Volltextveröffentlichungen (2)

• openjur.de
• NRWE (Rechtsprechungsdatenbank NRW)

Kurzfassungen/Presse (3)

• anwalt.de (Kurzinformation)

  Datenleck: Facebook zur Zahlung von Schadensersatz verurteilt

• anwalt.de (Kurzinformation)

  Facebook-Datenleck - Schadenersatz

• dr-bahr.com (Kurzinformation und Auszüge)

  500,- EUR DSGVO-Schadensersatz gegen Facebook wegen Daten-Scraping durch Dritte

Sonstiges

• wbs.legal (Äußerung von Verfahrensbeteiligten)

  Erfolgreiche Urteile im Facebook-Datenskandal

Wird zitiert von ... (36)Zitiert selbst (22)

alle Zitatstellen anzeigen
• OLG Frankfurt, 02.03.2022 - 13 U 206/20

  Unterlassung und Schadensersatz wegen Datenschutzverstoßes

  Auszug aus LG Paderborn, 19.12.2022 - 3 O 99/22

  Rn. 142 Auch ein Verstoß gegen diese Vorschrift ist geeignet, einen Schadensersatzanspruch zu begründen (OLG Frankfurt a.M. GRUR 2022, 1252;… Gola/Heckmann/Reif, 3. Aufl. 2022, DS-GVO Art. 34 Rn. 32;… Laue/Kremer, Das neue Datenschutzrecht in der betrieblichen Praxis, 2. Auflage 2019, § 11 Rn. 4).

  Vielmehr folgt bereits aus dem Wortlaut der Vorschrift, dass der Verordnungsgeber keine allein an den Rechtsverstoß anknüpfende Zahlungspflicht begründen wollte (OLG Frankfurt GRUR 2022, 1252 Rn. 61 m.w.N.).

  Rn. 182 Ob eine erhebliche Beeinträchtigung etwa in Form eines schwerwiegenden Persönlichkeitseingriffs vorliegen muss ist umstritten (pro: OLG Dresden NJW-RR 2020, 1370; LG München I GRUR-RS 2021, 33318; LG Karlsruhe BeckRS 2021, 20347; contra: OLG Frankfurt GRUR 2022, 1252 Rn. 63; LAG Hannover, ZD 2022, 61; LG München I GRUR-RS 2021, 41707; LG Lüneburg BeckRS 2020, 36932;… Gola/Heckmann/Gola/Piltz, 3. Aufl. 2022, DS-GVO Art. 82 Rn. 18), kann aber im Ergebnis dahinstehen.

• LG München I, 09.12.2021 - 31 O 16606/20

  Schadensersatz, Streitwert, Beweislast, Schaden, Feststellungsinteresse, Daten, …

  Auszug aus LG Paderborn, 19.12.2022 - 3 O 99/22

  Rn. 182 Ob eine erhebliche Beeinträchtigung etwa in Form eines schwerwiegenden Persönlichkeitseingriffs vorliegen muss ist umstritten (pro: OLG Dresden NJW-RR 2020, 1370; LG München I GRUR-RS 2021, 33318; LG Karlsruhe BeckRS 2021, 20347;… contra: OLG Frankfurt GRUR 2022, 1252 Rn. 63; LAG Hannover, ZD 2022, 61; LG München I GRUR-RS 2021, 41707; LG Lüneburg BeckRS 2020, 36932;… Gola/Heckmann/Gola/Piltz, 3. Aufl. 2022, DS-GVO Art. 82 Rn. 18), kann aber im Ergebnis dahinstehen.

  Rn. 202 Zudem ist zu berücksichtigen, dass die streitgegenständlichen Daten bislang nicht missbraucht wurden und daher von einer weniger hohen Gefährdung auszugehen ist (vgl. LG München I BKR 2022, 131, Rn. 41).

• BAG, 05.05.2022 - 2 AZR 363/21

  Höhe eines Anspruchs auf immateriellen Schadenersatz - Verstoß gegen die DSGVO

  Auszug aus LG Paderborn, 19.12.2022 - 3 O 99/22

  Dabei hat das Gericht von dem ihm gem. § 287 Abs. 1 ZPO eingeräumten Ermessen Gebrauch gemacht (vgl. BAG NJW 2022, 2779 Rn. 14 ff.).

  Zur Bemessung der Höhe des immateriellen Schadensersatzes können die Kriterien des Art. 83 Abs. 2 DSGVO herangezogen werden (so LAG Hamm BeckRS 2021, 21866;… BeckOK DatenschutzR/Quaas, 41. Ed. 1.8.2022, DS-GVO Art. 82 Rn. 31; Wybitul/Haß/Albrecht NJW 2018, 113, 115; LG Saarbrücken, ZD 2022, 163 hat die Frage dem EuGH vorgelegt; dahinstehen lassend: BAG NJW 2022, 2779 Rn. 17).

• Generalanwalt beim EuGH, 06.10.2022 - C-300/21

  Österreichische Post (Préjudice moral lié au traitement de données personnelles) …

  Auszug aus LG Paderborn, 19.12.2022 - 3 O 99/22

  So stellt auch der Generalanwalt in seinen Schlussanträgen im Rahmen des Vorabentscheidungsersuchens des österreichischen Obersten Gerichtshofs vom 12.05.2021 auf das Erfordernis eines konkreten Schadens ab (Generalanwalt beim EuGH Schlussantrag v. 6.10.2022 - C-300/21, BeckRS 2022, 26562).

  Zwar geht auch der Generalanwalt in seinen Schlussanträgen davon aus, dass es den nationalen Gerichten obliegt herauszuarbeiten, wann ein subjektives Unmutsgefühl die Grenze zwischen bloßem nicht ersatzfähigem Ärger und echtem ersatzfähigen immateriellen Schaden überschreitet (Generalanwalt beim EuGH Schlussantrag v. 6.10.2022 - C-300/21, BeckRS 2022, 26562).

• LG München I, 02.09.2021 - 23 O 10931/20

  Voraussetzungen des Anspruchs auf immateriellen Schadensersatz nach der DSGVO

  Auszug aus LG Paderborn, 19.12.2022 - 3 O 99/22

  Rn. 182 Ob eine erhebliche Beeinträchtigung etwa in Form eines schwerwiegenden Persönlichkeitseingriffs vorliegen muss ist umstritten (pro: OLG Dresden NJW-RR 2020, 1370; LG München I GRUR-RS 2021, 33318; LG Karlsruhe BeckRS 2021, 20347;… contra: OLG Frankfurt GRUR 2022, 1252 Rn. 63; LAG Hannover, ZD 2022, 61; LG München I GRUR-RS 2021, 41707; LG Lüneburg BeckRS 2020, 36932;… Gola/Heckmann/Gola/Piltz, 3. Aufl. 2022, DS-GVO Art. 82 Rn. 18), kann aber im Ergebnis dahinstehen.

  Rn. 186 Eine Mitursächlichkeit des Verstoßes genügt (OLG Stuttgart ZD 2021, 375; LG Köln ZD 2022, 52 Rn. 21).

• BGH, 15.06.2021 - VI ZR 576/19

  Reichweite des Auskunftsanspruchs nach Art. 15 Abs. 1 DS-GVO gegen eine …

  Auszug aus LG Paderborn, 19.12.2022 - 3 O 99/22

  Verarbeitet der Verantwortliche personenbezogene Daten der betroffenen Person, so hat die betroffene Person gem. Art. 15 Abs. 1 Hs. 1, 2 DSGVO ein Recht auf Auskunft über diese personenbezogenen Daten (vgl. BGH, Urteil vom 15.06.2021 - VI ZR 576/19 = NJW 2021, 1381).
• VG Wiesbaden, 01.12.2021 - 6 L 738/21

  Einstweilige Untersagung der Nutzung eines Cookiedienstes auf einer Webseite

  Auszug aus LG Paderborn, 19.12.2022 - 3 O 99/22

  (vgl. VG Wiesbaden, Beschluss vom 01.12.2021 - 6 L 738/21.WI = ZD 2022, 177).
• OLG Frankfurt, 06.09.2018 - 16 U 193/17

  Datenschutz im Internet: Unterlassungs- bzw. Löschungsanspruch gegen …

  Auszug aus LG Paderborn, 19.12.2022 - 3 O 99/22

  Dies folgt grundsätzlich auch aus Art. 79 DSGVO, der der betroffenen Person einen "wirksamen gerichtlichen Rechtsbehelf" zugesteht (vgl. so auch im Ergebnis OLG Frankfurt/M., Urteil vom 06.9.2018 - 16 U 193/17 = ZD 2019, 78; LG Frankfurt/M., Urteil vom 28.6.2019 - 2-03 O 315/17 = ZD 2019, 410).
• LAG Niedersachsen, 22.10.2021 - 16 Sa 761/20

  Inhalt und Reichweite des Herausgabeanspruchs nach Art. 15 Abs. 3 DS-GVO; …

  Auszug aus LG Paderborn, 19.12.2022 - 3 O 99/22

  Rn. 182 Ob eine erhebliche Beeinträchtigung etwa in Form eines schwerwiegenden Persönlichkeitseingriffs vorliegen muss ist umstritten (pro: OLG Dresden NJW-RR 2020, 1370; LG München I GRUR-RS 2021, 33318; LG Karlsruhe BeckRS 2021, 20347;… contra: OLG Frankfurt GRUR 2022, 1252 Rn. 63; LAG Hannover, ZD 2022, 61; LG München I GRUR-RS 2021, 41707; LG Lüneburg BeckRS 2020, 36932;… Gola/Heckmann/Gola/Piltz, 3. Aufl. 2022, DS-GVO Art. 82 Rn. 18), kann aber im Ergebnis dahinstehen.
• BAG, 26.08.2021 - 8 AZR 253/20

  EuGH-Vorlage zu den datenschutzrechtlichen Pflichten eines Medizinischen Dienstes …

  Auszug aus LG Paderborn, 19.12.2022 - 3 O 99/22

  Rn. 198 Wesentlich sind am Ende allerdings die konkreten Umstände des Einzelfalles (so auch BAG v. 26.8.2021 - 8 AZR 253/20).
• BGH, 03.09.2020 - III ZR 136/18

  Auskunft über Vervielfältigungen der "Kohl-Tonbänder" und sonstiger Unterlagen
• LG Lüneburg, 14.07.2020 - 9 O 145/19

  Berechtigtes Interesse; Datenübermittlung; Überziehung des Dispositionskredits
• BGH, 13.10.2021 - VI ZR 488/19

  Zulässigkeit der Verarbeitung personenbezogener Daten in einem …
• LG Frankfurt/Main, 28.06.2019 - 3 O 315/17

  Zu Recht auf Vergessenwerden nach Art. 17 DSGVO
• BGH, 03.05.2022 - VI ZR 832/20

  Datenschutzgrundverordnung: Auslistungsanspruch eines verurteilten Mörders gegen …
• EuGH, 17.12.2015 - C-407/14

  Arjona Camacho - Vorlage zur Vorabentscheidung - Sozialpolitik - Richtlinie …
• OLG Dresden, 20.08.2020 - 4 U 784/20

  Löschung eines Beitrags begründet keinen DSGVO-Schadensersatzanspruch
• OLG München, 04.12.2019 - 15 U 3688/18

  Heimliches Mitlesen einer Email und die Verletzung eines allgemeinen …
• OLG Stuttgart, 31.03.2021 - 9 U 34/21

  Mastercard-Priceless-Datenleck, Schadenersatzklage abgewiesen
• BGH, 11.06.2015 - I ZR 226/13

  Deltamethrin - Wettbewerbsverstoß durch Parallelimport eines nicht …
• BGH, 26.01.2017 - I ZR 207/14

  Zur Zulässigkeit der Mitwirkung des öffentlich-rechtlichen Rundfunks bei der …
• BGH, 21.11.2017 - II ZR 180/15

  Rückgewährklage eines Kapitalanlegers nach Medienfondsbeteiligung: Derselbe …

alle Zitatstellen anzeigen
• LG Stuttgart, 03.08.2023 - 54 O 8/23
  Rn. 54 I. Dem Kläger steht gegen die Beklagte einen Anspruch auf Schadensersatz i.H.v. 400, 00 EUR aus Art. 82 Abs. 1 DS-GVO zu (vgl. bereits LG Stuttgart, Urteil vom 26. Januar 2023 - 53 O 95/22 , juris; LG Paderborn, Urteil vom 19. Dezember 2022 - 3 O 99/22; a.A. LG Gießen, Urteil vom 3. November 2022 - 5 O 195/22; LG Bielefeld, Urteil vom 19. Dezember 2022 - 8 O 182/22; LG Essen, Urteil vom 10. November 2022 - 6 O 111/22).

  Rn. 61 b) Gemessen an diesen Grundsätzen liegt ein Verstoß der Beklagten gegen Art. 25 Abs. 2 DS-GVO vor (vgl. bereits LG Stuttgart, Urteil vom 26. Januar 2023 - 53 O 95/22 , juris; LG Paderborn, Urteil vom 19. Dezember 2022 - 3 O 99/22; a.A. LG Essen, Urteil vom 10.11.2022 - 6 O 111/22, GRUR-RS 2022, 34818).

  Ein Anspruch aus Art. 82 DS-GVO setze daher darüber hinaus voraus, dass weitere Verstöße gegen die DS-GVO vorliegen (…vgl. Gola/Heckmann/Nolte/Werkmeister a.a.O.; LG Paderborn, Urteil vom 19. Dezember 2022 - 3 O 99/22 -, Rn. 120, juris).

  Dem hat die Beklagte zumindest hinsichtlich der Verwendung der Mobilfunknummer für das von ihr verwendete Contact-Import-Tool nicht genügt (LG Paderborn, Urteil vom 19. Dezember 2022 - 3 O 99/22 -, juris).

  Rn. 79 cc) Angesichts des Vorstehenden kann hier auch nicht von einer wirksamen Einwilligung des Klägers i.S. von Art. 6 Abs. 1 lit. a DS-GVO ausgegangen werden, ebenso wenig ist das Auffinden über das Contact-Import-Tool für die Durchführung eines rechtsgeschäftlichen Schuldverhältnisses mit dem Betroffenen erforderlich (Art. 6 Abs. 1 Satz 1 lit. d DS-GVO; LG Stuttgart, Urteil vom 26. Januar 2023 - 53 O 95/22 -, juris; LG Paderborn, Urteil vom 19. Dezember 2022 - 3 O 99/22 -, juris).

  Rn. 81 4. Die Beklagte als Verantwortliche im Sinne des Art. 4 Nr. 7 DS-GVO verstieß aufgrund unzureichender Sicherheitsmaßnahmen bezüglich der Nutzung des Contact-Import-Tool auch gegen Art. 32, 24, 5 Abs. 1 lit. f) DS-GVO (LG Paderborn, Urteil vom 19. Dezember 2022 - 3 O 99/22 -juris).

  Das Risiko sollte anhand einer objektiven Bewertung beurteilt werden, bei der festgestellt wird, ob die Datenverarbeitung ein Risiko oder ein hohes Risiko birgt (zum Ganzen LG Paderborn, Urteil vom 19. Dezember 2022 - 3 O 99/22 -, Rn. 77 - 83, juris).

  Rn. 86 c) Diesen Anforderungen genügten die beklagtenseits behaupteten Schutzmaßnahmen nicht (LG Paderborn, Urteil vom 19. Dezember 2022 - 3 O 99/22 - juris).

  Die Beklagte nahm damit vielmehr erst den Vorfall zum Anlass ihre Schutzmaßnahmen zu evaluieren und traf ausweislich ihres als Anlage B11 vorgelegten Artikel "Scraping nach Zahlen" vom 19.05.2021 "eine Reihe von Verbesserungen" im September 2019 (so insgesamt ausdrücklich und zutreffend LG Paderborn, Urteil vom 19. Dezember 2022 - 3 O 99/22 -, Rn. 84 - 93, juris).

  Rn. 92 d) Ein Verstoß gegen Art. 32, 24, 5 Abs. 1 f) DS-GVO kann bei Vorliegen der übrigen Anspruchsvoraussetzungen einen Anspruch nach Art. 82 DS-GVO begründen (…Kühling/Buchner/Jandt, 3. Aufl. 2020, DS-GVO Art. 32 Rn. 40a;… Sydow/Marsch DS-GVO/BDSG/Mantz, 3. Aufl. 2022, DS-GVO Art. 32 Rn. 31; LG Paderborn, Urteil vom 19. Dezember 2022 - 3 O 99/22 -, Rn. 94, juris).

  Dies ist der Fall (zum ganzen so ausdrücklich bereits LG Paderborn, Urteil vom 19. Dezember 2022 - 3 O 99/22 -, Rn. 95 - 103, juris).

  Insofern genügt bereits ein solch formeller Verstoß gegen die DS-GVO zur Begründung eines Schadensersatzanspruchs dem Grunde nach (vgl. LG Essen ZD 2022, 50;… BeckOK DatenschutzR/Quaas, 41. Edition Stand: 01.08.2022, DS-GVO Art. 82 Rn. 14; LG Paderborn, Urteil vom 19. Dezember 2022 - 3 O 99/22 -, Rn. 104, juris).

  Vielmehr hätte die Bekanntmachung auf der Startseite eines jeden Nutzers erfolgen müssen (LG Paderborn, Urteil vom 19. Dezember 2022 - 3 O 99/22 -, Rn. 105 - 112, juris).

  Rn. 112 e) Auch ein Verstoß gegen Art. 34 Abs. 1 DS-GVO ist geeignet, einen Schadensersatzanspruch zu begründen (OLG Frankfurt a.M. GRUR 2022, 1252;… Gola/Heckmann/Reif, 3. Aufl. 2022, DS-GVO Art. 34 Rn. 32;… Laue/Kremer, Das neue Datenschutzrecht in der betrieblichen Praxis, 2. Auflage 2019, § 11 Rn. 4; LG Paderborn, Urteil vom 19. Dezember 2022 - 3 O 99/22 -, Rn. 106, juris).

  Datenverarbeitung bezeichnet gem. Art. 4 Nr. 2 DS-GVO nur jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung (LG Düsseldorf, Urteil vom 28.10.2021 - 16 O 128/20; LG Paderborn, Urteil vom 19. Dezember 2022 - 3 O 99/22 -, Rn. 122, juris).

  Auch die zuständige Datenschutzbehörde konnte mangels rechtzeitiger Meldung keine Schritte zur Risikominimierung und Absicherung der Daten einleiten (LG Paderborn, Urteil vom 19. Dezember 2022 - 3 O 99/22 -, Rn. 135 - 140, juris).

• LG Nürnberg-Fürth, 20.10.2023 - 10 O 1510/22

  Datenschutzgrundverordnung, Erfüllung des Auskunftsanspruchs, …

  Rn. 79 Eine Verletzung von den gemäß Art. 13 DSGVO bestehenden Informations- und Aufklärungspflichten ist vom Anwendungsbereich des Art. 82 DSGVO erfasst (…LG Stuttgart Urt. v. 26.1.2023 - 53 O 95/22, GRUR-RS 2023, 1098 Rn. 64; LG Paderborn Urt. v. 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349 Rn. 47;… BeckOK DatenschutzR/Schmidt-Wudy, 44. Ed. 1.5.2023, DS-GVO Art. 13 Rn. 18;… Gola/Heckmann/Franck, 3. Aufl. 2022, DS-GVO Art. 13 Rn. 64).

  Rn. 82 Die Beklagte hat die Klagepartei jedoch unzureichend über den Zweck der Verwendung der Telefonnummer für das seitens der Beklagten verwendete CIT aufgeklärt (so auch: LG Paderborn Urt. v. 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349 Rn. 55;… LG Stuttgart Urt. v. 26.1.2023 - 53 O 95/22, GRUR-RS 2023, 1098 Rn. 60 ff.).

  Art. 32 Abs. 1 DSGVO verpflichtet den Verantwortlichen nicht zu einem absoluten Schutz der Daten (vgl. LG Paderborn Urt. v. 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349 Rn. 72Gola/Heckmann/Piltz, 3. Aufl. 2022, DS-GVO Art. 32 Rn. 11;… vgl. auch Spindler/Schuster/Laue, 4. Aufl. 2019, DS-GVO Art. 32 Rn. 3) .

  Die von der Beklagten vorgetragenen "Anti-Scraping-Maßnahmen" wären selbst im Falle deren Nachweises nicht geeignet, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Vgl. so auch OLG Hamm…, Urteil vom 15. August 2023 - 7 U 19/23 -, Rn. 138 ff. juris; LG Paderborn Urt. v. 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349 Rn. 76).

  Es handelt sich auch nicht um öffentlich einsehbare Daten, da Dritten Zugang über F. gewährt wird (LG Paderborn Urt. v. 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349 Rn. 77).

  Durch den Rückgriff auf das Nutzerprofil und die Telefonnummer besteht die Gefahr von gezielten Phishing-Attacken, Identitätsdiebstahl und weiteren rechtswidrigen Verarbeitungen durch Dritte (Vgl. LG Paderborn Urt. v. 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349 Rn. 76).

  Rn. 100 Allein aus einem Verstoß gegen Art. 25 DSGVO kann wegen seines organisatorischen Charakters ein Anspruch nach Art. 82 Abs. 1 DSGVO nicht begründet werden (vgl. LG Paderborn, Urteil vom 19. Dezember 2022 - 3 O 99/22;… Gola/Heckmann/Nolte/Werkmeister, 3. Aufl. 2022, DSGVO Art. 25 Rn. 3, 34;… Kühling/Buchner/Hartung, 3. Aufl. 2020, DS-GVO Art. 25 Rn. 31).

  Ein Anspruch aus Art. 82 DSGVO setzt daher darüber hinaus voraus, dass weitere Verstöße gegen die DSGVO vorliegen (…vgl. Gola/Heckmann/Nolte/Werkmeister, 3. Aufl. 2022, DSGVO Art. 25 Rn. 3, 34; LG Paderborn, Urteil vom 19. Dezember 2022 - 3 O 99/22 -, Rn. 120, juris).

  Rn. 117 Der Verantwortliche haftet lediglich für kausal durch die rechtswidrige Verarbeitung verursachte Schäden (…Kühling/Buchner/Bergt, 3. Aufl. 2020, DS-GVO Art. 82 Rn. 41; LG Paderborn Urteil vom 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349 Rn. 128).

  Zum Begriff der Verantwortlichkeit führt das Landgericht Paderborn (Urteil vom 19. Dezember 2022 - 3 O 99/22 -, Rn. 125, juris) zutreffend aus:.

  Die Klägerseite ist im Rahmen des Rechtsstreits hinreichend über die Datenverarbeitung durch die Beklagte aufgeklärt worden (vgl. LG Paderborn, Urteil vom 19.12.2022 - 3 O 99/22; LG Ulm, Urteil vom 16.02.2023 - 4 86/22).

• LG Nürnberg-Fürth, 20.10.2023 - 10 O 3711/22

  Datenschutzgrundverordnung, Erfüllung des Auskunftsanspruchs, …

  Rn. 79 Eine Verletzung von den gemäß Art. 13 DSGVO bestehenden Informations- und Aufklärungspflichten ist vom Anwendungsbereich des Art. 82 DSGVO erfasst (…LG Stuttgart Urt. v. 26.1.2023 - 53 O 95/22, GRUR-RS 2023, 1098 Rn. 64; LG Paderborn Urt. v. 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349 Rn. 47;… BeckOK DatenschutzR/Schmidt-Wudy, 44. Ed. 1.5.2023, DS-GVO Art. 13 Rn. 18;… Gola/Heckmann/Franck, 3. Aufl. 2022, DS-GVO Art. 13 Rn. 64).

  Rn. 82 Die Beklagte hat die Klagepartei jedoch unzureichend über den Zweck der Verwendung der Telefonnummer für das seitens der Beklagten verwendete CIT aufgeklärt (so auch: LG Paderborn Urt. v. 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349 Rn. 55;… LG Stuttgart Urt. v. 26.1.2023 - 53 O 95/22, GRUR-RS 2023, 1098 Rn. 60 ff.).

  Art. 32 Abs. 1 DSGVO verpflichtet den Verantwortlichen nicht zu einem absoluten Schutz der Daten (vgl. LG Paderborn Urt. v. 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349 Rn. 72Gola/Heckmann/Piltz, 3. Aufl. 2022, DS-GVO Art. 32 Rn. 11;… vgl. auch Spindler/Schuster/Laue, 4. Aufl. 2019, DS-GVO Art. 32 Rn. 3).

  Die von der Beklagten vorgetragenen "Anti-Scraping-Maßnahmen" wären selbst im Falle deren Nachweises nicht geeignet, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Vgl. so auch OLG Hamm…, Urteil vom 15. August 2023 - 7 U 19/23 -, Rn. 138 ff. juris; LG Paderborn Urt. v. 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349 Rn. 76).

  Es handelt sich auch nicht um öffentlich einsehbare Daten, da Dritten Zugang über ... gewährt wird (LG Paderborn Urt. v. 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349 Rn. 77).

  Durch den Rückgriff auf das Nutzerprofil und die Telefonnummer besteht die Gefahr von gezielten Phishing-Attacken, Identitätsdiebstahl und weiteren rechtswidrigen Verarbeitungen durch Dritte (Vgl. LG Paderborn Urt. v. 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349 Rn. 76).

  Rn. 99 Allein aus einem Verstoß gegen Art. 25 DSGVO kann wegen seines organisatorischen Charakters ein Anspruch nach Art. 82 Abs. 1 DSGVO nicht begründet werden (vgl. LG Paderborn, Urteil vom 19. Dezember 2022 - 3 O 99/22;… Gola/Heckmann/Nolte/Werkmeister, 3. Aufl. 2022, DSGVO Art. 25 Rn. 3, 34;… Kühling/Buchner/Hartung, 3. Aufl. 2020, DS-GVO Art. 25 Rn. 31).

  Ein Anspruch aus Art. 82 DSGVO setzt daher darüber hinaus voraus, dass weitere Verstöße gegen die DSGVO vorliegen (…vgl. Gola/Heckmann/Nolte/Werkmeister, 3. Aufl. 2022, DSGVO Art. 25 Rn. 3, 34; LG Paderborn, Urteil vom 19. Dezember 2022 - 3 O 99/22 -, Rn. 120, juris).

  Rn. 116 Der Verantwortliche haftet lediglich für kausal durch die rechtswidrige Verarbeitung verursachte Schäden (…Kühling/Buchner/Bergt, 3. Aufl. 2020, DS-GVO Art. 82 Rn. 41; LG Paderborn Urteil vom 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349 Rn. 128).

  Zum Begriff der Verantwortlichkeit führt das Landgericht Paderborn (Urteil vom 19. Dezember 2022 - 3 O 99/22 -, Rn. 125, juris) zutreffend aus:.

  Die Klägerseite ist im Rahmen des Rechtsstreits hinreichend über die Datenverarbeitung durch die Beklagte aufgeklärt worden (vgl. LG Paderborn, Urteil vom 19.12.2022 - 3 O 99/22; LG Ulm, Urteil vom 16.02.2023 - 4 86/22).

• LG Lübeck, 25.05.2023 - 15 O 74/22

  SCRAPING - Datenschutzverstöße von Facebook im Zusammenhang mit dem Scraping von …

  Die Gefahr, dass diese Daten sodann einschließlich der Telefonnummer massenhaft durch Dritte veröffentlicht werden, ist - wie auch der vorliegende Fall zeigt - besonders hoch (vgl. auch LG Paderborn, Urteil vom 19. Dezember 2022 - 3 O 99/22 -, juris).

  Mit den überzeugenden Argumenten des Landgerichts Paderborn (Urteil vom 19. Dezember 2022 - 3 O 99/22 -, GRUR-RS 2022, 39349) spricht insoweit zwar viel dafür, dass insoweit ein Verstoß gegen Art. 25 DSGVO vorliegen dürfte:.

  Insbesondere ist nicht ersichtlich, dass der Gefahr, dass die bereits rechtswidrig zirkulierenden Daten auch auf weiteren Seiten angeboten werden, zum Zeitpunkt der unterstellt unterlassenen Information überhaupt noch hätte begegnet werden können (a.A. LG Paderborn, Urteil vom 19. Dezember 2022 - 3 O 99/22 -, Rn. 140: Möglichkeit genommen, geeignete Maßnahmen zu ergreifen, um das Risiko des Missbrauchs seiner Daten zu minimieren).

  Hieraus folgt, dass die Kausalität zwischen DSGVO-Verletzung und Schaden gegeben ist: Hätte es die Beklagte unterlassen, die mangels Einwilligung rechtswidrige Funktion der Profilidentifikation anhand Telefonnummer Dritten zur Verfügung zu stellen, wäre es nicht zu dem Schaden gekommen (so auch überzeugend das LG Paderborn (LG Paderborn Urteil vom 19. Dezember 2022 - 3 O 99/22 -, GRUR-RS 2022, 39349, Rn. 127 ff.):.

• LG Lübeck, 07.12.2023 - 15 O 73/23

  Ein immaterieller Schaden im Sinne des Art. 82 DSGVO liegt immer dann vor, wenn …

  Die Gefahr, dass diese Daten sodann einschließlich der Telefonnummer massenhaft durch Dritte veröffentlicht werden, ist - wie auch der vorliegende Fall zeigt - besonders hoch (vgl. auch LG Paderborn, Urteil vom 19. Dezember 2022 - 3 O 99/22 -, juris).

  Mit den überzeugenden Argumenten des Landgerichts Paderborn (Urteil vom 19. Dezember 2022 - 3 O 99/22 -, GRUR-RS 2022, 39349) spricht insoweit zwar viel dafür, dass insoweit ein Verstoß gegen Art. 25 DSGVO vorliegen dürfte:.

  Insbesondere ist nicht ersichtlich, dass der Gefahr, dass die bereits rechtswidrig zirkulierenden Daten auch auf weiteren Seiten angeboten werden, zum Zeitpunkt der unterstellt unterlassenen Information überhaupt noch hätte begegnet werden können (a.A. LG Paderborn, Urteil vom 19. Dezember 2022 - 3 O 99/22 -, Rn. 140: Möglichkeit genommen, geeignete Maßnahmen zu ergreifen, um das Risiko des Missbrauchs seiner Daten zu minimieren).

  Hieraus folgt, dass die Kausalität zwischen DSGVO-Verletzung und Schaden gegeben ist: Hätte es die Beklagte unterlassen, die mangels Einwilligung rechtswidrige Funktion der Profilidentifikation anhand Telefonnummer Dritten zur Verfügung zu stellen, wäre es nicht zu dem Schaden gekommen (so auch überzeugend das LG Paderborn (LG Paderborn Urteil vom 19. Dezember 2022 - 3 O 99/22 -, GRUR-RS 2022, 39349, Rn. 127 ff.):.

• LG Hannover, 14.08.2023 - 18 O 89/22

  Verstöße des sozialen Netzwerks Facebook gegen die Datenschutzgrundverordnung im …

  Verwiesen wird für diese Rechtsauffassung auf die Entscheidung LG Paderborn Urt. v. 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349 Rn. 65, 66, nach welcher.

  (cc) In Parallelverfahren hat die Beklagte teilweise auch zu Hinweisen im Rahmen der Registrierung bzw. bei Hinzufügung einer Mobilfunknummer im Rahmen sogenannten "Handy-Einstellungen" vorgetragen (s. beispielhaft die tatsächlichen Feststellungen bei LG Paderborn Urt. v. 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349, und dort im Besonderen Rn. 62-64).

  Dies folgt grundsätzlich auch aus Art. 79 DSGVO, der der betroffenen Person einen "wirksamen gerichtlichen Rechtsbehelf" zugesteht (LG Paderborn Urt. v. 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349 Rn. 143, beck-online).

  Überdies ist ihm zumindest anhand der Darstellungen in der Klageerwiderung auch ohne weiteres möglich, die Suchbarkeitsfunktion so zu ändern, dass er nur durch sich selbst aufgefunden werden kann." (LG Paderborn Urt. v. 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349 Rn. 160, 161).

• LG Lübeck, 24.01.2025 - 15 O 104/23

  Immaterieller Schaden nach Scrapingvorfall

  Die Gefahr, dass diese Daten sodann einschließlich der Telefonnummer massenhaft durch Dritte veröffentlicht werden, ist - wie auch der vorliegende Fall zeigt - besonders hoch (vgl. auch LG Paderborn, Urteil vom 19. Dezember 2022 - 3 O 99/22 -, juris).

  Mit den überzeugenden Argumenten des Landgerichts Paderborn (Urteil vom 19. Dezember 2022 - 3 O 99/22 -, GRUR-RS 2022, 39349) spricht insoweit zwar viel dafür, dass insoweit ein Verstoß gegen Art. 25 DSGVO vorliegen dürfte:.

  Insbesondere ist nicht ersichtlich, dass der Gefahr, dass die bereits rechtswidrig zirkulierenden Daten auch auf weiteren Seiten angeboten werden, zum Zeitpunkt der unterstellt unterlassenen Information überhaupt noch hätte begegnet werden können (a.A. LG Paderborn, Urteil vom 19. Dezember 2022 - 3 O 99/22 -, Rn. 140: Möglichkeit genommen, geeignete Maßnahmen zu ergreifen, um das Risiko des Missbrauchs seiner Daten zu minimieren).

  Hieraus folgt, dass die Kausalität zwischen DSGVO-Verletzung und Schaden gegeben ist: Hätte es die Beklagte unterlassen, die mangels Einwilligung rechtswidrige Funktion der Profilidentifikation anhand Telefonnummer Dritten zur Verfügung zu stellen, wäre es nicht zu dem Schaden gekommen (so auch überzeugend das LG Paderborn (LG Paderborn Urteil vom 19. Dezember 2022 - 3 O 99/22 -, GRUR-RS 2022, 39349, Rn. 127 ff.):.

• LG Freiburg, 15.09.2023 - 8 O 21/23

  Datenschutzrechtliche Ansprüche im Zusammenhang mit einem Datenscraping-Vorfall …

  Dem ist die Beklagte vorliegend nicht nachgekommen (vgl. so auch: LG Paderborn Urt. v. 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349 Rn. 88, beck-online).

  Nach dieser Vorschrift benachrichtigt der Verantwortliche die betroffene Person unverzüglich von der Verletzung des Schutzes personenbezogener Daten, wenn diese voraussichtlich ein hohes Risiko für seine persönlichen Rechte und Freiheiten zur Folge hat (so LG Paderborn Urt. v. 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349 Rn. 97, beck-online).

  (vgl. idS: LG Paderborn Urt. v. 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349 Rn. 162-168, beck-online).Zwar hat die Auskunft über konkrete Empfänger Vorrang vor der Auskunft über Kategorien von Empfängern (vgl. EuGH…, Urteil vom 12.01.2023, Az. C-154/21, ECLI:EU:C:2023:3 - Österreichische Post (Informations relatives aux destinataires de données personnelles), Rn. 43), allerdings führt dieser Vorrang nicht dazu, dass eine nicht vorhandene Information erteilt werden muss.

• LG Freiburg, 08.02.2024 - 8 O 212/23

  Datenschutzrechtliche Ansprüche im Zusammenhang mit einem API-Bug bei Twitter

  Nach dieser Vorschrift hat der Verantwortliche die betroffene Person unverzüglich von der Verletzung des Schutzes personenbezogener Daten zu benachrichtigen, wenn diese voraussichtlich ein hohes Risiko für seine persönlichen Rechte und Freiheiten zur Folge hat (so LG Paderborn Urt. v. 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349 Rn. 97, beck-online).

  Unabhängig davon, ob die erteilte Auskunft unrichtig oder unvollständig ist, begründet die erteilte Auskunft jedenfalls keinen (weiteren) Auskunftsanspruch, da die Beklagte zum Ausdruck gebracht hat, das Auskunftsbegehren der Klagepartei vollständig erfüllt zu haben und nicht weiter erfüllen zu können (vgl. idS: LG Paderborn Urt. v. 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349 Rn. 162-168, beck-online).

• LG Hannover, 05.02.2024 - 18 O 42/23

  Anspruch auf Schadensersatz wegen eines Scrapingvorfalls auf einer …

  Verwiesen wird für diese Rechtsauffassung auf die Entscheidung LG Paderborn Urt. v. 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349 Rn. 65, 66, nach welcher.

  (cc) In Parallelverfahren hat die Beklagte teilweise auch zu Hinweisen im Rahmen der Registrierung bzw. bei Hinzufügung einer Mobilfunknummer im Rahmen sogenannten "Handy-Einstellungen" vorgetragen (s. beispielhaft die tatsächlichen Feststellungen bei LG Paderborn Urt. v. 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349, und dort im Besonderen Rn. 62-64).

  Dies folgt grundsätzlich auch aus Art. 79 DSGVO, der der betroffenen Person einen "wirksamen gerichtlichen Rechtsbehelf" zugesteht (LG Paderborn Urt. v. 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349 Rn. 143, beck-online).

  2) Zu dem Antrag zu 6. wird vertreten, dass dieser Anspruch abzulehnen sei, weil die betreffende Pflichtverletzung für die Zukunft keine Folgen mehr auszulösen vermöge, weil der Kläger zumindest im Verlauf des Rechtsstreits sämtliche Informationen erhalten habe, die die fragliche Art und Weise der Datenverarbeitung beträfen (LG Paderborn Urt. v. 19.12.2022 - 3 O 99/22, GRUR-RS 2022, 39349 Rn. 160, 161):.

• LG Lübeck, 20.09.2024 - 15 O 18/24

  Schadenersatzanspruch gegen Plattformbetreiber wegen Daten-Scraping durch Dritte
• OLG Karlsruhe, 05.07.2023 - 10 W 5/23

  Scraping
• LG Deggendorf, 20.06.2023 - 33 O 461/22

  Kein Schadensersatzanspruch wegen Daten-Scrapings
• LG Freiburg, 15.09.2023 - 8 O 184/22

  Bemessung des immateriellen Schadens im Zusammenhang mit einem sog. …
• LG Nürnberg-Fürth, 20.02.2025 - 6 O 1485/24

  Datenschutzgrundverordnung, Auskunftserteilung, Sachlicher Anwendungsbereich, …
• LG Köln, 31.05.2023 - 28 O 138/22
• LG Freiburg, 20.09.2023 - 8 O 50/23

  Daten-Scraping auf Social-Media-Plattform: Immaterieller Schaden infolge von …
• LG Regensburg, 11.05.2023 - 72 O 1413/22

  Erfolglose Schadensersatzklage wegen öffentlich zugänglicher Nutzerdaten
• LG Berlin, 07.03.2023 - 13 O 79/22
• OLG Frankfurt, 02.07.2024 - 6 U 41/24

  Ausreichende Auskunft durch Self-Service-Tool bei Twitter
• LG Regensburg, 11.05.2023 - 72 O 731/22

  Erfolglose Schadensersatzklage wegen öffentlich zugänglicher Nutzerdaten
• LG Itzehoe, 09.03.2023 - 10 O 87/22
• LG Aachen, 25.01.2024 - 12 O 247/23

  Daten-Scrapping
• LG Kassel, 06.04.2023 - 10 O 851/22
• LG Freiburg, 24.05.2024 - 8 O 304/23

  API-Bug - Datenschutzrechtliche Ansprüche im Zusammenhang mit einem API-Bug bei …
• LG Baden-Baden, 09.03.2023 - 3 O 145/22
• LG Trier, 17.03.2023 - 2 O 99/22

  Schadensersatzanspruch eines Geschädigten wegen Persönlichkeitsrechtsverletzung …
• LG Heidelberg, 31.03.2023 - 7 O 10/22

  Schadensersatz: Automatisierte Sammlung persönlicher Daten von Facebook-Nutzern
• LG Lüneburg, 21.03.2024 - 6 O 167/23

  Anspruch auf Schadensersatz, Auskunft und Unterlassung durch Verletzungen von …
• LG Heidelberg, 31.03.2023 - 7 O 9/22

  Schadensersatz: Automatisierte Sammlung persönlicher Daten von Facebook-Nutzern
• LG Trier, 16.05.2023 - 3 O 137/23
• LG Köln, 24.05.2023 - 28 O 198/22
• LG Trier, 20.12.2023 - 2 O 139/23
• LG Dortmund, 10.03.2023 - 3 O 37/23

  Streitwert "Datenscraping" Internetkonzern
• LG Darmstadt, 19.06.2023 - 27 O 194/22
• AG Bernau, 16.09.2024 - 10 C 612/23