Kontext und Bedeutung für Betroffene
Der DSGVO-Schadensersatz steht seit Jahren im Zentrum zahlreicher Gerichtsverfahren, wenn personenbezogene Daten abhandenkommen oder in falsche Hände geraten. Ein aktueller Fall aus Sachsen-Anhalt zeigt jedoch, dass nicht jeder Datenverlust automatisch einen Anspruch auf Schmerzensgeld begründet. Das Landgericht Magdeburg hatte über die Klage eines Justizvollzugsbediensteten zu entscheiden, dessen private Adresse und Telefonnummer in einer verlorenen Einsatzakte für Geiselnahmen und Gewaltakte standen. Der Fall betrifft nicht nur Bedienstete des Strafvollzugs, sondern hat grundsätzliche Bedeutung für alle Beschäftigten in sicherheitsrelevanten Berufen, deren persönliche Daten in Notfallplänen oder Einsatzkonzepten erfasst werden.
Rechtlicher Hintergrund
Die Datenschutz-Grundverordnung schützt grundsätzlich alle personenbezogenen Daten, unabhängig davon, ob sie digital oder auf Papier gespeichert sind. Voraussetzung ist lediglich, dass die Daten strukturiert und nach bestimmten Kriterien zugänglich sind, sodass ein sogenanntes Dateisystem im Sinne der Verordnung vorliegt. Allerdings gilt die DSGVO nicht ausnahmslos. Bestimmte staatliche Tätigkeiten, insbesondere solche im Bereich der öffentlichen Sicherheit, sind vom Anwendungsbereich der Verordnung ausgenommen.
Die wichtigsten Vorschriften
Zentral für die Entscheidung war Art. 2 Abs. 2 Buchst. d DSGVO. Diese Vorschrift schließt Datenverarbeitungen aus dem Anwendungsbereich der Verordnung aus, die durch zuständige Behörden zum Zwecke der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder der Strafvollstreckung erfolgen, einschließlich des Schutzes vor und der Abwehr von Gefahren für die öffentliche Sicherheit. Daneben spielte § 78 des Justizvollzugsgesetzbuches IV Sachsen-Anhalt eine Rolle, der eine landesrechtliche Haftungsgrundlage für Datenschutzverstöße im Justizvollzug darstellt. Diese Norm setzt nach Absatz 1 Satz 2 bei nicht automatisierter Verarbeitung ein Verschulden der verantwortlichen Stelle voraus, anders als die verschuldensunabhängige Haftung des Art. 82 DSGVO.
Unsicher bei einer Rechtsfrage? Holen Sie sich jetzt eine schnelle Einschätzung – ab 29,99 €.
- PDF-Antwort in 5 klaren Kapiteln
- Rechtliche Einordnung & nächste Schritte
- Optional: Doku-Check & Anwaltstelefon
Geprüft gem.EU AI-Act
Aktuelle Entwicklung
Das Landgericht Magdeburg wies die Klage des Bediensteten vollständig ab. Zunächst stellte die Kammer klar, dass auch eine Papierakte grundsätzlich als Dateisystem im Sinne der DSGVO zu qualifizieren sein kann, wenn die enthaltenen Daten strukturiert und zugänglich organisiert sind. Dies war bei der verlorenen Einsatzakte, die Vorgaben zu Maßnahmen im Alarmfall sowie eine Personalübersicht mit Namen, Adressen und Telefonnummern der Bediensteten enthielt, der Fall. Entscheidend für die Klageabweisung war jedoch der Verarbeitungszweck. Die Daten dienten nicht der allgemeinen Personalverwaltung, sondern waren Bestandteil eines Sicherheitskonzepts für den Fall von Geiselnahmen und anderen Gewaltakten. Damit habe die Verarbeitung ausschließlich der Gefahrenabwehr im Strafvollzug gedient, sodass der Ausschlusstatbestand des Art. 2 Abs. 2 Buchst. d DSGVO greife und die Verordnung insoweit nicht anwendbar sei.
Auch der landesrechtliche Anspruch aus § 78 JVollzGB IV LSA blieb erfolglos. Das Gericht führte aus, dass der bloße Verlust der Akte noch keinen tatsächlichen Kontrollverlust über die Daten begründe. Es bestehe lediglich die abstrakte, hypothetische Möglichkeit, dass Unbefugte Kenntnis von den Informationen erlangt hätten. Zwar könne grundsätzlich auch die begründete Furcht vor künftigem Datenmissbrauch einen immateriellen Schaden darstellen, doch müssten die konkreten Umstände eine solche Befürchtung nachvollziehbar machen. Im vorliegenden Fall fehlte es an belastbaren Anhaltspunkten dafür, dass die Akte tatsächlich in die Hände von Gefangenen oder sonstigen Unbefugten gelangt war. Selbst wenn ein immaterieller Schaden vorgelegen hätte, wäre die Klage nach Auffassung der Kammer am fehlenden Verschulden des beklagten Landes gescheitert. Die Akte sei in einem verschlossenen Raum mit begrenztem Zugangskreis aufbewahrt worden, weitergehende Sicherungsmaßnahmen seien unter diesen Umständen nicht geboten gewesen (LG Magdeburg, Urteil vom 25.06.2026, Az. 10 O 1894/25).
Praktische Einordnung
Die Entscheidung verdeutlicht zwei zentrale Hürden für DSGVO-Schadensersatzklagen. Erstens muss die betroffene Datenverarbeitung überhaupt in den Anwendungsbereich der Verordnung fallen, was bei sicherheitsbezogenen Tätigkeiten staatlicher Stellen keineswegs selbstverständlich ist. Zweitens reicht der bloße Verlust von Daten für die Annahme eines immateriellen Schadens nicht aus. Kläger müssen konkrete, nachvollziehbare Umstände darlegen, die eine tatsächliche Befürchtung von Datenmissbrauch rechtfertigen. Pauschale Ängste genügen den Gerichten regelmäßig nicht.
Was bedeutet das für Sie?
Für Beschäftigte im öffentlichen Dienst, insbesondere im Justizvollzug, der Polizei oder vergleichbaren Sicherheitsbehörden, zeigt der Fall, dass Datenschutzverstöße im Zusammenhang mit Gefahrenabwehrmaßnahmen nicht ohne Weiteres nach der DSGVO sanktioniert werden können. Wer als Betroffener Schadensersatz geltend machen will, sollte genau prüfen, welche Rechtsgrundlage einschlägig ist und ob überhaupt ein Anwendungsausschluss der DSGVO in Betracht kommt. Zudem ist es entscheidend, den eigenen Schaden möglichst konkret zu belegen. Allgemeine Unsicherheitsgefühle oder abstrakte Risiken reichen für eine erfolgreiche Klage in der Regel nicht aus. Arbeitgeber und Behörden wiederum sollten dennoch angemessene Sicherungsmaßnahmen für sensible Akten treffen, um im Streitfall ein Verschulden auszuschließen.
Tabelle: Übersicht
| Aspekt | Ergebnis der Entscheidung |
|---|---|
| Papierakte als Dateisystem | Grundsätzlich möglich, wenn Daten strukturiert und zugänglich sind |
| Anwendbarkeit der DSGVO | Ausgeschlossen wegen Gefahrenabwehr im Strafvollzug (Art. 2 Abs. 2 Buchst. d DSGVO) |
| Immaterieller Schaden | Nicht nachgewiesen, da nur abstrakte Missbrauchsgefahr |
| Verschulden des Landes | Nicht nachgewiesen, angemessene Sicherung vorhanden |
| Ergebnis | Klage vollständig abgewiesen |
Fazit
Das Landgericht Magdeburg hat mit seiner Entscheidung klargestellt, dass Datenverarbeitungen zur Gefahrenabwehr im Strafvollzug nicht dem Anwendungsbereich der DSGVO unterfallen und dass ein bloßer Aktenverlust ohne konkrete Anhaltspunkte für Datenmissbrauch keinen immateriellen Schadensersatzanspruch begründet. Betroffene müssen ihre Befürchtungen mit nachvollziehbaren Tatsachen untermauern, um vor Gericht Erfolg zu haben.
Hinweis: Dieser Artikel und das Symbolbild wurden mit Hilfe von KI erstellt.
Das könnte Sie auch interessieren
Bei konkreten
rechtlichen Fragen finden Sie hier den passenden
Rechtsanwalt,
erhalten eine erste, rechtliche Einschätzung ab 29,99€ per
LexBot-KI-Rechtsberatung
oder nutzen ab 34,99€ die
telefonische Rechtsberatung.
Quellen und weiterführende Links
beck-aktuell: Daten von JVA-Mitarbeitern: Keine Entschädigung für verlorenen Alarmplan
Sollte Ihnen dieser Beitrag geholfen haben, so können Sie uns etwas zurückgeben in dem Sie uns bei Google bewerten.