Volltextveröffentlichungen (3)

• BAYERN | RECHT

  Datenschutzgrundverordnung, Erfüllung des Auskunftsanspruchs, Benachrichtigungspflicht, Feststellungsinteresse, Vorgerichtliche Rechtsanwaltskosten, Datenschutzrechtliche Verantwortlichkeit, Darlegungs- und Beweislast, Elektronischer Rechtsverkehr, Wiederholungsgefahr, ...

• rewis.io

  Datenschutzgrundverordnung, Erfüllung des Auskunftsanspruchs, Benachrichtigungspflicht, Feststellungsinteresse, Vorgerichtliche Rechtsanwaltskosten, Datenschutzrechtliche Verantwortlichkeit, Darlegungs- und Beweislast, Elektronischer Rechtsverkehr, Wiederholungsgefahr, ...

• wbs.legal

  Facebook-Datenleck: 250 Euro Schadensersatz zugesprochen

Wird zitiert von ...Neu Zitiert selbst (36)

• OLG Hamm, 15.08.2023 - 7 U 19/23

  Facebook-Scraping

  Auszug aus LG Nürnberg-Fürth, 20.10.2023 - 10 O 1510/22

  Die Beklagte ist Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO, da sie allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten der Klagepartei als Betreiberin der Plattform F. in Bezug auf deren Nutzung von F. entscheidet (Vgl. EuGH…, Urteil vom 5. Juni 2018 - C-210/16 -, Rn. 30, juris; OLG Hamm, Urteil vom 15. August 2023 - 7 U 19/23 -, Rn. 45, juris; LG Lübeck…, Urteil vom 25. Mai 2023 - 15 O 74/22 -, Rn. 40, juris).

  Nach dem Klagevortrag ist von einem einheitlich geltend gemachten Schaden durch den Scraping-Vorfall auszugehen, der sich im Nachgang an den Scraping-Vorfall durch weitergehende mögliche DSGVO-Verstöße der Beklagten potenziert oder verschlimmert hat (Vgl. So auch OLG Hamm, Urteil vom 15. August 2023 - 7 U 19/23, Rn. 51, juris;… LG Kiel Urt. v. 12.1.2023 - 6 O 154/22, GRUR-RS 2023, 328).

  Der Verantwortliche muss dies auch im zivilprozessualen Verfahren im Rahmen der Rechenschaftspflicht nachweisen können (…vgl. EuGH Urt. v. 4.7.2023 - C-252/21, GRUR 2023, 1131 Rn. 95, 152, 154;… EuGH Urt. v. 4.5.2023 - C-60/22, BeckRS 2023, 8967 Rn. 53;… EuGH Urt. v. 24.2.2022 - C-175/20, BeckRS 2022, 2616 Rn. 77 f.;… EuGH Urt. v. 24.2.2024 - C-175/20, EuZW 2022, 527 Rn. 77 f., 81;… auch BVerwG Urt. v. 1.3.2022 - 6 C 7 /20, BVerwGE 175, 76 Rn. 49 f.; OLG Hamm, Urteil vom 15. August 2023 - 7 U 19/23 -, Rn. 5 87 f., juris).

  Die Beklagte kann hierfür nicht den erforderlichen Nachweis erbringen (So auch OLG Hamm, Urteil vom 15. August 2023 - 7 U 19/23 -, Rn. 94 ff., juris).

  Nach Art. 6 Abs. 1 Unterabsatz 1 lit. a DSGVO ist die Verarbeitung personenbezogener Daten rechtmäßig, wenn und soweit die betroffene Person ihre Einwilligung für einen oder mehrere bestimmte Zwecke freiwillig in informierter Weise und unmissverständlich im Sinne von Art. 4 Nr. 11 DSGVO erteilt hat (…EuGH Urt. v. 4.7.2023 - C-252/21, GRUR-RS 2023, 15772 Rn. 91 f.;… EuGH Urt. v. 11.11.2020 - C-61/19, NJW 2021, 841 Rn. 35 f., OLG Hamm, Urteil vom 15. August 2023 - 7 U 19/23 -, Rn. 113, juris).

  Entsprechend Erwägungsgrund 32 Satz 3 folgt aus Stillschweigen, bereits angekreuzten Kästchen oder Untätigkeit der betroffenen Person keine wirksame Einwilligung des Betroffenen (…vgl. EuGH Urt. v. 11.11.2020 - C-61/19, NJW 2021, 841 Rn. 35 f.;… EuGH Urt. v. 1.10.2019 - C-673/17, NJW 2019, 3433 Rn. 51 ff., OLG Hamm, Urteil vom 15. August 2023 - 7 U 19/23 -, Rn. 115, juris).

  Bezüglich der Einhaltung der technischen und organisatorischen Maßnahmen ist die Beklagte im Zuge ihrer Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO darlegungs- und beweisbelastet (…Generalanwalt beim EuGH Schlussantrag v. 27.4.2023 - C-340/21, GRUR-RS 2023, 8707 Rn. 42; OLG Hamm, Urteil vom 15. August 2023 - I-7 U 19/23 -, Rn. 88, juris).

  Es ist eine Frage des konkreten Einzelfalls, ob die vom Verantwortlichen darzulegenden und zu beweisenden Maßnahmen das Risiko einer Datenverletzung Dritter - aus ex-ante-Sicht - hinreichend zu verhindern geeignet waren, wobei dem Verantwortlichen bei der Auswahl und Umsetzung der Maßnahmen ein gewisser subjektiver Beurteilungsspielraum zuzugestehen ist (…vgl. GA Pitruzzella Schlussanträge v. 27.4.2023 - C-340/21, BeckRS 2023, 8707 Rn. 40; OLG Hamm, Urteil vom 15. August 2023 - 7 U 19/23 -, Rn. 140, juris).

  Die von der Beklagten vorgetragenen "Anti-Scraping-Maßnahmen" wären selbst im Falle deren Nachweises nicht geeignet, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Vgl. so auch OLG Hamm, Urteil vom 15. August 2023 - 7 U 19/23 -, Rn. 138 ff. juris;… LG Paderborn Urt. v. 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349 Rn. 76).

  Hinsichtlich etwaiger Verstöße gegen Art. 33, 34 DSGVO schließt sich das Gericht den Ausführungen des Oberlandesgericht Hamm an (OLG Hamm, Urteil vom 15. August 2023 - 7 U 19/23 -, Rn. 147 - 149, juris):.

  v. 6.10.2022 - C-300/21, GRUR-RS 2022, 26562 Rn. 117; OLG Hamm, Urteil vom 15. August 2023 - 7 U 19/23 -, Rn. 152, juris).

  Ein immaterieller Schaden liegt dabei jedoch noch nicht in der bloßen Verletzung einer Norm der DSGVO (EuGH, Urteil vom 4. Mai 2023 - C-300/21; OLG Hamm, Urteil vom 15. August 2023 - 7 U 19/23).

  Ein solcher Schaden setzt nach Wortlaut, Erwägungsgründen 10, 146 DSGVO und dem Telos nicht voraus, dass der der betroffenen Person entstandene Schaden einen bestimmten Grad an Erheblichkeit erreicht hat (…so EuGH Urt. v. 4.5.2023 - C-300/21, GRUR-RS 2023, 8972 Rn. 44-51; OLG Hamm, Urteil vom 15. August 2023 - 7 U 19/23 -, Rn. 154, juris).

  § 286 ZPO erfordert keine absolute oder unumstößliche Gewissheit und auch keine an Sicherheit grenzende Wahrscheinlichkeit, sondern nur einen für das praktische Leben brauchbaren Grad von Gewissheit, der Zweifeln Schweigen gebietet (…BGH Urt. v. 23.6.2020 - VI ZR 435/19, VersR 2021, 1497 Rn. 13; OLG Hamm, Urteil vom 15. August 2023 - 7 U 19/23 -, Rn. 196, juris).

  Aufgrund der Alternativmöglichkeit der Ursachen ist keine hinreichende Kausalität gegeben (Vgl. auch OLG Hamm, Urteil vom 15. August 2023 - 7 U 19/23 -, Rn. 200, juris;… LG Münster Urt. v. 7.3.2023 - 02 O 54/22, GRUR-RS 2023, 4183 Rn. 57;… LG Aachen Urt. v. 10.2.2023 - 8 O 177/22, GRUR-RS 2023, 2621 Rn. 80;… LG Itzehoe Urt. v. 9.3.2023 - 10 O 87/22, GRUR-RS 2023, 3825 Rn. 75;… LG Regensburg Endurteil v. 11.5.2023 - 72 O 1413/22, GRUR-RS 2023, 13826 Rn. 68).

  Wesentlich für die Erfüllung des Auskunftsanspruchs ist daher die - gegebenenfalls konkludente - Erklärung des Auskunftsschuldners, dass die Auskunft vollständig ist (BGH…, Urteil vom 15. Juni 2021 - VI ZR 576/19, Rn. 19 m.w.N.) Überdies muss der Verantwortliche eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, dem Betroffenen zur Verfügung stellen (…vgl. EuGH Urt. v. 22.6.2023 - C-579/21, BeckRS 2023, 14515 Rn. 37 ff; OLG Hamm, Urteil vom 15. August 2023 - 7 U 19/23 -, Rn. 246, juris).

  Das Gericht schätzt dieses Interesse unter Berücksichtigung der hinsichtlich etwaiger künftiger Schäden ersichtlich schwierig nachzuweisenden Kausalität auf 500, 00 EUR (Vgl. OLG Hamm, Urteil vom 15. August 2023 - I-7 U 19/23 -, Rn. 279, juris; OLG Frankfurt…, Beschluss vom 18. Juli 2023 - 6 W 40/23 -, Rn. 11, juris; OLG Karlsruhe…, Beschluss vom 5. Juli 2023 - 10 W 5/23 -, Rn. 15, juris).

  Das Gericht ist bei der Streitwertbemessung nicht an die subjektiven Wertangaben in der Klageschrift gebunden (…so explizit BGH Beschluss vom 8.10.2012 - X ZR 110/11, GRUR 2012, 1288 Rn. 4; OLG Hamm, Urteil vom 15. August 2023 - 7 U 19/23 -, Rn. 276, juris).

  Der Streitwert für die Anträge zu 3a) und 3b) kann deshalb jedenfalls nicht oberhalb der vermeintlich insgesamt bereits erlittenen Beeinträchtigung liegen (OLG Hamm, Urteil vom 15. August 2023 - 7 U 19/23 -, Rn. 281, juris).

• LG Paderborn, 19.12.2022 - 3 O 99/22

  Facebook-Datenleck - Schadenersatz

  Auszug aus LG Nürnberg-Fürth, 20.10.2023 - 10 O 1510/22

  Eine Verletzung von den gemäß Art. 13 DSGVO bestehenden Informations- und Aufklärungspflichten ist vom Anwendungsbereich des Art. 82 DSGVO erfasst (…LG Stuttgart Urt. v. 26.1.2023 - 53 O 95/22, GRUR-RS 2023, 1098 Rn. 64; LG Paderborn Urt. v. 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349 Rn. 47;… BeckOK DatenschutzR/Schmidt-Wudy, 44. Ed. 1.5.2023, DS-GVO Art. 13 Rn. 18;… Gola/Heckmann/Franck, 3. Aufl. 2022, DS-GVO Art. 13 Rn. 64).

  Die Beklagte hat die Klagepartei jedoch unzureichend über den Zweck der Verwendung der Telefonnummer für das seitens der Beklagten verwendete CIT aufgeklärt (so auch: LG Paderborn Urt. v. 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349 Rn. 55;… LG Stuttgart Urt. v. 26.1.2023 - 53 O 95/22, GRUR-RS 2023, 1098 Rn. 60 ff.).

  Art. 32 Abs. 1 DSGVO verpflichtet den Verantwortlichen nicht zu einem absoluten Schutz der Daten (vgl. LG Paderborn Urt. v. 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349 Rn. 72Gola/Heckmann/Piltz, 3. Aufl. 2022, DS-GVO Art. 32 Rn. 11;… vgl. auch Spindler/Schuster/Laue, 4. Aufl. 2019, DS-GVO Art. 32 Rn. 3) .

  Die von der Beklagten vorgetragenen "Anti-Scraping-Maßnahmen" wären selbst im Falle deren Nachweises nicht geeignet, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Vgl. so auch OLG Hamm…, Urteil vom 15. August 2023 - 7 U 19/23 -, Rn. 138 ff. juris; LG Paderborn Urt. v. 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349 Rn. 76).

  Es handelt sich auch nicht um öffentlich einsehbare Daten, da Dritten Zugang über F. gewährt wird (LG Paderborn Urt. v. 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349 Rn. 77).

  Durch den Rückgriff auf das Nutzerprofil und die Telefonnummer besteht die Gefahr von gezielten Phishing-Attacken, Identitätsdiebstahl und weiteren rechtswidrigen Verarbeitungen durch Dritte (Vgl. LG Paderborn Urt. v. 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349 Rn. 76).

  Allein aus einem Verstoß gegen Art. 25 DSGVO kann wegen seines organisatorischen Charakters ein Anspruch nach Art. 82 Abs. 1 DSGVO nicht begründet werden (vgl. LG Paderborn, Urteil vom 19. Dezember 2022 - 3 O 99/22;… Gola/Heckmann/Nolte/Werkmeister, 3. Aufl. 2022, DSGVO Art. 25 Rn. 3, 34;… Kühling/Buchner/Hartung, 3. Aufl. 2020, DS-GVO Art. 25 Rn. 31).

  Ein Anspruch aus Art. 82 DSGVO setzt daher darüber hinaus voraus, dass weitere Verstöße gegen die DSGVO vorliegen (…vgl. Gola/Heckmann/Nolte/Werkmeister, 3. Aufl. 2022, DSGVO Art. 25 Rn. 3, 34; LG Paderborn, Urteil vom 19. Dezember 2022 - 3 O 99/22 -, Rn. 120, juris).

  Der Verantwortliche haftet lediglich für kausal durch die rechtswidrige Verarbeitung verursachte Schäden (…Kühling/Buchner/Bergt, 3. Aufl. 2020, DS-GVO Art. 82 Rn. 41; LG Paderborn Urteil vom 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349 Rn. 128).

  Zum Begriff der Verantwortlichkeit führt das Landgericht Paderborn (Urteil vom 19. Dezember 2022 - 3 O 99/22 -, Rn. 125, juris) zutreffend aus:.

  Die Klägerseite ist im Rahmen des Rechtsstreits hinreichend über die Datenverarbeitung durch die Beklagte aufgeklärt worden (vgl. LG Paderborn, Urteil vom 19.12.2022 - 3 O 99/22; LG Ulm, Urteil vom 16.02.2023 - 4 86/22).

• LG Lübeck, 25.05.2023 - 15 O 74/22

  SCRAPING - Datenschutzverstöße von Facebook im Zusammenhang mit dem Scraping von …

  Auszug aus LG Nürnberg-Fürth, 20.10.2023 - 10 O 1510/22

  Die Beklagte ist Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO, da sie allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten der Klagepartei als Betreiberin der Plattform F. in Bezug auf deren Nutzung von F. entscheidet (Vgl. EuGH…, Urteil vom 5. Juni 2018 - C-210/16 -, Rn. 30, juris; OLG Hamm…, Urteil vom 15. August 2023 - 7 U 19/23 -, Rn. 45, juris; LG Lübeck, Urteil vom 25. Mai 2023 - 15 O 74/22 -, Rn. 40, juris).

  Es kann vorliegend offenbleiben, ob Art. 79 Abs. 2 DSGVO die Zuständigkeitsvorschriften der EuGVVO verdrängen oder diese daneben anwendbar bleiben, da jedenfalls keine ausschließliche Zuständigkeit nach Art. 24 EuGVVO und eine Zuständigkeit nach Art. 18 Abs. 1 Alt. 2, Art. 17 Abs. 1 lit. c) EuGVVO gegeben ist (vgl. BGH…, Urteil vom 29. Juli 2021 - III ZR 179/20 -, BGHZ 230, 347-389, Rn. 24; LG Lübeck, Urteil vom 25. Mai 2023 - 15 O 74/22 -, Rn. 41, juris).

  Nach Auslegung des Antrags unter Heranziehung der Schriftsätze der Klagepartei wird deutlich, dass die Klagepartei den Ersatz von zukünftig entstehenden materiellen Schäden mit dem Klageantrag zu 2) geltend macht, soweit diese nicht vom Klageantrag zu 1) umfasst sind (…vgl. LG Aachen Urt. v. 10.2.2023 - 8 O 177/22, GRUR-RS 2023, 2621; LG Lübeck, Urteil vom 25. Mai 2023 - 15 O 74/22 -, Rn. 55, juris).

  Das Gericht schließt sich insoweit den Ausführungen des LG Lübeck im Urteil vom 25. Mai 2023 (Aktenzeichen: 15 O 74/22) zu dem gleichlautenden Klageantrag 3a) an:.

  Es steht der Klägerseite frei, eine hinreichende Konkretisierung zu erreichen, indem sie ihr Unterlassungsbegehren an der konkreten Verletzungshandlung orientiert, was sie vorliegend nicht getan hat" (LG Lübeck, Urteil vom 25. Mai 2023 - 15 O 74/22 -, Rn. 59 - 60, juris).

  (LG Lübeck, Urteil vom 25. Mai 2023 - 15 O 74/22 -, Rn. 81, juris;… Kühling/Buchner/Jandt DS-GVO Art. 32 Rn. 40a;… Sydow/Marsch DS-GVO/BDSG/Mantz, 3. Aufl. 2022, DS GVO Art. 32 Rn. 31).

  Ob ein Verstoß gegen Art. 25 DSGVO vorliegt, kann vorliegend wegen seines organisatorischen Charakters und der Unanwendbarkeit des Art. 82 DSGVO auf organisatorische Normen der DSGVO offenbleiben (Vgl. LG Lübeck, Urteil vom 25. Mai 2023 - 15 O 74/22 -, Rn. 98, juris).

  Insoweit soll der Schadensersatzanspruch auch abschreckende Wirkung entfalten und eine wirksame Sanktionierung sein (…OLG Frankfurt a. M. Urteil vom 14.4.2022 - 3 U 21/20 = NJW-RR 2022, 1608 Rn. 50; LG Lübeck, Urteil vom 25. Mai 2023 - 15 O 74/22 -, Rn. 114, juris;… Kühling/Buchner/Bergt, 3. Aufl. 2020, DS-GVO Art. 82 Rn. 65).

  Der (immaterielle) Schaden realisiert sich vorliegend nicht durch die Datenschutzverstöße als solche realisiert, sondern erst durch das Abgreifen der Daten, das weitere Vorgehen der Scraper und der Veröffentlichung der personenbezogenen Daten der Klagepartei (ähnlich LG Lübeck, Urteil vom 25. Mai 2023 - 15 O 74/22 -, Rn. 106 - 107, juris).

  Dazu zählen die Art, Schwere und Dauer des Verstoßes unter Berücksichtigung der Art, des Umfangs oder des Zwecks der betreffenden Verarbeitung, der Grad des Verschuldens, Maßnahmen zur Minderung des entstandenen Schadens, frühere Verstöße sowie die Kategorien der betroffenen personenbezogenen Daten, die betroffenen Kategorien personenbezogener Daten zur Ermittlung (…BeckOK DatenschutzR/Quaas, 44. Ed. 1.5.2023, DS-GVO Art. 82 Rn. 31; so auch LG Essen…, Urteil vom 23.9.2021 - 6 O 190/21 = ZD 2022, 50 (Rn. 48); LG Lübeck, Urteil vom 25. Mai 2023 - 15 O 74/22 -, Rn. 115, juris).

 
• EuGH, 04.05.2023 - C-300/21

  Der bloße Verstoß gegen die DSGVO begründet keinen Schadenersatzanspruch

  Auszug aus LG Nürnberg-Fürth, 20.10.2023 - 10 O 1510/22

  Der EuGH führt zur Darlegungs- und Beweislast aus, "dass eine Person, die von einem Verstoß gegen die DSGVO betroffen ist, der für sie negative Folgen gehabt hat, [nicht] vom Nachweis befreit wäre, dass diese Folgen einen immateriellen Schaden im Sinne von Art. 82 dieser Verordnung darstellen" (EuGH Urt. v. 4.5.2023 - C-300/21, GRUR-RS 2023, 8972 Rn. 50).

  Der Schadensbegriff des Art. 82 DSGVO ist unionsrechtlich auszulegen und setzt nach dem Wortlaut der Norm, der Systematik und Telos des Art. 82 Abs. 2, Abs. 1 DSGVO sowie der Art. 77 ff. DSGVO und den Erwägungsgründen 75, 85 und 146 DSGVO einen über den schlichten Verstoß gegen die DSGVO hinausgehenden Schaden voraus (so EuGH Urt. v. 4.5.2023 - C-300/21, GRUR-RS 2023, 8972 Rn. 29-42; GA Campos Sánchez-Bordona Schlussantr.

  v. 6.10.2022 - C-300/21, GRUR-RS 2022, 26562 Rn. 117; OLG Hamm…, Urteil vom 15. August 2023 - 7 U 19/23 -, Rn. 152, juris).

  Ein immaterieller Schaden liegt dabei jedoch noch nicht in der bloßen Verletzung einer Norm der DSGVO (EuGH, Urteil vom 4. Mai 2023 - C-300/21; OLG Hamm, Urteil vom 15. August 2023 - 7 U 19/23).

  Ein solcher Schaden setzt nach Wortlaut, Erwägungsgründen 10, 146 DSGVO und dem Telos nicht voraus, dass der der betroffenen Person entstandene Schaden einen bestimmten Grad an Erheblichkeit erreicht hat (so EuGH Urt. v. 4.5.2023 - C-300/21, GRUR-RS 2023, 8972 Rn. 44-51; OLG Hamm…, Urteil vom 15. August 2023 - 7 U 19/23 -, Rn. 154, juris).

  Bei der Bemessung der Höhe des Schadensersatzes kann § 253 BGB herangezogen werden, sofern die unionsrechtlichen Grundsätze der Äquivalenz und Effektivität beachtet werden (EuGH Urteil vom 04.05.2023 - C-300/21 = GRUR-RS 2023, 8972 Rn. 59;… BeckOK DatenschutzR/Quaas, 44. Ed. 1.5.2023, DS-GVO Art. 82 Rn. 31).

• EuGH, 04.07.2023 - C-252/21

  Eine nationale Wettbewerbsbehörde kann im Rahmen der Prüfung, ob eine …

  Auszug aus LG Nürnberg-Fürth, 20.10.2023 - 10 O 1510/22

  Der Verantwortliche muss dies auch im zivilprozessualen Verfahren im Rahmen der Rechenschaftspflicht nachweisen können (vgl. EuGH Urt. v. 4.7.2023 - C-252/21, GRUR 2023, 1131 Rn. 95, 152, 154;… EuGH Urt. v. 4.5.2023 - C-60/22, BeckRS 2023, 8967 Rn. 53;… EuGH Urt. v. 24.2.2022 - C-175/20, BeckRS 2022, 2616 Rn. 77 f.;… EuGH Urt. v. 24.2.2024 - C-175/20, EuZW 2022, 527 Rn. 77 f., 81;… auch BVerwG Urt. v. 1.3.2022 - 6 C 7 /20, BVerwGE 175, 76 Rn. 49 f.; OLG Hamm…, Urteil vom 15. August 2023 - 7 U 19/23 -, Rn. 5 87 f., juris).

  Entscheidend für die Anwendung des in Art. 6 Abs. 1 Unterabsatz 1 lit. b DSGVO genannten Rechtfertigungsgrundes ist nämlich, dass die Verarbeitung personenbezogener Daten durch den Verantwortlichen für die ordnungsgemäße Erfüllung des zwischen ihm und der betroffenen Person geschlossenen Vertrags wesentlich ist und dass daher keine praktikablen und weniger einschneidenden Alternativen bestehen (EuGH Urt. v. 4.7.2023 - C-252/21, GRUR-RS 2023, 15772 Rn. 98 f.).

  Erstens muss von dem für die Verarbeitung Verantwortlichen oder von einem Dritten ein berechtigtes Interesse wahrgenommen werden, zweitens muss die Verarbeitung der personenbezogenen Daten zur Verwirklichung des berechtigten Interesses erforderlich sein und drittens dürfen die Interessen oder Grundrechte und Grundfreiheiten der Person, deren Daten geschützt werden sollen, gegenüber dem berechtigten Interesse des Verantwortlichen oder eines Dritten nicht überwiegen (EuGH Urt. v. 4.7.2023 - C-252/21, GRUR-RS 2023, 15772 Rn. 106).

  Nach Art. 6 Abs. 1 Unterabsatz 1 lit. a DSGVO ist die Verarbeitung personenbezogener Daten rechtmäßig, wenn und soweit die betroffene Person ihre Einwilligung für einen oder mehrere bestimmte Zwecke freiwillig in informierter Weise und unmissverständlich im Sinne von Art. 4 Nr. 11 DSGVO erteilt hat (EuGH Urt. v. 4.7.2023 - C-252/21, GRUR-RS 2023, 15772 Rn. 91 f.;… EuGH Urt. v. 11.11.2020 - C-61/19, NJW 2021, 841 Rn. 35 f., OLG Hamm…, Urteil vom 15. August 2023 - 7 U 19/23 -, Rn. 113, juris).

• OLG Frankfurt, 14.04.2022 - 3 U 21/20

  Zur Bemessung des Schmerzensgeldanspruchs nach Artt. 6 i.V.m. 82 DSGVO bei …

  Auszug aus LG Nürnberg-Fürth, 20.10.2023 - 10 O 1510/22

  Insoweit soll der Schadensersatzanspruch auch abschreckende Wirkung entfalten und eine wirksame Sanktionierung sein (OLG Frankfurt a. M. Urteil vom 14.4.2022 - 3 U 21/20 = NJW-RR 2022, 1608 Rn. 50; LG Lübeck…, Urteil vom 25. Mai 2023 - 15 O 74/22 -, Rn. 114, juris;… Kühling/Buchner/Bergt, 3. Aufl. 2020, DS-GVO Art. 82 Rn. 65).

  Auf eine vergleichbare Entscheidung des OLG Frankfurt vom 14.04.2022, Az. 3 U 21/20 zum Verlust sensibler Daten hinsichtlich der Schadenshöhe kann verwiesen werden.

  Das OLG Frankfurt sah einen angemessenen Schadensersatz in Höhe von 500 EUR für eine Beeinträchtigung wegen eines versehentlichen Versendens von Kontodaten einer Bank als angemessen an (OLG Frankfurt am Main, Urteil vom 14.04.2022, 3 U 21/20 = ZD 2022, 621).

• Generalanwalt beim EuGH, 27.04.2023 - C-340/21

  Natsionalna agentsia za prihodite - Vorlage zur Vorabentscheidung - Schutz …

  Auszug aus LG Nürnberg-Fürth, 20.10.2023 - 10 O 1510/22

  Bezüglich der Einhaltung der technischen und organisatorischen Maßnahmen ist die Beklagte im Zuge ihrer Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO darlegungs- und beweisbelastet (Generalanwalt beim EuGH Schlussantrag v. 27.4.2023 - C-340/21, GRUR-RS 2023, 8707 Rn. 42; OLG Hamm…, Urteil vom 15. August 2023 - I-7 U 19/23 -, Rn. 88, juris).

  Dabei spielt der Grundsatz der Minimierung eine entscheidende Rolle, wonach auf allen Stufen der Datenverarbeitung stets darauf geachtet werden muss, dass Sicherheitsrisiken minimiert werden (GA Pitruzzella Schlussanträge v. 27.4.2023 - C-340/21, BeckRS 2023, 8707 Rn. 26).

  Es ist eine Frage des konkreten Einzelfalls, ob die vom Verantwortlichen darzulegenden und zu beweisenden Maßnahmen das Risiko einer Datenverletzung Dritter - aus ex-ante-Sicht - hinreichend zu verhindern geeignet waren, wobei dem Verantwortlichen bei der Auswahl und Umsetzung der Maßnahmen ein gewisser subjektiver Beurteilungsspielraum zuzugestehen ist (vgl. GA Pitruzzella Schlussanträge v. 27.4.2023 - C-340/21, BeckRS 2023, 8707 Rn. 40; OLG Hamm…, Urteil vom 15. August 2023 - 7 U 19/23 -, Rn. 140, juris).

• BGH, 15.06.2021 - VI ZR 576/19

  Reichweite des Auskunftsanspruchs nach Art. 15 Abs. 1 DS-GVO gegen eine …

  Auszug aus LG Nürnberg-Fürth, 20.10.2023 - 10 O 1510/22

  Grundsätzlich besteht nach Art. 15 Abs. 1 DSGVO ein Anspruch auf Auskunft der betroffenen Person gegen den Verantwortlichen in dem in Art. 15 Abs. 1 lit. a) - lit. h) bezeichneten Umfang, wenn der Verantwortliche personenbezogene Daten verarbeitet (vgl. BGH, Urteil vom 15.06.2021 - VI ZR 576/19 = NJW 2021, 1381).

  Wesentlich für die Erfüllung des Auskunftsanspruchs ist daher die - gegebenenfalls konkludente - Erklärung des Auskunftsschuldners, dass die Auskunft vollständig ist (BGH, Urteil vom 15. Juni 2021 - VI ZR 576/19, Rn. 19 m.w.N.) Überdies muss der Verantwortliche eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, dem Betroffenen zur Verfügung stellen (…vgl. EuGH Urt. v. 22.6.2023 - C-579/21, BeckRS 2023, 14515 Rn. 37 ff; OLG Hamm…, Urteil vom 15. August 2023 - 7 U 19/23 -, Rn. 246, juris).

• EuGH, 11.11.2020 - C-61/19

  Keine wirksame datenschutzrechtliche Einwilligung durch bereits vom für die …

  Auszug aus LG Nürnberg-Fürth, 20.10.2023 - 10 O 1510/22

  Nach Art. 6 Abs. 1 Unterabsatz 1 lit. a DSGVO ist die Verarbeitung personenbezogener Daten rechtmäßig, wenn und soweit die betroffene Person ihre Einwilligung für einen oder mehrere bestimmte Zwecke freiwillig in informierter Weise und unmissverständlich im Sinne von Art. 4 Nr. 11 DSGVO erteilt hat (…EuGH Urt. v. 4.7.2023 - C-252/21, GRUR-RS 2023, 15772 Rn. 91 f.; EuGH Urt. v. 11.11.2020 - C-61/19, NJW 2021, 841 Rn. 35 f., OLG Hamm…, Urteil vom 15. August 2023 - 7 U 19/23 -, Rn. 113, juris).

  Entsprechend Erwägungsgrund 32 Satz 3 folgt aus Stillschweigen, bereits angekreuzten Kästchen oder Untätigkeit der betroffenen Person keine wirksame Einwilligung des Betroffenen (vgl. EuGH Urt. v. 11.11.2020 - C-61/19, NJW 2021, 841 Rn. 35 f.;… EuGH Urt. v. 1.10.2019 - C-673/17, NJW 2019, 3433 Rn. 51 ff., OLG Hamm…, Urteil vom 15. August 2023 - 7 U 19/23 -, Rn. 115, juris).

• LG Stuttgart, 26.01.2023 - 53 O 95/22

  Immaterieller Schaden nach Scraping-Vorfall

  Auszug aus LG Nürnberg-Fürth, 20.10.2023 - 10 O 1510/22

  Eine Verletzung von den gemäß Art. 13 DSGVO bestehenden Informations- und Aufklärungspflichten ist vom Anwendungsbereich des Art. 82 DSGVO erfasst (LG Stuttgart Urt. v. 26.1.2023 - 53 O 95/22, GRUR-RS 2023, 1098 Rn. 64;… LG Paderborn Urt. v. 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349 Rn. 47;… BeckOK DatenschutzR/Schmidt-Wudy, 44. Ed. 1.5.2023, DS-GVO Art. 13 Rn. 18;… Gola/Heckmann/Franck, 3. Aufl. 2022, DS-GVO Art. 13 Rn. 64).

  Die Beklagte hat die Klagepartei jedoch unzureichend über den Zweck der Verwendung der Telefonnummer für das seitens der Beklagten verwendete CIT aufgeklärt (…so auch: LG Paderborn Urt. v. 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349 Rn. 55; LG Stuttgart Urt. v. 26.1.2023 - 53 O 95/22, GRUR-RS 2023, 1098 Rn. 60 ff.).

• OLG Karlsruhe, 05.07.2023 - 10 W 5/23

  Scraping
• LG Regensburg, 11.05.2023 - 72 O 1413/22

  Erfolglose Schadensersatzklage wegen öffentlich zugänglicher Nutzerdaten
• LG Essen, 10.11.2022 - 6 O 111/22

  Schadensersatz wegen DS-GVO-Verstoß bei Nutzung einer Social Media Plattform
• LG Kiel, 12.01.2023 - 6 O 154/22

  Social-Media-Plattform; Haftung des Plattformbetreibers für Scraping
• EuGH, 01.10.2019 - C-673/17

  Planet49 - Setzen von Cookies erfordert aktive Einwilligung des Internetnutzers - …
• ArbG Düsseldorf, 05.03.2020 - 9 Ca 6557/18

  5000,- EUR Schadensersatz für unvollständige DSGVO-Auskunft
• OLG Stuttgart, 31.03.2021 - 9 U 34/21

  Mastercard-Priceless-Datenleck, Schadenersatzklage abgewiesen
• BGH, 05.12.2017 - VI ZR 24/17

  Schadensersatz bei Kfz-Unfall: Gegenstandswert des Anspruchs auf Ersatz …
• EuGH, 22.06.2023 - C-579/21

  Jedermann hat ein Recht darauf, zu erfahren, zu welchem Zeitpunkt und aus welchen …
• BGH, 17.10.2017 - VI ZR 423/16

  Haftung bei Kfz-Unfall: Aktivlegitimation eines geschädigten Beifahrers gegenüber …
• BGH, 23.06.2020 - VI ZR 435/19

  Beweislast des Arbeitgebers bei einem Forderungsübergang; Darlegen und Beweisen …
• EuGH, 04.05.2023 - C-60/22

  Bundesrepublik Deutschland (Boîte électronique judiciaire) - Vorlage zur …
• EuGH, 24.02.2022 - C-175/20

  Valsts ieņēmumu dienests (Traitement des données personnelles à des …
• BVerwG, 02.03.2022 - 6 C 7.20

  Anspruch auf Berichtigung des Geburtsdatums im Melderegister (verneint)
• LG Essen, 23.09.2021 - 6 O 190/21

  Immaterieller Schaden, Verlust USB-Stick
• BGH, 08.10.2012 - X ZR 110/11

  Vorausbezahlte Telefongespräche II
• OLG Saarbrücken, 05.12.2018 - 5 U 58/18

  Persönlichkeitsrechtsverletzung: Gerichtliches Ermessen zur Streitwertbemessung; …
• OLG Frankfurt, 18.07.2023 - 6 W 40/23

  Streitwert in "Scraping"-Verfahren in der Regel 6.000 EUR
• BGH, 25.04.2023 - VI ZR 111/22

  Bemessung des Werts der Beschwer des zur Unterlassung ansehensbeeinträchtigender …
• LG Münster, 07.03.2023 - 2 O 54/22
• LG München II, 09.07.2019 - 2 T 2032/19

  Streitwert einer Klage auf Unterlassung einer ehrverletzenden Äußerung in einer …
• LG Itzehoe, 09.03.2023 - 10 O 87/22
• EuGH, 05.06.2018 - C-210/16

  Der Betreiber einer Facebook-Fanpage ist gemeinsam mit Facebook für die …
• BGH, 29.07.2021 - III ZR 179/20

  Facebooks Regeln gegen "Hassrede" verstoßen gegen AGB-Recht
• BGH, 09.01.2007 - VI ZR 133/06

  Zulässigkeit einer Klage auf Festsetzung der deliktischen Verpflichtung eines …
• BGH, 26.01.2017 - I ZR 207/14

  Zur Zulässigkeit der Mitwirkung des öffentlich-rechtlichen Rundfunks bei der …

• AG Lörrach, 05.02.2024 - 3 C 661/23

  Erstattungsfähigkeit von Rechtsanwaltskosten zur Durchsetzung eines Anspruchs …

  Dem Kläger war es nicht nach § 254 BGB zuzumuten den Anspruch selbst zu verfolgen (so auch: LG Lübeck…, Urteil vom 7. Dezember 2023 - 15 O 73/23 -, juris Rn. 192; LG Nürnberg-Fürth, Beschluss vom 20. Oktober 2023 - 10 O 1510/22 -, juris Rn. 162).

  Auch in der Rechtsprechung wird dies angenommen (LG Lübeck…, Urteil vom 7. Dezember 2023 - 15 O 73/23 -, juris Rn. 192; LG Nürnberg-Fürth, Beschluss vom 20. Oktober 2023 - 10 O 1510/22 -, juris Rn. 162).