DSGVO-Verstoß und Schadensersatz – OLG München stärkt Rechte von Betroffenen

Ein aktuelles Urteil des Oberlandesgerichts München zeigt deutlich: Datenschutzverstöße können konkrete finanzielle Folgen haben. Betroffene haben nicht nur Anspruch auf Auskunft und Löschung – sondern auch auf Schadensersatz.

Damit stärkt das Gericht die Rechte von Nutzerinnen und Nutzern im Umgang mit ihren personenbezogenen Daten.

Worum ging es im Fall?

Eine Nutzerin klagte gegen ein Unternehmen, das eine Online-Plattform betreibt. Dabei ging es um die Verarbeitung ihrer personenbezogenen Daten – insbesondere im Zusammenhang mit Tracking und Werbung.

Verarbeitet wurden unter anderem:

• E-Mail-Adresse
• Telefonnummer
• Name und weitere Profildaten
• Nutzungsdaten wie Klicks, Webseitenbesuche und App-Nutzung
• technische Daten wie IP-Adresse und Geräteinformationen

Diese Daten wurden teilweise auch an Dritte weitergegeben und für Profiling genutzt.

Entscheidung des Gerichts

Das Oberlandesgericht München entschied zugunsten der Klägerin.

Das Unternehmen wurde verpflichtet:

• 750 Euro Schadensersatz zu zahlen
• umfassend Auskunft über die Datenverarbeitung zu erteilen
• unzulässig gespeicherte Daten zu löschen

Damit stellte das Gericht klar:
Ein Verstoß gegen die DSGVO kann nicht nur rechtliche, sondern auch finanzielle Konsequenzen haben.

Umfang des Auskunftsanspruchs

Besonders wichtig ist die Entscheidung zum Auskunftsanspruch.

Das Gericht verlangte detaillierte Informationen, zum Beispiel:

• welche Daten konkret verarbeitet wurden
• wann und wie die Daten erhoben wurden
• an wen die Daten weitergegeben wurden
• ob Daten in Drittstaaten gespeichert wurden
• ob automatisierte Entscheidungen oder Profiling stattfanden

Das zeigt:
Unternehmen müssen sehr transparent über ihre Datenverarbeitung informieren.

Löschungspflicht bei Verstößen

Neben der Auskunft wurde auch die Löschung der Daten angeordnet.

Das bedeutet:

• unzulässig gespeicherte Daten müssen vollständig entfernt werden
• dies gilt auch für über längere Zeit gesammelte Daten
• Unternehmen müssen nachweisen können, dass die Löschung erfolgt ist

Schadensersatz auch ohne großen Schaden

Ein wichtiger Punkt des Urteils:

Auch kleinere Datenschutzverstöße können zu Schadensersatz führen.

Das Gericht sprach der Klägerin einen Betrag zu, obwohl kein erheblicher materieller Schaden nachgewiesen wurde.

Das zeigt:

• bereits die unzulässige Verarbeitung kann einen Anspruch auslösen
• auch immaterielle Schäden, wie Kontrollverlust über Daten, sind relevant

Bedeutung für Unternehmen

Für Unternehmen hat das Urteil wichtige Folgen:

• Datenschutzverstöße können finanzielle Konsequenzen haben
• Auskunftsansprüche müssen umfassend erfüllt werden
• Datenverarbeitung muss nachvollziehbar dokumentiert sein

Unternehmen sollten daher:

• ihre Tracking- und Analyseverfahren überprüfen
• Datenverarbeitung transparent gestalten
• klare Löschkonzepte umsetzen

Bedeutung für Betroffene

Für Nutzerinnen und Nutzer bedeutet die Entscheidung:

• Sie haben starke Rechte gegenüber Unternehmen
• Sie können detaillierte Auskunft verlangen
• Sie können die Löschung unzulässig gespeicherter Daten fordern
• Sie können unter Umständen Schadensersatz verlangen

Das stärkt die Kontrolle über die eigenen Daten.

Das Urteil des OLG München zeigt deutlich:

Datenschutz ist nicht nur Theorie – Verstöße haben konkrete Folgen.

Wichtig ist:

• Transparenz bei der Datenverarbeitung
• Einhaltung der Datenschutzregeln
• Respekt vor den Rechten der Betroffenen

Unternehmen müssen Datenschutz ernst nehmen – denn schon kleinere Verstöße können zu Schadensersatz führen.

Sie haben Fragen zu diesem Artikel? Rufen Sie uns gern unter 09122 6937302 an und vereinbaren Sie einen Gesprächstermin. Oder senden Sie uns einfach eine Nachricht. Wir freuen uns, Sie kennenzulernen!

Ihr Team von Datenschutz Prinz 

Quelle: OLG München