Mitarbeiterexzess im Datenschutz – erstes Urteil sorgt für Klarheit

Datenschutz Datenschutz Grundwissen Datenschutz national Datenschutz Rechtsprechung

Mittwoch, 08. April 2026

Ein aktuelles Urteil des Oberlandesgerichts Stuttgart sorgt für Aufmerksamkeit im Datenschutzrecht. Es geht um den sogenannten Mitarbeiterexzess – also Fälle, in denen Beschäftigte personenbezogene Daten für private Zwecke und ohne dienstlichen Anlass nutzen.

Das Gericht hat entschieden: In solchen Fällen kann der Mitarbeiter selbst verantwortlich sein – und sogar ein Bußgeld erhalten.

Was ist passiert?

In dem konkreten Fall griff ein Polizeibeamter auf ein internes Informationssystem zu. Er rief Daten über einen Kollegen ab, obwohl es dafür keinen dienstlichen Grund gab.

Das Amtsgericht verhängte daraufhin eine Geldbuße von 1.500 Euro. Das Oberlandesgericht Stuttgart bestätigte diese Entscheidung.

Was bedeutet „Mitarbeiterexzess"?

Normalerweise gilt im Datenschutz:

Unternehmen oder Behörden sind verantwortlich für die Datenverarbeitung
Mitarbeitende handeln im Auftrag des Arbeitgebers

Beim sogenannten Mitarbeiterexzess ist das anders. Ein Exzess liegt vor, wenn:

Daten bewusst für private Zwecke genutzt werden
kein Bezug zur Arbeit besteht
der Zugriff außerhalb der dienstlichen Aufgaben erfolgt

In diesem Fall verlässt der Mitarbeiter den beruflichen Rahmen vollständig.

Das Besondere am Urteil

Das Gericht stellte klar:

Ein Mitarbeiter kann selbst zum „Verantwortlichen" im Sinne der DSGVO werden.

Das bedeutet:

Der Mitarbeiter entscheidet selbst über Zweck und Nutzung der Daten
Er handelt nicht mehr im Auftrag des Arbeitgebers
Er kann persönlich für den Datenschutzverstoß haftbar gemacht werden

Damit ist das Urteil besonders wichtig, weil es diese Frage erstmals in Deutschland eindeutig beantwortet.

Warum ist das so wichtig?

Bisher war oft unklar, wer haftet:

das Unternehmen
oder der einzelne Mitarbeiter

Das Urteil zeigt nun:

Wenn ein Mitarbeiter bewusst und eigenständig Daten missbraucht, kann er selbst verantwortlich sein.

Das hat große Auswirkungen für die Praxis.

Was bedeutet das für Unternehmen?

Auch wenn der Mitarbeiter persönlich haftet, sind Unternehmen weiterhin gefordert. Sie müssen:

klare Regeln für den Umgang mit Daten festlegen
Zugriffe beschränken
Mitarbeitende regelmäßig schulen
Kontrollen durchführen

Denn: Datenschutzverstöße können trotzdem Folgen für das Unternehmen haben.

Was bedeutet das für Mitarbeitende?

Für Beschäftigte ist die Entscheidung besonders wichtig:

Der Zugriff auf Daten darf nur aus beruflichen Gründen erfolgen
„Neugier" oder private Interessen sind kein zulässiger Grund
Auch das bloße Abrufen von Daten gilt bereits als Verarbeitung

Wer gegen diese Regeln verstößt, riskiert:

Bußgelder
arbeitsrechtliche Konsequenzen
im schlimmsten Fall eine Kündigung

Zentrale Erkenntnisse

Das Urteil macht deutlich:

Datenschutz gilt auch innerhalb von Unternehmen strikt
Mitarbeitende dürfen ihre Zugriffsrechte nicht missbrauchen
persönliche Verantwortung ist möglich

Der sogenannte Mitarbeiterexzess ist kein „kleiner Fehler", sondern ein ernsthafter Verstoß.

Das Urteil des OLG Stuttgart bringt mehr Klarheit in eine wichtige Datenschutzfrage. Es zeigt, dass Mitarbeitende nicht immer im Schutz des Unternehmens handeln. Wer Daten bewusst für private Zwecke nutzt, kann selbst zum Verantwortlichen werden.

Datenschutz ist nicht nur Aufgabe des Unternehmens – auch Mitarbeitende tragen Verantwortung für den richtigen Umgang mit Daten.

Sie haben Fragen zu diesem Artikel? Rufen Sie uns gern unter 09122 6937302 an und vereinbaren Sie einen Gesprächstermin. Oder senden Sie uns einfach eine Nachricht. Wir freuen uns, Sie kennenzulernen!

Ihr Team von Datenschutz Prinz