Datenleck im Bewerbungsverfahren – Schadensersatz nach DSGVO

Gericht: BGH 6. Zivilsenat
Entscheidungsdatum: 23.06.2026
Aktenzeichen: VI ZR 97/22
Dokumenttyp: Urteil

Verfahrensgang
vorgehend BGH, 26. September 2023, Az: VI ZR 97/22, EuGH-Vorlage
vorgehend EuGH, 4. September 2025, Az: C-655/23, Urteil
vorgehend OLG Frankfurt, 2. März 2022, Az: 13 U 206/20, Urteil
vorgehend LG Darmstadt, 26. Mai 2020, Az: 13 O 244/19, Urteil

Datenleck im Bewerbungsverfahren: Ihr Anspruch auf Schadensersatz nach DSGVO

Stellen Sie sich vor, Sie bewerben sich diskret auf eine neue Position, und plötzlich landen Ihre Gehaltsvorstellungen bei einem unbeteiligten Dritten. Genau dieser Albtraum wird für viele Bewerber Realität, wenn Unternehmen bei der Verarbeitung persönlicher Daten schlampen. Ein solches Datenleck löst enormen Stress aus. Es weckt die berechtigte Angst, dass vertrauliche Informationen in die falschen Hände geraten. Niemand möchte schließlich, dass der aktuelle Arbeitgeber oder direkte Konkurrenten von den eigenen Karriereplänen erfahren. Wir verstehen gut, wie stark eine solche Situation belastet.

Der Bundesgerichtshof (BGH) stärkt nun massiv Ihre Rechte als Betroffener. In einem aktuellen Urteil stellen die Richter klar, dass bereits der Verlust der Kontrolle über Ihre Daten einen echten Schaden darstellt. Sie müssen nicht erst abwarten, bis jemand Ihre Daten finanziell ausbeutet. Schon die begründete Sorge vor einem Missbrauch reicht aus, um ein Schmerzensgeld nach der Datenschutz-Grundverordnung (DSGVO) zu fordern. Wir erklären Ihnen detailliert, was diese wegweisende Entscheidung für Sie bedeutet und wie Sie Ihre rechtlichen Ansprüche erfolgreich durchsetzen.

Zusammenfassung für den eiligen Leser

• Kontrollverlust reicht aus: Ein Anspruch auf Schadensersatz entsteht bereits, wenn Sie durch einen Fehler des Unternehmens die Kontrolle über Ihre persönlichen Daten verlieren.
• Begründete Angst ist ein Schaden: Die bloße, berechtigte Sorge vor dem Missbrauch Ihrer Daten durch Dritte gilt rechtlich als immaterieller Schaden.
• Kein starrer Schwellenwert: Ihr erlittener Schaden muss keine bestimmte Erheblichkeitsschwelle überschreiten, um eine Entschädigung in Geld zu rechtfertigen.
• Unterlassung hat Grenzen: Ein Anspruch auf Unterlassung besteht nur bei einer echten Wiederholungsgefahr. Ist ein Bewerbungsverfahren abgeschlossen, entfällt diese Gefahr meistens.

Was war passiert? Der Fall vor dem Bundesgerichtshof

Ein Bewerber führte intensive Gespräche mit einer Privatbank. Die Kommunikation lief über das bekannte Online-Portal Xing. Eine Mitarbeiterin der Bank wollte dem Bewerber ein konkretes Gehaltsangebot übermitteln. Doch in der Hektik des Alltags machte sie einen fatalen Fehler. Sie verschickte die vertrauliche Nachricht versehentlich an eine dritte Person.

Diese dritte Person war am Bewerbungsprozess völlig unbeteiligt. Das Brisante daran: Der falsche Empfänger kannte den Bewerber aus einer früheren beruflichen Station. Er leitete die Nachricht an den Bewerber weiter und fragte neugierig nach, ob dieser auf Stellensuche sei. Der Bewerber empfand diesen Vorfall als extrem belastend. Er sah seine absolute Diskretion verletzt. Er befürchtete zudem, dass der Dritte die Informationen weitergeben könnte und Konkurrenten sich dadurch einen unfairen Vorteil verschaffen.

Daraufhin wehrte sich der Bewerber juristisch. Er forderte von der Bank eine finanzielle Entschädigung und verlangte eine strafbewehrte Unterlassungserklärung. Der Fall durchlief mehrere Instanzen. Letztlich landete er beim Bundesgerichtshof (Aktenzeichen VI ZR 97/22). Zuvor schaltete der BGH sogar den Europäischen Gerichtshof (EuGH) ein, um die europäische Rechtslage final zu klären.

Schadensersatz nach DSGVO: Was ist ein immaterieller Schaden?

Die DSGVO schützt Ihre persönlichen Daten sehr streng. Artikel 82 DSGVO regelt klar: Wer durch einen Datenschutzverstoß einen Schaden erleidet, hat Anspruch auf Schadensersatz. Doch was bedeutet der juristische Begriff „immaterieller Schaden“ genau?

Juristen bezeichnen damit Schäden, die sich nicht direkt in Euro und Cent messen lassen. Es geht hier um emotionale Belastungen, Stress, Ängste oder den Verlust an Lebensqualität. Früher wiesen viele deutsche Gerichte solche Klagen schnell ab. Sie forderten eine hohe „Erheblichkeitsschwelle“. Das bedeutet, der Kläger musste extrem stark leiden, um überhaupt Geld zu erhalten.

Der Europäische Gerichtshof und nun auch der BGH schieben dieser unternehmensfreundlichen Praxis einen Riegel vor. Es gibt keine Erheblichkeitsschwelle mehr. Das Datenschutzrecht schützt Sie umfassend und effektiv. Auch negative Gefühle wie Sorge und Ärger stellen einen ausgleichspflichtigen Schaden dar. Sie müssen diesen Schaden allerdings im Prozess glaubhaft nachweisen. Die bloße Behauptung eines Verstoßes reicht für ein Urteil nicht aus.

Der Kontrollverlust als starkes Argument für Betroffene

Das aktuelle Urteil macht unmissverständlich deutlich: Sie erleiden bereits einen echten Schaden, wenn Sie die Kontrolle über Ihre sensiblen Daten verlieren. Sobald ein unbefugter Dritter Ihre Informationen liest, liegt eine missbräuchliche Verwendung vor.

Im vorliegenden Fall nutzte der Dritte die Daten, um den Bewerber direkt auf seine Jobsuche anzusprechen. Der Bewerber verlor die alleinige Herrschaft darüber, wer von seinen Karriereplänen weiß. Dieser Kontrollverlust bleibt juristisch nicht folgenlos. Er begründet direkt Ihren Anspruch auf ein angemessenes Schmerzensgeld. Das Gesetz stellt sich hier schützend vor Ihre Privatsphäre.

Die Sorge vor Missbrauch: Wenn die Angst zum echten Schaden wird

Ein weiterer zentraler Punkt des Urteils betrifft die inneren Ängste der Betroffenen. Der Kläger befürchtete ernsthaft, der Dritte könnte die Gehaltsdaten an Konkurrenten weitergeben. Solche Sorgen sind in der beruflichen Praxis absolut berechtigt.

Das höchste deutsche Zivilgericht urteilte klar: Die begründete Befürchtung, dass Daten missbraucht werden, stellt für sich genommen bereits einen immateriellen Schaden dar. Voraussetzung ist lediglich, dass diese Angst nicht rein hypothetisch oder ausgedacht ist. Sie muss auf den konkreten Umständen des Einzelfalls beruhen. Wenn ein Branchenkollege Ihre Gehaltsvorstellungen kennt, ist die Sorge vor beruflichen Nachteilen sehr real. Sie müssen in einem solchen Fall nicht abwarten, bis Ihnen tatsächlich ein greifbarer wirtschaftlicher Schaden entsteht.

Warum der Unterlassungsanspruch im konkreten Fall scheiterte

Trotz des großen Erfolgs beim Schadensersatz verlor der Kläger in einem anderen rechtlichen Punkt. Er wollte der Bank gerichtlich verbieten lassen, seine Daten jemals wieder auf diese unachtsame Weise zu verarbeiten. Er forderte einen sogenannten Unterlassungsanspruch.

Das Gericht wies diese Forderung jedoch ab. Der Grund dafür ist rechtlich logisch, aber für juristische Laien oft überraschend. Ein Unterlassungsanspruch setzt zwingend eine Wiederholungsgefahr voraus. Es muss also wahrscheinlich sein, dass das Unternehmen genau den gleichen Fehler noch einmal macht.

Da das konkrete Bewerbungsverfahren längst abgeschlossen war, sah das Gericht keine Wiederholungsgefahr mehr. Die Bank brauchte die Daten des Klägers für diesen speziellen Zweck schlichtweg nicht mehr anzufassen. Es lag eine „einmalige Sondersituation“ vor. Ohne eine greifbare Wiederholungsgefahr gibt es vor Gericht keinen Anspruch auf Unterlassung.

Typische Fallstricke in der juristischen Praxis

Das Datenschutzrecht birgt leider viele Tücken. Oft unterschätzen Unternehmen die harten Konsequenzen eines Datenlecks. Gleichzeitig wissen viele Betroffene nicht, wie sie ihre Rechte richtig und fristgerecht durchsetzen. Zu den typischen Fehlern zählen:

• Zu langes Warten: Wer berechtigte Ansprüche nicht zeitnah geltend macht, verliert wertvolle Beweise und riskiert die Verjährung.
• Falsche Beweisführung: Sie müssen dem Gericht präzise erklären, wie genau der Kontrollverlust Sie emotional belastet hat. Eine pauschale Behauptung führt zur Klageabweisung.
• Falsche Klageanträge: Wie der aktuelle Fall eindrucksvoll zeigt, scheitern Unterlassungsklagen schnell, wenn keine Wiederholungsgefahr mehr besteht. Wer hier falsch klagt, trägt am Ende völlig unnötige Gerichtskosten.

Genau bei solchen komplexen juristischen Fallstricken zeigt sich der wahre Wert einer professionellen Beratung. Ohne einen erfahrenen Rechtsbeistand riskieren Sie schnell, dass Ihre eigentlich berechtigten Ansprüche an formalen Fehlern scheitern.

Sichern Sie Ihre Rechte frühzeitig ab. Wir laden Sie herzlich ein, Ihren individuellen Fall von uns unverbindlich prüfen zu lassen. Nehmen Sie ganz einfach Kontakt mit der Anwalts- und Notarkanzlei Krau in Hohenahr auf. Wir vertreten Ihre Interessen bundesweit. Mit unserer langjährigen Erfahrung aus der Anwalts- und Notarpraxis begleiten wir Sie lösungsorientiert, empathisch und absolut rechtssicher durch jeden Konflikt. Sprechen Sie uns an – wir sind jederzeit für Sie da.

Fazit: Setzen Sie Ihre Rechte konsequent und mutig durch

Das wegweisende Urteil des Bundesgerichtshofs ist ein klares Signal an alle Unternehmen. Der sorglose Umgang mit personenbezogenen Daten hat ab sofort teure Konsequenzen. Für Sie als Verbraucher, Arbeitnehmer oder Bewerber bedeutet diese Entscheidung eine massive Erleichterung bei der Durchsetzung Ihrer Rechte.

Sie müssen sich nicht mehr mit billigen Ausreden von Unternehmen abspeisen lassen. Wenn Ihre vertraulichen Daten in die falschen Hände geraten, wehren Sie sich. Der Verlust der Kontrolle und die berechtigte Angst vor Missbrauch sind nun offiziell anerkannte Schäden. Lassen Sie nicht zu, dass fremde Fehler Ihre berufliche oder private Sicherheit ungestraft gefährden.

Mit der richtigen juristischen Strategie und einer sauberen Beweisführung stehen Ihre Chancen exzellent, eine angemessene finanzielle Entschädigung zu erhalten. Warten Sie bei einem Datenleck nicht ab, sondern handeln Sie entschlossen und holen Sie sich kompetenten rechtlichen Beistand.