Immaterieller Schadensersatz beim Kontrollverlust über personenbezogene Daten

Mai 25, 2025

Immaterieller Schadensersatz beim Kontrollverlust über personenbezogene Daten

BGH Urt. v. 18.11.2024 – VI ZR 10/24

RA und Notar Krau

Wenn Daten ungewollt auf Reisen gehen: Was ist passiert?

Stellen Sie sich vor, Ihre persönlichen Informationen – vielleicht Ihre Telefonnummer, Ihr Name oder andere Details – gelangen ungewollt ins Netz.

Genau das ist kürzlich einem Facebook-Nutzer passiert.

Seine Daten, zusammen mit denen von über 530 Millionen anderen Nutzern, tauchten plötzlich im Internet auf.

Das Besondere daran: Die Daten wurden nicht durch einen Hackerangriff gestohlen.

Sie wurden vielmehr über eine eigentlich nützliche Funktion von Facebook gesammelt, die es Nutzern ermöglicht, Freunde über Telefonnummern zu finden.

Der Betroffene klagte, weil er meinte, Facebook hätte dies verhindern müssen und ihm dadurch ein Schaden entstanden sei – nämlich der Verlust der Kontrolle über seine eigenen Daten.

Was ist ein „Kontrollverlust“ und wann ist er ein Schaden?

Genau diese Frage stand im Mittelpunkt einer wichtigen Entscheidung des Bundesgerichtshofs (BGH).

Der BGH musste klären, ob allein der Verlust der Kontrolle über die eigenen Daten schon als Schaden gilt, für den man Entschädigung verlangen kann.

Der Europäische Gerichtshof (EuGH) hatte bereits entschieden, dass ein einfacher Verstoß gegen die Datenschutz-Grundverordnung (DSGVO) nicht automatisch zu Schadensersatz führt.

Es muss immer ein tatsächlicher Schaden entstanden sein.

Der EuGH sagte aber auch, dass der „Verlust der Kontrolle über die personenbezogenen Daten“ ausreichen kann, um einen Schaden zu verursachen – aber nur, wenn die Person auch wirklich beweisen kann, dass ihr dadurch ein Schaden entstanden ist.

Der BGH hat diese Aussage nun so verstanden, dass auch der bloße Kontrollverlust selbst schon einen Schaden darstellen kann.

Das bedeutet, Sie müssten nicht zusätzlich beweisen, dass Sie nun Angst vor Missbrauch haben oder Ihnen tatsächlich etwas Schlimmes passiert ist.

Allerdings gibt es hier unterschiedliche Meinungen, auch ich sehe das kritisch.

Meiner Einschätzung nach muss man weiterhin nachweisen, dass der Kontrollverlust zu einer begründeten Sorge geführt hat, zum Beispiel vor Identitätsdiebstahl.

Der alleinige Kontrollverlust ist eher ein Risiko, das zu einem Schaden führen kann, aber nicht automatisch selbst der Schaden.

Immaterieller Schadensersatz beim Kontrollverlust über personenbezogene Daten

Wie wird ein solcher Schaden berechnet?

Die DSGVO sagt nicht konkret, wie hoch ein solcher Schadensersatz sein soll. Hier kommen deutsche Gesetze ins Spiel.

Der BGH hat betont, dass der Schadensersatz nur dazu dienen soll, den erlittenen Schaden auszugleichen, nicht aber dazu, jemanden zu bestrafen.

Im aktuellen Fall sah der BGH bei einem Kontrollverlust einen Betrag von etwa 100 Euro als angemessen an. Die Höhe des Schadensersatzes hängt aber immer von den Umständen ab.

Es kommt darauf an, wie sensibel die Daten waren, wie lange der Kontrollverlust andauerte und ob man die Daten wieder zurückgewinnen oder ändern konnte.

Wenn zum Beispiel durch den Kontrollverlust psychische Probleme entstehen, kann der Betrag höher ausfallen.

Was bedeutet das für Sie?

Auch wenn der BGH die Hürden scheinbar etwas gesenkt hat, bleibt es dabei: Sie müssen beweisen, dass Sie vom Datenleck betroffen waren und Ihnen ein Schaden entstanden ist.

Das ist oft immer noch eine Herausforderung. Für geringe Schäden, die sich nur im Kontrollverlust erschöpfen, könnten sich Prozesse wirtschaftlich kaum lohnen.

Es bleibt spannend zu sehen, wie die Gerichte in Zukunft mit diesen Fällen umgehen werden. Wir werden die Entwicklungen für Sie im Auge behalten.

Mit freundlichen Grüßen,

Ihr RA und Notar Krau

RA und Notar Krau
Dieser Beitrag wurde von Anwalts- und Notarkanzlei Krau aus Hohenahr im Lahn-Dill-Kreis erstellt. Die Kanzlei berät Mandantinnen und Mandanten in Mittelhessen, insbesondere in der Region Wetzlar, Gießen und Marburg.

Schlagworte

Anfrage Mandat

    Starten Sie jetzt Ihre Anfrage.

    Die Beauftragung erfolgt erst nach erfolgreichem Interessenkonflikt-Check.
    Über die Vergütung informieren wir Sie transparent vor Beginn der anwaltlichen Tätigkeit.

    Benötigen Sie eine Beratung oder haben Sie Fragen?

    Rufen Sie uns an oder schreiben Sie uns eine E-Mail, damit wir die grundsätzlichen Fragen klären können.

    Telefon
    E-Mail

    Rechtliche Hinweise zur Nutzung der Website und Haftungsausschluss

    Die auf dieser Homepage bereitgestellten rechtlichen Hinweise und Fachaufsätze stellen einen sorgfältig ausgewählten, jedoch nur ausschnitthaften Überblick über die Rechtsentwicklung der vergangenen Jahrzehnte dar. Aufgrund der kontinuierlichen Fortentwicklung von Gesetzgebung und Rechtsprechung kann für die stetige Aktualität, Richtigkeit und Vollständigkeit der angebotenen Informationen keine Gewähr übernommen werden, da ältere Entscheidungen zwischenzeitlich im Instanzenzug abgeändert, durch neuere obergerichtliche Urteile überholt oder durch gesetzliche Neuregelungen gegenstandslos geworden sein können.

    Die Wiedergabe dieser Entscheidungen sowie alle sonstigen Beiträge auf dieser Website dienen ausschließlich der allgemeinen, unverbindlichen Information der Rechtsuchenden und sind als gedankliche Anregungen zur vertieften Recherche zu verstehen. Sie können und sollen eine individuelle, auf den konkreten Sachverhalt abgestimmte juristische Beratung keinesfalls ersetzen.

    Durch den Abruf dieser Informationen wird kein Mandatsverhältnis begründet, und es entsteht kein vertraglicher Anspruch auf Rechtsauskunft.

    Um Missverständnissen vorzubeugen, stellt die Kanzlei Krau klar, dass die hier veröffentlichten Entscheidungen – sofern im Einzelfall nicht ausdrücklich abweichend gekennzeichnet – nicht von der Kanzlei Krau selbst erstritten wurden. Es handelt sich vielmehr um einen allgemeinen Auszug aus dem deutschen Rechtsleben zur Information der Öffentlichkeit.

    Die Kanzlei Krau haftet für die von ihr bereitgestellten eigenen Informationen nach den allgemeinen gesetzlichen Bestimmungen. Für Schäden, die durch den fehlerhaften juristischen Gebrauch der auf dieser Website bereitgestellten Informationen durch Dritte außerhalb eines aktiven Mandatsverhältnisses entstehen, ist die Haftung der Kanzlei Krau für leichte Fahrlässigkeit ausgeschlossen. Dieser Ausschluss gilt nicht für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit, die auf einer fahrlässigen Pflichtverletzung der Kanzlei Krau oder einer vorsätzlichen oder fahrlässigen Pflichtverletzung eines gesetzlichen Vertreters oder Erfüllungsgehilfen der Kanzlei Krau beruhen. Der Haftungsausschluss gilt ferner nicht für sonstige Schäden, die auf einer grob fahrlässigen Pflichtverletzung der Kanzlei Krau oder auf einer vorsätzlichen oder grob fahrlässigen Pflichtverletzung eines gesetzlichen Vertreters oder Erfüllungsgehilfen der Kanzlei Krau beruhen. Die Haftung für vorsätzliches Verhalten bleibt hiervon unberührt.

    Um komplexe rechtliche Sachverhalte für juristische Laien leicht verständlich aufzubereiten, kommt bei der Erstellung meiner Beiträge Künstliche Intelligenz zum Einsatz. Jeder Text wird vor der Veröffentlichung auf fachliche Richtigkeit und rechtliche Präzision geprüft. Die redaktionelle Verantwortung liegt vollständig bei der Anwalts- und Notarkanzlei Krau in Hohenahr.

    Letzte Beiträge