Volltextveröffentlichungen (9)

• bundesgerichtshof.de
• bundesgerichtshof.de
• rechtsinformationen.bund.de

• rechtsprechung-im-internet.de

  Art 82 Abs 1 EUV 2016/679, Art 1 Abs 1 GG, Art 2 Abs 1 GG, § 823 BGB, § 1004 Abs 1 BGB

• IWW
• kanzlei.biz

  Fehlgeleitete Bewerbungsnachricht kann DSGVO-Schaden begründen

• rechtsportal.de(Abodienst, kostenloses Probeabo)
• rechtsportal.de
• datenbank.nwb.de

Kurzfassungen/Presse (5)

• beckmannundnorda.de (Kurzinformation)

  Schadensersatz aus Art. 82 DSGVO bei Fehlleitung einer Chat-Nachricht mit Bewerbungsdaten - kein Unterlassungsanspruch mehr nach Abschluss des Bewerbungsverfahrens

• lto.de (Pressebericht, 21.07.2026)

  Immaterieller Schadensersatz nach DSGVO: Xing-Nachricht an falsche Person löst große "Schmach" aus

• beck-aktuell.NACHRICHTEN (Kurzinformation)

  DS-GVO im Bewerbungsverfahren - Vertragsangebot an falschen Bewerber kann teuer werden

• bld.de (Leitsatz/Kurzinformation)

  BGH entscheidet zum Begriff des immateriellen Schadens im Sinne von Art. 82 DSGVO sowie zu den Voraussetzungen eines Unterlassungsanspruchs wegen Datenschutzverstößen

• dr-bahr.com (Kurzinformation)

  Immaterieller DSGVO-Schaden bejaht, Unterlassungsanspruch verneint

Besprechungen u.ä.

• juris (Entscheidungsbesprechung)

  Inhalt und Grenzen des Rechtsschutzes bei Verstößen gegen die DSGVO - immaterieller Schadensersatz und Unterlassungsansprüche (jurisPR-BGHZivilR 18/2026 Anm. 1)

Verfahrensgang

• LG Darmstadt, 26.05.2020 - 13 O 244/19
• OLG Frankfurt, 02.03.2022 - 13 U 206/20
• BGH, 26.09.2023 - VI ZR 97/22
• Generalanwalt beim EuGH, 20.03.2025 - C-655/23
• EuGH, 04.09.2025 - C-655/23
• BGH, 23.06.2026 - VI ZR 97/22

Papierfundstellen

• NZA 2026, 1199

Wird zitiert von ... (4)Zitiert selbst (30)

alle Zitatstellen anzeigen
• EuGH, 04.09.2025 - C-655/23

  Quirin Privatbank - DSGVO: Wiederholungsgefahr, immaterieller Schaden

  Auszug aus BGH, 23.06.2026 - VI ZR 97/22

  Der Gerichtshof hat über die Vorlage mit Urteil vom 4. September 2025 (Rechtssache C-655/23, NJW 2025, 3137) entschieden.

  Rn. 17 a) Der Begriff des "immateriellen Schadens" ist in Ermangelung eines Verweises in Art. 82 Abs. 1 DSGVO auf das innerstaatliche Recht der Mitgliedstaaten im Sinne dieser Bestimmung autonom unionsrechtlich zu definieren (…stRspr., vgl. nur EuGH, Urteile vom 19. März 2026 - C-526/24, WRP 2026, 596 Rn. 57; vom 4. September 2025 - C-655/23, NJW 2025, 3137 Rn. 55;… Senatsurteile vom 11. November 2025 - VI ZR 396/24, GRUR 2026, 95 Rn. 25;… vom 18. November 2024 - VI ZR 10/24, BGHZ 242, 180 Rn. 28; jeweils mwN; BGH…, Urteil vom 18. Dezember 2025 - I ZR 97/25, NJW 2026, 845 Rn. 56).

  Der bloße Verstoß gegen die Bestimmungen der Datenschutz-Grundverordnung reicht nach der Rechtsprechung des Gerichtshofs jedoch nicht aus, um einen Schadensersatzanspruch zu begründen, vielmehr ist darüber hinaus - im Sinne einer eigenständigen Anspruchsvoraussetzung - der Eintritt eines Schadens (durch diesen Verstoß) erforderlich (…stRspr., vgl. EuGH, Urteile vom 19. März 2026 - C-526/24, WRP 2026, 596 Rn. 59 f.; vom 4. September 2025 - C-655/23, NJW 2025, 3137 Rn. 56;… Senatsurteile vom 11. November 2025 - VI ZR 396/24, GRUR 2026, 95 Rn. 25;… vom 18. November 2024 - VI ZR 10/24, BGHZ 242, 180 Rn. 28; jeweils mwN; BGH…, Urteil vom 18. Dezember 2025 - I ZR 97/25, NJW 2026, 845 Rn. 56).

  Rn. 18 Weiter hat der Gerichtshof ausgeführt, dass Art. 82 Abs. 1 DSGVO einer nationalen Regelung oder Praxis entgegensteht, die den Ersatz eines immateriellen Schadens im Sinne dieser Bestimmung davon abhängig macht, dass der der betroffenen Person entstandene Schaden einen bestimmten Grad an Schwere oder Erheblichkeit erreicht hat (…vgl. EuGH, Urteile vom 19. März 2026 - C-526/24, WRP 2026, 596 Rn. 62; vom 4. September 2025 - C-655/23, NJW 2025, 3137 Rn. 58;… vom 20. Juni 2024 - C-590/22, DB 2024, 1676 Rn. 26;… vom 11. April 2024 - C-741/21, NJW 2024, 1561 Rn. 36;… vom 4. Mai 2023 - C-300/21, VersR 2023, 920 Rn. 51).

  Rn. 19 Unter Bezugnahme auf Erwägungsgrund 85 hat der Gerichtshof zudem wiederholt darauf hingewiesen, dass der Unionsgesetzgeber unter den Begriff des Schadens auch den "bloßen Verlust der Kontrolle" über die eigenen personenbezogenen Daten dieser Personen infolge eines Verstoßes gegen die Datenschutz-Grundverordnung "fassen" wollte, selbst wenn konkret keine missbräuchliche Verwendung der betreffenden Daten erfolgt sein sollte (…EuGH, Urteile vom 19. März 2026 - C-526/24, WRP 2026, 596 Rn. 61; vom 4. September 2025 - C-655/23, NJW 2025, 3137 Rn. 60;… vom 4. Oktober 2024 - C-200/23, DB 2024, 2952 Rn. 145;… vom 14. Dezember 2023 - C-340/21, NJW 2024, 1091 Rn. 82).

  Rn. 20 Schließlich ist durch die Rechtsprechung des Gerichtshofs geklärt, dass die durch einen Verstoß gegen die Datenschutz-Grundverordnung ausgelöste (empfundene) Befürchtung einer betroffenen Person, ihre personenbezogenen Daten könnten infolge eines Verstoßes gegen die Datenschutz-Grundverordnung von Dritten missbräuchlich verwendet werden, "für sich genommen" einen immateriellen Schaden im Sinne von Art. 82 Abs. 1 DSGVO darstellen kann, sofern diese Befürchtung samt ihrer negativen Folgen ordnungsgemäß nachgewiesen ist (vgl. EuGH, Urteile vom 4. September 2025 - C-655/23, NJW 2025, 3137 Rn. 61;… vom 4. Oktober 2024 - C-200/23, DB 2024, 2952 Rn. 143 f.;… vom 20. Juni 2024 - C-590/22, ZD 2024, 519 Rn. 32, 35, 36;… vom 25. Januar 2024 - C-687/21, CR 2024, 160 Rn. 65;… Senatsurteile vom 13. Mai 2025 - VI ZR 186/22, CR 2025, 585 Rn. 28;… vom 18. November 2024 - VI ZR 10/24, BGHZ 242, 180 Rn. 32).

  Die mit der begründeten Befürchtung einer missbräuchlichen Datenverwendung verbundenen negativen Folgen können auch negative Gefühle wie Sorge und Ärger sein, auch wenn diese Teil des allgemeinen Lebensrisikos sein können (vgl. EuGH, Urteil vom 4. September 2025 - C-655/23, aaO Rn. 62, 64).

  Rn. 26 Der Gerichtshof hat in seinem Urteil vom 4. September 2025 in der Rechtssache C-655/23 ausgeführt, die Bestimmungen der Datenschutz-Grundverordnung seien dahin auszulegen, dass sie zugunsten der von der unrechtmäßigen Verarbeitung personenbezogener Daten betroffenen Person für den Fall, dass diese Person - wie der Kläger im Streitfall - nicht die Löschung ihrer Daten beantragt, keinen gerichtlichen Rechtsbehelf vorsehen, der es ihr ermöglicht, präventiv zu erwirken, dass dem Verantwortlichen auferlegt wird, künftig eine erneute unrechtmäßige Verarbeitung zu unterlassen.

  Allerdings hinderten sie die Mitgliedstaaten nicht daran, einen solchen Rechtsbehelf in ihren jeweiligen Rechtsordnungen vorzusehen (NJW 2025, 3137 Rn. 52).

  Für die bei der Schadensbemessung anzulegenden Maßstäbe wird auf das Senatsurteil vom 18. November 2024 - VI ZR 10/24 (…BGHZ 242, 180 Rn. 93 ff.) sowie auf die Antworten des Gerichtshofs in seinem Urteil vom 4. September 2025 in der Rechtssache C-655/23 auf die Vorlagefragen fünf und sechs (NJW 2025, 3137 Rn. 73, 83) verwiesen.

• EuGH, 19.03.2026 - C-526/24

  Ein Antrag auf Auskunft über die eigenen personenbezogenen Daten kann als …

  Auszug aus BGH, 23.06.2026 - VI ZR 97/22

  Rn. 17 a) Der Begriff des "immateriellen Schadens" ist in Ermangelung eines Verweises in Art. 82 Abs. 1 DSGVO auf das innerstaatliche Recht der Mitgliedstaaten im Sinne dieser Bestimmung autonom unionsrechtlich zu definieren (stRspr., vgl. nur EuGH, Urteile vom 19. März 2026 - C-526/24, WRP 2026, 596 Rn. 57;… vom 4. September 2025 - C-655/23, NJW 2025, 3137 Rn. 55;… Senatsurteile vom 11. November 2025 - VI ZR 396/24, GRUR 2026, 95 Rn. 25;… vom 18. November 2024 - VI ZR 10/24, BGHZ 242, 180 Rn. 28; jeweils mwN; BGH…, Urteil vom 18. Dezember 2025 - I ZR 97/25, NJW 2026, 845 Rn. 56).

  Der bloße Verstoß gegen die Bestimmungen der Datenschutz-Grundverordnung reicht nach der Rechtsprechung des Gerichtshofs jedoch nicht aus, um einen Schadensersatzanspruch zu begründen, vielmehr ist darüber hinaus - im Sinne einer eigenständigen Anspruchsvoraussetzung - der Eintritt eines Schadens (durch diesen Verstoß) erforderlich (stRspr., vgl. EuGH, Urteile vom 19. März 2026 - C-526/24, WRP 2026, 596 Rn. 59 f.;… vom 4. September 2025 - C-655/23, NJW 2025, 3137 Rn. 56;… Senatsurteile vom 11. November 2025 - VI ZR 396/24, GRUR 2026, 95 Rn. 25;… vom 18. November 2024 - VI ZR 10/24, BGHZ 242, 180 Rn. 28; jeweils mwN; BGH…, Urteil vom 18. Dezember 2025 - I ZR 97/25, NJW 2026, 845 Rn. 56).

  Rn. 18 Weiter hat der Gerichtshof ausgeführt, dass Art. 82 Abs. 1 DSGVO einer nationalen Regelung oder Praxis entgegensteht, die den Ersatz eines immateriellen Schadens im Sinne dieser Bestimmung davon abhängig macht, dass der der betroffenen Person entstandene Schaden einen bestimmten Grad an Schwere oder Erheblichkeit erreicht hat (vgl. EuGH, Urteile vom 19. März 2026 - C-526/24, WRP 2026, 596 Rn. 62;… vom 4. September 2025 - C-655/23, NJW 2025, 3137 Rn. 58;… vom 20. Juni 2024 - C-590/22, DB 2024, 1676 Rn. 26;… vom 11. April 2024 - C-741/21, NJW 2024, 1561 Rn. 36;… vom 4. Mai 2023 - C-300/21, VersR 2023, 920 Rn. 51).

  Die Ablehnung einer Erheblichkeitsschwelle bedeutet nicht, dass eine Person, die von einem Verstoß gegen die Datenschutz-Grundverordnung betroffen ist, der für sie negative Folgen gehabt hat, vom Nachweis befreit wäre, dass diese Folgen einen immateriellen Schaden im Sinne von Art. 82 dieser Verordnung darstellen (vgl. EuGH, Urteile vom 19. März 2026 - C-526/24, WRP 2026, 596 Rn. 62;… vom 4. Oktober 2024 - C-200/23, DB 2024, 2952 Rn. 142;… vom 20. Juni 2024 - C-590/22, DB 2024, 1676 Rn. 27;… vom 11. April 2024 - C-741/21, NJW 2024, 1561 Rn. 36).

  Rn. 19 Unter Bezugnahme auf Erwägungsgrund 85 hat der Gerichtshof zudem wiederholt darauf hingewiesen, dass der Unionsgesetzgeber unter den Begriff des Schadens auch den "bloßen Verlust der Kontrolle" über die eigenen personenbezogenen Daten dieser Personen infolge eines Verstoßes gegen die Datenschutz-Grundverordnung "fassen" wollte, selbst wenn konkret keine missbräuchliche Verwendung der betreffenden Daten erfolgt sein sollte (EuGH, Urteile vom 19. März 2026 - C-526/24, WRP 2026, 596 Rn. 61;… vom 4. September 2025 - C-655/23, NJW 2025, 3137 Rn. 60;… vom 4. Oktober 2024 - C-200/23, DB 2024, 2952 Rn. 145;… vom 14. Dezember 2023 - C-340/21, NJW 2024, 1091 Rn. 82).

  Die Befürchtung muss unter den gegebenen besonderen Umständen und im Hinblick auf die betroffene Person als "begründet" angesehen werden können (vgl. EuGH, Urteile vom 19. März 2026 - C-526/24, WRP 2026, 596 Rn. 63;… vom 4. Oktober 2024 - C-200/23, aaO Rn. 143 mwN;… vom 14. Dezember 2023 - C-340/21, NJW 2024, 1091 Rn. 85;… Senatsurteil vom 13. Mai 2025 - VI ZR 186/22, aaO).

• BGH, 18.11.2024 - VI ZR 10/24

  Ansprüche im Zusammenhang mit einem Datenschutzvorfall beim sozialen Netzwerk …

  Auszug aus BGH, 23.06.2026 - VI ZR 97/22

  Rn. 17 a) Der Begriff des "immateriellen Schadens" ist in Ermangelung eines Verweises in Art. 82 Abs. 1 DSGVO auf das innerstaatliche Recht der Mitgliedstaaten im Sinne dieser Bestimmung autonom unionsrechtlich zu definieren (…stRspr., vgl. nur EuGH, Urteile vom 19. März 2026 - C-526/24, WRP 2026, 596 Rn. 57;… vom 4. September 2025 - C-655/23, NJW 2025, 3137 Rn. 55;… Senatsurteile vom 11. November 2025 - VI ZR 396/24, GRUR 2026, 95 Rn. 25; vom 18. November 2024 - VI ZR 10/24, BGHZ 242, 180 Rn. 28; jeweils mwN; BGH…, Urteil vom 18. Dezember 2025 - I ZR 97/25, NJW 2026, 845 Rn. 56).

  Der bloße Verstoß gegen die Bestimmungen der Datenschutz-Grundverordnung reicht nach der Rechtsprechung des Gerichtshofs jedoch nicht aus, um einen Schadensersatzanspruch zu begründen, vielmehr ist darüber hinaus - im Sinne einer eigenständigen Anspruchsvoraussetzung - der Eintritt eines Schadens (durch diesen Verstoß) erforderlich (…stRspr., vgl. EuGH, Urteile vom 19. März 2026 - C-526/24, WRP 2026, 596 Rn. 59 f.;… vom 4. September 2025 - C-655/23, NJW 2025, 3137 Rn. 56;… Senatsurteile vom 11. November 2025 - VI ZR 396/24, GRUR 2026, 95 Rn. 25; vom 18. November 2024 - VI ZR 10/24, BGHZ 242, 180 Rn. 28; jeweils mwN; BGH…, Urteil vom 18. Dezember 2025 - I ZR 97/25, NJW 2026, 845 Rn. 56).

  Rn. 20 Schließlich ist durch die Rechtsprechung des Gerichtshofs geklärt, dass die durch einen Verstoß gegen die Datenschutz-Grundverordnung ausgelöste (empfundene) Befürchtung einer betroffenen Person, ihre personenbezogenen Daten könnten infolge eines Verstoßes gegen die Datenschutz-Grundverordnung von Dritten missbräuchlich verwendet werden, "für sich genommen" einen immateriellen Schaden im Sinne von Art. 82 Abs. 1 DSGVO darstellen kann, sofern diese Befürchtung samt ihrer negativen Folgen ordnungsgemäß nachgewiesen ist (…vgl. EuGH, Urteile vom 4. September 2025 - C-655/23, NJW 2025, 3137 Rn. 61;… vom 4. Oktober 2024 - C-200/23, DB 2024, 2952 Rn. 143 f.;… vom 20. Juni 2024 - C-590/22, ZD 2024, 519 Rn. 32, 35, 36;… vom 25. Januar 2024 - C-687/21, CR 2024, 160 Rn. 65;… Senatsurteile vom 13. Mai 2025 - VI ZR 186/22, CR 2025, 585 Rn. 28; vom 18. November 2024 - VI ZR 10/24, BGHZ 242, 180 Rn. 32).

  Demgegenüber genügt die bloße Behauptung einer Befürchtung ohne nachgewiesene negative Folgen ebenso wenig wie ein rein hypothetisches Risiko der missbräuchlichen Verwendung durch einen unbefugten Dritten (…vgl. EuGH, Urteile vom 20. Juni 2024 - C-590/22, aaO Rn. 35;… vom 25. Januar 2024 - C-687/21, aaO Rn. 68;… Senatsurteile vom 13. Mai 2025 - VI ZR 186/22, aaO Rn. 29; vom 18. November 2024 - VI ZR 10/24, aaO).

  Für die bei der Schadensbemessung anzulegenden Maßstäbe wird auf das Senatsurteil vom 18. November 2024 - VI ZR 10/24 (BGHZ 242, 180 Rn. 93 ff.) sowie auf die Antworten des Gerichtshofs in seinem Urteil vom 4. September 2025 in der Rechtssache C-655/23 auf die Vorlagefragen fünf und sechs (…NJW 2025, 3137 Rn. 73, 83) verwiesen.

• EuGH, 20.06.2024 - C-590/22

  PS (Adresse erronée) - Vorlage zur Vorabentscheidung - Schutz natürlicher …

  Auszug aus BGH, 23.06.2026 - VI ZR 97/22

  Rn. 18 Weiter hat der Gerichtshof ausgeführt, dass Art. 82 Abs. 1 DSGVO einer nationalen Regelung oder Praxis entgegensteht, die den Ersatz eines immateriellen Schadens im Sinne dieser Bestimmung davon abhängig macht, dass der der betroffenen Person entstandene Schaden einen bestimmten Grad an Schwere oder Erheblichkeit erreicht hat (…vgl. EuGH, Urteile vom 19. März 2026 - C-526/24, WRP 2026, 596 Rn. 62;… vom 4. September 2025 - C-655/23, NJW 2025, 3137 Rn. 58; vom 20. Juni 2024 - C-590/22, DB 2024, 1676 Rn. 26;… vom 11. April 2024 - C-741/21, NJW 2024, 1561 Rn. 36;… vom 4. Mai 2023 - C-300/21, VersR 2023, 920 Rn. 51).

  Die Ablehnung einer Erheblichkeitsschwelle bedeutet nicht, dass eine Person, die von einem Verstoß gegen die Datenschutz-Grundverordnung betroffen ist, der für sie negative Folgen gehabt hat, vom Nachweis befreit wäre, dass diese Folgen einen immateriellen Schaden im Sinne von Art. 82 dieser Verordnung darstellen (…vgl. EuGH, Urteile vom 19. März 2026 - C-526/24, WRP 2026, 596 Rn. 62;… vom 4. Oktober 2024 - C-200/23, DB 2024, 2952 Rn. 142; vom 20. Juni 2024 - C-590/22, DB 2024, 1676 Rn. 27;… vom 11. April 2024 - C-741/21, NJW 2024, 1561 Rn. 36).

  In demselben Urteil (…aaO) sowie in seinem Urteil vom 20. Juni 2024 - C-590/22, ZD 2024, 519 Rn. 33 hat der Gerichtshof ausgeführt, dass der - selbst kurzzeitige - Verlust der Kontrolle über personenbezogene Daten einen immateriellen Schaden im Sinne von Art. 82 Abs. 1 DSGVO "darstellen" (englische Fassung: "constitute", französische Fassung: "constituer") kann, der einen Schadensersatz begründet, sofern die betroffene Person den Nachweis erbringt, dass sie tatsächlich "einen solchen Schaden" - so geringfügig er auch sein mag - erlitten hat.

  Rn. 20 Schließlich ist durch die Rechtsprechung des Gerichtshofs geklärt, dass die durch einen Verstoß gegen die Datenschutz-Grundverordnung ausgelöste (empfundene) Befürchtung einer betroffenen Person, ihre personenbezogenen Daten könnten infolge eines Verstoßes gegen die Datenschutz-Grundverordnung von Dritten missbräuchlich verwendet werden, "für sich genommen" einen immateriellen Schaden im Sinne von Art. 82 Abs. 1 DSGVO darstellen kann, sofern diese Befürchtung samt ihrer negativen Folgen ordnungsgemäß nachgewiesen ist (…vgl. EuGH, Urteile vom 4. September 2025 - C-655/23, NJW 2025, 3137 Rn. 61;… vom 4. Oktober 2024 - C-200/23, DB 2024, 2952 Rn. 143 f.; vom 20. Juni 2024 - C-590/22, ZD 2024, 519 Rn. 32, 35, 36;… vom 25. Januar 2024 - C-687/21, CR 2024, 160 Rn. 65;… Senatsurteile vom 13. Mai 2025 - VI ZR 186/22, CR 2025, 585 Rn. 28;… vom 18. November 2024 - VI ZR 10/24, BGHZ 242, 180 Rn. 32).

  Demgegenüber genügt die bloße Behauptung einer Befürchtung ohne nachgewiesene negative Folgen ebenso wenig wie ein rein hypothetisches Risiko der missbräuchlichen Verwendung durch einen unbefugten Dritten (vgl. EuGH, Urteile vom 20. Juni 2024 - C-590/22, aaO Rn. 35;… vom 25. Januar 2024 - C-687/21, aaO Rn. 68;… Senatsurteile vom 13. Mai 2025 - VI ZR 186/22, aaO Rn. 29;… vom 18. November 2024 - VI ZR 10/24, aaO).

• EuGH, 04.10.2024 - C-200/23

  Agentsia po vpisvaniyata - Datenschutz - Veröffentlichung eines …

  Auszug aus BGH, 23.06.2026 - VI ZR 97/22

  Die Ablehnung einer Erheblichkeitsschwelle bedeutet nicht, dass eine Person, die von einem Verstoß gegen die Datenschutz-Grundverordnung betroffen ist, der für sie negative Folgen gehabt hat, vom Nachweis befreit wäre, dass diese Folgen einen immateriellen Schaden im Sinne von Art. 82 dieser Verordnung darstellen (…vgl. EuGH, Urteile vom 19. März 2026 - C-526/24, WRP 2026, 596 Rn. 62; vom 4. Oktober 2024 - C-200/23, DB 2024, 2952 Rn. 142;… vom 20. Juni 2024 - C-590/22, DB 2024, 1676 Rn. 27;… vom 11. April 2024 - C-741/21, NJW 2024, 1561 Rn. 36).

  Rn. 19 Unter Bezugnahme auf Erwägungsgrund 85 hat der Gerichtshof zudem wiederholt darauf hingewiesen, dass der Unionsgesetzgeber unter den Begriff des Schadens auch den "bloßen Verlust der Kontrolle" über die eigenen personenbezogenen Daten dieser Personen infolge eines Verstoßes gegen die Datenschutz-Grundverordnung "fassen" wollte, selbst wenn konkret keine missbräuchliche Verwendung der betreffenden Daten erfolgt sein sollte (…EuGH, Urteile vom 19. März 2026 - C-526/24, WRP 2026, 596 Rn. 61;… vom 4. September 2025 - C-655/23, NJW 2025, 3137 Rn. 60; vom 4. Oktober 2024 - C-200/23, DB 2024, 2952 Rn. 145;… vom 14. Dezember 2023 - C-340/21, NJW 2024, 1091 Rn. 82).

  Rn. 20 Schließlich ist durch die Rechtsprechung des Gerichtshofs geklärt, dass die durch einen Verstoß gegen die Datenschutz-Grundverordnung ausgelöste (empfundene) Befürchtung einer betroffenen Person, ihre personenbezogenen Daten könnten infolge eines Verstoßes gegen die Datenschutz-Grundverordnung von Dritten missbräuchlich verwendet werden, "für sich genommen" einen immateriellen Schaden im Sinne von Art. 82 Abs. 1 DSGVO darstellen kann, sofern diese Befürchtung samt ihrer negativen Folgen ordnungsgemäß nachgewiesen ist (…vgl. EuGH, Urteile vom 4. September 2025 - C-655/23, NJW 2025, 3137 Rn. 61; vom 4. Oktober 2024 - C-200/23, DB 2024, 2952 Rn. 143 f.;… vom 20. Juni 2024 - C-590/22, ZD 2024, 519 Rn. 32, 35, 36;… vom 25. Januar 2024 - C-687/21, CR 2024, 160 Rn. 65;… Senatsurteile vom 13. Mai 2025 - VI ZR 186/22, CR 2025, 585 Rn. 28;… vom 18. November 2024 - VI ZR 10/24, BGHZ 242, 180 Rn. 32).

  Die Befürchtung muss unter den gegebenen besonderen Umständen und im Hinblick auf die betroffene Person als "begründet" angesehen werden können (…vgl. EuGH, Urteile vom 19. März 2026 - C-526/24, WRP 2026, 596 Rn. 63; vom 4. Oktober 2024 - C-200/23, aaO Rn. 143 mwN;… vom 14. Dezember 2023 - C-340/21, NJW 2024, 1091 Rn. 85;… Senatsurteil vom 13. Mai 2025 - VI ZR 186/22, aaO).

• BGH, 11.11.2025 - VI ZR 396/24

  Ex-(terner)Auftragsverarbeiter - Zu den Pflichten des Verantwortlichen bei …

  Auszug aus BGH, 23.06.2026 - VI ZR 97/22

  Rn. 17 a) Der Begriff des "immateriellen Schadens" ist in Ermangelung eines Verweises in Art. 82 Abs. 1 DSGVO auf das innerstaatliche Recht der Mitgliedstaaten im Sinne dieser Bestimmung autonom unionsrechtlich zu definieren (…stRspr., vgl. nur EuGH, Urteile vom 19. März 2026 - C-526/24, WRP 2026, 596 Rn. 57;… vom 4. September 2025 - C-655/23, NJW 2025, 3137 Rn. 55; Senatsurteile vom 11. November 2025 - VI ZR 396/24, GRUR 2026, 95 Rn. 25;… vom 18. November 2024 - VI ZR 10/24, BGHZ 242, 180 Rn. 28; jeweils mwN; BGH…, Urteil vom 18. Dezember 2025 - I ZR 97/25, NJW 2026, 845 Rn. 56).

  Der bloße Verstoß gegen die Bestimmungen der Datenschutz-Grundverordnung reicht nach der Rechtsprechung des Gerichtshofs jedoch nicht aus, um einen Schadensersatzanspruch zu begründen, vielmehr ist darüber hinaus - im Sinne einer eigenständigen Anspruchsvoraussetzung - der Eintritt eines Schadens (durch diesen Verstoß) erforderlich (…stRspr., vgl. EuGH, Urteile vom 19. März 2026 - C-526/24, WRP 2026, 596 Rn. 59 f.;… vom 4. September 2025 - C-655/23, NJW 2025, 3137 Rn. 56; Senatsurteile vom 11. November 2025 - VI ZR 396/24, GRUR 2026, 95 Rn. 25;… vom 18. November 2024 - VI ZR 10/24, BGHZ 242, 180 Rn. 28; jeweils mwN; BGH…, Urteil vom 18. Dezember 2025 - I ZR 97/25, NJW 2026, 845 Rn. 56).

  Ebenso wenig wie beim Kontrollverlust ist es dagegen erforderlich, dass es zu einer missbräuchlichen Verwendung der Daten tatsächlich kommt (vgl. Senatsurteil vom 11. November 2025 - VI ZR 396/24, GRUR 2026, 95 Rn. 37).

  Der Rechtsprechung des Gerichtshofs lässt sich ohne Zweifel entnehmen, dass jedenfalls in einem solchen Fall ein immaterieller Schaden im Sinne von Art. 82 DSGVO vorliegt (vgl. dazu näher Senatsurteil vom 11. November 2025 - VI ZR 396/24, GRUR 2026, 95 Rn. 32 mwN).

• EuGH, 11.04.2024 - C-741/21

  juris - Vorlage zur Vorabentscheidung - Schutz natürlicher Personen bei der …

  Auszug aus BGH, 23.06.2026 - VI ZR 97/22

  Rn. 18 Weiter hat der Gerichtshof ausgeführt, dass Art. 82 Abs. 1 DSGVO einer nationalen Regelung oder Praxis entgegensteht, die den Ersatz eines immateriellen Schadens im Sinne dieser Bestimmung davon abhängig macht, dass der der betroffenen Person entstandene Schaden einen bestimmten Grad an Schwere oder Erheblichkeit erreicht hat (…vgl. EuGH, Urteile vom 19. März 2026 - C-526/24, WRP 2026, 596 Rn. 62;… vom 4. September 2025 - C-655/23, NJW 2025, 3137 Rn. 58;… vom 20. Juni 2024 - C-590/22, DB 2024, 1676 Rn. 26; vom 11. April 2024 - C-741/21, NJW 2024, 1561 Rn. 36;… vom 4. Mai 2023 - C-300/21, VersR 2023, 920 Rn. 51).

  Die Ablehnung einer Erheblichkeitsschwelle bedeutet nicht, dass eine Person, die von einem Verstoß gegen die Datenschutz-Grundverordnung betroffen ist, der für sie negative Folgen gehabt hat, vom Nachweis befreit wäre, dass diese Folgen einen immateriellen Schaden im Sinne von Art. 82 dieser Verordnung darstellen (…vgl. EuGH, Urteile vom 19. März 2026 - C-526/24, WRP 2026, 596 Rn. 62;… vom 4. Oktober 2024 - C-200/23, DB 2024, 2952 Rn. 142;… vom 20. Juni 2024 - C-590/22, DB 2024, 1676 Rn. 27; vom 11. April 2024 - C-741/21, NJW 2024, 1561 Rn. 36).

  Ähnlich heißt es im Urteil des Gerichtshofs vom 11. April 2024 - C-741/21, NJW 2024, 1561 Rn. 42, dass der 85. Erwägungsgrund der DSGVO ausdrücklich den "Verlust der Kontrolle" zu den Schäden "zählt", die durch eine Verletzung personenbezogener Daten verursacht werden können.

• BGH, 13.05.2025 - VI ZR 186/22

  Hypothetisches Risiko - Ein rein hypothetisches Risiko der missbräuchlichen …

  Auszug aus BGH, 23.06.2026 - VI ZR 97/22

  Rn. 20 Schließlich ist durch die Rechtsprechung des Gerichtshofs geklärt, dass die durch einen Verstoß gegen die Datenschutz-Grundverordnung ausgelöste (empfundene) Befürchtung einer betroffenen Person, ihre personenbezogenen Daten könnten infolge eines Verstoßes gegen die Datenschutz-Grundverordnung von Dritten missbräuchlich verwendet werden, "für sich genommen" einen immateriellen Schaden im Sinne von Art. 82 Abs. 1 DSGVO darstellen kann, sofern diese Befürchtung samt ihrer negativen Folgen ordnungsgemäß nachgewiesen ist (…vgl. EuGH, Urteile vom 4. September 2025 - C-655/23, NJW 2025, 3137 Rn. 61;… vom 4. Oktober 2024 - C-200/23, DB 2024, 2952 Rn. 143 f.;… vom 20. Juni 2024 - C-590/22, ZD 2024, 519 Rn. 32, 35, 36;… vom 25. Januar 2024 - C-687/21, CR 2024, 160 Rn. 65; Senatsurteile vom 13. Mai 2025 - VI ZR 186/22, CR 2025, 585 Rn. 28;… vom 18. November 2024 - VI ZR 10/24, BGHZ 242, 180 Rn. 32).

  Demgegenüber genügt die bloße Behauptung einer Befürchtung ohne nachgewiesene negative Folgen ebenso wenig wie ein rein hypothetisches Risiko der missbräuchlichen Verwendung durch einen unbefugten Dritten (…vgl. EuGH, Urteile vom 20. Juni 2024 - C-590/22, aaO Rn. 35;… vom 25. Januar 2024 - C-687/21, aaO Rn. 68; Senatsurteile vom 13. Mai 2025 - VI ZR 186/22, aaO Rn. 29;… vom 18. November 2024 - VI ZR 10/24, aaO).

  Die Befürchtung muss unter den gegebenen besonderen Umständen und im Hinblick auf die betroffene Person als "begründet" angesehen werden können (…vgl. EuGH, Urteile vom 19. März 2026 - C-526/24, WRP 2026, 596 Rn. 63;… vom 4. Oktober 2024 - C-200/23, aaO Rn. 143 mwN;… vom 14. Dezember 2023 - C-340/21, NJW 2024, 1091 Rn. 85; Senatsurteil vom 13. Mai 2025 - VI ZR 186/22, aaO).

• BGH, 27.04.2021 - VI ZR 166/19

  Zur Wiederholungsgefahr hinsichtlich der Veröffentlichung einer redaktionellen …

  Auszug aus BGH, 23.06.2026 - VI ZR 97/22

  Sie ist im Revisionsverfahren nur beschränkt nachprüfbar darauf, ob das Berufungsgericht von richtigen rechtlichen Gesichtspunkten ausgegangen ist und keine wesentlichen Tatumstände außer Acht gelassen hat (…vgl. zu § 1004 BGB Senatsurteile vom 16. November 2021 - VI ZR 1241/20, NJW 2022, 940 Rn. 33; vom 27. April 2021 - VI ZR 166/19, NJW 2021, 3334 Rn. 22;… vom 4. Juni 2019 - VI ZR 440/18, VersR 2019, 1375 Rn. 22;… vom 4. Dezember 2018 - VI ZR 128/18, NJW 2019, 1142 Rn. 8; zu § 97 UrhG vgl. BGH…, Urteil vom 22. September 2021 - I ZR 83/20, NJW 2022, 775 Rn. 34; jeweils mwN).

  Denn die Widerlegung der tatsächlichen Vermutung für das Vorliegen der Wiederholungsgefahr kann ausnahmsweise auch dann angenommen werden, wenn der Verstoß durch eine einmalige Sondersituation veranlasst war (vgl. zu § 1004 BGB Senatsurteile vom 27. April 2021 - VI ZR 166/19, NJW 2021, 3334 Rn. 23;… vom 4. Juni 2019 - VI ZR 440/18, VersR 2019, 1375 Rn. 36;… vom 14. November 2017 - VI ZR 534/15, ZUM 2018, 440 Rn. 17;… vom 8. Februar 1994 - VI ZR 286/93, VersR 1994, 570, juris Rn. 27).

• BGH, 04.06.2019 - VI ZR 440/18

  Erstattung von Rechtsanwaltskosten für eine Abmahnung wegen …

  Auszug aus BGH, 23.06.2026 - VI ZR 97/22

  Sie ist im Revisionsverfahren nur beschränkt nachprüfbar darauf, ob das Berufungsgericht von richtigen rechtlichen Gesichtspunkten ausgegangen ist und keine wesentlichen Tatumstände außer Acht gelassen hat (…vgl. zu § 1004 BGB Senatsurteile vom 16. November 2021 - VI ZR 1241/20, NJW 2022, 940 Rn. 33;… vom 27. April 2021 - VI ZR 166/19, NJW 2021, 3334 Rn. 22; vom 4. Juni 2019 - VI ZR 440/18, VersR 2019, 1375 Rn. 22;… vom 4. Dezember 2018 - VI ZR 128/18, NJW 2019, 1142 Rn. 8; zu § 97 UrhG vgl. BGH…, Urteil vom 22. September 2021 - I ZR 83/20, NJW 2022, 775 Rn. 34; jeweils mwN).

  Denn die Widerlegung der tatsächlichen Vermutung für das Vorliegen der Wiederholungsgefahr kann ausnahmsweise auch dann angenommen werden, wenn der Verstoß durch eine einmalige Sondersituation veranlasst war (…vgl. zu § 1004 BGB Senatsurteile vom 27. April 2021 - VI ZR 166/19, NJW 2021, 3334 Rn. 23; vom 4. Juni 2019 - VI ZR 440/18, VersR 2019, 1375 Rn. 36;… vom 14. November 2017 - VI ZR 534/15, ZUM 2018, 440 Rn. 17;… vom 8. Februar 1994 - VI ZR 286/93, VersR 1994, 570, juris Rn. 27).

• EuGH, 14.12.2023 - C-340/21

  Natsionalna agentsia za prihodite - DSGVO: Bereits Angst vor Datenmissbrauch kann …
• EuGH, 25.01.2024 - C-687/21

  MediaMarktSaturn - Vorlage zur Vorabentscheidung - Schutz natürlicher Personen …
• BGH, 18.12.2025 - I ZR 97/25

  Von Vertragspartnern einer Wirtschaftsauskunftei eingemeldete Daten über …
• EuGH, 07.03.2024 - C-479/22

  OC/ Kommission - Rechtsmittel - Schadensersatzklage - Außervertragliche Haftung …
• BGH, 20.02.2018 - VI ZR 30/17

  jameda.de - Speicherung und Übermittlung personenbezogener Daten im Rahmen eines …
• BGH, 27.02.2018 - VI ZR 489/16

  Zur Prüfungspflicht des Betreibers einer Internet-Suchmaschine (www.google.de) …
• BGH, 15.02.2022 - VI ZR 937/20

  BGH verwirft sog. "taggenaue Berechnung" des Schmerzensgeldes
• BGH, 14.11.2017 - VI ZR 534/15

  Schmerzensgeld bei schwerer Persönlichkeitsrechtsverletzung: Schwere Beleidigung …
• BGH, 08.02.1994 - VI ZR 286/93

  Verletzung des allgemeinen Persönlichkeitsrechts eines Unternehmens durch …
• BGH, 16.11.2021 - VI ZR 1241/20

  Persönlichkeitsrechtsverletzung: Voraussetzungen einer zulässigen …
• BGH, 06.12.2022 - VI ZR 73/21

  Bemessung der Höhe der Hinterbliebenenentschädigung
• BGH, 04.12.2018 - VI ZR 128/18

  Verletzung des allgemeinen Persönlichkeitsrechts durch wahre …
• BGH, 22.09.2021 - I ZR 83/20

  Uli-Stein-Cartoon - Urheberrechtsverletzung: Wiederholungsgefahr bei öffentlicher …
• BGH, 19.04.2005 - VI ZB 47/03

  Zulässigkeit der Berufung bei Umstellung des Antrags auf Zahlung an eine …
• BGH, 21.02.2012 - X ZR 111/09

  Rohrreinigungsdüse II
• BGH, 18.06.1996 - VI ZR 325/95

  Streitgegenstands-Verwechslung - § 511 ZPO <Fassung bis 31.12.01>, Berufung …
• EuGH, 04.05.2023 - C-300/21

  Der bloße Verstoß gegen die DSGVO begründet keinen Schadenersatzanspruch
• OLG Frankfurt, 02.03.2022 - 13 U 206/20

  Unterlassung und Schadensersatz wegen Datenschutzverstoßes
• BGH, 22.11.2007 - I ZR 74/05

  Zulässigkeit der Anschlussrevision
• BGH, 23.07.2024 - VI ZR 427/23

  Revisionsverfahren im Schadensersatzprozess nach Verkehrsunfall: Teilweise …

alle Zitatstellen anzeigen
• BGH, 21.07.2026 - VI ZR 144/23

  Klage auf Unterlassung künftiger Datenschussverstöße in Deutschland möglich

  Diese Anspruchsgrundlagen sind auch im Falle einer nach Maßgabe der Datenschutz-Grundverordnung rechtswidrigen Datenverarbeitung in Betracht zu ziehen (vgl. Senatsurteile vom 23. Juni 2026 - VI ZR 97/22, juris Rn. 26;… vom 12. Mai 2026 - VI ZR 375/24, juris Rn. 29 f.).
• LG Frankfurt/Main, 16.09.2026 - 6 O 234/25

  Haftung für Fake-Profile

  Bei einem Verstoß gegen Art. 6 DSGVO kommen daher Unterlassungsansprüche aus § 1004 Abs. 1 Satz 2, § 823 Abs. 1 BGB i.V.m. Art. 1 Abs. 1, Art. 2 Abs. 1 GG wegen der Verletzung des allgemeinen Persönlichkeitsrechts bzw. gemäß § 1004 Abs. 1 Satz 2 analog, § 823 Abs. 2 BGB i.V.m. Art. 6 DSGVO in Betracht (vgl. BGH, Urt. v. 23.06.2026 - VI ZR 97/22, GRUR-RS 2026, 16576 Rn. 26 - Versehentlicher Versand einer Messaging-Nachricht im Bewerbungsverfahren; vgl. schon LG Frankfurt a.M., ZD 2021, 46).
• BGH, 17.09.2026 - I ZR 289/25

  BGH legt Gerichtshof der Europäischen Union Fragen zur sogenannten …

  Rn. 51 b) Nach deutschem Recht kann einer betroffenen Person, deren personenbezogene Daten unter Verstoß gegen die Datenschutz-Grundverordnung verarbeitet wurden, ein Anspruch auf Unterlassung in entsprechender Anwendung von § 1004 Abs. 1 Satz 2, § 823 Abs. 1 BGB in Verbindung mit Art. 1 Abs. 1, Art. 2 Abs. 1 GG wegen einer durch die rechtswidrige Datenverarbeitung verursachten Verletzung des allgemeinen Persönlichkeitsrechts in seiner Ausprägung als Recht auf informationelle Selbstbestimmung oder nach § 1004 Abs. 1 Satz 2 analog, § 823 Abs. 2 BGB in Verbindung mit Art. 6 DSGVO zustehen, wenn weitere Beeinträchtigungen zu besorgen sind (vgl. BGH, Urteil vom 23. Juni 2026 - VI ZR 97/22, NJW 2026, 2639 [juris Rn. 26] mwN).
• OLG Brandenburg, 05.08.2026 - 4 U 24/26

  Feststellung der Nichtgestattung der Verwendung von personenbezogenen Daten im …

  Die Datenschutz-Grundverordnung steht - anders als das Landgericht gemeint hat - Bestimmungen des nationalen Rechts, aus denen sich Ansprüche auf Unterlassung ergeben können, nicht entgegen (…EuGH, aaO., Rn. 46 ff.; BGH, Urteil vom 23.06.2026 - VI ZR 97/22 - Rn 26, juris).

  b) Die für den Unterlassungsanspruch erforderliche Wiederholungsgefahr wird aufgrund der begangenen Pflichtverletzungen tatsächlich vermutet (st. Rspr des BGH, siehe zuletzt Urteil vom 23.06.2026 - VI ZR 97/22 - Rn 28; vgl. auch BGH, Urteil vom 29.07.2021 - III ZR 179/20, Rn 103, juris).

  Ein bloßer und kurzzeitiger Verlust der Kontrolle über die personenbezogenen Daten als Verlust der Datenhoheit oder eine begründete Befürchtung einer missbräuchlichen Verwendung reicht aus (BGH, Urteile vom 23.06.2026 - VI ZR 97/22 - Rn 19, und vom 18.11.2024 - VI ZR 10/24, Rn 30, juris).

  Der Schaden kann damit in negativen Gefühlen wie Befürchtungen oder Ängsten bestehen, auch wenn diese Teil des allgemeinen Lebensrisikos sein können (BGH, Urteil vom 23.06.2026 - VI ZR 97/22 - Rn 20).