Rechtsprechung
   OLG Düsseldorf, 28.10.2021 - 16 U 275/20   

Zitiervorschläge
https://dejure.org/2021,55418
OLG Düsseldorf, 28.10.2021 - 16 U 275/20 (https://dejure.org/2021,55418)
OLG Düsseldorf, Entscheidung vom 28.10.2021 - 16 U 275/20 (https://dejure.org/2021,55418)
OLG Düsseldorf, Entscheidung vom 28. Oktober 2021 - 16 U 275/20 (https://dejure.org/2021,55418)
Tipp: Um den Kurzlink (hier: https://dejure.org/2021,55418) schnell in die Zwischenablage zu kopieren, können Sie die Tastenkombination Alt + R verwenden - auch ohne diesen Bereich zu öffnen.

Volltextveröffentlichungen (6)

  • dsgvo-schmerzensgelder.de

    Unverschlüsselt und an falschen Empfänger versendete Gesundheitsdaten - 2000 €

  • rechtsportal.de(Abodienst, kostenloses Probeabo)

    Schmerzensgeld wegen eines Verstoßes gegen Datenschutzvorschriften Versand einer Gesundheitsakte durch eine Krankenkasse an eine falsche E-Mail-Adresse Immaterieller Schaden Bemessung von Schadensersatzansprüchen nach der DSGVO

  • rechtsportal.de

    Schmerzensgeld wegen eines Verstoßes gegen Datenschutzvorschriften Versand einer Gesundheitsakte durch eine Krankenkasse an eine falsche E-Mail-Adresse Immaterieller Schaden Bemessung von Schadensersatzansprüchen nach der DSGVO

Kurzfassungen/Presse (3)

  • beckmannundnorda.de (Kurzinformation)

    2.000 EURO Schadensersatz aus Art. 82 Abs. 1 DSGVO wenn Krankenkasse Gesundheitsakte an falsche E-Mail-Adresse schickt

  • dr-bahr.com (Kurzinformation und Auszüge)

    2.000,- DSGVO-Schadensersatz, wenn Krankenkasse Gesundheitsakte an falsche E-Mail-Adresse versendet

  • anwalt.de (Kurzinformation)

    2.000 EUR Schmerzensgeld wegen eines Datenschutzverstoßes nach Art. 82 DSGVO zugesprochen!

Verfahrensgang

Papierfundstellen

  • MDR 2022, 435
 
Sortierung



Kontextvorschau





Hinweis: Klicken Sie auf das Sprechblasensymbol, um eine Kontextvorschau im Fließtext zu sehen. Um alle zu sehen, genügt ein Doppelklick.

Wird zitiert von ... (5)Neu Zitiert selbst (15)

  • LG Darmstadt, 26.05.2020 - 13 O 244/19

    Bank leitet versehentlich Informationen über einen Stellenbewerber an Dritten

    Auszug aus OLG Düsseldorf, 28.10.2021 - 16 U 275/20
    Dies ist hier im Hinblick auf den Versand der E-Mail mit der ihr angefügten Gesundheitsakte der Klägerin an die E-Mail-Adresse "B2@fff.de" jeweils nicht der Fall (siehe für eine vergleichbare Konstellation auch LG Darmstadt, Urteil vom 26. Mai 2020 - 13 O 244/19, juris, Rn. 43 ff.).

    Ein Freistellungsanspruch der Klägerin hinsichtlich außergerichtlicher Rechtsverfolgungskosten ergibt sich dem Grunde nach aus Art. 82 Abs. 1 DSGVO i.V.m. § 249 BGB (vgl. auch LG Darmstadt, Urteil vom 26. Mai 2020 - 13 O 244/19, juris, Rn. 72).

  • Generalanwalt beim EuGH, 25.07.2018 - C-138/17

    Europäische Union / Gascogne Sack Deutschland und Gascogne - Rechtsmittel -

    Auszug aus OLG Düsseldorf, 28.10.2021 - 16 U 275/20
    Dafür spricht auch, dass in den meisten Rechtsordnungen mit dem Begriff des immateriellen Schadens Schäden wie seelisches Leid oder Beeinträchtigungen der Lebensqualität erfasst werden (siehe Schlussanträge des Generalanwalts N. Wahl vom 25. Juli 2018 in den verbundenen Rechtssachen C-138/17 P und C-146/17 P, juris, Rn. 83) und der Europäische Gerichtshof ein vergleichbares Schadensverständnis auch für das Unionsprimärrecht vertritt.

    Bei der Ermittlung der danach angemessenen Art der Entschädigung und der Bestimmung des gegebenenfalls zuzuerkennenden Schadensersatzbetrags haben die Gerichte einen erheblichen Spielraum (vgl. für Art. 340 Abs. 2 AEUV Schlussanträge des Generalanwalts N. Wahl vom 25. Juli 2018 in den verbundenen Rechtssachen C-138/17 P und C-146/17 P, juris, Rn. 86), den sie nach billigem Ermessen füllen müssen (siehe für Art. 340 Abs. 2 AEUV EuG, Urteil vom 1. Februar 2017 - T-479/14, juris, Rn. 135, sowie Schlussanträge des Generalanwalts N. Wahl vom 25. Juli 2018 in den verbundenen Rechtssachen C-138/17 P und C-146/17 P, juris, Rn. 85 u. 101).

  • EuGH, 30.05.2017 - C-45/15

    Safa Nicu Sepahan / Rat

    Auszug aus OLG Düsseldorf, 28.10.2021 - 16 U 275/20
    Letztlich können - wie dies auch bei Art. 340 Abs. 2 AEUV der Fall ist (vgl. EuGH, Urteil vom 30. Mai 2017 - C-45/15 P, juris, Rn. 48) - für die Bemessung des Ersatzanspruchs für immaterielle Schäden nur die Umstände des konkreten Einzelfalls entscheidend sein.

    Zu berücksichtigen sein können etwa Art, Schwere und Dauer des Datenschutzverstoßes, das Verhalten des Verantwortlichen sowie die Auswirkungen des Verstoßes für den Betroffenen (siehe EuGH, Urteil vom 30. Mai 2017 - C-45/15 P, juris, Rn. 52, zu Art. 340 Abs. 2 AEUV).

  • LG Wuppertal, 03.08.2020 - 3 O 101/19
    Auszug aus OLG Düsseldorf, 28.10.2021 - 16 U 275/20
    Auf die Berufung der Beklagten wird das am 3. August 2020 verkündete Urteil der 3. Zivilkammer des Landgerichts Wuppertal (3 O 101/19) teilweise abgeändert und insgesamt wie folgt neu gefasst:.

    Die Beklagte beantragt, das angefochtene Urteil des Landgerichts Wuppertal vom 3. August 2020 (Az. 3 O 101/19) aufzuheben und die Klage abzuweisen sowie die Berufung der Klägerin zurückzuweisen.

  • BGH, 17.10.2017 - VI ZR 423/16

    Haftung bei Kfz-Unfall: Aktivlegitimation eines geschädigten Beifahrers gegenüber

    Auszug aus OLG Düsseldorf, 28.10.2021 - 16 U 275/20
    Soweit die Klägerin hiergegen im nicht nachgelassenen Schriftsatz vom 12. Oktober 2021 auf die Entscheidung des Bundesgerichtshofs vom 17. Oktober 2017 - VI ZR 423/16 - verweist, behandelt diese die hier nicht einschlägige Frage, ob eine Feststellungsklage auf der Begründetheitsebene voraussetzt, dass eine bestimmte Schadenswahrscheinlichkeit besteht.
  • BGH, 09.01.2007 - VI ZR 133/06

    Zulässigkeit einer Klage auf Festsetzung der deliktischen Verpflichtung eines

    Auszug aus OLG Düsseldorf, 28.10.2021 - 16 U 275/20
    Ein Feststellungsinteresse ist zu verneinen, wenn aus der Sicht des Geschädigten bei verständiger Würdigung kein Grund gegeben ist, mit dem Eintritt eines Schadens wenigstens zu rechnen (BGH, Urteil vom 9. Januar 2007 - VI ZR 133/06, juris, Rn. 5).
  • BSG, 18.12.2018 - B 1 KR 40/17 R

    (Krankenversicherung - Krankenhaus - Vergütungsstreit - Behandlungsunterlagen -

    Auszug aus OLG Düsseldorf, 28.10.2021 - 16 U 275/20
    Selbst wenn die DSGVO auf das Rechtsverhältnis der Klägerin zu ihrer gesetzlichen Krankenkasse nicht unmittelbar anwendbar sein sollte, so wären ihre Vorschriften gemäß § 35 Abs. 2 Satz 2 SGB I jedenfalls entsprechend anzuwenden (siehe BSG, Urteile vom 20. Januar 2021 - B 1 KR 7/20 R, juris, Rn. 25-28, vom 8. Oktober 2019 - B 1 A 3/19 R, juris, Rn. 37, und vom 18. Dezember 2018 - B 1 KR 40/17 R, juris, Rn. 29) und zwar auch auf Datenverarbeitungsvorgänge, welche nicht den Voraussetzungen von Art. 2 Abs. 1 DSGVO entsprechen (vgl. Schifferdecker, in: Kasseler Kommentar Sozialversicherungsrecht, Stand: 114. EL Mai 2021, § 35 SGB I Rn. 86: "Datensammlung auf Notizzettel").
  • EuGH, 04.04.2017 - C-337/15

    Bürgerbeauftragter / Staelen - Rechtsmittel - Außervertragliche Haftung der

    Auszug aus OLG Düsseldorf, 28.10.2021 - 16 U 275/20
    Der Gerichtshof verlangt dort zwar, dass ein Schaden tatsächlich und sicher sein muss (EuGH, Urteil vom 4. April 2017 - C-337/15, juris, Rn. 91), andererseits kann bereits ein lang anhaltender Zustand belastender Ungewissheit einen immateriellen Schaden darstellen (vgl. z.B. EuGH, Urteil vom 13. Dezember 2018 - C-138/17 u.a., juris, Rn. 61; EuG, Urteil vom 17. Dezember 1998 - T-203/96, juris, Rn. 108).
  • BSG, 08.10.2019 - B 1 A 3/19 R

    Krankenversicherung - Versorgungsmanagementprogramm zur Optimierung der

    Auszug aus OLG Düsseldorf, 28.10.2021 - 16 U 275/20
    Selbst wenn die DSGVO auf das Rechtsverhältnis der Klägerin zu ihrer gesetzlichen Krankenkasse nicht unmittelbar anwendbar sein sollte, so wären ihre Vorschriften gemäß § 35 Abs. 2 Satz 2 SGB I jedenfalls entsprechend anzuwenden (siehe BSG, Urteile vom 20. Januar 2021 - B 1 KR 7/20 R, juris, Rn. 25-28, vom 8. Oktober 2019 - B 1 A 3/19 R, juris, Rn. 37, und vom 18. Dezember 2018 - B 1 KR 40/17 R, juris, Rn. 29) und zwar auch auf Datenverarbeitungsvorgänge, welche nicht den Voraussetzungen von Art. 2 Abs. 1 DSGVO entsprechen (vgl. Schifferdecker, in: Kasseler Kommentar Sozialversicherungsrecht, Stand: 114. EL Mai 2021, § 35 SGB I Rn. 86: "Datensammlung auf Notizzettel").
  • OLG Dresden, 11.06.2019 - 4 U 760/19

    Löschung eines Posts und Sperrung eines Kontos in einem sozialen Netzwerk durch

    Auszug aus OLG Düsseldorf, 28.10.2021 - 16 U 275/20
    Dahinstehen kann hier, ob Voraussetzung eines Schadensersatzanspruchs nach Art. 82 Abs. 1 DSGVO ist, dass der durch den Datenschutzverstoß entstandene immaterielle Schaden ein gewisses Gewicht erreicht haben muss (siehe OLG Dresden, Beschluss vom 11. Juni 2019 - 4 U 760/19, juris, Rn. 13; siehe dazu auch OGH Österreich, Vorlagebeschluss vom 15. April 2021 - 6 Ob 35/21x = BeckRS 2021, 11950).
  • EuGH, 13.12.2018 - C-138/17

    Europäische Union / Gascogne Sack Deutschland und Gascogne - Rechtsmittel -

  • EuG, 01.02.2017 - T-479/14

    Kendrion / Europäische Union - Außervertragliche Haftung - Genauigkeit der

  • EuG, 17.12.1998 - T-203/96

    Embassy Limousines & Services / Europäisches Parlament

  • BSG, 20.01.2021 - B 1 KR 7/20 R

    Leistungen der gesetzlichen Krankenversicherung nur mit elektronischer

  • BVerfG, 06.11.2019 - 1 BvR 16/13

    Recht auf Vergessen I - Auch bei gleichzeitiger Geltung der Unionsgrundrechte

  • OLG Hamm, 20.01.2023 - 11 U 88/22

    Datenschutzgrundverordnung ; Entschädigung; Amtspflichtverletzung;

    Der Anspruch aus § 839 Abs. 1 S. 1 BGB in Verbindung mit Art. 34 S. 1 GG kommt daher neben einem Anspruch aus Art. 82 DS-GVO in Betracht, der keine abschließende Regelung darstellt, verdrängt diesen aber nicht (vgl. Frenzel , in: Paal/Pauly, DS-GVO, BDSG, 3. Auflage 2021, Art. 82 DS-GVO Rn. 20; Gola/Piltz , in: Gola/Heckmann, DS-GVO - BDSG, 3. Auflage 2022, Art. 82 DS-GVO Rn. 27; Quaas , in: Wolff/Brink, BeckOK Datenschutzrecht, 42. Edition, Stand 01.08.2022, Art. 82 DS-GVO Rn. 8; Schaffland/Holthaus , in: Schaffland/Wiltfang, DS-GVO/BDSG, Stand: August 2022, Art. 82 DS-GVO Rn. 36; Bergt , in: Kühling/Buchner, DS-GVO, BDSG, 3. Auflage 2020, Art. 82 DS-GVO Rn. 67; vgl. auch OLG Düsseldorf, Urteil vom 28.10.2021 - 16 U 275/20, juris Rn. 69; KG, Beschluss vom 02.02.2021 - 9 W 1117/20, juris Rn. 44).

    Dafür sprechen auch die beispielhaften Aufzählungen im Erwägungsgrund 75 zur DS-GVO sowie die Ausführungen im Erwägungsgrund 85 Satz 1 zu dieser Verordnung, nach der eine Verletzung des Schutzes personenbezogener Daten einen physischen, materiellen oder immateriellen Schaden für natürliche Personen nach sich ziehen kann, wie etwa Verlust der Kontrolle über ihre personenbezogenen Daten oder Einschränkung ihrer Rechte etc. Hiernach reicht insbesondere ein Kontrollverlust der eigenen personenbezogenen Daten für die Annahme eines eingetretenen immateriellen Schadens aus (vgl. OLG Düsseldorf, Urteil vom 28.10.2021 - 16 U 275/20, juris Rn. 51; Bergt , in: Kühling/Buchner, DS-GVO, BDSG, 3. Auflage 2020, Art. 82 DS-GVO Rn. 18b; Quaas , in: Wolff/Brink, BeckOK Datenschutzrecht, 42. Edition, Stand 01.08.2022, Art. 82 DS-GVO Rn. 24).

    Ergänzend können auch in Art. 83 Abs. 2 DS-GVO genannte Kriterien herangezogen werden, obwohl diese Vorschrift nicht die Geltendmachung individueller Entschädigungsansprüche sondern die Verhängung von Geldbußen betrifft; dies gilt insbesondere für Art, Schwere und Dauer des Verstoßes unter Berücksichtigung von Art, Umfang oder Zweck der betreffenden Verarbeitung, den Grad des Verschuldens, Maßnahmen zur Minderung des entstandenen Schadens, frühere Verstöße sowie die Kategorie der betroffenen personenbezogenen Daten (vgl. OLG Düsseldorf, Urteil vom 28.10.2021 - 16 U 275/20, juris Rn. 55 f.; OLG Frankfurt, Urteil vom 14.04.2022 - 3 U 21/20, juris Rn. 56; Quaas , in: Wolff/Brink, BeckOK Datenschutzrecht, 42. Edition, Stand 01.08.2022, Art. 82 DS-GVO Rn. 31).

  • BFH, 28.06.2022 - II B 92/21

    Rechtsweg für Schadenersatz nach der DSGVO

    cc) Der Schadenersatzanspruch nach der DSGVO kann in Anspruchskonkurrenz neben einen Amtshaftungsanspruch aus § 839 BGB i.V.m. Art. 34 GG treten (vgl. Urteil des Oberlandesgerichts Düsseldorf vom 28.10.2021 - 16 U 275/20, Monatsschrift für Deutsches Recht 2022, 435, Rz 69; BeckOK DatenschutzR/Quaas, 39. Ed. 01.11.2021, DSGVO Art. 82 Rz 8; Hans-Jürgen Schaffland; Gabriele Holthaus in: Schaffland/Wiltfang, Datenschutz-Grundverordnung/Bundesdatenschutzgesetz, Stand April 2022, Art. 82, Rz 34a; Gola DSGVO/Gola/Piltz, 2. Aufl. 2018, DSGVO Art. 82 Rz 28; Paal/Pauly/Frenzel, 3. Aufl. 2021, DSGVO Art. 82 Rz 20).
  • BFH, 28.06.2022 - II B 93/21

    Inhaltsgleich mit BFH-Beschluss vom 28.06.2022 - II B 92/21: Rechtsweg für

    cc) Der Schadenersatzanspruch nach der DSGVO kann in Anspruchskonkurrenz neben einen Amtshaftungsanspruch aus § 839 BGB i.V.m. Art. 34 GG treten (vgl. Urteil des Oberlandesgerichts Düsseldorf vom 28.10.2021 - 16 U 275/20, Monatsschrift für Deutsches Recht 2022, 435, Rz 69; BeckOK DatenschutzR/Quaas, 39. Ed. 1.11.2021, DS-GVO Art. 82 Rz 8; Hans-Jürgen Schaffland; Gabriele Holthaus in: Schaffland/Wiltfang, Datenschutz-Grundverordnung/Bundesdatenschutzgesetz, Stand April 2022, Art. 82, Rz 34a; Gola DSGVO/Gola/Piltz, 2. Aufl. 2018, DSGVO Art. 82 Rz 28; Paal/Pauly/Frenzel, 3. Aufl. 2021, DSGVO Art. 82 Rz 20).
  • LG Essen, 02.06.2022 - 1 O 272/21

    Verstoß Datenschutz

    Dafür spricht auch, dass in den meisten Rechtsordnungen mit dem Begriff des immateriellen Schadens Schäden wie seelisches Leid oder Beeinträchtigungen der Lebensqualität erfasst werden und der Europäische Gerichtshof ein vergleichbares Schadensverständnis auch für das Unionsprimärrecht vertritt (vgl. hierzu auch OLG Düsseldorf, Urteil vom 28. Oktober 2021 - 16 U 275/20 -, Rn. 51, juris).

    Dies bedeutet aber nicht, dass die Geldentschädigung zwingend "Strafcharakter" haben muss, sondern die Höhe des Anspruchs muss auf der Basis des Effektivitätsprinzips eine abschreckende Wirkung haben (OLG Dresden, Urteil vom 30. November 2021 - 4 U 1158/21 -, Rn. 13, juris m.w.N.; OLG Düsseldorf, Urteil vom 28. Oktober 2021 - 16 U 275/20 -, Rn. 55, juris).

  • AG Essen, 02.05.2023 - 130 C 135/21

    Schmerzensgeld nach einem Datenschutzvorfall in einem Impfzentrum

    Dabei sind hinsichtlich des Art. 82 DSGVO allgemein die Art, die Schwere und die Dauer, des Verstoßes, der Grad des Verschuldens, Maßnahmen zur Minderung des den betroffenen Personen entstandenen Schadens, frühere einschlägige Verstöße, Auswirkungen für die Betroffenen sowie die Kategorien der betroffenen personenbezogenen Daten in die Erwägungen einzubeziehen (OLG Düsseldorf, Urteil vom 28.10.2021, 16 U 275/20; OLG Frankfurt, Urteil vom 14.04.2022, 3 U 21/20).
Haben Sie eine Ergänzung? Oder haben Sie einen Fehler gefunden? Schreiben Sie uns.
Sie können auswählen (Maus oder Pfeiltasten):
(Liste aufgrund Ihrer bisherigen Eingabe)
Komplette Übersicht