Rechtsprechung
| AG Berlin-Lichtenberg, 19.06.2024 - 14 C 108/23 |
Volltextveröffentlichung
- Entscheidungsdatenbank Berlin
Art 5 Abs 1 Buchst a EUV 2016/679, Art 5 Abs 1 Buchst b EUV 2016/679, Art 5 Abs 2 EUV 2016/679, Art 6 Abs 1 Buchst f EUV 2016/679, Art 25 Abs 2 EUV 2016/679
Schadensersatz nach einem Scraping-Vorfall bei Facebook
Kurzfassungen/Presse
- iprspr.mpipriv.de (Auszüge)
DSGVO 2016/679 Art. 79; EuGVVO 1215/2012 Art. 17; EuGVVO 1215/2012 Art. 18
Zuständigkeit --> Versicherungs-, Verbraucher-, Arbeitsgerichtsstand; Zuständigkeit --> Sonstige besondere Gerichtsstände
Wird zitiert von ... (0) Zitiert selbst (18)
- LG Mannheim, 15.03.2024 - 1 O 99/23
Anspruch auf Zahlung von immateriellem Schadensersatz aufgrund eines …
Auszug aus AG Berlin-Lichtenberg, 19.06.2024 - 14 C 108/23
Die Zahl und Schwere der Verstöße ist entgegen der Ansicht des Klägers aufgrund der Ausgleichsfunktion des Schadensersatzanspruches nach Art. 82 DSGVO, der anders als Art. 83 und 84 DSGVO keinen Strafzweck verfolgt, unbeachtlich (LG Mannheim Urt. v. 15.3.2024 - 1 O 99/23, GRUR-RS 2024, 5296).Der Kläger machte außerdem zu möglichem Missbrauch der Daten - auch bei der persönlichen Anhörung - keine detaillierten Ausführungen, wie etwa zu den Szenarien, die er hier fürchtet oder den technischen Zusammenhängen bzw. Dingen, die eine Furcht oder einen Ärger darlegen würden (vgl. LG Mannheim Urt. v. 15.3.2024 - 1 O 99/23, GRUR-RS 2024, 5296).
Dass derart geringe Schadenssummen im deutschen Recht untypisch sind, liegt darin begründet, dass nach nationalem Recht und der hierzu ergangenen Rechtsprechung Bagatellverletzungen für die Begründung des haftungsrechtlichen Zusammenhangs unzureichend sind und damit entschädigungslos bleiben können (LG Mannheim Urt. v. 15.3.2024 - 1 O 99/23, GRUR-RS 2024, 5296).
Ein geringerer immaterieller Schaden erfordert vielmehr einen entsprechend geringen Ausgleich (LG Mannheim Urt. v. 15.3.2024 - 1 O 99/23, GRUR-RS 2024, 5296).
Das Gericht verweist diesbezüglich auf die Ausführungen des LG Mannheim (Urt. v. 15.3.2024 - 1 O 99/23, GRUR-RS 2024, 5296 Rn. 121, 122).
Es ist nachvollziehbar, dass die Beklagte nicht alle Ereignisse innerhalb ihres IT-Systems protokolliert, da dies datenschutzrechtliche Probleme hervorrufen kann (vgl. LG Mannheim, Urt. v. 15.3.2024 - 1 O 99/23, GRUR-RS 2024, 5296 Rn. 121, 122).
Die Behauptung des Klägers, die Beklagte verfüge über weitere Informationen über den Scraping-Sachverhalt, kann als "ins Blaue hinein" aufgestellt angesehen werden und gibt keinen Grund zu der Annahme, dass die Auskunft nicht mit der erforderlichen Sorgfalt erteilt worden wäre (LG Mannheim, Urt. v. 15.3.2024 - 1 O 99/23, GRUR-RS 2024, 5296 Rn. 121, 122).
- EuGH, 14.12.2023 - C-340/21
Natsionalna agentsia za prihodite - DSGVO: Bereits Angst vor Datenmissbrauch kann …
Auszug aus AG Berlin-Lichtenberg, 19.06.2024 - 14 C 108/23
Der für die betreffende Verarbeitung Verantwortliche trägt auch die Beweislast dafür, dass die von ihm getroffenen Sicherheitsmaßnahmen im Sinne von Art. 32 DSGVO geeignet waren (vgl. EuGH, Urt. v. 14.12.2023, C-340/21, Celex-Nr. 62021CJ0340 Rn. 57, OLG Stuttgart, a.a.O. Rn. 180 f.).Da Art. 32 DSGVO keine konkreten Vorgaben zu erforderlichen Maßnahmen enthält, ist es vielmehr ersichtlich eine Frage des konkreten und vom Gericht zu bearbeitenden Einzelfalls, ob die vom Verantwortlichen darzulegenden und zu beweisenden Maßnahmen das Risiko einer Datenverletzung Dritter - aus ex-ante-Sicht - hinreichend zu verhindern geeignet waren, wobei dem Verantwortlichen bei der Auswahl und Umsetzung der Maßnahmen ein gewisser subjektiver Beurteilungsspielraum zuzugestehen ist (vgl. GA Pitruzzella Schlussanträge v. 27.4.2023 - C-340/21, BeckRS 2023, 8707 Rn. 29 ff.).
Nach dem EuGH ist Art. 32 DSGVO dahin auszulegen, dass die Geeignetheit der vom Verantwortlichen nach diesem Artikel getroffenen technischen und organisatorischen Maßnahmen von den nationalen Gerichten konkret zu beurteilen ist, wobei die mit der betreffenden Verarbeitung verbundenen Risiken zu berücksichtigen sind und zu beurteilen ist, ob Art, Inhalt und Umsetzung dieser Maßnahmen diesen Risiken angemessen sind (EuGH, Urt. v. 14.12.2023, C-340/21, Celex-Nr. 62021CJ0340).
Der EuGH hat ferner ausgeführt, dass Art. 82 Abs. 1 DSGVO dahin auszulegen sei, dass allein der Umstand, dass eine betroffene Person infolge eines Verstoßes gegen die DSGVO befürchtet, ihre personenbezogenen Daten könnten durch Dritte missbräuchlich verwendet werden, einen "immateriellen Schaden" im Sinne dieser Bestimmung darstellen könne (EuGH, Urt. v. 14.12.2023, C-340/21, Celex-Nr. 62021CJ0340).
Der EuGH (EuGH, Urt. v. 14.12.2023, C-340/21, Celex-Nr. 62021CJ0340) hat ausgeführt, dass der Unionsgesetzgeber unter den Begriff "Schaden" im Sinne von Art. 82 Abs. 1 DSGVO auch den bloßen "Verlust der Kontrolle" über die eigenen Daten durch einen DSGVO-Verstoß sowie die Furcht vor Datenmissbrauch fassen wollte, selbst wenn konkret keine missbräuchliche Verwendung der betreffenden Daten zum Nachteil dieser Personen erfolgt sein sollte (…EuGH, a.a.O. Rn. 82).
Indes betont der EuGH, dass im Rahmen von Art. 82 DSGVO der bloße Verstoß gegen die DSGVO nicht ausreicht, um einen Schadensersatzanspruch zu begründen (…EuGH, Urt. v. 25.01.2024, C-687/21, Celex-Nr. 62021CJ0687 Rn. 61;… Urt. v. 04.05.2023, C-300/21 Celex-Nr. 62021CC0300 Rn. 42, 50; Urt. v. 14.12.2023, C-340/21, Celex-Nr. 62021CJ0340 Rn. 84;… Urt. v. 14.12.2023, C-456/22, Celex-Nr. CELEX:62022CJ0456 Rn. 21, 23).
- EuGH, 25.01.2024 - C-687/21
MediaMarktSaturn - Vorlage zur Vorabentscheidung - Schutz natürlicher Personen …
Auszug aus AG Berlin-Lichtenberg, 19.06.2024 - 14 C 108/23
Auch hat der Gerichtshof entschieden, dass grundsätzlich der - selbst kurzzeitige - Verlust der Kontrolle über solche Daten einen "immateriellen Schaden" im Sinne von Art. 82 Abs. 1 DSGVO darstellen kann (…EuGH, Urt. v. 11.04.2024, C-741/21, Celex-Nr. 62021CJ0741 Rn. 42; EuGH, Urt. v. 25.01.2024, C-687/21, Celex-Nr. 62021CJ0687 Rn. 66 und die dort angeführte Rechtsprechung).Indes betont der EuGH, dass im Rahmen von Art. 82 DSGVO der bloße Verstoß gegen die DSGVO nicht ausreicht, um einen Schadensersatzanspruch zu begründen (EuGH, Urt. v. 25.01.2024, C-687/21, Celex-Nr. 62021CJ0687 Rn. 61;… Urt. v. 04.05.2023, C-300/21 Celex-Nr. 62021CC0300 Rn. 42, 50;… Urt. v. 14.12.2023, C-340/21, Celex-Nr. 62021CJ0340 Rn. 84;… Urt. v. 14.12.2023, C-456/22, Celex-Nr. CELEX:62022CJ0456 Rn. 21, 23).
Rn. 24 Hinsichtlich der Bemessung der Höhe des etwaigen gemäß Art. 82 DSGVO geschuldeten Schadensersatzes haben nationale Gerichte die innerstaatlichen Vorschriften der einzelnen Mitgliedstaaten über den Umfang der finanziellen Entschädigung anzuwenden, sofern die unionsrechtlichen Grundsätze der Äquivalenz und der Effektivität beachtet werden (EuGH, Urt. v. 25.01.2024, C-687/21, Celex-Nr. 62021CJ0687 Rn. 53 m.w.N.).
Art. 82 DSGVO verlangt, dass der Schadensersatz den konkret aufgrund des Verstoßes gegen die DSGVO erlittenen Schaden vollständig ausgleicht (EuGH, Urt. v. 25.01.2024, C-687/21, Celex-Nr. 62021CJ0687 Rn. 53, 54).
- EuGH, 04.07.2023 - C-252/21
Eine nationale Wettbewerbsbehörde kann im Rahmen der Prüfung, ob eine …
Auszug aus AG Berlin-Lichtenberg, 19.06.2024 - 14 C 108/23
Der Betrieb eines sozialen Netzwerks mit der Sammlung und Speicherung von Nutzerdaten, die Vernetzung der Mitglieder und die Beschickung mit individualisierter Werbung ist eine Verarbeitung und Speicherung von personenbezogenen Daten gemäß Art. 2 Abs. 1 DSGVO (vgl. EuGH, Urt. v. 04.07.2023 - C-252/21 -, juris Rn. 27;… Urt. v. 05.06.2018 - C-210/16 -, juris Rn. 30).Die Beklagte ist Verantwortliche der Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO und betreibt für ihre Tätigkeit eine Niederlassung in Irland und damit innerhalb der Union (EuGH, Urt. v. 04.07.2023 - C-252/21 -, juris Rn. 30, 44;… Urt. v. 05.06.2018 - C-210/16 -, juris Rn. 30).
Nach Art. 13 Abs. 1 lit. d) DSGVO obliegt es dem Verantwortlichen, einer betroffenen Person zu dem Zeitpunkt, zu dem personenbezogene Daten bei ihr erhoben werden, die verfolgten berechtigten Interessen mitzuteilen, wenn diese Verarbeitung auf Art. 6 Abs. 1 lit. f) DSGVO beruht (vgl. EuGH, Urt. v. 04.07.2023 - C-252/21 -, juris Rn. 107).
- EuGH, 04.05.2023 - C-300/21
Der bloße Verstoß gegen die DSGVO begründet keinen Schadenersatzanspruch
Auszug aus AG Berlin-Lichtenberg, 19.06.2024 - 14 C 108/23
Voraussetzung für das Bestehen eines Schadensersatzanspruchs nach Art. 82 Abs. 1 DSGVO ist, dass ein Verstoß gegen die DSGVO kausal einen immateriellen Schaden herbeigeführt hat (vgl. EuGH, Urt. v. 04.05.2023 - C 300/21 -, juris Rn. 32).Nach der Rechtsprechung des Gerichtshofs der Europäischen Union (EuGH) sind die Worte "materieller oder immaterieller Schaden" als autonome Begriffe des Unionsrechts anzusehen und in allen Mitgliedstaaten einheitlich auszulegen (vgl. EuGH, Urt. v. 04.05.2023 - C-300/21, DB 2023, 1280 ff. Rn. 30, 44).
Indes betont der EuGH, dass im Rahmen von Art. 82 DSGVO der bloße Verstoß gegen die DSGVO nicht ausreicht, um einen Schadensersatzanspruch zu begründen (…EuGH, Urt. v. 25.01.2024, C-687/21, Celex-Nr. 62021CJ0687 Rn. 61; Urt. v. 04.05.2023, C-300/21 Celex-Nr. 62021CC0300 Rn. 42, 50;… Urt. v. 14.12.2023, C-340/21, Celex-Nr. 62021CJ0340 Rn. 84;… Urt. v. 14.12.2023, C-456/22, Celex-Nr. CELEX:62022CJ0456 Rn. 21, 23).
- EuGH, 05.06.2018 - C-210/16
Der Betreiber einer Facebook-Fanpage ist gemeinsam mit Facebook für die …
Auszug aus AG Berlin-Lichtenberg, 19.06.2024 - 14 C 108/23
Der Betrieb eines sozialen Netzwerks mit der Sammlung und Speicherung von Nutzerdaten, die Vernetzung der Mitglieder und die Beschickung mit individualisierter Werbung ist eine Verarbeitung und Speicherung von personenbezogenen Daten gemäß Art. 2 Abs. 1 DSGVO (…vgl. EuGH, Urt. v. 04.07.2023 - C-252/21 -, juris Rn. 27; Urt. v. 05.06.2018 - C-210/16 -, juris Rn. 30).Die Beklagte ist Verantwortliche der Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO und betreibt für ihre Tätigkeit eine Niederlassung in Irland und damit innerhalb der Union (…EuGH, Urt. v. 04.07.2023 - C-252/21 -, juris Rn. 30, 44; Urt. v. 05.06.2018 - C-210/16 -, juris Rn. 30).
- BGH, 15.06.2021 - VI ZR 576/19
Reichweite des Auskunftsanspruchs nach Art. 15 Abs. 1 DS-GVO gegen eine …
Auszug aus AG Berlin-Lichtenberg, 19.06.2024 - 14 C 108/23
Zur Ermittlung des Klagebegehrens ist nicht allein auf den Antrag selbst abzustellen, sondern auch die Klagebegründung heranzuziehen (vgl. BGH, Urt. v. 15.07.2021 - VI ZR 576/19 -, juris Rn. 32).Die Annahme eines derartigen Erklärungsinhalts setzt demnach voraus, dass die erteilte Auskunft erkennbar den Gegenstand des berechtigten Auskunftsbegehrens vollständig abdecken soll (vgl. BGH, Urt. v. 15.06.2021 - VI ZR 576/19 -, juris Rn. 19 f.).
- OLG Hamm, 15.08.2023 - 7 U 19/23
Facebook-Scraping
Auszug aus AG Berlin-Lichtenberg, 19.06.2024 - 14 C 108/23
Eine Mehrheit von Streitgegenständen kann deshalb nicht angenommen werden und auch eine verdeckte Teilklage ist nicht gegeben (…OLG Stuttgart Urt. v. 22.11.2023 - 4 U 20/23, GRUR-RS 2023, 32883 Rn. 87; OLG Hamm GRUR-RS 2023, 22505 Rn. 42).Diese Umstände lassen den Vortrag in dieser Hinsicht widersprüchlich erscheinen (vgl. OLG Hamm, Urt. v. 15.8.2023 - 7 U 19/23, GRUR 2023, 1791 Rn. 153).
- OLG Dresden, 20.02.2024 - 4 U 1634/23
Anspruch auf Schadensersatz im Zusammenhang mit einem sog. Scraping-Vorfall auf …
Auszug aus AG Berlin-Lichtenberg, 19.06.2024 - 14 C 108/23
Der Verantwortliche hat die Voreinstellungen und Optionen für die Verarbeitung so auszuwählen, dass nur die Verarbeitung standardmäßig ausgeführt wird, die (unbedingt) erforderlich ist, um den vorgegebenen rechtmäßigen Zweck zu erreichen (OLG Dresden Endurteil v. 20.2.2024 - 4 U 1634/23, GRUR-RS 2024, 6858).Diesen Anforderungen wird die hier gewählte Voreinstellung "alle" in der Suchfunktion nicht gerecht, weil damit nicht sichergestellt ist, dass ein Nutzer, der in der Zielgruppenauswahl das von ihm gewünschte Maximum an Privatheit dahingehend umrissen hat, dass er seine Telefonnummer gerade nicht unbegrenzt zur Verfügung stellen will, auch von der Suchbarkeit über diese Telefonnummer ausgeschlossen ist (OLG Dresden Endurteil v. 20.2.2024 - 4 U 1634/23, GRUR-RS 2024, 6858).
- EuGH, 12.01.2023 - C-154/21
Jeder hat das Recht zu erfahren, an wen seine personenbezogenen Daten …
Auszug aus AG Berlin-Lichtenberg, 19.06.2024 - 14 C 108/23
Ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf Informationen über die Empfänger oder Kategorien von Empfängern, gegenüber denen diese personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden (vgl. EuGH, Urt. v. 12.01.2023 - C-154/21 -, juris Rn. 30). - EuGH, 08.04.2014 - C-293/12
Der Gerichtshof erklärt die Richtlinie über die Vorratsspeicherung von Daten für …
- BGH, 27.07.2020 - VI ZR 405/18
Auslistungsbegehren gegen Google
- BGH, 23.06.2020 - VI ZR 435/19
Beweislast des Arbeitgebers bei einem Forderungsübergang; Darlegen und Beweisen …
- OLG München, 24.04.2024 - 34 U 2306/23
Kein immaterieller Schaden durch angeblichen Kontrollverlust hinsichtlich …
- EuGH, 11.04.2024 - C-741/21
juris - Vorlage zur Vorabentscheidung - Schutz natürlicher Personen bei der …
- EuGH, 14.12.2023 - C-456/22
Gemeinde Ummendorf - Vorlage zur Vorabentscheidung - Schutz personenbezogener …
- OLG Stuttgart, 22.11.2023 - 4 U 20/23
Schadensersatz für Datenleck bei Facebook
- Generalanwalt beim EuGH, 27.04.2023 - C-340/21
Natsionalna agentsia za prihodite - Vorlage zur Vorabentscheidung - Schutz …
Bitte loggen Sie sich ein, um diese Funktion zu nutzen. Falls Sie noch kein Benutzerkonto haben, können Sie sich in weniger als einer Minute eines kostenlos anlegen "Registrieren".