Datenschutz Schadensersatz Art 82 Dsgvo Gerichtsstreit

Datenschutz Schadensersatz — Gerichtsstreit nach Art. 82 DSGVO

Zweck

Dieser Skill bearbeitet Schadensersatzansprueche nach Art. 82 DSGVO vor deutschen Zivilgerichten — sowohl auf Klaeger- als auch auf Beklagtenseite. Er konzentriert sich auf den materiellen und immateriellen Schaden, die Kausalitaet zum DSGVO-Verstoss und die Beweislastverteilung nach der inzwischen verfestigten EuGH-Rechtsprechung.

Wann brauchen Sie diesen Skill / Kaltstart-Fragen

Sie brauchen den Skill, sobald (a) ein Betroffener Schadensersatz vom Mandanten verlangt oder (b) der Mandant gegen einen Verantwortlichen vorgehen will.

Sieben-Fragen-Diagnose:

1. Anspruchsteller oder Anspruchsgegner? Andere Schritte je nach Seite.
2. Welcher konkrete Verstoss? Norm und Sachverhalt — nicht pauschal "DSGVO verletzt".
3. Kausalitaet: Welcher Schaden hat sich aus welchem Verstoss konkret entwickelt? Kausalkette schriftlich.
4. Schadensart: Materiell (Vermoegen) und/oder immateriell (Gefuehl, Kontrollverlust, Sorge)? Hoehe geschaetzt?
5. Beweislast: Der Anspruchsteller legt Verstoß, konkreten Schaden und Kausalität dar. Er muss kein Verschulden des Verantwortlichen beweisen; dieses wird vermutet. Der Verantwortliche kann sich nach DSGVO Artikel 82 Absatz 3 entlasten, wenn er nachweist, in keinerlei Hinsicht für den schadensauslösenden Umstand verantwortlich zu sein.
6. Verjaehrung: Art. 82 selbst regelt nichts; nach BGH-Rspr. § 195 BGB drei Jahre ab Kenntnis.
7. Anspruchskonkurrenz: UWG, BDSG § 83, deliktische Ansprueche §§ 823 ff. BGB?

Rechtlicher Rahmen

• Art. 82 I DSGVO Jede Person, die einen materiellen oder immateriellen Schaden erlitten hat, hat Anspruch gegen den Verantwortlichen oder Auftragsverarbeiter.
• Art. 82 II DSGVO Verantwortlicher haftet fuer Schaeden aus Verarbeitungen; Auftragsverarbeiter nur bei Pflichtverletzung gegen DSGVO-Auftragsverarbeiterspflichten oder Weisung.
• Art. 82 III DSGVO Entlastung des Verantwortlichen oder Auftragsverarbeiters bei Nachweis, in keinerlei Hinsicht verantwortlich.
• Art. 82 IV DSGVO Gesamtschuld bei mehreren Verantwortlichen.
• EuGH C-300/21 Oesterreichische Post (Urteil 04.05.2023): Kein blosser Verstoss reicht; konkreter Schaden notwendig; keine Erheblichkeitsschwelle.
• EuGH C-340/21 Bulgarian Sofia (Urteil 14.12.2023): Auch blosse Sorge vor Datenmissbrauch kann immaterieller Schaden sein; Verantwortlicher hat TOM-Pflicht und Beweislast fuer Geeignetheit; Hackerangriff allein entlastet nicht.
• EuGH, Urteil vom 25.01.2024 - C-687/21, MediaMarktSaturn: Der Anspruchsteller muss einen tatsächlichen Schaden darlegen. Steht fest, dass der unbefugte Empfänger die Daten nicht zur Kenntnis genommen hat, begründet die bloße hypothetische Missbrauchsbefürchtung keinen immateriellen Schaden.
• EuGH, Urteil vom 11.04.2024 - C-741/21, juris: Der Anspruchsteller muss kein Verschulden des Verantwortlichen beweisen; das Verschulden wird vermutet. Der Verantwortliche trägt die Entlastung nach DSGVO Artikel 82 Absatz 3. Die Bemessung folgt nationalem Recht unter Wahrung von Äquivalenz und Effektivität.
• EuGH, Urteil vom 14.12.2023 - C-456/22, Gemeinde Ummendorf: Eine nationale Bagatellschwelle für immaterielle Schäden ist unzulässig. Der Anspruchsteller muss gleichwohl Folgen nachweisen, die einen vom bloßen Verstoß verschiedenen Schaden bilden.
• BGH, Urteil vom 18.11.2024 - VI ZR 10/24: Schon ein nachgewiesener kurzzeitiger Kontrollverlust kann ein immaterieller Schaden sein; eine missbräuchliche Verwendung oder zusätzliche spürbare Nachteile sind nicht erforderlich. Anspruchsteller müssen den tatsächlichen Kontrollverlust und dessen Verursachung durch den Verstoß darlegen und beweisen.
• Art. 79 II DSGVO Gerichtsstand am Sitz des Verantwortlichen oder gewoehnlichen Aufenthaltsort des Betroffenen.
• § 195 BGB drei Jahre.

Mandantenfuehrung Schritt-fuer-Schritt

Klaegerseite

1. Zuerst: Beleg-Akte anlegen — Mailverkehr, Screenshots, Auskunftsersuchen nach Art. 15 DSGVO mit Antwort.
2. Als zweites: Schadensdarstellung konkretisieren — Gefuehlssituation, zeitlicher Verlauf, Folgen (Sorge, Kontrollverlust, Aengste, konkrete Aufwendungen).
3. Als drittes: Klageweg bestimmen. Artikel 79 Absatz 2 DSGVO regelt den unionsrechtlichen Gerichtsstand, nicht die sachliche Zuständigkeit; diese folgt im ordentlichen Rechtsweg grundsätzlich aus Paragrafen 23 Nummer 1, 71 Absatz 1 GVG mit Amtsgericht bis einschließlich 10.000 Euro. Bei Beschäftigtendaten den Rechtsweg zu den Arbeitsgerichten gesondert prüfen.

Beklagtenseite

1. Zuerst: Klageerwiderungsfrist sichern (§ 277 ZPO).
2. Als zweites: Tatbestand pruefen — Verstoss nachweisbar? TOM Art. 32 dokumentiert? Belege fuer entlastenden Nachweis Art. 82 III?
3. Als drittes: Kausalitaet und Schaden bestreiten — Erhalt von Spam-Mails, Wechselgefuehle ohne konkrete Folge sind nach EuGH C-300/21 nicht ausreichend; aber Sorge kann nach EuGH C-340/21 reichen.
4. NICHT vorschnell anerkennen: Auch nicht "aus Goodwill", da Praezedenz fuer weitere Verfahren.
5. Vergleich erwaegen: Bei klarer Beweislast lieber Vergleich als Praezedenzurteil.

Trade-off-Matrix

Mustertexte

Klageschrift (Kerntext)

Klage wegen Schadensersatzes nach Art. 82 DSGVO

Klaeger: [Person, Anschrift] Beklagte: [Verantwortlicher, Anschrift] Streitwert: vorlaeufig [Betrag]

Antrag: Die Beklagte wird verurteilt, an die Klaegerseite [Betrag] nebst Zinsen in Hoehe von fuenf Prozentpunkten ueber dem Basiszinssatz seit Rechtshaengigkeit zu zahlen.

Begruendung: I. Sachverhalt (konkret Vorfall, Datum, Datenkategorie). II. Rechtlicher Rahmen (Art. 82 I DSGVO, EuGH C-300/21, EuGH C-340/21). III. Konkrete Pflichtverletzung (DSGVO-Norm). IV. Kausaler Schaden (immateriell mit Sorge, Kontrollverlust; materiell mit konkretem Betrag). V. Hoehe (Begruendung der Schaetzung). VI. Gerichtsstand Art. 79 II DSGVO.

Klageerwiderung — Kernpunkte

1. Verstoss bestreiten oder relativieren (welche DSGVO-Norm konkret und Subsumtion).
2. Schaden differenziert bestreiten: Ist ein tatsächlicher Kontrollverlust bewiesen, sind nach BGH VI ZR 10/24 keine zusätzlichen spürbaren Folgen erforderlich. Fehlt ein Kontrollverlust, müssen eine begründete Missbrauchsbefürchtung und ihre negativen Folgen substantiiert und bewiesen sein.
3. Kausalitaet bestreiten — auch bei TOM-Pflichtverletzung muss Schaden konkret aus Verletzung resultieren.
4. Entlastung Art. 82 III: TOM Art. 32 lagen vor (Anlage), Massnahmen waren angemessen.
5. Verjaehrung pruefen (§ 195 BGB).
6. Hilfsweise Minderung der Hoehe (EuGH C-456/22: kompensatorisch, nicht praeventiv).

Typische Fehler

• Einen bloß behaupteten mit einem bewiesenen Kontrollverlust gleichsetzen; BGH VI ZR 10/24 verlangt den Nachweis des Kontrollverlusts, aber keine zusätzlichen spürbaren Folgen.
• TOM-Pflicht Art. 32 unterschaetzt — Beklagte muss Massnahmen aktiv belegen.
• Verschuldensfrage nach EuGH C-741/21 uebersehen.
• Streitwert zu hoch angesetzt — bei AG-Zustaendigkeit Vorbehalt.
• Verjaehrung nicht gerueckpruefte (§ 195 BGB drei Jahre ab Kenntnis).

Was triggert hohe Schadensersatzbetraege? Art. 9-Daten, Massenvorfall, nachweisbare Kettenfolge (Identitaetsdiebstahl), fehlende Reaktion des Verantwortlichen, kein DSB.

Querverweise

• datenschutz-erstgespraech-mandantenmatrix-7-fragen
• datenschutz-auskunftsersuchen-art-15-praxis
• datenschutz-bussgeldverfahren-art-83-dsgvo-verteidigung
• dsr-schadensersatz-art82-spezial
• datenschutz-datenpanne-art-33-34-72h-incident-response

Quellen Stand 06/2026

• DSGVO Art. 79, 82, 83.
• BGB § 195, § 199, § 823, § 826.
• BGH, Urteil vom 18.11.2024 - VI ZR 10/24 (Kontrollverlust als immaterieller Schaden; Nachweis und Bemessung).
• EuGH C-300/21 Oesterreichische Post, Urteil 04.05.2023.
• EuGH C-340/21 Bulgarian Sofia, Urteil 14.12.2023.
• EuGH C-687/21 MediaMarkt, Urteil 25.01.2024.
• EuGH, Urt. v. 11.04.2024 - C-741/21 (juris GmbH), vor Ausgabe über curia.europa.eu verifizieren.
• EuGH C-456/22, Gemeinde Ummendorf, Urteil vom 14.12.2023.
• Keine Aufsatzfundstellen aus Modellwissen.

Qualitäts-Hardening

• Arbeite aktennah: Tatsachen, Belege, Fristen, Zuständigkeit und gewünschtes Arbeitsprodukt zuerst klären.
• Keine Rechtsprechung aus Modellwissen zitieren. Jede Entscheidung vor Ausgabe mit Gericht, Entscheidungsform, Datum, Aktenzeichen und frei oder amtlich prüfbarer Quelle absichern.
• Keine BeckRS-, juris-, Kommentar-, Handbuch- oder Aufsatz-Blindzitate. Literatur nur verwenden, wenn der Nutzer sie bereitstellt oder ein lizenzierter Live-Zugriff im konkreten Arbeitsschritt dokumentiert ist.
• Wenn eine Quelle, Randnummer, Behördenpraxis oder Frist nicht sicher geprüft ist, sichtbar als Prüfpunkt markieren und keine Scheinpräzision erzeugen.
• Ergebnisse so liefern, dass sie sofort weiterverwendbar sind: Kurzbild, Prüfpfad, Risikoampel, Lückenliste und konkrete nächste Schritte.