Volltextveröffentlichung

• Justiz Schleswig-Holstein

  Art 28 Abs 3 S 1 EUV 2016/679, Art 28 Abs 4 S 1 EUV 2016/679, Art 82 Abs 1 EUV 2016/679, Art 82 Abs 3 EUV 2016/679
  Schadensersatzanspruch gegen Musikstreamingdienst wegen Datenleck und Veröffentlichung im Darknet

Kurzfassungen/Presse (6)

• damm-legal.de (Kurzinformation)

  Fehlender Vertrag für Auftragsdatenverarbeitung begründet Schadensersatzanspruch

• beckmannundnorda.de (Kurzinformation)

  Fehlende Vereinbarung über Auftragsverarbeitung nach Art. 28 DSGVO zwischen Auftragsverarbeiter und Unterauftragsverarbeiter kann Schadensersatzanspruch nach Art. 82 DSGVO zur Folge haben

• computerundrecht.de (Kurzinformation)

  DSGVO: Nur 350 EUR Schadensersatz statt geforderter 3.000 EUR nach Datenleck auf Musik-Streaming Plattform

• iprspr.mpipriv.de (Auszüge)

  BDSG § 44; DSGVO 2016/679 Art. 4; DSGVO 2016/679 Art. 79; EuGVVO 1215/2012 Art. 7; EuGVVO 1215/2012 Art. 17; EuGVVO 1215/2012 Art. 18; EuGVVO 1215/2012 Art. 24
  Zuständigkeit --> Sonstige besondere Gerichtsstände

• delegedata.de (Kurzinformation)

  Fehlender Vertrag zur (Unter-)Auftragsverarbeitung führt zur Rechtswidrigkeit der Übermittlung?

• dr-bahr.com (Kurzinformation und Auszüge)

  350,- DSGVO-Schadensersatz für Deezer-Datenleck im Darknet

Wird zitiert von ... (4)Zitiert selbst (29)

alle Zitatstellen anzeigen
• EuGH, 25.01.2024 - C-687/21

  MediaMarktSaturn - Vorlage zur Vorabentscheidung - Schutz natürlicher Personen …

  Auszug aus LG Lübeck, 04.10.2024 - 15 O 216/23

  Rn. 98 der Begriff "immaterieller Schaden" eine Situation umfasst, in der die betroffene Person die begründete Befürchtung hegt - was zu prüfen Sache des angerufenen nationalen Gerichts ist -, dass einige ihrer personenbezogenen Daten künftig von Dritten weiterverbreitet oder missbräuchlich verwendet werden (EuGH, Urteil vom 25. Januar 2024 - C-687/21 -, Juris),.

  Rn. 101 Dies ist etwa dann nicht der Fall, wenn sich das Risiko der rechtswidrigen Datenweitergabe als rein hypothetisch erweist (EuGH, Urteil vom 25. Januar 2024 - C-687/21 -, Juris).

  Dies folgt zum einen aus dem Umstand, dass der Europäische Gerichtshof in dem genannten Satz ausdrücklich auf die Entscheidung Bezug genommen hat, in der derartige Fälle rein hypothetischer Risiken aus dem Schadensbegriff ausgenommen wurden (Urteil vom 25. Januar 2024 - C-687/21 -, Juris).

  Es folgt zum anderen aus dem Umstand, dass der Europäische Gerichtshof ausdrücklich bereits die (berechtigte) Angst nicht nur vor einer missbräuchlichen Verwendung von Daten, sondern auch schon vor einer Weiterverbreitung der Daten als Schaden eingestuft hat (Urteil vom 25. Januar 2024 - C-687/21 -, Juris).

• EuGH, 14.12.2023 - C-340/21

  Natsionalna agentsia za prihodite - DSGVO: Bereits Angst vor Datenmissbrauch kann …

  Auszug aus LG Lübeck, 04.10.2024 - 15 O 216/23

  Rn. 96 "allein der Umstand, dass eine betroffene Person infolge eines Verstoßes gegen die DSGVO befürchtet, dass ihre personenbezogenen Daten durch Dritte missbräuchlich verwendet werden könnten, einen "immateriellen Schaden" im Sinne dieser Bestimmung darstellen kann." (EuGH, Urteil vom 14. Dezember 2023 - C-340/21 -, Juris).

  Rn. 100 "unter den gegebenen besonderen Umständen und im Hinblick auf die betroffene Person als begründet angesehen werden kann." (EuGH, Urteil vom 14. Dezember 2023 - C-340/21 -, Juris).

  Folglich verlangt Art. 82 I DS-GVO nicht, dass nach einem erwiesenen Verstoß gegen Bestimmungen dieser Verordnung der von der betroffenen Person geltend gemachte "immaterielle Schaden" eine "Bagatellgrenze" überschreiten muss, damit dieser Schaden ersatzfähig ist (EuGH, Urteil vom 14. Dezember 2023 - C-340/21 -, Juris).

• EuGH, 04.05.2023 - C-300/21

  Der bloße Verstoß gegen die DSGVO begründet keinen Schadenersatzanspruch

  Auszug aus LG Lübeck, 04.10.2024 - 15 O 216/23

  Rn. 112 (EuGH, Urteil vom 4. Mai 2023 - C-300/21 -, juris, rn.

  Anders liegt es hingegen zur Überzeugung der Kammer hier, da hier eben ein von der DSGVO-Verletzung selbst zu trennender (vgl. zu dieser z: EuGH, Urteil vom 4. Mai 2023 - C-300/21 -, juris) Datenabfluss ins Darknet samt dortiger Weiterverarbeitung und Veröffentlichung durch illegal handelnde Dritte tatsächlich passiert ist und es damit zu einer konkreten und individuell benennbaren Verletzung des Rechts der Klägerseite auf informationelle Selbstbestimmung gekommen ist - eines Rechts im Übrigen, dessen Verletzung zu prüfen das Oberlandesgericht Hamm vollständig unterlassen hat.

• LAG Baden-Württemberg, 25.02.2021 - 17 Sa 37/20

  Immaterieller Schadensersatz - Verstoß gegen die DSGVO - Datenübermittlung in ein …

  Auszug aus LG Lübeck, 04.10.2024 - 15 O 216/23

  Rn. 118 (…BeckOK DatenschutzR/Quaas, 45. Ed. 1.5.2023, DS-GVO Art. 82 Rn. 32; vgl. auch etwa: LAG Baden-Württemberg, Urteil vom 25. Februar 2021 - 17 Sa 37/20 -, Juris; ArbG Düsseldorf…, Urteil vom 5.3.2020 - 9 Ca 6557/18 -, Rn. 84; Arbeitsgericht Dresden, Urteil vom 26. August 2020 - 13 Ca 1046/20 -, Juris, ZD 2021, 54; Wybitul/Haß/Albrecht NJW 2018, 113, 114; LG Lüneburg, Urteil vom 14.7.2020 - 9 O 145/19 -, ZD 2021, 275: "Der immaterielle Schaden des Klägers liegt hier in dem Verlust der Kontrolle über seine personenbezogenen Daten.";… so wohl auch: ArbG Münster Urt. v. 25.3.2021 - 3 Ca 391/20, BeckRS 2021, 13039).

  Rn. 119 Streitig war bis zuletzt nur, ob diese Verletzung eine gewisse Erheblichkeitsschwelle überschreiten muss (für eine Erheblichkeitsschwelle etwa OLG Dresden, Hinweisbeschluss vom 11. Juni 2019 - 4 U 760/19 (LG Görlitz) -, ZD 2019, 567;… gegen eine Erheblichkeitsprüfung etwa EuArbRK/Franzen, 4. Aufl. 2022, EU (VO) 2016/679 Art. 82 Rn. 19ff.;… BeckOK DatenschutzR/Quaas DS-GVO Art. 82 Rn. 31-36; LAG Baden-Württemberg, Urteil vom 25. Februar 2021 - 17 Sa 37/20 -, BeckRS 2021, 5529) oder ob zumindest "ganz unerhebliche" Verletzungen im Sinne einer Bagatelle ausscheiden sollten (…EuArbRK/Franzen, 4. Aufl. 2022, EU (VO) 2016/679 Art. 82 Rn. 19-22; Paal, MMR 2020, 14, 16, mit weiterer Rspr. auch Wybitul, NJW 2021, 1190; OLG Dresden, Hinweisbeschluss vom 11. Juni 2019 - 4 U 760/19 (LG Görlitz) -, ZD 2019, 567) - wobei diese Frage nunmehr durch den Europäischen Gerichtshof dahingehend beantwortet wurde, dass keine Erheblichkeitsprüfung durchzuführen ist (…EuGH, a.a.O.).

• EuGH, 05.06.2018 - C-210/16

  Der Betreiber einer Facebook-Fanpage ist gemeinsam mit Facebook für die …

  Auszug aus LG Lübeck, 04.10.2024 - 15 O 216/23

  Die Beklagte hat vorliegend als Betreiberin der Streaming-Plattform allein über die Zwecke und Mittel der Verarbeitung personenbezogener Daten zu entscheiden, sodass sie insoweit als Verantwortliche im Sinne der DSGVO anzusehen ist (vgl. EuGH, Urteil vom 5. Juni 2018 - C-210/16 -, Rn. 30, juris); sie ist auch keine Behörde eines Mitgliedstaats, die in Ausübung ihrer hoheitlichen Befugnisse tätig geworden ist.

  Rn. 48 Vorliegend nutzte die Klägerseite jedenfalls nach ihrem Vortrag als Privatperson die Plattform der Beklagten, die dabei gewerblich handelt (EuGH, Urteil vom 5. Juni 2018 - C-210/16 -, Rn. 60, juris) und ihre Tätigkeit z.B. durch entsprechende Sprachoptionen auch speziell auf das Gebiet der Bundesrepublik und hier ansässige Nutzer ausgerichtet hat.

• ArbG Düsseldorf, 05.03.2020 - 9 Ca 6557/18

  5000,- EUR Schadensersatz für unvollständige DSGVO-Auskunft

  Auszug aus LG Lübeck, 04.10.2024 - 15 O 216/23

  Rn. 118 (…BeckOK DatenschutzR/Quaas, 45. Ed. 1.5.2023, DS-GVO Art. 82 Rn. 32; vgl. auch etwa: LAG Baden-Württemberg, Urteil vom 25. Februar 2021 - 17 Sa 37/20 -, Juris; ArbG Düsseldorf, Urteil vom 5.3.2020 - 9 Ca 6557/18 -, Rn. 84; Arbeitsgericht Dresden, Urteil vom 26. August 2020 - 13 Ca 1046/20 -, Juris, ZD 2021, 54; Wybitul/Haß/Albrecht NJW 2018, 113, 114; LG Lüneburg, Urteil vom 14.7.2020 - 9 O 145/19 -, ZD 2021, 275: "Der immaterielle Schaden des Klägers liegt hier in dem Verlust der Kontrolle über seine personenbezogenen Daten.";… so wohl auch: ArbG Münster Urt. v. 25.3.2021 - 3 Ca 391/20, BeckRS 2021, 13039).
• BGH, 17.11.2015 - II ZB 8/14

  Streitwertfestsetzung: Klage auf Feststellung der Unwirksamkeit des Ausschlusses …

  Auszug aus LG Lübeck, 04.10.2024 - 15 O 216/23

  Im Grundsatz kann in Anlehnung an § 23 Abs. 3 Satz 2 RVG bei einer nichtvermögensrechtlichen Streitigkeit und mangelnden genügenden Anhaltspunkten für ein höheres oder geringeres Interesse von einem Wert von 5.000 EUR ausgegangen werden (vgl. etwa BGH, Beschluss vom 17. November 2015 - II ZB 8/14 -, Rn. 13, juris).
• EuGH, 11.04.2024 - C-741/21

  juris - Vorlage zur Vorabentscheidung - Schutz natürlicher Personen bei der …

  Auszug aus LG Lübeck, 04.10.2024 - 15 O 216/23

  In seiner Entscheidung vom 11. April 2024 (Az. C-741/21) hat der Gerichtshof ausdrücklich festgehalten, dass der bloße "Verlust der Kontrolle" zu den Schäden zählt, die durch eine Verletzung personenbezogener Daten verursacht werden können".
• OLG Hamm, 15.08.2023 - 7 U 19/23

  Facebook-Scraping

  Auszug aus LG Lübeck, 04.10.2024 - 15 O 216/23

  Rn. 124 Nicht zu überzeugen vermögen insoweit die Ausführungen des Oberlandesgerichts Hamm (Urteil vom 15. August 2023, Az. I-7 U 19/23, GRURRS 2023, 22505).
• OLG Dresden, 11.06.2019 - 4 U 760/19

  Löschung eines Posts und Sperrung eines Kontos in einem sozialen Netzwerk durch …

  Auszug aus LG Lübeck, 04.10.2024 - 15 O 216/23

  Rn. 119 Streitig war bis zuletzt nur, ob diese Verletzung eine gewisse Erheblichkeitsschwelle überschreiten muss (für eine Erheblichkeitsschwelle etwa OLG Dresden, Hinweisbeschluss vom 11. Juni 2019 - 4 U 760/19 (LG Görlitz) -, ZD 2019, 567;… gegen eine Erheblichkeitsprüfung etwa EuArbRK/Franzen, 4. Aufl. 2022, EU (VO) 2016/679 Art. 82 Rn. 19ff.;… BeckOK DatenschutzR/Quaas DS-GVO Art. 82 Rn. 31-36; LAG Baden-Württemberg, Urteil vom 25. Februar 2021 - 17 Sa 37/20 -, BeckRS 2021, 5529) oder ob zumindest "ganz unerhebliche" Verletzungen im Sinne einer Bagatelle ausscheiden sollten (…EuArbRK/Franzen, 4. Aufl. 2022, EU (VO) 2016/679 Art. 82 Rn. 19-22; Paal, MMR 2020, 14, 16, mit weiterer Rspr. auch Wybitul, NJW 2021, 1190; OLG Dresden, Hinweisbeschluss vom 11. Juni 2019 - 4 U 760/19 (LG Görlitz) -, ZD 2019, 567) - wobei diese Frage nunmehr durch den Europäischen Gerichtshof dahingehend beantwortet wurde, dass keine Erheblichkeitsprüfung durchzuführen ist (…EuGH, a.a.O.).
• BAG, 26.08.2021 - 8 AZR 253/20

  EuGH-Vorlage zu den datenschutzrechtlichen Pflichten eines Medizinischen Dienstes …
• EuGH, 05.03.1996 - C-46/93

  Brasserie du pêcheur / Bundesrepublik Deutschland und The Queen / Secretary of …
• LG Lüneburg, 14.07.2020 - 9 O 145/19

  Berechtigtes Interesse; Datenübermittlung; Überziehung des Dispositionskredits
• ArbG Dresden, 26.08.2020 - 13 Ca 1046/20

  Datenschutzverstoß - unberechtigte Weitergabe von Gesundheitsdaten durch …
• ArbG Münster, 25.03.2021 - 3 Ca 391/20

  Schmerzensgeld wegen Fotoveröffentlichung
• EuGH, 17.10.2013 - C-291/12

  Die Aufnahme von Fingerabdrücken in Reisepässe ist rechtens
• BGH, 24.06.2003 - VI ZR 327/02

  Zulässigkeit der Beweiserhebung mit Unterstützung eines Lügendetektors im …
• BGH, 28.01.2021 - III ZR 162/20

  Feststellung der dreitägigen Sperrung eines Nutzerkontos auf einer Social …
• LG Lübeck, 07.12.2023 - 15 O 73/23

  Ein immaterieller Schaden im Sinne des Art. 82 DSGVO liegt immer dann vor, wenn …
• OLG München, 14.09.2023 - 14 U 3190/23

  Keine Unterlassungs- und Schadensersatzanspruch in "Scraping-Fällen"
• OLG Dresden, 16.04.2024 - 4 U 213/24

  Streit um Ansprüche im Zusammenhang mit einem sogenannten Scraping-Vorfall auf …
• KG, 30.10.2023 - 5 W 11/23
• KG, 05.09.2022 - 25 U 92/21

  Kein höherer Beweiswert einer Zeugenvernehmung gegenüber einer Parteianhörung
• BGH, 29.07.2021 - III ZR 179/20

  Facebooks Regeln gegen "Hassrede" verstoßen gegen AGB-Recht
• BGH, 17.01.2023 - VI ZR 203/22

  Verkehrsunfallbedingter Schadensersatz bei Verletzung des Sicherungseigentums an …
• BGH, 23.07.2019 - VI ZR 337/18

  Schadensersatzansprüche wegen eines Verkehrsunfalls; Zulässiges Bestreiten mit …
• BGH, 10.07.2018 - VI ZR 259/15

  Schmerzensgeld für erlittene Körperverletzungen: Vom Klageantrag erfasste …
• BGH, 26.01.2017 - I ZR 207/14

  Zur Zulässigkeit der Mitwirkung des öffentlich-rechtlichen Rundfunks bei der …
• BGH, 20.01.2015 - VI ZR 27/14

  Klage auf weiteres Schmerzensgeld nach einem rechtskräftigen Urteil über einen …

alle Zitatstellen anzeigen
• LG Köln, 07.01.2025 - 14 O 472/23

  Kontrollverlust als immaterieller Schaden

  Fehlt es an diesen Voraussetzungen, so stellt sich auch die Übermittlung der Daten von dem Verantwortlichen an den Auftragsverarbeiter oder Unterauftragsverarbeiter als rechtswidrig dar (…vgl. hierzu etwa BeckOK DatenschutzR/Spoerr, 49. Ed. 1.8.2024, DS-GVO Art. 28 Rn. 29-32.1 m.w.N. zur dogmatischen Herleitung;… Kühling/Buchner/Hartung, 4. Aufl. 2024, DS-GVO Art. 28 Rn. 61-63: "Umgekehrt ist eine fehlende oder unvollständige Vereinbarung ein eigener Normverstoß (…;)" / zitiert aus LG Lübeck, Urteil vom 04.10.2024 - 15 O 216/23, GRUR-RS 2024, 26215, Rn. 64).

  Angesichts des festgestellten Vertretenmüssens bedarf es keiner Entscheidung des juristischen Meinungsstreits, ob Art. 82 DSGVO überhaupt ein Verschuldenserfordernis hat (vgl. die Darstellung des Meinungsstands bei LG Lübeck, Urteil vom 04.10.2024 - 15 O 216/23, GRUR-RS 2024, 26215, Rn. 71).

  Hierin liegt ein von der DSGVO-Verletzung selbst zu trennender Datenabfluss ins Darknet samt dortiger Weiterverarbeitung und Veröffentlichung durch illegal handelnde Dritte, der tatsächlich passiert ist und damit zu einer konkreten und individuell benennbaren Verletzung des Rechts der Klägerin auf informationelle Selbstbestimmung gekommen ist (vgl. LG Lübeck, Urteil vom 04.10.2024 - 15 O 216/23, GRUR-RS 2024, 26215, Rn. 99, 102).

• LG Lübeck, 27.11.2025 - 15 O 15/24

  Sorge und Angst wegen Meta Business Tools: Unterlassungsanspruch und 5.000 EUR …

  Rn. 136 Dabei geht die Kammer in ständiger Rechtsprechung davon aus, dass bereits der reine Kontrollverlust und damit die hieraus folgende Verletzung des Rechts auf informationelle Selbstbestimmung ausreicht, um einen Schaden zu begründen (vgl. zuletzt etwa ausführlich Urteil vom 4. Oktober 2024 - Az. 15 O 216/23 - , Juris) und sieht sich hierin auch durch die jüngste Entscheidung des Bundesgerichtshofes bestätigt (BGH, Urteil vom 18. November 2024 - IV ZR 10/24 -, Juris).
• LG Lübeck, 10.01.2025 - 15 O 269/23

  Instagram, Meta Business Tools, Unterlassungsklage

  Zwar geht die Kammer in ständiger und mehrjähriger Rechtsprechung davon aus, dass bereits der reine Kontrollverlust und damit die hieraus folgende Verletzung des Rechts auf informationelle Selbstbestimmung ausreicht, um einen Schaden zu begründen (vgl. zuletzt etwa ausführlich LG Lübeck, Urteil vom 4. Oktober 2024 - Az. 15 O 216/23 - , Juris und Landesrechtsprechungsdatenbank Schleswig-Holstein) und sieht sich hierin auch durch die jüngste Entscheidung des Bundesgerichtshofes bestätigt (BGH, Urteil vom 18. November 2024 - IV ZR 10/24 -, Juris).
• LG Lübeck, 23.01.2025 - 15 O 262/23

  Übermittlung von Positivdaten - Rechtswidrigkeit von Datenverarbeitung beim …

  Rn. 117 Die Kammer geht in ständiger und mehrjähriger Rechtsprechung davon aus, dass bereits der reine Kontrollverlust und damit die hieraus folgende Verletzung des Rechts auf informationelle Selbstbestimmung ausreicht, um einen Schaden zu begründen (vgl. zuletzt etwa ausführlich LG Lübeck, Urteil vom 4. Oktober 2024 - Az. 15 O 216/23 - , Juris und Landesrechtsprechungsdatenbank Schleswig-Holstein) und sieht sich hierin auch durch die jüngste Entscheidung des Bundesgerichtshofes bestätigt (BGH, Urteil vom 18. November 2024 - IV ZR 10/24 -, Juris).