Kontext und Bedeutung für Betroffene
Immaterieller Schadensersatz nach der DSGVO ist in Deutschland ein viel diskutiertes Thema, und eine aktuelle Leitentscheidung des Bundesgerichtshofs (BGH) bringt nun endlich Klarheit. Im Mittelpunkt des Falls steht eine simple, aber folgenreiche Verwechslung: Eine Privatbank verschickte eine vertrauliche Gehaltsabsage über das Karrierenetzwerk Xing versehentlich nicht nur an den Bewerber selbst, sondern auch an einen ehemaligen Kollegen desselben Mannes. Für den Bewerber war das weit mehr als eine unangenehme Situation. Er sah darin eine öffentliche Bloßstellung, empfand das Bekanntwerden des gescheiterten Gehaltspokers als „Schmach“ und fürchtete konkrete berufliche Nachteile durch den unfreiwilligen Informationsempfänger, der in derselben Branche tätig war.
Die Entscheidung ist weit über den Einzelfall hinaus bedeutsam. Sie klärt, unter welchen Voraussetzungen Betroffene nach einem Datenschutzverstoß tatsächlich Schadensersatz verlangen können, ohne einen bezifferbaren wirtschaftlichen Schaden nachweisen zu müssen. Das betrifft potenziell Millionen Menschen, deren Daten täglich von Unternehmen verarbeitet werden.
Rechtlicher Hintergrund
Die wichtigsten Vorschriften
Zentrale Norm ist Art. 82 Abs. 1 der Datenschutz-Grundverordnung (DSGVO). Danach hat jede Person, der wegen eines Verstoßes gegen die DSGVO ein materieller oder immaterieller Schaden entstanden ist, einen Anspruch auf Schadensersatz gegen den Verantwortlichen oder den Auftragsverarbeiter. Die Vorschrift stellt damit ausdrücklich klar, dass nicht nur wirtschaftliche Einbußen ersatzfähig sind, sondern auch immaterielle Beeinträchtigungen wie seelisches Leid, Kontrollverlust über eigene Daten oder Bloßstellungen.
Unsicher bei einer Rechtsfrage? Holen Sie sich jetzt eine schnelle Einschätzung – ab 29,99 €.
- PDF-Antwort in 5 klaren Kapiteln
- Rechtliche Einordnung & nächste Schritte
- Optional: Doku-Check & Anwaltstelefon
Geprüft gem.EU AI-Act
Ergänzend gelten die allgemeinen Grundsätze der DSGVO, insbesondere Art. 5 Abs. 1 lit. f, der Integrität und Vertraulichkeit bei der Verarbeitung personenbezogener Daten verlangt. Die unbefugte Übermittlung personenbezogener Daten an Dritte, wie es im vorliegenden Fall geschah, verstößt klar gegen diese Vorgabe.
Lange Zeit war jedoch umstritten, ob allein die Feststellung eines solchen Verstoßes ausreicht, um einen Schadensersatzanspruch zu begründen, oder ob Betroffene darüber hinaus einen konkret nachweisbaren Schaden darlegen müssen. Genau diese Frage trieb Gerichte in Deutschland und Europa über Jahre hinweg um.
Aktuelle Entwicklung
Der Fall begann im Oktober 2018, als die Berliner Quirin-Bank einem Bewerber über Xing mitteilte, dass sie seinen Gehaltswunsch nicht erfüllen könne, und dabei versehentlich einen ehemaligen Kollegen des Bewerbers in die Kommunikation einbezog. Dieser leitete die Nachricht an den eigentlichen Empfänger weiter, woraufhin das Bewerbungsverfahren für den Mann endgültig scheiterte.
Der Bewerber klagte und verlangte unter anderem mindestens 2.500 Euro immateriellen Schadensersatz. Das Landgericht Darmstadt sprach ihm zunächst einen Betrag zu (Az. 13 O 244/19). Das Oberlandesgericht Frankfurt hob dieses Urteil auf und verneinte den Anspruch, weil der Kläger keinen konkreten Schaden wie Ängste, Stress oder Zeiteinbußen substanziiert dargelegt habe (Az. 13 U 206/20). Der bloße Datenschutzverstoß genüge nicht.
Der BGH legte die Sache dem Europäischen Gerichtshof (EuGH) zur Vorabentscheidung vor (Az. VI ZR 97/22). Im September 2025 entschied der EuGH, dass ein Schadensersatzanspruch nach Art. 82 DSGVO nicht allein daran scheitert, dass der Betroffene keinen spürbaren wirtschaftlichen Schaden nachweist. Ausreichend ist, dass der Kontrollverlust über eigene personenbezogene Daten zu einem tatsächlichen, wenn auch immateriellen Nachteil geführt hat.
Praktische Einordnung
Auf Basis dieser EuGH-Vorgaben hat der BGH nun abschließend entschieden und dem Kläger Schadensersatz zugesprochen. Das Gericht wertete die Situation als klassischen Fall eines kontrollverlustes über sensible persönliche Daten. Der Bewerber konnte nicht selbst darüber entscheiden, wem er die Umstände seiner Gehaltsverhandlungen offenbart. Genau dieses unfreiwillige Bekanntwerden, verbunden mit der berechtigten Befürchtung beruflicher Nachteile durch einen Branchenkonkurrenten, begründet den immateriellen Schaden. Der BGH stellte klar, dass Betroffene nicht nachweisen müssen, dass der Informationsempfänger die Daten tatsächlich weitergegeben hat oder dass sie dadurch nachweislich benachteiligt wurden.
Was bedeutet das für Sie?
Für Betroffene von Datenpannen ist diese Entscheidung eine erhebliche Stärkung ihrer Rechtsposition. Wenn personenbezogene Daten, insbesondere solche aus dem beruflichen Umfeld, ohne Erlaubnis an unbefugte Dritte gelangen, können Sie Schadensersatz verlangen, ohne einen handfesten wirtschaftlichen Schaden belegen zu müssen. Entscheidend ist, dass Sie den Kontrollverlust über Ihre Daten und die damit verbundene Beeinträchtigung glaubhaft machen.
Für Unternehmen und andere Verantwortliche im Sinne der DSGVO bedeutet das Urteil: Schon kleine Fehler bei der Datenverarbeitung, wie das versehentliche Anschreiben der falschen Person, können zu Schadensersatzansprüchen führen. Sorgfältige Prozesse bei der Kommunikation personenbezogener Daten sind daher nicht nur datenschutzrechtlich geboten, sondern auch aus haftungsrechtlichen Gründen unverzichtbar.
Tabelle: Übersicht zum Verfahren
| Instanz | Entscheidung | Aktenzeichen |
|---|---|---|
| Landgericht Darmstadt | Schadensersatz zugesprochen (teilweise) | 13 O 244/19 |
| OLG Frankfurt | Schadensersatz abgelehnt | 13 U 206/20 |
| BGH (Vorlage) | Vorabentscheidungsersuchen an EuGH | VI ZR 97/22 |
| EuGH | Schadensersatz auch ohne Vermögensschaden möglich | Urteil September 2025 |
| BGH (Endurteil) | Schadensersatz zugesprochen | VI ZR 97/22 |
Fazit
Die BGH-Leitentscheidung im Xing-Fall stärkt den Datenschutz in Deutschland erheblich. Art. 82 DSGVO entfaltet damit seine volle Wirkung: Schon der Kontrollverlust über persönliche Daten, verbunden mit einer nachvollziehbaren Beeinträchtigung, kann einen immateriellen Schadensersatzanspruch begründen. Unternehmen sollten ihre internen Prozesse bei der Verarbeitung und Übermittlung personenbezogener Daten kritisch prüfen.
Hinweis
Das könnte Sie auch interessieren
Hinweis: Dieser Artikel und das Symbolbild wurden mit Hilfe von KI erstellt.
Bei konkreten rechtlichen Fragen finden Sie hier den passenden
Rechtsanwalt,
erhalten eine erste, rechtliche Einschätzung ab 29,99€ per
LexBot-KI-Rechtsberatung
oder nutzen ab 34,99€ die
telefonische Rechtsberatung.
Quellen und weiterführende Links
Sollte Ihnen dieser Beitrag geholfen haben, so können Sie uns etwas zurückgeben in dem Sie uns bei Google bewerten.