Mitarbeiterin des Unternehmens über ihren privaten Account eines sozialen Netzwerks noch am gleichen Tag eine Nachricht an die Kundin, mit der sie auf das Versehen aufmerksam machte und um Rückmeldung bat. Darüber hinaus erhielt die Kundin ebenfalls noch an diesem Tag über Instagram eine weitere Nachricht, in der sie aufgefordert wurde, sich deshalb mit dem „Chef“ der Instagram-Nutzerin in Verbindung zu setzen.

Die Kundin hat mit ihrer gegen das Unternehmen gerichteten Klage die Auskunft begehrt, mitzuteilen, an welche Mitarbeiter der Beklagten ihre personenbezogenen Daten herausgegeben oder übermittelt wurden und darüber hinaus beantragt, die Beklagte zu verurteilen, den Mitarbeitern die Nutzung der personenbezogenen Daten der Kundin auf privaten Kommunikationsgeräten zu untersagen.

Das beklagte Unternehmen ist der Klage entgegen getreten.

Das Amtsgericht hat die Klage abgewiesen. Zur Begründung hat es unter anderem ausgeführt, der Auskunftsanspruch bestehe nicht, da Mitarbeiter eines Unternehmens keine „Empfänger“ im Sinne von Art. 15 Abs. 1 lit. c) DSGVO, Art. 4 Nr. 9 DSGVO seien. Die begehrte Verurteilung, den Mitarbeiter der Beklagten die Nutzung der personenbezogenen Daten der Kundin auf ihren privaten Kommunikationsgeräten zu untersagen, sei nicht begründet.

Hiergegen hat sich die Berufung der Klägerin gerichtet, mit der sie ihre erstinstanzlichen Anträge weiterverfolgt hat.

1. Instanz: Amtsgericht Bühl, Urteil vom 21.02.2023 – 3 C 210/22

2. Instanz: Landgericht Baden-Baden, Urteil vom 24.08.2023 - 3 S 13/23

Einschlägige Vorschriften:

Art. 15 DSGVO:

Abs. 1: Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:

…

c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen

….

Art. 4 DSGVO:

Im Sinne dieser Verordnung bezeichnet der Ausdruck:

1. „personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann;

2. „Verarbeitung“ jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;

…

9.. „Empfänger“ eine natürliche oder juristische Person, …, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. …

§ 1004 BGB Beseitigungs- und Unterlassungsanspruch

(1)

Wird das Eigentum in anderer Weise als durch Entziehung oder Vorenthaltung des Besitzes beeinträchtigt, so kann der Eigentümer von dem Störer die Beseitigung der Beeinträchtigung verlangen.Sind weitere Beeinträchtigungen zu besorgen, so kann der Eigentümer auf Unterlassung klagen.

…

§ 823 BGB Schadensersatzpflicht

(1)

Wer vorsätzlich oder fahrlässig das Leben, den Körper, die Gesundheit, die Freiheit, das Eigentum oder ein sonstiges Recht eines anderen widerrechtlich verletzt, ist dem anderen zum Ersatz des daraus entstehenden Schadens verpflichtet.

(2)

Die gleiche Verpflichtung trifft denjenigen, welcher gegen ein den Schutz eines anderen bezweckendes Gesetz verstößt. Ist nach dem Inhalt des Gesetzes ein Verstoß gegen dieses auch ohne Verschulden möglich, so tritt die Ersatzpflicht nur im Falle des Verschuldens ein.

Bayerischer VGH
Beschluss vom 30.11.2022
11 CS 22.1813

Der Bayerische VGH hat entschieden, dass eine Fahrtenbuchauflage wegen Verkehrsverstößen nicht gegen die DSGVO verstößt.

Aus den Entscheidungsgründen:

2.) Wenn die Antragstellerin dagegen einwendet, es verstoße gegen die Datenschutzgrundverordnung (DSGVO), ein Fahrtenbuch auf unbestimmte Zeit führen zu lassen, geht dies daher bereits von unzutreffenden Voraussetzungen aus.

(3) Die Beschwerde zeigt auch nicht auf, weshalb es, wie sie darüber hinaus in den Raum stellt, mit der Datenschutzgrundverordnung unvereinbar sein sollte, dass die Antragstellerin für neun Monate ein Fahrtenbuch zu führen, dieses Polizeibeamten sowie Vertretern des Landratsamts auf Verlangen zur Überprüfung auszuhändigen und mindestens sechs Monate nach Ablauf der Zeit, für die es zu führen ist, aufzubewahren hat. Nach der Rechtsprechung des Senats ist - ungeachtet der Eröffnung des sachlichen Anwendungsbereichs der DSGVO (zweifelnd VG Regensburg, U.v. 17.4.2019 - RN 3 K 19.267 - juris Rn. 24 ff.) - im Falle des Vorliegens der tatbestandlichen Voraussetzungen des § 31a StVZO eine Datenverarbeitung nach Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO zur Wahrung der berechtigten Interessen von Behörden und Gerichten, die insoweit Dritte im Sinn des Art. 4 Nr. 10 DSGVO sind, bei Abwägung mit den Interessen des Fahrzeugführers zulässig. Behörden und Gerichte haben ein berechtigtes Interesse daran, die ihnen im öffentlichen Interesse obliegenden Aufgaben zu erfüllen, zu denen die Verfolgung von Ordnungswidrigkeiten sowie Straftaten gehört (vgl. BayVGH, B.v. 22.7.2022 - 11 ZB 22.895 - ZfSch 2022, 595 = juris Rn. 18).

Anders als die Beschwerde meint, setzt die Verfolgungsverjährungsfrist, die unter Umständen nur drei Monate beträgt (§ 26 Abs. 3 Satz 1 StVG), insoweit keine beachtliche Grenze. Nach Art. 17 Abs. 1 Buchst. a DSGVO, auf den das Vorbringen der Sache nach abzielt, sind personenbezogene Daten zwar zu löschen, wenn sie für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind. Insoweit geht die Antragstellerin jedoch von einem zu engen Erhebungszweck aus. Wie der Antragsgegner zutreffend ausführt, zielt die Verpflichtung zur Führung eines Fahrtenbuchs auch darauf ab, ggf. eine Verfolgung von Verkehrsstraftaten zu ermöglichen (vgl. BVerwG, U.v. 28.2.1964 - VII C 91.61 - BVerwGE 18, 107/108 f.). Insoweit gelten aber weitaus längere Verjährungsfristen (vgl. §§ 78 ff. StGB). Zudem kann die Fahrtenbuchauflage ihren Zweck, künftig die Feststellung des Fahrzeugführers nach einer Zuwiderhandlung gegen Verkehrsvorschriften ohne Schwierigkeiten zu ermöglichen und dies zugleich den betroffenen Fahrern zur Verhinderung weiterer Zuwiderhandlungen im Vorfeld vor Augen zu führen (vgl. BVerwG, U.v. 28.5.2015 - 3 C 13.14 - BVerwGE 152, 180 Rn. 19), nur erfüllen, wenn die ordnungsgemäße Führung kontrolliert werden kann. Dies muss zur Sicherstellung eines rationellen Einsatzes der vorhandenen Mittel auch unabhängig vom Ablauf etwaiger Verjährungsfristen zum Ende der Maßnahme und in einem angemessenen Zeitraum danach möglich sein. Deshalb ist es nicht zu beanstanden, wenn § 31a Abs. 3 StVZO eine Pflicht zur Aufbewahrung des Fahrtenbuchs für sechs Monate nach Ablauf der Zeit, für die es geführt werden muss, vorsieht. Damit bedarf auch keiner Erörterung, ob hier ein Ausnahmetatbestand gemäß Art. 17 Abs. 3 DSGVO vorliegen könnte.

(4) Schließlich ist nicht zu erkennen, dass die Fahrtenbuchanordnung zum Zeitpunkt der Entscheidung des Senats mit Blick auf die seit Erlass des sofort vollziehbaren Bescheids verstrichene Zeit von sechs Monaten unverhältnismäßig geworden wäre. Die Erwägungen des Landratsamts, es handle sich hier um einen gravierenden Verkehrsverstoß, an deren Aufklärung die Antragstellerin nicht mitgewirkt habe, ist nicht zu beanstanden. Die konkreten Umstände des Einzelfalls musste es, entgegen der Ansicht der Beschwerde, insoweit nicht berücksichtigen. Denn das Gewicht der Zuwiderhandlung ergibt sich, wie ausgeführt, aus ihrer generellen Gefährlichkeit für die Sicherheit des Verkehrs. Wenn das Landratsamt eine Aufhebung der Verpflichtung nach neun Monaten in Aussicht gestellt hat, bewegt sich dies ersichtlich in dem Rahmen, den die Rechtsprechung für vergleichbare bzw. mit einem Punkt im Fahrerlaubnisregister bewertete Verstöße gebilligt hat (vgl. BVerwG, U.v. 28.5.2015 - 3 C 13.14 - BVerwGE 152, 180 Rn. 20 ff.; OVG NW, B.v. 13.1.2016 - 8 A 1030/15 - NJW 2016, 968 = juris Rn. 15; VGH BW, B.v. 4.12.2013 - 10 S 1162/13 - DAR 2014, 103 = juris Rn. 13; BayVGH, B.v. 15.10.2018 - 11 CS 18.1240 - juris Rn. 19; B.v. 31.1.2022 - 11 CS 21.3019 - juris Rn. 13).

Den Volltext der Entscheidung finden Sie hier:

OLG Düsseldorf
Beschluss vom 20.07.2021
1 UF 74/21

Das OLG Düsseldorf hat entschieden, dass die Veröffentlichung von Kinderfotos in sozialen Netzwerken nur mit Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO durch alle sorgeberechtigten Elternteile zulässig ist.

Aus den Entscheidungsgründen:

"Das Erfordernis einer Einwilligung auch der Kindesmutter in die Veröffentlichung der Fotos ergibt sich zum einen aus der Norm des § 22 KunstUrhG. Diese knüpft die Rechtmäßigkeit der Verbreitung eines Bildes des Kindes jedenfalls an die Einwilligung beider sorgeberechtigter Elternteile (vgl. BGH, NJW 2005, 56, 57; Dreyer in: Dreyer/Kotthoff/Meckel/Hentsch, Urheberrecht, 4. Auflage, § 22 KunstUrhG Rn. 18).

Zum anderen folgt das Einwilligungserfordernis aus Art. 6 Abs. 1 UAbs. 1 lit. a) DSGVO. Die Verwendung von Fotografien unterfällt den Gewährleistungen der DSGVO (MünchKommBGB/Rixecker, BGB, 8. Auflage, Anhang zu § 12 Rn. 156). Der Rechtfertigungsgrund der Einwilligung gemäß Art. 6 Abs. 1 UAbs. 1 lit. a) DSGVO erfordert die Einwilligung der sorgeberechtigten Eltern als Träger der elterlichen Verantwortung (vgl. Kühling/Buchner, DSGVO BDSG, 3. Auflage, Art. 8 DSGVO Rn. 20).

Unerheblich ist der Vortrag des Kindesvaters, die Kindesmutter habe ihrerseits ohne seine, des Kindesvaters, Einwilligung Fotos der Kinder in sozialen Netzwerken veröffentlicht und solche Veröffentlichungen durch die Großmutter mütterlicherseits zugelassen. Denn es kommt für die Entscheidung nach § 1628 BGB allein auf die konkrete Angelegenheit an, für die die Entscheidungsübertragung begehrt wird, hier also ausschließlich auf die Verbreitung von Bildern der Kinder durch die Lebensgefährtin und die deswegen zu führende Auseinandersetzung. Maßgeblich ist mithin allein die konkrete rechtswidrige Bildverbreitung, für die die Entscheidungsübertragung begehrt wird. Ob ein Elternteil in einem anderen Fall eine unrechtmäßige Verbreitung eines Fotos des Kindes veranlasst oder zugelassen hat, spielt dagegen keine Rolle. Nur durch die Entscheidungsübertragung auf den Elternteil, dessen Einwilligungsrecht in concreto missachtet worden ist, kann nämlich im Sinne der Kinder sichergestellt werden, dass diese Missachtung rechtliche Konsequenzen hat und eine Fortsetzung der rechtswidrigen Verwendung der Kinderfotos unterbleibt. Würde man dagegen im konkreten Einzelfall eine Entscheidungsübertragung auf den übergangenen Elternteil unter Verweis auf dessen pflichtwidriges Verhalten in einer anderen vergleichbaren Angelegenheit ablehnen, bliebe die Rechtswidrigkeit der konkret betroffenen Bildverbreitung folgenlos. Dies widerspräche dem Kindeswohl, dessen Schutz das Erfordernis der Einwilligung beider sorgeberechtigter Elternteile dient.

Ebenso wenig kommt es darauf an, ob die Kinder in die Bildveröffentlichung einwilligen. Eine solche Einwilligung würde nämlich nichts daran ändern, dass die erforderliche Einwilligung beider sorgeberechtigter Elternteile in die Bildverbreitung fehlt.

3. Für die Entscheidungsübertragung besteht ein Rechtsschutzbedürfnis auch in Ansehung des Umstandes, dass die Lebensgefährtin die Fotos der Kinder nach Erlass der angefochtenen Entscheidung von ihrer Webseite und aus den sozialen Medien entfernt hat. Denn es kann nicht ohne weiteres davon ausgegangen werden, dass die Lebensgefährtin nicht mehr über die entsprechenden Bilddateien verfügt und es künftig nicht doch wieder zu einer Auseinandersetzung über die verfahrensgegenständliche Bildveröffentlichung kommen wird. Zum effektiven Schutz der Kinder vor einer weiteren Verbreitung der Bilder ist die Entscheidungsübertragung daher noch immer geboten."

Den Volltext der Entscheidung finden Sie hier:

VG Berlin
Beschluss vom 28.02.2020
VG 3 L 1028.19

Das VG Berlin hat entschieden, dass die DSGVO kein Recht auf "Bereinigung" einer Schülerakte bei einem Schulwechsel gewährt. Insbesondere liegt kein Zweckwegfall vor, da die Daten für die Aufgabenerfüllung der Schule erforderlich sind.

Die Pressemitteilung des Gerichts:

Kein Recht auf „Bereinigung“ einer Schülerakte bei Schulwechsel

Ein Schüler, dessen Schülerakte zahlreiche Eintragungen aufweist, kann bei einem Schulwechsel nicht deren „Bereinigung“ unter Berufung auf die Datenschutz-Grundverordnung (DSGVO) verlangen. Das hat das Verwaltungsgericht Berlin in einem Eilverfahren entschieden.

Die Antragsteller sind ein dreizehnjähriger Schüler und seine Eltern. Der Schüler besuchte ab dem Schuljahr 2018/2019 ein Gymnasium in Berlin, welches er nach einem Gewaltvorfall verließ; das Probejahr bestand er nicht. Sodann besuchte er die achte Jahrgangsstufe einer anderen Berliner Schule, wobei es zu zahlreichen, in seiner Schülerakte dokumentierten Vorfällen kam. Diese Schülerakte halten die Antragsteller aus verschiedenen Gründen für fehlerhaft und diskriminierend. Deren Übersendung in dieser Form an die Privatschule, die der Schüler nunmehr besuchen wolle, gefährde seine Aufnahme. Die Antragsteller begehren deshalb im Wege des vorläufigen Rechtsschutzes im Wesentlichen die Entfernung bestimmter Seiten der Schülerakte.

Die 3. Kammer hat den Antrag zurückgewiesen. Der geltend gemachte Anspruch auf Bereinigung bestehe nicht. Zwar gebe es nach der DSGVO unter bestimmten Voraussetzungen einen Anspruch auf Löschung von Daten, insbesondere, wenn diese für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind oder die personenbezogenen Daten unrechtmäßig verarbeitet wurden. Dies sei hier aber nicht der Fall. Die Daten seien weiter notwendig. Die Schuldatenverordnung des Landes Berlin sehe ausdrücklich vor, dass ein Schulwechsel gerade keinen Zweckwegfall begründe. Denn nur so könne die Schülerakte ihren Zweck erfüllen, die Entwicklung der Persönlichkeit und des Verhaltens des Schülers über seine Schullaufbahn hinweg sowie die Zusammenarbeit mit den Erziehungsberechtigten über einen längeren Zeitraum nachvollziehbar zu machen. Die personenbezogenen Daten seien aber auch nicht unrechtmäßig verarbeitet worden. Nach dem Berliner Schulgesetz dürften Schulen nämlich personenbezogene Daten von Schülerinnen und Schülern und ihren Erziehungsberechtigten verarbeiten, soweit dies zur Erfüllung der ihnen durch Rechtsvorschriften zugewiesenen, schulbezogenen Aufgaben erforderlich ist. Soweit es etwa um die Speicherung von personenbezogenen Daten von Schülern über Pflichtverletzungen und deren pädagogische und rechtliche Folgen gehe, sei die Speicherung für die Aufgabenerfüllung der Schule erforderlich, da die Auswahl einer zukünftigen pädagogischen Maßnahme stets auch von der Beurteilung des Verhaltens des Schülers in vergleichbaren zurückliegenden Situationen abhängig sei.

Gegen die Entscheidung kann Beschwerde beim Oberverwaltungsgericht Berlin-Brandenburg eingelegt werden.

Beschluss der 3. Kammer vom 28. Februar 2020 (VG 3 L 1028.19)