BECKMANN UND NORDA - Rechtsanwälte Bielefeld

OLG Stuttgart
Urteile vom 18.12.2024
4 U 94/24, 4 U 134/24, 4 U 177/24 u. 4 U 161/24

Das OLG Stuttgart hat entschieden, dass Wirecard-Aktionäre keine Schadensersatzannsprüche gegen die BaFin im Zusammenhang mit dem Wirecard-Skandal haben.

Die Pressmitteilung des Gerichts:
4. Zivilsenat weist mehrere Berufungen früherer Wirecard-Aktionäre gegen die BaFin wegen geltend gemachter Schadenersatzansprüche zurück

Der 4. Zivilsenat unter dem Vorsitz von Markus Geßler hat heute in vier Verfahren von Anlegern gegen die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) die Berufungen der Kläger zurückgewiesen und damit die landgerichtlichen Entscheidungen bestätigt, mit welchen die Klagen in erster Instanz abgewiesen worden waren.

Gegenstand der Verfahren

Hintergrund der Klagen sind die Vorfälle um die Wirecard AG, deren Aktienkurs nach dem Bekanntwerden von Berichten, wonach Geschäfte, die einen großen Teil des Gesamtumsatzes ausmachen nicht existieren, am 18. Juni 2020 von über 105 Euro auf unter 20 Euro abgesackt waren (und in der Folge dann bis Ende Juni 2020 auf unter 2 Euro).

Dem vorangegangen war eine Berichterstattung in der Financial Times vom 30. Januar 2019 über Buchführungsmanipulationen bei einer Wirecard-Tochter in Singapur. Der Aktienkurs verlor in der Folge bis zum 15. Februar 2019 rund 40 Prozent. Am 18. Februar 2019 erließ die BaFin eine Allgemeinverfügung mit einem bis 18. April 2019 befristeten Leerverkaufsverbot, um so einen durch Leerverkäufe verursachten weiteren Kursrückgang zu verhindern. Begründet wurde dies mit einer Bedrohung des Marktvertrauens. Ein Leerverkauf ist ein Verkauf von Werten (hier Aktien), die der Verkäufer nicht besitzt, sondern für eine bestimmte Zeit geliehen hat. Dabei spekuliert der Leerverkäufer in der Regel darauf, dass der Preis der Aktie sinken wird.

Die Kläger sind frühere Aktionäre der Wirecard AG. In drei Fällen haben sie Aktien zeitlich nach Erlass des Leerverkaufsverbots erworben, im anderen Fall hatte der Aktionär die Aktien schon vorher. Durch den Kurssturz haben die Aktionäre Verluste zwischen rund 5.000,00 Euro und in einem der Fälle knapp 175.000,00 Euro erlitten.

Die Kläger machten nunmehr gegen die BaFin Schadensersatzansprüche unter dem Gesichtspunkt der Amtshaftung geltend und meinen, der Erlass des Leerverkaufsverbots sei rechtswidrig gewesen und sie hätten dadurch einen Schaden erlitten. Durch das Leerverkaufsverbot sei das Vertrauen darin gestärkt worden, an der im Bericht der Financial Times behaupteten Manipulationen sei nichts dran. Zudem habe die BaFin im April 2019 Strafanzeige gegen die Verfasser der Financial Times erstattet. Deshalb gehen die Kläger davon aus, dass ohne die beanstandete Maßnahme der BaFin der Kurs der Wirecard-Aktie schon im Frühjahr 2019 weiter gefallen wäre und behaupten, dass sie in diesem Fall die Aktien entweder nicht gekauft oder zu einem bestimmten Preis rechtzeitig verkauft hätten.

Entscheidungen des Senats

Der Senat hat dem Begehren der Kläger eine Absage erteilt und ist der Auffassung, die BaFin sei zum damaligen Zeitpunkt aufgrund der zur Verfügung stehenden Informationen in vertretbarer Weise vom Vorliegen der Voraussetzungen für den Erlass eines Leerverkaufs­verbots ausgegangen und habe daher nicht pflichtwidrig gehandelt. Zudem dienten die der BaFin obliegenden Pflichten nicht dem Schutz der Anleger, da diese ihre Aufgaben und Befugnisse nur im öffentlichen Interesse wahrnehme. Schließlich fehle es an dem für die Annahme einer Haftung notwendigen ursächlichen Zusammenhang zwischen dem von der BaFin erlassenen Leerverkaufsverbot und den geltend gemachten Schäden der Anleger. Soweit sich diese darauf berufen, ohne den Erlass des Leerverkaufsverbotes wäre schon im Frühjahr 2019 eine Abwärtsspirale des Aktienkurses ausgelöst worden und sie hätten in diesem Fall die Aktien nicht erworben bzw. frühzeitig verkauft, sei dies rein spekulativ. Soweit die Kläger im Rahmen der mündlichen Verhandlung vom Senat angehört worden seien, habe sich außerdem gezeigt, dass die Entscheidung zum Kauf der Aktien letztlich nicht durch das erlassene Leerverkaufsverbot beeinflusst gewesen sei.

Aktenzeichen

4 U 94/24, 4 U 134/24, 4 U 177/24 u. 4 U 161/24 Oberlandesgericht Stuttgart
7 O 215/23 Landgericht Stuttgart (zu 4 U 94/24)
7 O Landgericht Stuttgart (zu 4 U 134/24)
7 O 319/23 Landgericht Ulm (zu 4 U 177/24)
7 O 297/23 Landgericht Tübingen (zu 4 U 161/24)

VG Frankfurt
Urteil vom 23.10.2024
7 K 800/22.F

Das VG Frankfurt hat entschieden, dass die Anordnung einer DNS-Sperre durch die BaFin nach § 37 KWG unzulässig ist, wenn nicht zunächst der Host-Provider als milderes Mittel herangezogen wird

Die Pressemitteilung des Gerichts:
Rechtswidrige DNS-Sperre
Die Weisung der BaFin an einen Internetdienstanbieter zur Einrichtung einer DNS-Sperre für eine Internetadresse ist rechtswidrig.

Die für das Finanzdienstleistungsaufsichtsrecht zuständige 7. Kammer des Verwaltungsgerichts Frankfurt am Main hat aufgrund der mündlichen Verhandlung vom heutigen Tage der Klage eines Internetdienstanbieters gegen die Weisung der BaFin stattgegeben.

Im April 2021 veröffentlichte die beklagte Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) auf ihrer Homepage eine Mitteilung, dass sie der dem Verfahren beigeladenen Gesellschaft das unerlaubt betriebene Depotgeschäft sowie die unerlaubt erbrachte Anlagevermittlung und Anlageberatung untersagt habe.

Sodann erteilte die BaFin der Klägerin, die zu den größten Internetdienstanbietern (Internet- oder Access-Provider) gehört, eine Weisung, für die Internetadresse der beigeladenen Gesellschaft eine DNS-Sperre einzurichten und ihre Kunden darüber zu informieren, dass die Webseite auf Weisung gesperrt worden und eine Untersagungsverfügung gegenüber der beigeladenen Gesellschaft erlassen worden sei.

Mit ihrer Klage wendet sich die Klägerin gegen diese Weisung. Sie ist der Auffassung, § 37 Abs. 1 Satz 1 Nr. 1 KWG sei keine verfassungskonforme Ermächtigungsgrundlage für die Anordnung einer DNS-Sperre und die Auferlegung der Informationspflichten. Die BaFin habe auch nicht alle ihr möglichen und zumutbaren Maßnahmen zur Heranziehung der Beigeladenen ausgeschöpft, bevor sie die Weisung erteilt habe.

Die Kammer hat der Klage stattgegeben. In der mündlichen Urteilsbegründung hat die Kammer ausgeführt, dass sie an der Verfassungsmäßigkeit der Rechtsgrundlage des § 37 KWG keine Zweifel habe. Die Beigeladene habe zwar erlaubniswidrig gehandelt: die BaFin habe aber nicht ohne Vorermittlungen die Klägerin als Access-Provider einbeziehen dürfen. Insoweit hätte sie als milderes Mittel zunächst die Hinzuziehung des Host-Providers in Erwägung ziehen müssen.

Die Berufung wurde zugelassen.

Bei der Abfassung der Pressemitteilung lag eine schriftliche Urteilsbegründung noch nicht vor.

Das Urteil ist noch nicht rechtskräftig. Es besteht die Möglichkeit, gegen diese Entscheidung Rechtsmittel an den Hessischen Verwaltungsgerichtshof in Kassel einzulegen.

Aktenzeichen 7 K 800/22.F

Kreditwesengesetz - KWG
§ 37 Einschreiten gegen unerlaubte oder verbotene Geschäfte
(1) 1Die Bundesanstalt kann die sofortige Einstellung des Geschäftsbetriebs und die unverzügliche Abwicklung dieser Geschäfte gegenüber dem Unternehmen und den Mitgliedern seiner Organe anordnen, wenn

1. ohne die nach § 32 oder die nach § 15 des Wertpapierinstitutsgesetzes erforderliche Erlaubnis Bankgeschäfte betrieben oder Finanzdienstleistungen erbracht werden,

Die Pressemitteilung des BaFin

PSD 2: BaFin ermöglicht Erleichterungen bei Kundenauthentifizierung

Zahlungsdienstleister mit Sitz in Deutschland dürfen Kreditkartenzahlungen im Internet ab dem 14. September 2019 vorerst auch ohne Starke Kundenauthentifizierung ausführen. Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) wird dies zunächst nicht beanstanden. Sie will damit Störungen bei Internet-Zahlungen verhindern und einen reibungslosen Übergang auf die neuen Anforderungen der Zweiten Zahlungsdiensterichtlinie (Payment Services Directive 2 – PSD 2) ermöglichen.

Ab dem 14. September 2019 ist bei Online-Zahlungen eine starke Kundenauthentifizierung notwendig. Diese soll das Einkaufen im Internet sicherer machen. Bei Kreditkartenzahlungen reicht es dann nicht mehr aus, lediglich die Kreditkartennummer und Prüfziffer einzugeben. Kunden müssen zusätzlich beispielsweise eine Transaktionsnummer (TAN), die zuvor an ihr Mobiltelefon gesendet wurde, und außerdem ein Passwort nennen.

Nach Einschätzung der BaFin sind die kartenausgebenden Zahlungsdienstleister in Deutschland auf die neuen Anforderungen vorbereitet. Anders sieht dies bei den Unternehmen aus, die Kreditkartenzahlungen im Internet als Zahlungsempfänger nutzen. Bei ihnen besteht nach wie vor erheblicher Anpassungsbedarf. Damit Verbraucher und Unternehmen dennoch weiterhin online mit der Kreditkarte bezahlen können, wird die BaFin für Kreditzahlungen im Internet vorübergehend nicht auf einer Starken Kundenauthentifizierung bestehen. Diese Möglichkeit hatte die Europäische Bankenaufsichtsbehörde (EBA) den nationalen Aufsehern eingeräumt. Das bereits heute bei Internetzahlungen übliche Sicherheitsniveau bleibt erhalten. Zivilrechtliche Haftungsregelungen, etwa zwischen dem Kreditkarteninhaber und dem Zahlungsdienstleister, bleiben von der Maßnahme unberührt, so dass für Verbraucher und andere Zahler im Internet kein Nachteil entsteht.

Die Erleichterungen sind zeitlich befristet. Wann sie auslaufen, wird die BaFin festlegen, nachdem sie die Markteilnehmer konsultiert und sich mit der EBA und den nationalen europäischen Aufsichtsbehörden abgestimmt hat. In der Zwischenzeit erwartet die BaFin, dass alle Beteiligten ihre Infrastrukturen so schnell wie möglich so anpassen, dass diese in den gesetzlich vorgesehenen Fällen eine Starke Kundenauthentifizierung ermöglichen. Dazu sind konkrete Migrationspläne zu erarbeiten. Die Erleichterungen betreffen ausschließlich Kreditkartenzahlungen im Internet.

Hintergrund zur PSD2
Die PSD 2 verpflichtet Zahlungsdienstleister, ab dem 14. September 2019 eine Starke Kundenauthentifizierung durchzuführen, wenn der Zahler einen elektronischen Zahlungsvorgang auslöst. Die Vorgaben gelten in der gesamten Europäischen Union.

Bei der Starken Kundenauthentifizierung werden zwei voneinander unabhängige Elemente verwendet. Diese müssen aus zwei der drei Kategorien Wissen, Besitz und Inhärenz stammen. Beispiele dafür sind ein Passwort (Wissen), ein Mobiltelefon (Besitz) oder ein persönlicher Fingerabdruck (Inhärenz).

Die Vorgaben zur Starken Kundenauthentifizierung gelten auch bei Kreditkartenzahlungen im Internet. Die bislang übliche Authentifizierung über die Eingabe von Kreditkartennummer und Prüfziffer erfüllt die neuen Vorgaben nicht. Vielmehr sind auch hier zusätzlich zwei Elemente aus den erwähnten Kategorien zu verwenden. Ausnahmen von den neuen Anforderungen sind eng begrenzt und betreffen beispielsweise bestimmte Kleinbetragszahlungen.

(Weitere Informationen zur Starken Kundenauthentifizierung und den Ausnahmen davon finden sich auf der Webseite der BaFin unter https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Fachartikel/2018/fa_bj_1806_Starke_Kundenauthentifizierung.html).

VGH Kassel
Urteil vom 25.07.2018
6 A 673/15

Der VGH Kassel hat entschieden, dass die Speicherung personenbezogener Daten von Anlageberatern der Sparkassen durch die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) zulässig ist.

Die Pressemitteilung des VGH Kassel:

Speicherung personenbezogener Daten von Anlageberatern der Sparkassen durch die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) grundsätzlich zulässig

Der Hessische Verwaltungsgerichtshof hat mit heute verkündetem Urteil die Berufung von Anlageberatern bzw. Betriebsbeauftragten, die bei unterschiedlichen Sparkassen beschäftigt waren, gegen ein Urteil des Verwaltungsgerichts Frankfurt am Main zurückgewiesen.

Die Kläger wenden sich gegen die Speicherung personenbezogener Daten in einer bei der BaFin eingerichteten Datenbank.

Die als Anlageberater bzw. Betriebsbeauftragte bei unterschiedlichen Sparkassen beschäftigten Kläger baten bei der Beklagten um Auskunft über die zu ihrer Person gespeicherten Daten und beantragten deren Löschung. Die BaFin erteilte Auskunft über die gespeicherten Daten, die den Namen - einschließlich Vornamen -, das Geburtsdatum, den Geburtsort, den Beginn der Tätigkeit und die jeweilige Funktion im Sparkassenwesen sowie die Namen der zuständigen Anlageberater oder Vertriebsbeauftragten in der Datenbank der BaFin umfasste. Die beantragte Löschung der Daten lehnte die BaFin jedoch ab.

Die hiergegen erhobene Klage wurde durch das Verwaltungsgericht Frankfurt am Main mit Urteil vom 2. Juli 2014 abgewiesen.

Die Berufung der Kläger gegen diese erstinstanzliche Entscheidung hat der 6. Senat des Hessischen Verwaltungsgerichtshofs zurückgewiesen. Zur Begründung hat er ausgeführt, die Voraussetzungen eines Löschungsanspruches nach Maßgabe der datenschutzrechtlichen Bestimmungen seien nicht erfüllt. Auch aus einer etwaigen Verfassungswidrigkeit der Rechtsgrundlagen ergebe sich kein Löschungsanspruch.

Aus den gesetzlichen Regelungen ergebe sich hinreichend, welche Daten von der BaFin im Mitarbeiter- und Beschwerderegister zu speichern seien. Es sei erkennbar, dass der Gesetzgeber insoweit die Daten erfasst sehen wollte, die eine Identifikation der betreffenden Mitarbeiter ermögliche. Hierfür sei die Angabe von Vorname, Familien- und Geburtsname, Tag und Ort der Geburt erforderlich. Dies seien die Daten, die zu einer Identifikation der Person notwendig seien. Dass sich die Dauer der Speicherung nicht bereits aus dem Gesetz ergibt, ist verfassungsrechtlich unbedenklich.

Die Revision gegen das Urteil wurde nicht zugelassen. Gegen die Nichtzulassung der Revision haben die Kläger die Möglichkeit der Beschwerde, über die das Bundesverwaltungsgericht in Leipzig zu entscheiden hätte.

Aktenzeichen: 6 A 673/15