BECKMANN UND NORDA - Rechtsanwälte Bielefeld

EuGH-Generalanwalt
Schlussanträge vom 16.03.2023
C-634/21 SCHUFA Holding u. a. (Scoring)
und den verbundenen Rechtssachen
C-26/22 und C-64/22 SCHUFA Holding u. a. (Restschuldbefreiung)

Der EuGH-Generalanwalt kommt in seinen Schlussanträgen zu dem Ergebnis, dass das SCHUFA-Scoring Profiling im Sinne der DSGVO ist. Zudem äußert sich der EuGH-Generalanwalt zur Speicherung der Restschuldbefreiung über 6 Monate hinaus durch Wirtschaftsauskunfteien.

Die Pressemitteilung des EuGH:
Generalanwalt Pikamäe: Die automatisierte Erstellung eines Wahrscheinlichkeitswerts über die Fähigkeit einer Person, einen Kredit zu bedienen, ist ein Profiling im Sinne der DSGVO

Rechtsverbindliche Beschlüsse einer datenschutzrechtlichen Aufsichtsbehörde müssten gerichtlich umfassend überprüfbar sein

Die Rechtssache C-634/21 betrifft einen Rechtsstreit zwischen einem Bürger und dem Land Hessen, vertreten durch den Hessischen Beauftragten für Datenschutz und Informationsfreiheit (im Folgenden: HBDI), hinsichtlich des Schutzes personenbezogener Daten. Im Rahmen ihrer wirtschaftlichen Tätigkeit, die darin besteht, ihre Kunden mit Auskünften über die Kreditwürdigkeit Dritter zu versorgen, lieferte die SCHUFA Holding AG einem Kreditinstitut einen Score-Wert in Bezug auf diesen Bürger. Dieser Score-Wert diente als Grundlage für die Verweigerung des von diesem Bürger beantragten Kredits. Der Bürger forderte daraufhin die SCHUFA auf, die darauf bezogene Eintragung zu löschen und ihm Zugang zu den entsprechenden Daten zu gewähren. Die SCHUFA teilte ihm jedoch nur den entsprechenden Score-Wert und in allgemeiner Form die der Methode zur Berechnung des Score-Wertes zugrunde liegenden Grundsätze mit. Sie erteilte ihm aber keine Auskunft darüber, welche konkreten Informationen in diese Berechnung eingeflossen waren und welche Bedeutung ihnen in diesem Zusammenhang beigemessen wurde und begründete dies damit, dass die Berechnungsmethode dem Geschäftsgeheimnis unterliege.

Soweit der betroffene Bürger geltend macht, dass die Ablehnung seines Ersuchens durch die SCHUFA gegen Datenschutzrecht verstoße, wird der Gerichtshof vom Verwaltungsgericht Wiesbaden ersucht, über die Beschränkungen zu entscheiden, die die Datenschutz-Grundverordnung (DSGVO) der wirtschaftlichen Tätigkeit von Auskunfteien im Finanzsektor, insbesondere bei der Datenverwaltung, auferlegt, sowie über die Bedeutung, die dem Geschäftsgeheimnis zuzuerkennen ist. Der Gerichtshof wird auch den Umfang der Regelungsbefugnisse zu präzisieren haben, die dem nationalen Gesetzgeber durch einige Bestimmungen der DSGVO abweichend von dem mit diesem Rechtsakt verfolgten allgemeinen Harmonisierungszweck übertragen werden.

In seinen Schlussanträgen führt Generalanwalt Priit Pikamäe zunächst aus, dass die DSGVO ein „Recht“ der betroffenen Person verankere, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden.

Der Generalanwalt stellt sodann fest, dass die Voraussetzungen, denen dieses Recht unterliege, erfüllt seien, da:

1. das fragliche Verfahren ein „Profiling“ darstelle,
2. die Entscheidung rechtliche Wirkungen gegenüber der betroffenen Person entfalte oder sie in ähnlicher Weise erheblich beeinträchtige und
3. davon auszugehen sei, dass die Entscheidung ausschließlich auf einer automatisierten Verarbeitung beruhe.

Die Bestimmung der DSGVO, in der dieses Recht vorgesehen sei, sei somit unter Umständen wie denen des Ausgangsverfahrens anwendbar.

Der Generalanwalt unterstreicht, dass die betroffene Person nach einer anderen Bestimmung der DSGVO das Recht habe, von dem für die Verarbeitung Verantwortlichen nicht nur die Bestätigung zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden oder nicht, sondern auch andere Informationen wie das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling, aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person. Der Generalanwalt ist der Ansicht, dass die Verpflichtung, „aussagekräftige Informationen über die involvierte Logik“ bereitzustellen, dahin zu verstehen sei, dass sie hinreichend detaillierte Erläuterungen zur Methode für die Berechnung des Score-Wertes und zu den Gründen umfasst, die zu einem bestimmten Ergebnis geführt haben. Generell sollte der Verantwortliche der betroffenen Person allgemeine Informationen übermitteln, vor allem zu bei der Entscheidungsfindung berücksichtigten Faktoren und deren Gewichtung auf aggregierter Ebene, die der betroffenen Person auch für die Anfechtung von „Entscheidungen“ im Sinne der Bestimmung der DSGVO, in der das Recht verankert sei, nicht einer ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhenden Entscheidung unterworfen zu werden, nützlich seien.

Der Generalanwalt kommt zu dem Schluss, dass diese Bestimmung dahin auszulegen sei, dass bereits die automatisierte Erstellung eines Wahrscheinlichkeitswerts über die Fähigkeit einer betroffenen Person, künftig einen Kredit zu bedienen, eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung darstelle, die der betroffenen Person gegenüber rechtliche Wirkung entfalte oder sie in ähnlicher Weise erheblich beeinträchtige, wenn dieser mittels personenbezogener Daten der betroffenen Person ermittelte Wert von dem Verantwortlichen an einen dritten Verantwortlichen übermittelt werde und jener Dritte nach ständiger Praxis diesen Wert seiner Entscheidung über die Begründung, Durchführung oder Beendigung eines Vertragsverhältnisses mit der betroffenen Person maßgeblich zugrunde lege.

Das Verwaltungsgericht Wiesbaden hat zwei weitere Vorabentscheidungsersuchen zur DSGVO vorgelegt (Rechtssachen C-26/22 und C-64/22). Diese Ersuchen ergehen im Rahmen von zwei Rechtsstreitigkeiten zwischen zwei Bürgern und dem Land Hessen, vertreten durch den HBDI, über Anträge dieser Bürger beim HBDI auf Löschung einer Eintragung betreffend eine Restschuldbefreiung bei der SCHUFA. Im Rahmen der diese Bürger betreffenden Insolvenzverfahren wurde ihnen mit gerichtlichen Beschlüssen eine vorzeitige Restschuldbefreiung erteilt. Dieser Umstand wurde im Internet amtlich veröffentlicht, und der Eintrag nach sechs Monaten gelöscht. Die SCHUFA speichert solche veröffentlichten Informationen über vorzeitige Restschuldbefreiungen in ihrem Datenbestand, löscht sie aber erst drei Jahre nach der Eintragung. Die vom nationalen Gericht gestellten Fragen betreffen unter anderem die Rechtsnatur der Entscheidung der mit einer Beschwerde befassten Aufsichtsbehörde sowie den Umfang der gerichtlichen Kontrolle, die das Gericht im Rahmen eines Rechtsbehelfs gegen eine solche Entscheidung ausüben kann. Die Rechtssachen betreffen auch die Frage der Rechtmäßigkeit der Speicherung personenbezogener Daten aus öffentlichen Registern bei Wirtschaftsauskunfteien.

In seinen Schlussanträgen weist Generalanwalt Pikamäe als Erstes darauf hin, dass sich die Rechtmäßigkeit der Verarbeitung aus einer Abwägung der verschiedenen betroffenen Interessen ergeben müsse, wobei die berechtigten Interessen des Verantwortlichen oder eines Dritten überwiegen müssten. Die Aufsichtsbehörde, die nach der DSGVO jede etwaige Beschwerde der betroffenen Person wegen Verletzung ihrer Grundrechte zu behandeln habe, habe zu prüfen, ob die Voraussetzungen für die Verarbeitung erfüllt seien. Sollte diese Person schließlich gemäß der DSGVO einen Rechtsbehelf gegen einen Beschluss der Aufsichtsbehörde einlegen, obliege es den nationalen Gerichten, eine wirksame gerichtliche Kontrolle sicherzustellen. Nach Ansicht des Generalanwalts unterliegt ein rechtsverbindlicher Beschluss einer Aufsichtsbehörde einer umfassenden gerichtlichen Kontrolle in der Sache, wodurch die Wirksamkeit des Rechtsbehelfs gewährleistet werde.

Als Zweites führt der Generalanwalt aus, dass die Verarbeitung personenbezogener Daten nach der DSGVO unter drei kumulativen Voraussetzungen zulässig sei:

- erstens müsse von dem für die Verarbeitung Verantwortlichen oder von dem oder den Dritten, denen die Daten übermittelt werden, ein berechtigtes Interesse wahrgenommen werden,
- zweitens müsse die Verarbeitung der personenbezogenen Daten zur Verwirklichung des berechtigten Interesses erforderlich sein und
- drittens dürften die Grundrechte und Grundfreiheiten der Person, deren Daten geschützt werden sollen, nicht überwiegen.

Herr Pikamäe merkt an, dass die erheblichen negativen Folgen, die die Speicherung der Daten für die betroffene Person nach Ablauf des fraglichen Zeitraums von sechs Monaten haben werde, gegenüber dem geschäftlichen Interesse des privaten Unternehmens und seiner Kunden an der Speicherung der Daten nach diesem Zeitraum zu überwiegen scheinen. In diesem Kontext sei hervorzuheben, dass die gewährte Restschuldbefreiung dem Begünstigten ermöglichen solle, sich erneut am Wirtschaftsleben zu beteiligen. Dieses Ziel würde jedoch vereitelt, wenn private Wirtschaftsauskunfteien berechtigt wären, personenbezogene Daten in ihren Datenbanken zu speichern, nachdem diese Daten aus dem öffentlichen Register gelöscht worden seien.

Der Generalanwalt kommt zu dem Schluss, dass die Speicherung der Daten durch eine private Wirtschaftsauskunftei nicht auf der Grundlage der Bestimmung der DSGVO, in der die oben genannten Voraussetzungen aufgeführt sind, rechtmäßig sein könne, wenn die personenbezogenen Daten über eine Insolvenz aus den öffentlichen Registern gelöscht worden seien. Was den Zeitraum von sechs Monaten betrifft, in dem die personenbezogenen Daten auch in öffentlichen Registern verfügbar seien, sei es Sache des vorlegenden Gerichts, die angeführten Interessen und Auswirkungen auf die betroffene Person gegeneinander abzuwägen, um festzustellen, ob die parallele Speicherung dieser Daten durch private Wirtschaftsauskunfteien auf dieser Grundlage rechtmäßig sei.

Als Drittes unterstreicht der Generalanwalt, dass die DSGVO vorsehe, dass die betroffene Person das Recht habe, zu verlangen, dass sie betreffende personenbezogene Daten gelöscht werden, wenn sie Widerspruch gegen die Verarbeitung einlege und wenn diese Daten unrechtmäßig verarbeitet worden seien. Nach Ansicht des Generalanwalts hat die betroffene Person in einem solchen Fall daher das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden. Es sei Sache des vorlegenden Gerichts, zu prüfen, ob es ausnahmsweise vorrangige berechtigte Gründe für die Verarbeitung gebe.

Den Volltext der Schlussanträge finden Sie hier:
C634/21
C26/22 und C64/22

VG Wiesbaden
Beschluss vom 01.10.2021
6 K 788/20.WI

Das VG Wiesbaden hat dem EuGH zur Vereinbarkeit des SCHUFA-Scorings mit der DSGVO und § 31 BDSG zu Entscheidung vorgelegt.

Die Pressemitteilung des Gerichts:
Vorlage zum Europäischen Gerichtshof bezüglich des von der SCHUFA Holding AG erstellten „Score-Wertes“

Gegenstand des Verfahrens vor dem VG Wiesbaden ist das Begehren der Klägerin, ihrer Auffassung nach falsche Eintragungen bei der SCHUFA zu löschen und ihr Auskunft über die dort gespeicherten Daten zu erteilen.

Die SCHUFA, eine private Wirtschaftsauskunftei, versorgt ihre Vertragspartner mit Informationen zur Kreditwürdigkeit Dritter und erstellt zu diesem Zweck sog. Score-Werte. Für die Ermittlung dieses Wertes wird aus bestimmten Merkmalen einer Person auf der Grundlage mathematisch-statistischer Verfahren für diese die Wahrscheinlichkeit eines künftigen Verhaltens, wie beispielsweise die Rückzahlung eines Kredits, prognostiziert. Die im Einzelnen zugrunde gelegten Merkmale als auch das mathematisch-statistische Verfahren werden von der SCHUFA nicht offengelegt. Diese beruft sich darauf, dass die Berechnungsmethoden unter das Betriebs- und Geschäftsgeheimnis fielen. Die Klägerin wandte sich in Bezug auf die von ihr begehrte Auskunft und Löschung an den Hessischen Beauftragten für Datenschutz und Informationsfreiheit als Aufsichtsbehörde. Dieser lehnte das Begehren der Klägerin jedoch ab, da die SCHUFA bei der Berechnung des Bonitätswertes den im Bundesdatenschutzgesetz (BDSG) detailliert geregelten Anforderungen in der Regel genüge und im hiesigen Fall keine Anhaltspunkte vorlägen, dass dem nicht so sei.

Die 6. Kammer des VG Wiesbaden hat mit Beschluss vom 01.10.2021 entschieden, dem Gerichtshof der Europäischen Union (EuGH) zwei Fragen zur Klärung vorzulegen.

Zum einen sei zu klären, ob die Tätigkeit von Wirtschaftsauskunfteien, Score-Werte über betroffene Personen zu erstellen und diese ohne weitergehende Empfehlung oder Bemerkung an Dritte (beispielsweise Banken) zu übermitteln, die dann unter maßgeblicher Einbeziehung dieses Score-Wertes mit der betroffenen Person vertragliche Beziehungen eingehen oder davon absehen, dem Anwendungsbereich des Art. 22 Abs. 1 Datenschutzgrundverordnung (DS-GVO) unterfällt. Falls ja, sei diese für Wirtschaftsauskunfteien maßgebliche Tätigkeit vom Verbot der automatisierten Einzelfallentscheidung erfasst. Dies hätte zur Folge, dass diese Tätigkeit nur nach den Ausnahmetatbeständen des Art. 22 Abs. 2 DS-GVO zulässig sei. Als diesbezügliche mitgliedsstaatliche Rechtsgrundlage käme nur § 31 BDSG in Betracht. Im Hinblick auf dessen Vereinbarkeit mit Art. 22 Abs. 1 DS-GVO bestünden aber durchgreifende Bedenken. Die SCHUFA würde dann rechtsgrundlos handeln, und die Klägerin habe zugleich einen Anspruch gegen den Datenschutzbeauftragten auf aufsichtsbehördliche (Weiter-)Befassung mit ihrem Fall.

Die Erstellung von Score-Werten sei nicht lediglich ein die Entscheidung des dritten Verantwortlichen (beispielsweise einer Bank) vorbereitendes Profiling (siehe Art. 4 DS-GVO), sondern gerade eine selbstständige „Entscheidung“ im Sinne des Art. 22 Abs. 1 DS-GVO. Es bestünden gewichtige Anhaltspunkte dafür, dass die durch Wirtschaftsauskunfteien vorgenommene automatisierte Erstellung eines Score-Wertes eine eigenständige, auf einer automatisierten Verarbeitung beruhende Entscheidung sei. Zwar könnten jedenfalls rein hypothetisch die dritten Verantwortlichen eine eigene Entscheidung über das Ob und Wie eines Vertragsschlusses mit der betroffenen Person treffen, weil zu diesem Stadium des Entscheidungsprozesses eine menschlich gesteuerte Einzelfallentscheidung grundsätzlich noch möglich sei. Diese Entscheidung werde praktisch aber in erheblichem Maße durch den von Wirtschaftsauskunfteien übermittelten Score-Wert bestimmt. Der aufgrund automatisierter Verarbeitung erstellte Score-Wert sei eigentlich das entscheidende Kriterium über das Ob und Wie der Vertragseingehung des dritten Verantwortlichen mit der betroffenen Person. Der dritte Verantwortliche müsse seine Entscheidung zwar nicht allein vom Score-Wert abhängig machen, tue es in aller Regel jedoch maßgeblich. Eine Kreditvergabe möge zwar trotz eines grundsätzlich ausreichenden Score-Werts (aus anderen Gründen, wie etwa des Fehlens von Sicherheiten oder Zweifeln am Erfolg einer zu finanzierenden Investition) versagt werden. Ein nicht ausreichender Score-Wert hingegen werde jedenfalls im Bereich der Verbraucherdarlehen in fast jedem Fall und auch dann zur Versagung eines Kredits führen, wenn etwa eine Investition im Übrigen als lohnend erscheine. Score-Werten komme bei der Kreditvergabe und der Gestaltung ihrer Bedingungen die entscheidende Rolle zu. Vor den Gefahren dieser rein auf Automation gründenden Entscheidungsform solle Art. 22 Abs. 1 DS-GVO die betroffene Person aber gerade schützen.

Zudem legte die 6. Kammer eine Frage vor, die dann zu beantworten sei, wenn die 1. Vorlagefrage verneint werde. In § 31 BDSG treffe der deutsche Gesetzgeber im Kern detaillierte Regelungen über das Scoring als Unterfall des Profilings. Falls das Scoring nicht unter Art. 22 Abs. 1 DS-GVO falle, so sei die allgemeine Vorschrift des Art. 6 DS-GVO anzuwenden. Indem der deutsche Gesetzgeber weitergehende inhaltliche Zulässigkeitsvoraussetzungen an das Scoring knüpfe, spezifiziere er die Regelungsmaterie über die Vorgaben der DS-GVO hinaus. Dafür fehle ihm jedoch die Regelungsbefugnis. Dies ändere den Prüfungsspielraum der nationalen Aufsichtsbehörde. Diese habe dann die Vereinbarkeit der Tätigkeit von Wirtschaftsauskunfteien an Art. 6 DS-GVO zu messen. Es sei also durch den EuGH zu klären, ob die DS-GVO der Regelung des § 31 BDSG entgegenstehe.
Der Vorlagebeschluss (Az.: 6 K 788/20.WI) ist unanfechtbar.

Anhang
Artikel 4 DS-GVO - Begriffsbestimmungen
(Verordnung (EU) 2016/679 des Europäische Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG – Datenschutz-Grundverordnung)

Im Sinne dieser Verordnung bezeichnet der Ausdruck:
[…]

4. „Profiling“ jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;

Art. 6 DS-GVO – Rechtmäßigkeit der Verarbeitung
(1) Die Verarbeitung ist nur rechtmäßig, wenn mindestens eine der nachstehenden Bedingungen erfüllt ist:

a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;

b) die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;

c) die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;

d) die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;

e) die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

f) die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

Unterabsatz 1 Buchstabe f gilt nicht für die von Behörden in Erfüllung ihrer Aufgaben vorgenommene Verarbeitung.

Art. 22 DS-GVO – Automatisierte Entscheidung im Einzelfall einschließlich Profiling
(1) Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

(2) Absatz 1 gilt nicht, wenn die Entscheidung

a) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist,

b) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder

c) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.

(3) In den in Absatz 2 Buchstaben a und c genannten Fällen trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

(4) Entscheidungen nach Absatz 2 dürfen nicht auf besonderen Kategorien personenbezogener Daten nach Artikel 9 Absatz 1 beruhen, sofern nicht Artikel 9 Absatz 2 Buchstabe a oder g gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person getroffen wurden.

§ 31 BDSG (Bundesdatenschutzgesetz) – Schutz des Wirtschaftsverkehrs bei Scoring und Bonitätsauskünften
(1) Die Verwendung eines Wahrscheinlichkeitswerts über ein bestimmtes zukünftiges Verhalten einer natürlichen Person zum Zweck der Entscheidung über die Begründung, Durchführung oder Beendigung eines Vertragsverhältnisses mit dieser Person (Scoring) ist nur zulässig, wenn

die Vorschriften des Datenschutzrechts eingehalten wurden,
die zur Berechnung des Wahrscheinlichkeitswerts genutzten Daten unter Zugrundelegung eines wissenschaftlich anerkannten mathematisch-statistischen Verfahrens nachweisbar für die Berechnung der Wahrscheinlichkeit des bestimmten Verhaltens erheblich sind,
für die Berechnung des Wahrscheinlichkeitswerts nicht ausschließlich Anschriftendaten genutzt wurden und
im Fall der Nutzung von Anschriftendaten die betroffene Person vor Berechnung des Wahrscheinlichkeitswerts über die vorgesehene Nutzung dieser Daten unterrichtet worden ist; die Unterrichtung ist zu dokumentieren.
(2) Die Verwendung eines von Auskunfteien ermittelten Wahrscheinlichkeitswerts über die Zahlungsfähig- und Zahlungswilligkeit einer natürlichen Person ist im Fall der Einbeziehung von Informationen über Forderungen nur zulässig, soweit die Voraussetzungen nach Absatz 1 vorliegen und nur solche Forderungen über eine geschuldete Leistung, die trotz Fälligkeit nicht erbracht worden ist, berücksichtigt werden,

die durch ein rechtskräftiges oder für vorläufig vollstreckbar erklärtes Urteil festgestellt worden sind oder für die ein Schuldtitel nach § 794 der Zivilprozessordnung vorliegt,
die nach § 178 der Insolvenzordnung festgestellt und nicht vom Schuldner im Prüfungstermin bestritten worden sind,
die der Schuldner ausdrücklich anerkannt hat,
bei denen
a) der Schuldner nach Eintritt der Fälligkeit der Forderung mindestens zweimal schriftlich gemahnt worden ist,
b) die erste Mahnung mindestens vier Wochen zurückliegt,
c) der Schuldner zuvor, jedoch frühestens bei der ersten Mahnung, über eine mögliche Berücksichtigung durch eine Auskunftei unterrichtet worden ist und
d) der Schuldner die Forderung nicht bestritten hat oder
deren zugrunde liegendes Vertragsverhältnis aufgrund von Zahlungsrückständen fristlos gekündigt werden kann und bei denen der Schuldner zuvor über eine mögliche Berücksichtigung durch eine Auskunftei unterrichtet worden ist. Die Zulässigkeit der Verarbeitung, einschließlich der Ermittlung von Wahrscheinlichkeitswerten, von anderen bonitätsrelevanten Daten nach allgemeinem Datenschutzrecht bleibt unberührt.

VG Bremen
Beschluss vom 21.04.2020
2 V 164/20

Das VG Bremen hat entschieden, dass Anspruch aus Art. 16 DSGVO auf Berichtigung eines fehlerhaften Eintrags im Melderegister besteht.

In Ausgabe 19/2019, S. 17 der Zeitschrift Internet World Business erschien ein Beitrag von Rechtsanwalt Marcus Beckmann mit dem Titel "Wenn Google sich irrt - Unternehmen können sich wehren, wenn Einträge nicht stimmen".

LG Münster
Urteil vom 15.12.2017
022 O 56/17

Das LG Münster hat entschieden, dass ein Hotelbetreiber für eine falsche Sterneklassifizierung in einem Tourismusportal im Internet haften kann, auch wenn der Fehler von Portalbetreiber verursacht wurde.

Aus den Entscheidungsgründen:

"Es besteht kein Streit darüber, dass der Ferienhof des Beklagten auf dem Buchungsportal www.muensterland-tourismus.de ohne eine entsprechende DEHOGA-Zertifizierung mit 3 Sternen beworben worden ist. Auch darüber, dass die unberechtigte 3-Sterne-Werbung eine wettbewerbliche Irreführung darstellt, wird nicht gestritten. Streit besteht allein darüber, ob der Beklagte als Täter für die irreführende Werbung haftet. Dies ist der Fall.

Schuldner der in § 8 Abs. 1 UWG geregelten Abwehransprüche ist jeder, der durch sein Verhalten den objektiven Tatbestand einer Zuwiderhandlung selbst, durch einen anderen oder gemeinschaftlich mit einem anderen adäquat kausal verwirklicht oder sich als Teilnehmer an der deliktischen Handlung eines Dritten beteiligt (BGH, Urteil vom 03.03.2016, GRUR 2016, 961, 963).

Im vorliegenden Fall ist das Verhalten des Beklagten auch dann adäquat kausal für die eingetretene Irreführung gewesen, wenn er die 3-Sterne-Werbung nicht selbst durch entsprechende Angaben gegenüber dem Betreiber des Buchungsportals www.muensterland-tourismus.de veranlasst hat.

Das Kriterium der Adäquanz dient im Rahmen der Feststellung des Zurechnungszusammenhangs dem Zweck, diejenigen Kausalverläufe auszugrenzen, die dem Schädiger billigerweise nicht mehr zugerechnet werden können. Nach ständiger Rechtsprechung besteht im Deliktsrecht ein adäquater Zusammenhang zwischen Tatbeitrag und Taterfolg, wenn eine Tatsache im Allgemeinen und nicht nur unter besonders eigenartigen, ganz unwahrscheinlichen und nach regelmäßigem Verlauf der Dinge außer Betracht zu lassenden Umständen zur Herbeiführung eines Erfolges geeignet ist (vgl. BGH, Urteil vom 14. Oktober 1971 - VII ZR 313/69, BGHZ 57, 137, 141; Urteil vom 9. Oktober 1997 - III ZR 4/97, BGHZ 137, 11 , 19 m.w.N; Palandt/Grüneberg, BGB, 75. Aufl., Vorb. v. § 249 Rn. 26; MünchKomm.BGB/Oetker, 7. Aufl., § 249 Rn. 110). Hieran kann es fehlen, wenn der Geschädigte oder ein Dritter in völlig ungewöhnlicher und unsachgemäßer Weise in den schadensträchtigen Geschehensablauf eingreift und eine weitere Ursache setzt, die den Schaden erst endgültig herbeiführt (vgl. BGH, Urteil vom 7. Januar 1988 - IX ZR 7/87 - NJW 1988, 1262, 1263; BGHZ 137, 11, 19, jeweils mwN). Bei der Ermittlung der Adäquanz ist auf eine nachträgliche Prognose abzustellen, bei der neben den dem Schädiger bekannten Umständen alle einem optimalen Betrachter zur Zeit des Eintritts des Schadensereignisses erkennbaren Gegebenheiten zu berücksichtigen sind. Der so festgestellte Sachverhalt ist unter Heranziehung des gesamten, zur Zeit der Beurteilung zur Verfügung stehenden menschlichen Erfahrungswissens darauf zu prüfen, ob er den Eintritt des Schadens in erheblicher Weise begünstigt hat (vgl. BGH, Urteil vom 23. Oktober 1951 - I ZR 31/51, BGHZ 3, 261, 266 f.; Urteil vom 15. Oktober 1971 - I ZR 27/70, VersR 1972, 67, 69; Urteil vom 03. März 2016 – I ZR 110/15 –, Rn. 34, juris).

Nach diesem Maßstab ist die vom Beklagten vorgenommene Einstellung seines Ferienhofes auf dem Buchungsportal www.muensterland-tourismus.de adäquat kausal für die Irreführung gewesen.

Nach dem die Beweisaufnahme bestätigten Sachvortrag des Beklagten können Angaben zu den Unterkunftsbetrieben und Veränderungen dieser Angaben nur durch den Betreiber selbst vorgenommen werden, nicht aber durch die das Buchungsportal nutzenden Unterkunftsbetreiber. Mit der Nutzung des Portals lässt der Unterkunftsbetreiber im eigenen Namen eine Präsentation veröffentlichen, obwohl er dessen inhaltliche Gestaltung nicht vollständig beherrscht, weil dem Portalbetreiber die Angaben zu den Unterkunftsbetrieben und Veränderungen dieser Angaben vorbehalten sind. Diese Möglichkeit der Einflussnahme auf die inhaltliche Gestaltung führt – wie dem objektiven Betrachter im Vornhinein ohne Weiteres erkennbar ist – im Falle der Hinzufügung einer unzutreffenden Sterneklassifizierung zum irreführenden Gehalt der vom Unterkunftsbetreiber eingestellten Präsentation. Bei wertender Betrachtung liegt es aber keinesfalls außerhalb der Lebenserfahrung, dass es zur Einstellung unzutreffender Sterneklassifizierungen kommt, so dass ein entsprechender Fehler des Portalbetreibers, der hier möglicherweise darin liegt, dass bei Schaffung der Schnittstelle zum Buchungsportal Land-Tourismus die dort für einzelne Zimmer und Wohnungen hinterlegte Sterneklassifizierung übernommen worden ist, oder darin, dass die Angabe eines anderen Unterkunftsbetreibers irrtümlich dem Betrieb des Beklagten zugeordnet worden ist, nicht als völlig ungewöhnliche und unsachgemäße Handlungsweise angesehen werden kann, die die Adäquanz entfallen ließe. Die dem Portalbetreiber eingeräumte Möglichkeit, der Präsentation des Unterkunftsbetreibers von diesem nicht kontrollierbare Informationen hinzuzufügen, erweist sich als Umstand, der einen irreführenden Gehalt der Präsentation erheblich begünstigt. Die Zurechnung der Gefahr, in dieser Konstellation für falsche Angaben Dritter zu haften, stellt deshalb keine völlig unvorhersehbare Rechtsfolge dar, weil sie gleichsam die Kehrseite der von den Unterkunftsbetreibern in Anspruch genommenen Vorteile einer internetbasierten, allgemein zugänglichen und eine weitgehende Transparenz vermittelnde Buchungsplattform darstellt.

c) Bei dieser Sachlage kommt es nicht mehr darauf an, dass dem Beklagten auch eine Verletzung seiner Überwachungs- und Prüfungspflichten auf mögliche Veränderungen der Präsentation seines Ferienhofes auf dem Buchungsportal www.muensterland-tourismus.de zur Last fällt. Denn nach dem Ergebnis der Beweisaufnahme kann die Sterneklassifizierung, wenn sie nicht durch den Beklagten selbst veranlasst worden ist oder auf der geraume Zeit zurückliegenden Schaffung der Schnittstelle zum Buchungsportal Land-Tourismus beruht, nur durch eine sehr unwahrscheinliche Falschzuordnung der Angabe eines anderen Unterkunftsbetreibers erfolgt sein. Es kann aber nicht angenommen werden, dass sich ein solcher Zuordnungsfehler, der – wenn überhaupt – nur äußerst selten vorkommen wird, ausgerechnet in der eine Woche umfassenden Zeitspanne vor Feststellung des Verstoßes am 24.03.2017 ereignet haben soll, in der der Beklagte die Buchungsplattform regelmäßig kontrolliert haben will."

Den Volltext der Entscheidung finden Sie hier:

OLG Köln
Urteil vom 12.12.2014
6 U 101/14

Das OLG Köln hat entschieden, dass ein Unternehmer die Entfernung eines wettbewerbswidrigen Eintrags in einem Branchenverzeichnis (hier Eintrag eines Mietwagenanbieters in der Rubrik "Taxi") veranlassen muss, auch wenn er diesen Eintrag nicht selbst veranlassen muss. Voraussetzung für die Haftung ist die Kenntnis von dem Rechtsverstoß. Das Gericht begründet dies mit einer Verletzung der "wettbewerblichen Verkehrspflicht "

Aus den Entscheidungsgründen:

"Die Antragsgegnerin haftet aber jedenfalls wegen Verletzung einer wettbewerblichen Verkehrspflicht für die fehlerhaften Einträge. Unstreitig war ihr aufgrund der Beanstandung der Ordnungsbehörde Anfang 2013 bekannt, dass die für sie geschalteten Einträge in den Verzeichnissen fehlerhaft waren und einen Verstoß gegen § 49 Abs. 4 S. 5 PBefG darstellten. Dann entsprach es aber dem Gebot fachlicher Sorgfalt (§ 3 Abs. 2 S. 1 UWG), dafür zu sorgen, dass die Einträge berichtigt wurden. Es kann dabei dahinstehen, ob die Antragsgegnerin glaubhaft gemacht hat, dass sie sich am 1. 4. 2013 an den Verlag gewandt hat. Aufgrund der seitens der Antragstellerin vorgelegten E-Mails des Verlages steht fest, dass die Berichtigung erst im Februar 2014 erfolgt ist, möglicherweise sogar erst aufgrund eines Telefaxschreibens des Verfahrensbevollmächtigten der Antragsgegnerin vom 1. 4. 2014. Wenn die Antragsgegnerin eine Pflicht traf, den in ihrem Namen geschalteten fehlerhaften Eintrag zu korrigieren, dann war sie auch verpflichtet, die Einhaltung ihrer Weisungen zu kontrollieren. Dies gilt vor allem deshalb, weil ihr nach dem Inhalt des von ihr vorgelegten Telefax vom 1. 4. 2013 bekannt war, dass die unveränderten Einträge erhebliche Nachteile, bis hin zur gerichtlichen Inanspruchnahme durch Wettbewerber, mit sich bringen konnten. Dieser Verpflichtung war sich die Antragsgegnerin auch bewusst, wie sich aus der Äußerung ihres Vertreters in der mündlichen Verhandlung vor dem Landgericht "Wir haben auch immer nachgeguckt und korrigiert" ergibt. Wenn dennoch rechtswidrige Einträge - wie es hier unstreitig ist - ein Jahr in öffentlichen Verzeichnissen verbleiben konnten, ist die Antragsgegnerin hierfür verantwortlich."

Den Volltext der Entscheidung finden Sie hier:

LG Wuppertal
Beschluss vom 05.06.2014
9 S 40/14

Das LG Wuppertal hat zutreffend entschieden, dass ein Fall von Wucher und damit Sittenwidrigkeit vorliegt, wenn für den järhlichen Eintrag in ein unbekanntes Internet-Branchenverzeichnis 910 EURO verlangt werden.


Aus den Entscheidungsgründen:

"Zu Recht hat das Amtsgericht auf eine Sittenwidrigkeit im Sinne des § 138 BGB abgestellt. Der durch Rücksendung des „Brancheneintragungsantrages“ vom 11.05.2009 (Bl. 14 d.A.) zustande gekommene Vertrag erfüllt die Voraussetzungen an ein wucherähnliches Rechtsgeschäft i.S. des § 138 Abs. 1 BGB. Ein solches erfordert nach ständiger höchstrichterlicher Rechtsprechung sowohl ein objektiv auffälliges Missverhältnis von Leistung und Gegenleistung als auch das Zutagetreten einer verwerflichen Gesinnung des Begünstigten (BGH, NJW 2003, 2230, m.w.N.). Ein objektiv auffälliges Missverhältnis von Leistung und Gegenleistung liegt vor. Der Leistung der Beklagten in Form einer jährlichen Zahlung von 910,00 € netto steht als Gegenleistung ihr Eintrag in das Internet-Branchenverzeichnis „www.Branche100.eu“ gegenüber. Letztere Gegenleistung ist jedoch quasi wertlos. Eine Internet-Recherche der Kammer vom heutigen Tage hat ergeben, dass das Verzeichnis „www.Branche100.eu“ nach Eingabe der Begriffe „Branchenbuch“, „Branchenverzeichnis“ oder „Gelbe Seiten“ in die (marktführenden) Suchmaschinen Google, Bing und Ask auf den jeweils ersten fünf Suchtrefferseiten nicht erscheint. Mithin stößt ein Internet-Nutzer, der ein Branchenverzeichnis sucht („googelt“) zwar z.B. auf die Internet-Portale „www.gelbeseiten.de“, „www.cylex.de“ oder „www.goyellow.de“, keineswegs aber auf das Angebot der Klägerin. Dabei wäre es für sie ein Leichtes, etwa durch Schaltung von Anzeigen in den genannten Suchmaschinen, eine entsprechende Nutzerzahl zu generieren. Es ist auch nicht ersichtlich, dass die Klägerin auf andere Weise Nutzer des Verzeichnisses generieren würde. Der Eintrag in einem Branchenverzeichnis, welches niemand nutzt, ist aber quasi wertlos. Dass die Klägerin selbst überhaupt kein Interesse an einer Nutzung ihres Branchenverzeichnisses hat, ergibt sich auch aus dem Schriftsatz vom 15.01.2014, wonach „in die Suchmaschine kein Zähler integriert wurde“ weswegen sie keine Angaben zu Nutzungszahlen machen könne. Es ist daher von derart geringen Nutzerzahlen auszugehen, dass der Eintrag bei „www.Branche100.eu“ quasi wertlos und die Vergütung von 910,00 € netto hierfür in jedem Fall unangemessen hoch ist."

Den Volltext der Entscheidung finden Sie hier:

OLG Düsseldorf
Urteil vom 15.01.13
I-20 U 190/11
Google Places

Das OLG Düsseldorf hat entschieden, dass ein Unternehmen nur dann für Markenrechtsverletzungen durch einen Eintrag bei Google Places bzw. Google Maps haftet, wenn das Unternehmen den Eintrag selbst veranlasst hat. Dies muss der Kennzeichenrechtsinhaber im Streitfall darlegen und beweisen.

Eine Haftung des Unternehmens besteht nach den Grundsätzen der Beauftragtenhaftung jedenfalls auch dann, wenn der Eintrag durch Dritte (z.B. Suchmaschinenoptimierer) im Auftrag des Unternehmens erfolgte.

OLG München
Urteil vom 10.05.2012
29 U 515/12

Das Internet bietet eine Vielzahl von Möglichkeiten, durch eigene Inhalte auf fremden Internetplattformen Werbung für das eigene Unternehmen zu betreiben. Schleichwerbung ist dabei verboten. Werbung muss immer als solche gekennzeichnet werden. Das OLG München hat nun entschieden, dass ein wettbewerbswidrige Verschleierung vorliegt, wenn ein Unternehmen über sich selbst Wikipedia-Einträge mit werbendem Inhalt erstellt. Gleiches gilt natürlich, wenn ein Unternehmen einen Dienstleister damit beauftragt.


Aus den Entscheidungsgründen:

"Zu Recht hat das Landgericht bei dem beanstandeten Wikipedia-Eintrag (Anlage ASt 4, Seite 1, rechte Spalte) eine Verschleierung im Sinne von § 4 Nr. 3 UWG angenommen. Der Diskussionsbeitrag des Antragsgegners zu 1. (Anlage ASt 14) hat insoweit außer Betracht zu bleiben. Es kann nicht angenommen, dass der durchschnittlich informierte, situationsadäquat aufmerksame und verständige Internetnutzer neben einem Wikipedia-Eintrag regelmäßig auch zugehörige Diskussionsbeiträge zur Kenntnis nimmt, zumal wenn diese – wie im Streitfall -erst zeitversetzt online gestellt werden (vgl. Anlage ASt 4: 20.08.2011, 11:40 Uhr; Anlage ASt 14, Seite 5: 20.08.2011, 15:45 Uhr). Vielmehr ist davon auszugehen, dass ein relevanter Teil der angesprochenen Verkehrskreise nur den Wikipedia-Eintrag und nicht auch den Diskussionsbeitrag zur Kenntnis nimmt. Auch wenn dem genannten Internetnutzer bewusst ist, dass Wikipedia-Einträge von jedermann – ggf. unter Abänderung von Voreinträgen – verfasst werden können, erwartet er bei Einträgen in einer derartigen Online-Enzyklopädie, zumal unter der Überschrift "Rechtslage", keine Wirtschaftswerbung, sondern – entsprechend dem Selbstverständnis von Wikipedia (vgl. Anlage ASt 26) -neutrale Recherchen Dritter, ggf. unter zutreffender Darstellung von Streitständen. Im Streitfall wird jedenfalls gegenüber demjenigen Teil der angesprochenen Verkehrskreise, der den Diskussionsbeitrag des Antragsgegners zu 1) gemäß Anlage ASt 14, Seite 4. f. nicht wahrnimmt, der kommerzielle Zweck des beanstandeten Wikipedia-Eintrags, nämlich die Förderung des Absatzes der von den Antragsgegnerinnen zu 2) und zu 3) vertriebenen Weihrauchpräparate, nicht hinreichend kenntlich gemacht."


Den Volltext der Entscheidung finden Sie hier: