BECKMANN UND NORDA - Rechtsanwälte Bielefeld (Artikel mit Tag datenschutzrecht)

VG Osnabrück: Auch exzessiver Auskunftsanspruch aus Art. 15 DSGVO muss bei Zurückweisung fristgemäß beschieden werden

nospam@example.com (Rechtsanwalt Marcus Beckmann) — Sat, 29 Aug 2026 13:38:00 +0200

VG Osnabrück
Gerichtsbescheid vom 19.08.2026
7 A 170/24

Das VG Osnabrück hat entschieden, dass ein auch exzessiver Auskunftsanspruch aus Art. 15 DSGVO bei einer Zurückweisung fristgemäß beschieden werden muss. Die Ablehnung des Antrags wegen Exzessivität gemäß Art. 12 Abs. 5 Satz 2 DSGVO entbindet den Verantwortlichen nicht von der Verpflichtung, den Betroffenen innerhalb der Monatsfrist des Art. 12 Abs. 4 DSGVO unter Angabe der Gründe und Rechtsbehelfe zu bescheiden.

Aus den Entscheidungsgründen:
Nach Art. 12 Abs. 3 DS-GVO stellt der Verantwortliche (hier: der Beklagte) der betroffenen Person (hier: dem Kläger) Informationen über die auf Antrag gemäß den Artikeln 15 bis 22 ergriffenen Maßnahmen unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang des Antrags zur Verfügung. Diese Frist kann um weitere zwei Monate verlängert werden, wenn dies unter Berücksichtigung der Komplexität und der Anzahl von Anträgen erforderlich ist. Der Verantwortliche unterrichtet die betroffene Person innerhalb eines Monats nach Eingang des Antrags über eine Fristverlängerung, zusammen mit den Gründen für die Verzögerung. Stellt die betroffene Person den Antrag elektronisch, so ist sie nach Möglichkeit auf elektronischem Weg zu unterrichten, sofern sie nichts anderes angibt.

Entscheidet sich der Verantwortliche demgegenüber, auf den Antrag der betroffenen Person hin nicht tätig zu werden, so unterrichtet er die betroffene Person gemäß Art. 12 Abs. 4 DSGVO ohne Verzögerung, spätestens aber innerhalb eines Monats nach Eingang des Antrags über die Gründe hierfür und über die Möglichkeit, bei einer Aufsichtsbehörde Beschwerde einzulegen oder einen gerichtlichen Rechtsbehelf einzulegen.

Fristauslösendes Moment ist der Antragseingang beim Verantwortlichen. Ggf. ist hiervon abweichend auf die Feststellung der Identität nach Art. 12 Abs. 6 DS-GVO abzustellen, was jedoch vorliegend keiner weiteren Entscheidung bedarf. Ist die betroffene Person anwaltlich vertreten und verlangt der Verantwortliche eine Vollmacht, beginnt die Frist mit Vorlage der Originalvollmacht (vgl. Franck, in: Gola/Heckmann, 3. Aufl. 2022, DS-GVO Art. 12 Rn. 27, beck-online; Heckmann/Paschke, in: Ehmann/Selmayr, 3. Aufl. 2024, DS-GVO Art. 12 Rn. 32, beck-online). Auch dies war hier nicht der Fall.

Fristauslösendes Ereignis war damit der Eingang des Antrags beim Beklagten am 22.08.2024. Die Fristberechnung erfolgt nach der Verordnung (EWG, Euratom) Nr. 1182/71 des Rates vom 03.06.1971 zur Festlegung der Regeln für die Fristen, Daten und Termine ("Fristen-VO", vgl. Franck, in: Gola/Heckmann, 3. Aufl. 2022, DS-GVO Art. 12 Rn. 27, beck-online). Nach Art. 3 Abs. 2 Buchst. c dieser Verordnung endete die Monatsfrist des Art. 12 Abs. 3 Satz 1 DS-GVO mithin - weil der 22.09.2024 auf einen Sonntag fiel - am 23.09.2024. Diese Frist hat der Beklagte im vorliegenden Fall versäumt. Er hat insbesondere auch keine Fristverlängerung nach Art. 12 Abs. 3 Satz 2 und 3 DS-GVO ausgesprochen, unabhängig von der Frage, ob deren Voraussetzungen vorliegend erfüllt waren.

Der Annahme einer Fristversäumung steht auch keine fehlende Bestimmtheit des Bezugs der Auskunftsantrags entgegen. Der Antrag ist nach dem objektiven Empfängerhorizont (analog §§ 133, 157 BGB) so auszulegen, dass er den gesamten Fachdienst Ordnung des Beklagten betrifft.

Schließlich steht der Annahme einer Fristversäumung auch nicht entgegen, dass viel dafürspricht, dass der Auskunftsantrag aus dem Schreiben vom 21.08.2024 - mit Blick auf den Antrag aus dem Schreiben vom 06.04.2024 - als exzessiv im Sinne des Art. 12 Abs. 5 Satz 2 DS-GVO zu werten ist. Denn selbst wenn man dies vorliegend unterstellt, so hätte es den Beklagten (lediglich) berechtigt, entweder ein angemessenes Entgelt verlangen, bei dem die Verwaltungskosten für die Unterrichtung oder die Mitteilung oder die Durchführung der beantragten Maßnahme berücksichtigt werden, oder sich zu weigern, aufgrund des Antrags tätig zu werden. Selbst im letzteren Fall wäre er jedoch zu einer Art. 12 Abs. 4 DS-GVO gerecht werdenden ablehnenden Bescheidung des Antrags verpflichtet gewesen (vgl. auch Bäcker, in: Kühling/Buchner, 4. Aufl. 2024, DS-GVO Art. 12 Rn. 32, beck-online; Heckmann/Paschke, in: Ehmann/Selmayr, 3. Aufl. 2024, DS-GVO Art. 12 Rn. 45, beck-online). Zwar wird hiergegen eingewandt, eine pauschale Verpflichtung zur Begründung der Exzessivität könne zu unbilligen Ergebnissen führen, weil dann der Antragsteller so sein Ziel, beim Verantwortlichen unnötigen Aufwand zu erzeugen, doch erreichen könne (vgl. Ligocki/Sosna/Meyer, Grenzen der Auskunft, ZD 2025, S. 137 [143]). Zumindest bei einer - hier vorliegenden - ersten Verweigerung sieht die Kammer diese Gefahr jedoch nicht. Auf den exzessiven Charakter des Antrags hat sich der Beklagte (der Sache nach) sodann erst mit seiner vom 08.11.2024 datierenden Klageerwiderung berufen.

Den Volltext der Entscheidung finden Sie hier:

VG Berlin: Geltendmachung des Auskunftsanspruchs nach Art. 15 DSGVO für Minderjährige bedarf der Zustimmung beider sorgeberechtigter Elternteile

nospam@example.com (Rechtsanwalt Marcus Beckmann) — Thu, 20 Aug 2026 17:48:00 +0200

VG Berlin
Urteil vom 30.06.2026
42 K 41/25

Das VG Berlin hat entschieden, dass die Geltendmachung des Auskunftsanspruchs nach Art. 15 DSGVO für ein minderjähriges Kind bei Angelegenheiten von erheblicher Bedeutung der Zustimmung beider sorgeberechtigter Elternteile bedarf.

Aus den Entscheidungsgründen:
Die Klage hat keinen Erfolg. Sie ist unbegründet. Die angegriffene Abschlussnachricht ist nicht rechtswidrig und verletzt den Kläger nicht in seinen Rechten, denn er hat keinen Anspruch auf eine Verpflichtung der Beklagten zu einer erneuten Entscheidung über seine Beschwerde (§ 113 Abs. 5 Satz 2 VwGO).

Rechtsgrundlage für die Abschlussnachricht der Beklagten ist Art. 57 Abs. 1 Buchst. f DSGVO i.V.m. Art. 77 Abs. 1 DSGVO. Erhebt eine betroffene Person eine datenschutzrechtliche Beschwerde, muss sich die zuständige Aufsichtsbehörde nach Art. 57 Abs. 1 Buchst. f DSGVO mit der Beschwerde befassen, den Gegenstand der Beschwerde in angemessenem Umfang untersuchen und den Beschwerdeführer innerhalb einer angemessenen Frist über den Fortgang und das Ergebnis der Untersuchung unterrichten. Sofern sich aus dem Vortrag des Beschwerdeführers Anhaltspunkte für einen Verstoß gegen datenschutzrechtliche Vorschriften ergeben, hat die Aufsichtsbehörde dem nachzugehen und Maßnahmen zur Aufklärung des Sachverhalts zu ergreifen. Wie weit die Prüfpflicht der Aufsichtsbehörde reicht, hängt vom Einzelfall ab; sie muss mit der gebotenen Sorgfalt erfolgen, wobei insbesondere die Schwere des Eingriffs in die Rechte der Betroffenen als auch die Ressourcen und Möglichkeiten der Aufsichtsbehörde zu berücksichtigen sind (vgl. Körffer, in: Paal/Pauly, DSGVO BDSG, 4. Auflage 2026, Art. 77 DSGVO, Rn. 5). Dies folgt auch aus Erwägungsgrund 141 Satz 2 DSGVO, wonach die Untersuchung vorbehaltlich gerichtlicher Überprüfung so weit gehen soll, wie dies im Einzelfall angemessen ist. Die Entscheidungen der Aufsichtsbehörde unterliegen dabei einer vollständigen inhaltlichen gerichtlichen Überprüfung, wobei ihr im Hinblick auf Art. 58 Abs. 2 DSGVO (Abhilfebefugnisse) ein Ermessensspielraum zukommt, der nur auf die Einhaltung seiner Grenzen hin überprüft werden kann (vgl. EuGH, Urteil vom 4. Oktober 2024 – C-621/22 –, juris Rn. 37, 46; EuGH, Urteil vom 26. September 2024 – C-768/21 –, juris Rn. 49; EuGH, Urteil vom 7. Dezember 2023 – C-26/22 –, juris Rn. 53, 70). Hieraus ergibt sich eine zweistufige Prüfung. Zunächst ist zu fragen, ob die Aufsichtsbehörde in angemessenem Umfang überprüft hat, ob ein Verstoß gegen die DSGVO vorliegt. Für den Fall, dass ein Verstoß festgestellt wird, besteht ein Anspruch des Klägers auf eine ermessensfehlerfreie Entscheidung über ein aufsichtliches Einschreiten der Beklagten (VGH München, Beschluss vom 12. September 2025 – 5 ZB 23.1778 –, juris Rn. 14 m.w.N.).

Bei der Behandlung der Beschwerde des Klägers ist die Beklagte ihrer Aufgabe nach Art. 57 Abs. 1 Buchst. f DSGVO nachgekommen und hat insbesondere hinreichend ermittelt. Das Gericht teilt die Auffassung der Beklagten, dass hiernach ein Verstoß gegen Vorschriften der DSGVO nicht festgestellt werden kann. Denn dem Kläger stand ohne das Einvernehmen der Kindesmutter kein auf Art. 15 DSGVO fußender Anspruch zu, Auskunft über die personenbezogenen Daten seines Sohnes in Form der Übersendung der Entwicklungsdokumentationen der Kindertagesstätte zu erhalten.

Zutreffend weist die Beklagte darauf hin, dass betroffene Person der minderjährige Sohn des Klägers ist, denn die beim g… vorhandenen personenbezogenen Daten des Sohnes des Klägers – namentlich die ihn betreffenden Entwicklungsdokumentationen – sind Gegenstand des Auskunftsersuchens.

Zutreffend geht die Beklagte weiter davon aus, dass eine rechtswirksame Vertretungsmacht vorliegen muss, wenn nicht die betroffene Person selbst, sondern eine andere Person in Stellvertretung die Rechte aus Art. 15 DSGVO für die betroffene Person geltend macht (vgl. auch Schaffland/Holthaus, in: Schaffland/Wiltfang, DSGVO BDSG, Werkstand: 4. Ergänzungslieferung 2026, Art. 15 DSGVO, Rn. 4). Vertreten durfte der Kläger seinen Sohn insoweit aber nicht allein. Vielmehr bedurfte er des Einvernehmens der Kindesmutter, von der er getrennt lebt und die gemeinsam mit ihm sorgeberechtigt ist.

Dies folgt – worauf die Beklagte richtig hinweist – aus § 1687 Abs. 1 Satz 1 BGB. Nach dieser Vorschrift ist, wenn Eltern, denen die elterliche Sorge gemeinsam zusteht, nicht nur vorübergehend getrennt leben, bei Entscheidungen in Angelegenheiten, deren Regelung für das Kind von erheblicher Bedeutung ist, ihr gegenseitiges Einvernehmen erforderlich. Das Auskunftsverlangen betrifft eine solche Angelegenheit. Unter den Begriff „Angelegenheit“ nach § 1687 Abs. 1 Satz 1 BGB fallen die grundlegenden Entscheidungen über das „Ob“ einer Erziehungsfrage (Tillmanns, in BeckOK BGB, Stand: 15.04.2025, § 1687, Rn. 15). Insbesondere Bildungsangelegenheiten im weitesten Sinn (neben Fragen des schulischen Lebens auch solche der Betreuung und frühkindlichen Bildung im Kindergarten und der Berufsausbildung) kann eine erhebliche Bedeutung für das Kind beizumessen sein (Rake, in: Johannsen/Henrich/Althammer, Familienrecht, 7. Auflage 2020, § 1687 BGB, Rn. 7). Geht man hiernach hat die Entwicklungsdokumentation erhebliche Bedeutung für den Sohn des Klägers. Der Beklagten ist darin zuzustimmen, dass es sich bei der Entwicklungsdokumentation um einen wesentlichen Baustein bei der Bildungsentwicklung des Sohnes des Klägers handelt. In ihr werden die Bildungs- und Entwicklungsschritte des Kindes festgehalten. Sie bilden die fachliche Basis für die von den Eltern, denen die elterliche Sorge gemeinsam zusteht, einvernehmlich zu treffenden Entscheidungen über das „Ob“ der Bildung des Kindes. Insbesondere die Auswahl der Bildungseinrichtung, die das Kind besucht, kann auf Basis der in der Entwicklungsdokumentation enthaltenen Feststellungen getroffen werden.

Den Volltext der Entscheidung finden Sie hier:

VG Düsseldorf: Bloße Angabe von E-Mail- und IP-Adresse mit Zeitstempel genügt nicht als Nachweis einer Einwilligung nach Art. 7 Abs. 1 DSGVO

nospam@example.com (Rechtsanwalt Marcus Beckmann) — Tue, 18 Aug 2026 18:14:00 +0200

VG Düsseldorf
Urteil vom 27.07.2026
29 K 9714/24

Das VG Düsseldorf hat entschieden, dass die bloße Angabe von E-Mail- und IP-Adresse mit Zeitstempel nicht als Nachweis einer Einwilligung nach Art. 7 Abs. 1 DSGVO genügt.

Aus den Entscheidungsgründen:
Die Klage hat keinen Erfolg.

Sie ist zulässig. Insbesondere ist sie als Anfechtungsklage gemäß § 42 Abs. 1 Alt. 1 Verwaltungsgerichtsordnung (VwGO) statthaft. Bei der Verwarnung im Sinne von Art. 58 Abs. 2 Buchst. b DSGVO handelt es sich um einen belastenden Verwaltungsakt.

Vgl. OVG NRW, Urteil vom 15. Juni 2022 - 16 A 857/21 -, juris Rn. 25.

Für den Adressaten entstehen zwar keine Handlungspflichten, allerdings wird eine verbindliche, missbilligende Feststellung zu einem konkreten Datenschutzverstoß getroffen, die als feststellender Verwaltungsakt zu qualifizieren ist.

Vgl. Polenz, in: Simitis/Hornung/Spiecker, Datenschutzrecht, DSGVO, 2. Aufl. 2025, Art. 58 Rn. 8.

Die Klage ist jedoch unbegründet.

Der Bescheid der Beklagten vom 24. Oktober 2024 ist rechtmäßig und verletzt die Klägerin nicht in ihren Rechten, vgl. § 113 Abs. 1 Satz 1 VwGO.

Die datenschutzrechtliche Verwarnung der Beklagten findet ihre Rechtsgrundlage in Art. 58 Abs. 2 Buchst. b der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung - DSGVO).

Formelle Bedenken bestehen nicht. Insbesondere wurde die Klägerin vor Erlass der Verwarnung gemäß § 28 Abs. 1 Verwaltungsverfahrensgesetz für das Land Nordrhein-Westfalen (Verwaltungsverfahrensgesetz NRW - VwVfG NRW) angehört.

Der angefochtene Bescheid ist auch materiell rechtmäßig.

Nach Art. 58 Abs. 2 Buchst. b DSGVO verfügt jede Aufsichtsbehörde über die Befugnis, einen Verantwortlichen zu verwarnen, wenn er mit Verarbeitungsvorgängen gegen die Datenschutz-Grundverordnung verstoßen hat.

Die tatbestandlichen Voraussetzungen für die ausgesprochene Verwarnung liegen vor. Die Klägerin hat gegen die Datenschutz-Grundverordnung verstoßen, weil sie die Einwilligung des Beschwerdeführers in die Verarbeitung seiner personenbezogenen Daten nicht nachgewiesen hat.

Die Klägerin ist Verantwortliche im Sinne von Art. 58 Abs. 2 b, Art. 4 Nr. 7 Halbsatz 1 DSGVO. Sie hat die E-Mail-Adresse des Beschwerdeführers erhoben und durch das Versenden von Werbe-E-Mails verwendet.

Als Verantwortliche muss die Klägerin nach Art. 5 Abs. 2 DS-GVO iVm Art. 5 Abs. 1 lit. a DS-GVO sicherstellen, dass die Verarbeitung der personenbezogenen Daten auf rechtmäßige Weise erfolgt.

Vgl. EuGH, Urteil vom 4. Mai 2023 - C-60/22 -, ZD 2023,606, Rn. 54.

Die Verarbeitung gemäß Art. 6 Abs. 1 DSGVO ist nur rechtmäßig, wenn mindestens eine der in Art. 6 Abs. 1 Satz 1 DSGVO aufgeführten Bedingungen erfüllt ist.

Danach war die Verarbeitung der personenbezogenen Daten des Beschwerdeführers durch die Klägerin rechtswidrig, weil keine der in Art. 6 Abs. 1 Satz 1 DSGVO genannten Bedingungen erfüllt war. Es fehlt an der vorliegend allein in Betracht kommenden und von der Klägerin behaupteten Einwilligung nach Art. 6 Abs. 1 UAbs. 1 lit. a) DSGVO.

Es kann nach der Vorgeschichte und den vom Beschwerdeführer im Verwaltungsverfahren beigebrachten Nachweisen praktisch ausgeschlossen werden, dass dieser eine Einwilligung tatsächlich erteilt hat. Das ist aber nicht entscheidungserheblich. Nach Art. 7 Abs. 1 DSGVO muss der Verantwortliche nachweisen können, dass die betroffene Person in die Verarbeitung ihrer personenbezogenen Daten eingewilligt hat, wenn die Verarbeitung auf einer Einwilligung beruht. Diesen Nachweis hat die Klägerin - wie bereits im vorangegangenen Verfahren gegen die „T.“ - nicht erbracht. Einen Ausdruck der Bestätigungsmail, die unter der E-Mail-Adresse des Beschwerdeführers abgesandt wurde, hat die Klägerin nicht vorgelegt.

Die Angabe der verarbeiteten Daten im Schriftsatz des Prozessbevollmächtigten der Klägerin vom 8. Mai 2024 „E-Mail: P.@web.de, IP 00.000.00.000, Datum: 2023-06-29 17:22:20, DOI IP: 00.000.00.000, DOI Datum: 2023-06-29 17:27:41“ ist zum Nachweis der erteilten Einwilligung ungeeignet.

Die Angaben beweisen schon keine Beziehung zum Beschwerdeführer. Zwischen IP-Adresse und E-Mail-Adresse gibt es keinen notwendigen Zusammenhang. Eine IP-Adresse ist eine Adresse in Computernetzen, die - wie das Internet - auf dem Internetprotokoll (IP) basieren. Sie wird Geräten zugewiesen, die an das Netz angebunden sind, macht die Geräte so adressierbar und damit erreichbar.

https://de.wikipedia.org/wiki/IP-Adresse

Der E-Mail-Account ist nicht an ein bestimmtes Gerät gebunden.

Auch der Umstand, dass sowohl eine IP- als auch eine DOI IP-Adresse erfasst wurden, stellt keinerlei Bezug zum Beschwerdeführer her. Die Angabe der IP-Adresse mit Zeitstempel dokumentiert, dass Daten zu diesem Zeitpunkt von einem Computer mit dieser IP-Adresse an einen Empfänger (hier: ein Gerät der Klägerin) transportiert wurden. Da es sich bei der IP-Adresse um die Adresse eines technischen Geräts handelt, kann damit der Anschlussinhaber ermittelt werden. Welche Person zum fraglichen Zeitpunkt auf dem Gerät aktiv war, lässt sich hingegen nicht feststellen, weil die IP-Adresse keinem bestimmten Nutzer zugeordnet ist. Für die angegebene DOI-IP-Adresse mit Zeitstempel gilt nichts anderes. Sie besagt nur, dass ein zweites Mal Daten von dieser IP-Adresse an ein Gerät der Klägerin transportiert wurden.

Ungeachtet dessen ist den Angaben nicht zu entnehmen, dass überhaupt eine Einwilligung erteilt wurde. Ebenso wenig wie die IP-Adresse lässt die DOI IP-Adresse den Inhalt des übersendeten Datenpakets erkennen.

Kann der Verantwortliche den Nachweis der Rechtmäßigkeit der Verarbeitung nicht führen, so gilt die Einwilligung als nicht bzw. nicht wirksam erteilt. Es treten dieselben Rechtsfolgen ein wie bei tatsächlich fehlender wirksamer Einwilligung.

Vgl. Oberverwaltungsgericht des Saarlandes, Beschluss vom 16. Februar 2021 - 2 A 355/19 -, juris Rn. 28; Stemmer, in: BeckOK Datenschutzrecht, 56. Edition, Stand: 01.11.2025, Art. 7 DSGVO, Rn. 89 m.w.N.

Der Versuch der Klägerin, die Einlassungen des Beschwerdeführers zu seinem Aufenthaltsort am 29. Juni 2023 in Zweifel zu ziehen, geht angesichts der die Klägerin als Verantwortliche treffende Beweislast für das Vorliegen einer wirksamen Einwilligung nach Art. 7 Abs. 1 DSGVO ins Leere.

Die im Verwaltungsverfahren vorgelegte Verfahrensbeschreibung ändert an der Erforderlichkeit des Nachweises einer Einwilligung schon deshalb nichts, weil die Klägerin ihr eigenes Verfahren nicht einhält. Hierzu hat sie gegenüber der Beklagten mit Schriftsatz ihres Prozessbevollmächtigten vom 5. Juli 2022 vorgetragen: „Zusätzlich werden alle DOI-Mails, also die Mails, die nach einem Eintrag der E-Mailadresse bei der Newsletterbestellung an die eingetragene Mailadresse versendet werden und in denen der Bestätigungslink angeklickt werden muss, in bcc an eine eigens dafür eingerichtete Mailadresse unserer Mandantin geschickt und dort gespeichert, um sie in Zukunft bei Nachfragen Ihrerseits ausdrucken zu können.“ Bei Beachtung dieses Verfahrens hätte die Klägerin die Bestätigungsmail des Beschwerdeführers vorlegen können. Dass sie dies nicht getan hat, lässt nur den Schluss zu, dass es keine Bestätigungsmail gibt. Ungeachtet dessen hat die Beklagte keineswegs, wie die Klägerin suggeriert, ein Abweichen von Art. 7 DSGVO genehmigt. Vielmehr hat sie unter dem 25. Oktober 2022 ausdrücklich darauf hingewiesen, dass ein wirksames Double-Opt-In (DOI)-Verfahren eine vollständige Dokumentation der Einwilligungserklärung durch Speicherung und Möglichkeit zum Ausdrucken erfordere.

Die Verwarnung begegnet auch auf der Rechtsfolgenseite keinen rechtlichen Bedenken. Die Beklagte hat das ihr nach Art. 58 Abs. 2 DSGVO eingeräumte Ermessen fehlerfrei ausgeübt (§ 114 Satz 1 VwGO). Gerade im Hinblick auf die Vorgeschichte ist ein Verstoß gegen den Grundsatz der Verhältnismäßigkeit, der bei der Auswahl der nach Art. 58 Abs. 2 DSGVO zur Verfügung stehenden Maßnahmen zu beachten ist,

vgl. OVG NRW, Urteil vom 15. Juni 2022 - 16 A 857/21 -, juris Rn. 147,

nicht zu erkennen. Die Verwarnung dient dem Zweck der Datenschutz-Grundverordnung, eine einheitliche Überwachung und Durchsetzung der Verordnung in der gesamten Union sicherzustellen (vgl. Erwägungsgrund 129 Satz 1 DSGVO). Durch die ihr zukommende Warnfunktion ist sie auch geeignet, datenschutzkonforme Zustände herzustellen. Sie ist des Weiteren auch erforderlich. Mit der Verwarnung hat die Beklagte das mildeste Abhilfeinstrument im Maßnahmenkatalog des Art. 58 Abs. 2 DSGVO gewählt. Die Anordnung ist schließlich auch angemessen, d. h. verhältnismäßig im engeren Sinn. Die Verwarnung stellt sich als geringfügiger Eingriff in die Rechte der Klägerin dar, da mit ihr insbesondere keine unmittelbaren finanziellen Nachteile verbunden sind.

Den Volltext der Entscheidung finden Sie hier:

EU-Kommission: Verbindliche Spezifikationsmaßnahmen nach dem DMA für Google - Interoperabilität von KI auf Android-Geräten und Drittanbieterzugriff auf Suchdaten der Google-Suche

nospam@example.com (Rechtsanwalt Marcus Beckmann) — Thu, 16 Jul 2026 17:00:00 +0200

Die EU-Kommission hat verbindliche Spezifikationsmaßnahmen nach dem Digital Markets Act (DMA) für Google erlassen. Inhaltlich geht es um die Interoperabilität von KI auf Android-Geräten und den Zugrfiff von Drittanbietern auf Suchdaten der Google-Suche.

Die Pressemitteilung der EU-Kommission:
Kommission stellt Google Leitlinien für die Interoperabilität von KI auf Android und die gemeinsame Nutzung von Google-Suchdaten im Rahmen des Gesetzes über digitale Märkte zur Verfügung

Heute hat die Europäische Kommission im Rahmen des Gesetzes über digitale Märkte zwei verbindliche Spezifikationsmaßnahmen für Google erlassen.

Ziel der ersten Spezifikationsmaßnahmen ist es, sicherzustellen, dass die KI-Dienste der Wettbewerber mit Googles eigenen KI-Diensten wie Gemini konkurrieren können, indem sie gleichberechtigten Zugriff auf Funktionen auf Googles Android-Geräten haben.

Ziel der zweiten Spezifikationsmaßnahmen ist es, die Wettbewerbsbedingungen auszugleichen, indem Suchmaschinen von Drittanbietern Zugriff auf Suchdaten gewährt wird, die nur die Google-Suche in großem Umfang erfassen kann.

Interoperabilität mit Google Android
Derzeit haben die KI-Assistenten von Wettbewerbern auf Android-Handys nur eingeschränkten Zugriff auf die wichtigsten Funktionen des Google Android-Betriebssystems. Ohne diesen Zugang konkurrieren alternative KI-Assistenten nicht gleichberechtigt mit Googles eigenen KI-Diensten, die vollen Zugriff haben. KI-Assistenten von Drittanbietern sind daher in der Art und Weise, wie sie ihre innovativen Dienste anbieten können, begrenzt, wodurch sie für 60 % der EU-Nutzer, die über ein Android-Gerät verfügen, weniger attraktiv sind.

Mit der heutigen Entscheidung wird sichergestellt, dass die Nutzer ihren bevorzugten KI-Assistenten über Sprachbefehle aktivieren können, ähnlich dem Befehl „Hey Google“. Benutzer können KI-Assistenten von Drittanbietern verwenden, um Aktionen in Apps in ihrem Namen auszuführen. So können sie beispielsweise Aufgaben wie die Buchung eines Taxis delegieren, Vorschläge für relevante Antworten in Chat-Apps erhalten oder den KI-Assistenten nach einem kürzlich besuchten Ort fragen. Wichtig ist, dass die Maßnahmen robuste Sicherheitsvorkehrungen enthalten, um sicherzustellen, dass die Privatsphäre der Benutzer, die Geräteintegrität und die Sicherheit geschützt sind.

Google-Suchdaten
Die zweite Entscheidung legt fest, wie Google Suchdaten mit anderen Suchmaschinen teilen sollte. Die gemeinsame Nutzung von Daten ist für die Entwicklung und Optimierung von Suchmaschinen Dritter von entscheidender Bedeutung. Es trägt dazu bei, gleiche Wettbewerbsbedingungen mit der Google-Suche zu schaffen, und fördert innovative Suchdienste, die auf den Datenschutz ausgerichtete Alternativen umfassen.

Die Entscheidung enthält Leitlinien zu mehreren Schlüsselaspekten, die das Datenaustauschangebot von Google bisher unwirksam gemacht haben. So wird beispielsweise festgelegt, dass KI-Chatbots, die Suchfunktionen anbieten, berechtigt sind, geteilte Daten zu erhalten, und dass Google vorbehaltlich der Anonymisierung die gleichen Daten teilen sollte, die es zur Optimierung seiner eigenen Suchdienste sammelt.

Die Entscheidung gewährleistet die Anonymisierung der Suchdaten. Sie enthält eine vielschichtige Methode zur Anonymisierung der gemeinsam genutzten Daten, die in enger Zusammenarbeit mit internen und externen Datenschutzexperten und im Einklang mit dem Entwurf gemeinsamer Leitlinien für das Zusammenspiel von Datenschutzgesetz und DSGVO durch die Kommission und den Europäischen Datenschutzausschuss entwickelt wurde. Die Entscheidung ermöglicht es Google außerdem, vor der Weitergabe von Daten zu beurteilen, ob die gemeinsame Nutzung dieser Daten mit einem bestimmten Dritten ernsthafte Risiken für die Cybersicherheit und den Datenschutz birgt. Je nach künftigen Marktentwicklungen, auch auf der Grundlage einer Bewertung durch unabhängige Dritte, kann die Kommission den heutigen Beschluss insbesondere in Bezug auf die einschlägigen Anonymisierungsmaßnahmen ändern.

Schließlich legen die Maßnahmen eine faire Formel für die Berechnung des Preises der gemeinsam genutzten Daten und ein transparentes Verfahren für den Zugriff auf die Daten fest.

Ziel dieser Maßnahmen ist es, Unternehmen die Möglichkeit zu geben, europäischen Nutzern ein breiteres und funktionsreicheres Angebot an Optionen zur Auswahl zu bieten, sowohl bei ihren KI-Diensten auf Android als auch bei Suchdiensten.

Nächste Schritte
Spezifizierungsentscheidungen sind rechtlich bindend. Google ist verpflichtet, die festgelegten Maßnahmen unter den in den Entscheidungen enthaltenen Bedingungen und Fristen umzusetzen. Google muss ab Januar 2027 mit der Weitergabe von Suchdaten an berechtigte Suchmaschinenanbieter beginnen. Die Nutzer werden ab Juli 2027 von den Änderungen an Android profitieren.

Diese Entscheidungen respektieren in vollem Umfang die Verteidigungsrechte von Google und unterliegen weiterhin einer unabhängigen gerichtlichen Kontrolle.

Hintergrund
Ziel des DMA ist es, bestreitbare und faire Märkte im digitalen Sektor zu gewährleisten. Sie regelt Gatekeeper, bei denen es sich um große digitale Plattformen handelt, die ein wichtiges Tor zwischen gewerblichen Nutzern und Verbrauchern darstellen, deren Position ihnen die Befugnis einräumen kann, einen Engpass in der digitalen Wirtschaft zu schaffen, und legt Vorschriften fest, um zu verhindern, dass sie Märkte zu ihren Gunsten unfair kippen. Es zielt auch darauf ab, die Wettbewerbsbedingungen in seit langem etablierten Märkten wie Suchmaschinen wieder ins Gleichgewicht zu bringen.

Am 6. September 2023 benannte die Europäische Kommission Google Search, Google Play, Google Maps, YouTube, das Betriebssystem Google Android, Google Chrome, Google Shopping und seine Online-Werbedienste als zentrale Plattformdienste. Google ist seit dem 7. März 2024 verpflichtet, alle geltenden DMA-Verpflichtungen in Bezug auf seine benannten Dienste vollständig einzuhalten.

Dazu gehören die Verpflichtung, eine wirksame Interoperabilität mit Funktionen von Google Android (gemäß Artikel 6 Absatz 7 DMA) anzubieten und Drittanbietern Zugang zu anonymisierten Suchdaten (gemäß Artikel 6 Absatz 11 DMA) zu gewähren.

In den Maßnahmen, die im Anschluss an das Spezifikationsverfahren angenommen wurden, wird klargestellt, wie eine DMA-Verpflichtung umgesetzt werden sollte, um die Einhaltung sicherzustellen. Spezifikationsverfahren unterscheiden sich von Nichtkonformitätsuntersuchungen und zielen nicht darauf ab, die Einhaltung des DMA durch den Gatekeeper zu bewerten. Daher sehen sie keine Verhängung von Geldbußen vor.

Die Kommission leitete am 27. Januar 2026 zwei derartige Verfahren wegen der gemeinsamen Nutzung der Daten der Google-Suche und der Interoperabilität mit dem Betriebssystem Google Android für KI-Dienste ein. Die Kommission übermittelte Google ihre vorläufigen Feststellungen und veröffentlichte die vorgeschlagenen Maßnahmen, mit denen Dritte aufgefordert wurden, am 16. April 2026 bzw. am 27. April 2026 Rückmeldung zu geben.

ArbG Siegburg: Ärztin muss Kollegen nach unbefugter Weitergabe von Diagnosen in WhatsApp-Gruppe 1.000 EURO Schadensersatz zahlen

nospam@example.com (Rechtsanwalt Marcus Beckmann) — Wed, 15 Jul 2026 17:49:00 +0200

ArbG Siegburg
Urteil vom vom 22.05.2026
1 Ca 1741/25

Das ArbG Siegburg hat entschieden, dass eine Stationsärztin, die die Diagnosen eines krankgemeldeten Kollegen in einer von mehreren Klinikärzten genutzten WhatsApp-Gruppe geteilt und dessen Erkrankung ins Lächerliche gezogen hat, dem Betroffenen einen immateriellen Schadensersatz in Höhe von 1.000 EUR zahlen muss.

Die Pressemitteilung des Gerichts:
Arbeitsgericht Siegburg: Diagnosen in WhatsApp-Chat geteilt – Ärztin muss ihrem Kollegen Schadensersatz zahlen

Verbreitet eine Ärztin in einer WhatsApp-Gruppe in einem Krankenhaus Gesundheitsdaten eines Kollegen, muss sie diesem Schadensersatz zahlen. Dies entschied das Arbeitsgericht Siegburg am 22.05.2026 in einem nunmehr veröffentlichten Urteil.

Der Kläger war als Arzt in Weiterbildung in einer Klinik beschäftigt. Die Beklagte ist dort Stationsärztin. Es existierte eine WhatsApp-Chatgruppe von mehreren Ärzten, in der die Urlaubsplanung, Krankmeldungen und Dienstübernahmen abgesprochen wurden. Der Kläger ließ sich in der Klinik untersuchen und meldete sich vor einem Wochenenddienst krank. Die Beklagte musste seinen Dienst übernehmen und tat ihrem Unmut darüber in der WhatsApp-Gruppe kund. Dabei schrieb sie die Diagnosen des Klägers in den Chat sowie ihre Vermutung, er sei gar nicht krank, sondern habe nur „einen Pups quer sitzen“. Der Kläger verklagte seine Kollegin wegen Datenschutzverstößen auf Unterlassung und Schadensersatz.

Mit Urteil vom 22.05.2026 gab das Arbeitsgericht Siegburg der Klage größtenteils statt. Die Beklagte habe personenbezogene Gesundheitsdaten des Klägers ohne Berechtigung weitergegeben. Dies sei nicht zulässig. Die für einen Unterlassungsanspruch notwendige Wiederholungsgefahr sah die Kammer als gegeben an, auch wenn der Kläger inzwischen woanders tätig ist. Die Beklagte zeigte sich im Gerichtstermin uneinsichtig und ließ kein Bewusstsein für ein eigenes Fehlverhalten erkennen. Zudem muss sie dem Kläger, dessen Diagnosen geteilt wurden und der vor den anderen Kollegen wegen seiner Erkrankung ins Lächerliche gezogen worden war, einen immateriellen Schadensersatz von 1.000 EUR zahlen.

Die Entscheidung ist noch nicht rechtskräftig. Gegen das Urteil kann Berufung beim Landesarbeitsgericht Köln eingelegt werden.

Arbeitsgericht Siegburg – Aktenzeichen 1 Ca 1741/25 vom 22.05.2026.

EuGH: Online-Veröffentlichung von Anti-Doping-Verstößen bei Profisportlern ist unter Vorbehalt einer individuellen Interessenabwägung DSGVO-konform

nospam@example.com (Rechtsanwalt Marcus Beckmann) — Tue, 14 Jul 2026 16:24:00 +0200

EuGH
Urteil vom 14.07.2026
C-474/24
Österreichische Datenschutzbehörde, Nationale Anti-Doping Agentur Austria GmbH (NADA Austria), Österreichische Anti-Doping Rechtskommission (ÖADR)

Der EuGH hat entschieden, dass die Online-Veröffentlichung von Namen, Sperrzeiten und Gründen bei Profisportlern nach Verstößen gegen Anti-Doping-Vorschriften grundsätzlich mit der DSGVO vereinbar ist. Die Zulässigkeit einer solchen Veröffentlichung setzt jedoch voraus, dass die zuständige Stelle vorab eine individuelle Verhältnismäßigkeitsprüfung im Wege einer Interessenabwägung vornehmen kann und dem betroffenen Sportler vorbeugender Rechtsschutz mittels einer präventiven Beschwerde bei der Datenschutzbehörde offensteht.

Die Pressemitteilung des EuGH:
Die Online-Veröffentlichung der Namen von Profisportlern, die gegen AntiDoping-Vorschriften verstoßen haben, kann mit dem Unionsrecht vereinbar sein

Allerdings muss vor der Veröffentlichung eine Abwägung der betroffenen Interessen möglich sein.

Der Gerichtshof präzisiert, dass die Mitgliedstaaten grundsätzlich vorsehen können, dass die Namen von Sportlern, die gegen Anti-Doping-Vorschriften verstoßen haben, die Dauer der gegen sie verhängten Sperre und die Gründe für die Sperre im Internet veröffentlicht werden. Eine derartige Regelung muss jedoch die Datenschutz-Grundverordnung beachten. Daraus folgt insbesondere, dass die mit der Veröffentlichung beauftragte Stelle vor der Veröffentlichung eine Abwägung der betroffenen Interessen vornehmen können muss. Zudem muss die Veröffentlichung, insbesondere hinsichtlich ihrer Dauer, den Grundsatz der Verhältnismäßigkeit wahren. Außerdem muss ein betroffener Sportler die Möglichkeit haben, präventiv eine Beschwerde bei der zuständigen Datenschutzbehörde einzulegen, wenn konkrete Anhaltspunkte dafür vorliegen, dass eine ihn betreffende Veröffentlichung unmittelbar bevorsteht bzw. in naher Zukunft stattfinden wird.

Die Österreichische Anti-Doping-Rechtskommission (ÖADR) und die Unabhängige Schiedskommission (Österreich) (USK)1 sperrten vier Sportler wegen Verstößen gegen Anti-Doping-Vorschriften für einen bestimmten Zeitraum bzw. lebenslang von nationalen und internationalen Wettkämpfen.

Nach den österreichischen Rechtsvorschriften werden solche Sperren auf der Website der Österreichischen Anti-DopingAgentur (NADA Austria) veröffentlicht2. Diese Veröffentlichung umfasst Vor- und Nachnamen des betroffenen Sportlers, die ausgeübte Sportart, den begangenen Verstoß gegen Anti-Doping-Vorschriften, die verhängte Sanktion sowie deren Beginn und Ende. Auch die ÖADR veröffentlicht diese Angaben sowie den Namen des verbotenen Wirkstoffs, um den es sich gegebenenfalls handelt, auf ihrer eigenen Website.

Die vier Sportler wenden sich vor dem Bundesverwaltungsgericht (Österreich) gegen die Veröffentlichung ihrer Namen und der betroffenen Sportarten auf den fraglichen Websites3. Sie vertreten u. a. die Auffassung, die veröffentlichten Informationen fielen unter „Gesundheitsdaten“, deren Verarbeitung grundsätzlich verboten sei, sowie unter personenbezogene Daten über strafrechtliche Verurteilungen und Straftaten, deren Verarbeitung grundsätzlich nur unter behördlicher Aufsicht vorgenommen werden dürfe. Zudem sei die in Österreich vorgesehene undifferenzierte Veröffentlichungsregelung mit der Datenschutz-Grundverordnung (DSGVO)4 unvereinbar. Das Bundesverwaltungsgericht hat den Gerichtshof hierzu befragt.

Der Gerichtshof antwortet, dass die veröffentlichten Informationen grundsätzlich nicht unter den Begriff „Gesundheitsdaten“ fallen, es sei denn, der Name oder die Kategorie des von dem Verstoß betroffenen verbotenen Wirkstoffs oder der von ihm betroffenen verbotenen Methode ist in der Veröffentlichung angegeben und dieser Angabe in Verbindung mit anderen Informationen über die betroffene Person lassen sich – sei es auch nur mittelbar – durch gedankliche Kombination oder Ableitung Informationen über den früheren, gegenwärtigen oder künftigen körperlichen oder geistigen Gesundheitszustand dieser Person entnehmen.

Des Weiteren antwortet der Gerichtshof, dass personenbezogene Daten, die sich auf Verstöße gegen nationale AntiDoping-Vorschriften und auf wegen solcher Verstöße verhängte Sanktionen beziehen, keine personenbezogenen Daten im Zusammenhang mit strafrechtlichen Verurteilungen und Straftaten darstellen. Diese Vorschriften über Verstöße und diese Sanktionen richten sich nämlich nur an eine bestimmte Gruppe von Personen – Sportler – ähnlich wie Disziplinarstrafen, die sicherstellen sollen, dass die Mitglieder einer Gruppe die eigens für diese geltenden Verhaltensregeln einhalten.

Schließlich steht die DSGVO6 einer Online-Veröffentlichung der Namen von Profisportlern, die gegen Anti-DopingVorschriften verstoßen haben, der Dauer der gegen sie verhängten Sperre und der Gründe hierfür grundsätzlich nicht entgegen.

Die Bekämpfung von Doping, um einen fairen, ehrlichen und objektiven Ablauf von Sportwettkämpfen zu wahren, die Chancengleichheit der Sportler zu gewährleisten, ihre Gesundheit zu schützen und die Achtung der ethischen Werte des Sports durchzusetzen, verfolgt ein dem Gemeinwohl dienendes Ziel.

Die Veröffentlichung von Verstößen gegen Anti-Doping-Vorschriften ist geeignet, zur Erreichung dieses Ziels beizutragen, indem sie zur Abschreckung, zur Prävention und zur Wirksamkeit der Sanktionen beiträgt.

Zudem ist nicht ersichtlich, dass eine nicht auf einen begrenzten Personenkreis beschränkte Veröffentlichung über das hinausgeht, was erforderlich ist, um die Personen zu informieren, die mittelbar von dieser Sanktion betroffen sind und deren Interessen sie beeinträchtigt, wie gegenwärtige oder potenzielle Arbeitgeber und Sponsoren des sanktionierten Berufssportlers.

Die mit der Veröffentlichung beauftragte Stelle muss allerdings vor einer solchen Veröffentlichung eine individuelle Abwägung der beteiligten Interessen vornehmen können, um sicherzustellen, dass diese Veröffentlichung im Einklang mit der DSGVO, insbesondere mit dem Grundsatz der Verhältnismäßigkeit erfolgt.

Darüber hinaus muss ein betroffener Sportler die Möglichkeit haben, präventiv eine Beschwerde bei der zuständigen Datenschutzbehörde einzulegen, wenn konkrete Anhaltspunkte dafür vorliegen, dass eine ihn betreffende Veröffentlichung unmittelbar bevorsteht oder in naher Zukunft stattfinden wird.

Tenor der Entscheidung:
1. Art. 2 Abs. 2 Buchst. a der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) in Verbindung mit Art. 16 Abs. 2 Satz 1 AEUV ist dahin auszulegen, dass eine Verarbeitung personenbezogener Daten, die darin besteht, in Anwendung nationaler Anti-Doping-Vorschriften die Namen von Sportlern, die wegen eines Verstoßes gegen diese Vorschriften sanktioniert wurden, die von ihnen ausgeübte Sportart, den begangenen Verstoß gegen die genannten Vorschriften, die gegen die betreffenden Sportler verhängte Sanktion sowie den Beginn und das Ende dieser Sanktion zu veröffentlichen, in den Anwendungsbereich des Unionsrechts und damit in jenen dieser Verordnung fällt.

2. Art. 9 der Verordnung 2016/679 ist dahin auszulegen, dass die Information, dass eine bestimmte Person einen bestimmten Verstoß gegen Anti-Doping-Vorschriften begangen habe und aufgrund dieses Verstoßes von der Teilnahme an (nationalen und internationalen) Wettkämpfen ausgeschlossen sei, grundsätzlich nicht unter den Begriff „Gesundheitsdaten“ im Sinne dieser Bestimmung fällt. Anders verhält es sich hingegen, wenn eine solche Information den Namen oder die Kategorie des von dem Verstoß betroffenen verbotenen Wirkstoffs oder der von dem Verstoß betroffenen verbotenen Methode enthält und sich dieser Angabe in Verbindung mit anderen Informationen über diese Person – sei es auch nur mittelbar – durch gedankliche Kombination oder Ableitung Informationen über den früheren, gegenwärtigen oder künftigen körperlichen oder geistigen Gesundheitszustand dieser Person entnehmen lassen.

3. Art. 5 Abs. 1 Buchst. a und c sowie Art. 6 Abs. 3 Unterabs. 2 der Verordnung 2016/679 sind dahin auszulegen, dass sie einer nationalen Regelung nicht entgegenstehen, die die nationalen Anti-Doping-Stellen verpflichtet, personenbezogene Daten von Sportlern, die wegen eines Verstoßes gegen Anti-Doping-Vorschriften sanktioniert wurden, wie die Namen der betreffenden Sportler, die Dauer der gegen sie verhängten Sperre und die Gründe hierfür zu veröffentlichen, wobei diese Veröffentlichung bei Freizeitsportlern, besonders schutzbedürftigen Personen und „Whistleblowern“ unterbleiben kann, sofern diese Regelung es den Verantwortlichen ermöglicht, außerhalb dieser Ausnahmen vor einer solchen Veröffentlichung eine individuelle Abwägung der beteiligten Interessen vorzunehmen, um sicherzustellen, dass diese Veröffentlichung im Einklang mit dieser Verordnung erfolgt.

4. Art. 10 der Verordnung 2016/679 ist dahin auszulegen, dass er auf die Verarbeitung personenbezogener Daten, die Verstöße gegen nationale Anti-Doping-Vorschriften und wegen solcher Verstöße verhängte Sanktionen betreffen, keine Anwendung findet, da sich die Vorschriften über die genannten Verstöße und diese Sanktionen unabhängig von der Einstufung dieser Verstöße im innerstaatlichen Recht ebenso wie Disziplinarstrafen, die sicherstellen sollen, dass die Mitglieder einer Gruppe die eigens für diese geltenden Verhaltensregeln einhalten, nur an eine bestimmte Gruppe von Personen, nämlich Sportler, richten.

5. Art. 77 der Verordnung 2016/679 ist dahin auszulegen, dass eine auf der Grundlage dieses Artikels eingelegte Beschwerde, mit der verhindert werden soll, dass personenbezogene Daten über Verstöße gegen Anti-Doping-Regelungen im Internet veröffentlicht werden, zulässig ist, wenn zum Zeitpunkt der Einreichung dieser Beschwerde bei der zuständigen Aufsichtsbehörde konkrete Anhaltspunkte dafür vorliegen, dass diese Veröffentlichung unmittelbar bevorsteht oder in naher Zukunft stattfinden wird.

Den Volltext der Entscheidung finden Sie hier:

OLG Hamburg legt EuGH vor: Vereinbarkeit der Musterfeststellungklage des vzbv in Facebook-Scraping-Fällen mit der DSGVO und Fragen zur Zuständigkeit für deutsche Verbraucher

nospam@example.com (Rechtsanwalt Marcus Beckmann) — Sat, 11 Jul 2026 12:26:00 +0200

OLG Hamburg
Beschluss vom 08.07.2026
11 VKI 1/24

Das OLG Hamburg hat dem EuGH grundlegende Fragen zur Vereinbarkeit der deutschen Musterfeststellungsklage des vzbv mit der DSGVO in Facebook-Scraping-Fällen vorgelegt. Zudem geht es um Fragen zur internationalen und örtlichen Zuständigkeit für deutsche Verbraucher.

Die Vorlagefragen:
II. Dem Gerichtshof der Europäischen Union werden zur Auslegung von Art. 79 Abs. 2 und Art. 80 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) sowie zu Art. 7 Nr. 2 der Verordnung Nr. 1215/2012 (Verordnung über die gerichtliche Zuständigkeit und die Anerkennung und Vollstreckung von Entscheidungen in Zivil- und Handelssachen, EuGVVO) folgende Fragen zur Vorabentscheidung vorgelegt:

1. Nimmt ein Verbraucherverband mit einer Musterfeststellungsklage nach deutschem Recht, mit der er die tatsächlichen und rechtlichen Voraussetzungen sowie die Höhe von Schadensersatzansprüchen deutscher Facebook-Nutzer gemäß Art. 82 Abs. 1 DSGVO gegen die Beklagte im Zusammenhang mit einem sog. Scraping-Vorfall feststellen lassen möchte, iSv Art. 80 Abs. 1 DSGVO das Recht der Nutzer auf Schadensersatz gemäß Art. 82 DSGVO in Anspruch ?

2. Falls der Gerichtshof die erste Vorlagefrage verneint:

Wäre eine solche Musterfeststellungsklage dann ohne Weiteres mit der DSGVO vereinbar ?

3. Falls der Gerichtshof die erste Vorlagefrage bejaht:

a) Bedarf es für eine solche Musterfeststellungsklage einer ausdrücklichen gesetzlichen Ermächtigung im deutschen Recht ?

b) Ist es mit Art. 80 Abs. 1 DSGVO vereinbar, wenn der Verband die Musterfeststellungsklage im eigenen Namen und ohne vorherige Beauftragung durch die Nutzer erhoben hat, weil für die Nutzer die Möglichkeit besteht, bis drei Wochen nach Schluss der mündlichen Verhandlung ihre Ansprüche zu einem staatlich geführten Verbandsklageregister, das nach Klageerhebung eröffnet wird, anzumelden, was zu einer Bindung der Gerichte in den Individualprozessen der Nutzer gegen die Beklagte an die Feststellungen im Verfahren über die Musterfeststellungsklage führen würde ?

4. Können sich die internationale und die örtliche Zuständigkeit für die unter 1. genannte Musterfeststellungsklage gegen die in Irland ansässige Beklagte aus Art. 7 Nr. 2 EuGVVO ergeben ?

5. Falls der Gerichtshof die vierte Vorlagefrage bejaht:

Ist Art. 7 Nr. 2 EuGVVO nach Maßgabe des Urteils des Gerichtshofs vom 2. Dezember 2025 in der Rechtssache C-34/24 dahin auszulegen, dass jedes Gericht der Bundesrepublik Deutschland, das sachlich für die Entscheidung über eine unter 1. beschriebene Musterfeststellungsklage zuständig ist, auch örtlich für die Entscheidung über diese Klage im Hinblick auf alle deutschen Facebook-Nutzer unabhängig von deren Wohnsitz bzw. allgemeinem Aufenthalt zuständig ist ?

6. Falls der Gerichtshof die fünfte Vorlagefrage verneint:

Bestünde die örtliche Zuständigkeit des vorlegenden Gerichts zumindest im Hinblick auf Nutzer aus dem Gerichtsbezirk? Wäre dabei auf den Wohnsitz oder den allgemeinen Aufenthalt abzustellen? Käme es hierbei auf die heutigen Gegebenheiten oder den Zeitpunkt des Scraping-Vorfalls an ?

Den Volltext der Enstcheidung finden Sie hier:

EuGH: Online-Veröffentlichung von strafrechtlichen Verurteilungen gegen Entgelt ist keine Verarbeitung personenbezogener Daten zu journalistischen Zwecken im Sinne von Art. 85 DSGVO

nospam@example.com (Rechtsanwalt Marcus Beckmann) — Thu, 09 Jul 2026 18:34:00 +0200

EuGH
Urteil vom 09.07.2026
C-199/24
Legal Newsdesk Sweden

Der EuGH hat entschieden, dass die Online-Veröffentlichung von strafrechtlichen Verurteilungen gegen Entgelt keine Verarbeitung personenbezogener Daten zu journalistischen Zwecken im Sinne von Art. 85 DSGVO ist.

Die Pressemitteilung des EuGH:
DSGVO: Die bloße Online-Veröffentlichung von strafrechtlichen Verurteilungen gegen Entgelt stellt grundsätzlich keine Verarbeitung personenbezogener Daten zu journalistischen Zwecken dar

Daraus folgt, dass eine solche Online-Veröffentlichung nicht geeignet ist, Ausnahmen von den in der DSGVO vorgesehenen Garantien und Rechtsbehelfen zu rechtfertigen.

Ein schwedisches Unternehmen betreibt gegen Entgelt eine Datenbank, die es ermöglicht, nach Personen zu suchen, gegen die Strafverfahren geführt wurden, und die sie betreffenden Urteile einzusehen. Eine Person, die im Jahr 2011 verurteilt worden war, beantragte die Löschung ihrer personenbezogenen Daten aus dieser Datenbank. Diese Löschung erfolgte jedoch erst zu einem späteren Zeitpunkt auf der Grundlage der internen Datenspeicherungspolitik des Unternehmens. Daraufhin reichte die betroffene Person bei einem schwedischen Gericht eine Klage auf Schadensersatz auf der Grundlage der Datenschutz-Grundverordnung (DSGVO) ein.

Zu seiner Verteidigung berief sich das Unternehmen auf den verfassungsrechtlichen Schutz, den diese Datenbank im Rahmen der Meinungsfreiheit genieße. Nach schwedischem Recht schließt ein solcher Schutz die Anwendung der DSGVO aus und lässt der betroffenen Person zur Durchsetzung ihrer Rechte lediglich die Möglichkeit, wegen Verleumdung Strafanzeige zu erstatten oder eine zivilrechtliche Klage zu erheben.

Da das schwedische Gericht Zweifel an der Vereinbarkeit dieser Regelung mit der DSGVO hegt, hat es dem Gerichtshof Fragen zur Vorabentscheidung vorgelegt.

In seinem Urteil weist der Gerichtshof darauf hin, dass die DSGVO die Mitgliedstaaten verpflichtet, durch Rechtsvorschriften das Recht auf Schutz personenbezogener Daten mit dem Recht auf freie Meinungsäußerung und Informationsfreiheit, einschließlich der Verarbeitung zu journalistischen, wissenschaftlichen, künstlerischen oder literarischen Zwecken, in Einklang zu bringen. Sie können Ausnahmen oder Abweichungen vorsehen, wenn dies erforderlich ist, um diese Rechte miteinander in Einklang zu bringen.

Die Mitgliedstaaten dürfen jedoch die Anwendung der DSGVO nicht für Datenverarbeitungen ausschließen, die anderen als den oben genannten Zwecken dienen.

Ebenso wenig dürfen sie der betroffenen Person die durch die DSGVO garantierten Rechtsbehelfe vorenthalten, indem sie ihr lediglich die Möglichkeit einräumen, wegen Verleumdung Strafanzeige zu erstatten oder eine zivilrechtliche Klage zu erheben. Die betroffene Person muss in Bezug auf die Verarbeitung ihrer personenbezogenen Daten die Rechtsbehelfe ausüben können, die ihr diese Verordnung unmittelbar einräumt.

Dem Gerichtshof zufolge werden personenbezogene Daten zu „journalistischen Zwecken“ verarbeitet, wenn diese Verarbeitung zum Zweck hat, Informationen, Meinungen oder Ideen unter Einhaltung berufsständischer und ethischer Regeln nach redaktioneller Überarbeitung oder Anpassung oder zumindest im Einklang mit einer redaktionellen Linie in der Öffentlichkeit zu verbreiten Die dargestellten Tatsachen müssen überprüft worden sein. Eine Tätigkeit, die darin besteht, der Öffentlichkeit strafrechtliche Verurteilungen gegen Entgelt online zugänglich zu machen, scheint – vorbehaltlich einer vom nationalen Gericht durchzuführenden Überprüfung – diese Voraussetzungen nicht zu erfüllen und kann daher nicht als zu journalistischen Zwecken erfolgend angesehen werden.

Tenor der Entscheidung:
1. Art. 85 Abs. 1 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung)

ist dahin auszulegen, dass

er es den Mitgliedstaaten verwehrt, auf der Grundlage dieser Bestimmung Rechtsvorschriften zu erlassen, die über das hinausgehen, was Art. 85 Abs. 2 DSGVO vorsieht, indem sie Abweichungen von bestimmten Kapiteln dieser Verordnung für Verarbeitungen personenbezogener Daten, die anderen als journalistischen, wissenschaftlichen, künstlerischen oder literarischen Zwecken dienen, mit der Begründung einführen, dass diese Rechtsvorschriften erforderlich seien, um das Recht auf Schutz personenbezogener Daten mit dem Recht auf freie Meinungsäußerung und Informationsfreiheit in Einklang zu bringen.

2. Art. 85 Abs. 1 der Verordnung 2016/679

ist dahin auszulegen, dass

er dem entgegensteht, dass die von den Mitgliedstaaten auf der Grundlage dieser Bestimmung zur Konkretisierung des von ihnen vorzunehmenden Ausgleichs zwischen dem Recht auf Schutz personenbezogener Daten und dem Recht auf freie Meinungsäußerung und Informationsfreiheit erlassenen Maßnahmen vorsehen, dass sich strafrechtlich verurteilte Personen, wenn die personenbezogenen Daten zu diesen Verurteilungen der Öffentlichkeit gegen Entgelt im Internet zugänglich gemacht werden, hiergegen rechtlich nur mit einer Strafanzeige wegen Verleumdung oder einer Schadensersatzklage wegen des aufgrund der Verleumdung erlittenen Schadens wehren können.

3. Art. 85 Abs. 2 der Verordnung 2016/679

ist dahin auszulegen, dass

die öffentliche Zugänglichmachung von öffentlichen Dokumenten, nämlich strafrechtlichen Verurteilungen, gegen Entgelt im Internet nur dann als Verarbeitung personenbezogener Daten zu „journalistischen Zwecken“ im Sinne dieser Bestimmung angesehen werden kann, wenn sie zum Zweck hat, Informationen, Meinungen oder Ideen unter Einhaltung der berufsständischen und ethischen Regeln des Journalistenberufs nach redaktioneller Überarbeitung oder Anpassung oder zumindest im Einklang mit einer redaktionellen Linie und nach Überprüfung der betreffenden Tatsachenbehauptungen in der Öffentlichkeit zu verbreiten.

Den Volltext der Entscheidung finden Sie hier:

OLG München: Pflicht zur Urkundenvorlage nach § 810 2. Var. BGB mit DSGVO vereinbar und die Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO rechtmäßig

nospam@example.com (Rechtsanwalt Marcus Beckmann) — Wed, 01 Jul 2026 15:00:00 +0200

OLG München
Urteil vom 06.05.2026
7 U 3115/23 e

Das OLG München hat entschieden, dass die Pflicht zur Urkundenvorlage nach § 810 2. Var. BGB mit der DSGVO vereinbar und die Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO rechtmäßig ist. Die Übermittlung einer Urkunde an einen Insolvenzverwalter ist auch bei einer Zweckänderung gemäß Art. 23 Abs. 1 lit. j DSGVO zulässig, da sie der Durchsetzung zivilrechtlicher Ansprüche dient. Das Gericht stellte klar, dass der Begriff der zivilrechtlichen Ansprüche nicht auf bereits titulierte Ansprüche beschränkt ist.

Aus den Entscheidungsgründen:
d. Dem Urkundenvorlageanspruch des Beklagten aus § 810 2. Var. BGB steht – jedenfalls dem Grunde nach – auch nicht die Datenschutz-Grundverordnung entgegen.

aa. Die Vorlage des Geschäftsanteilsübertragungsvertrages vom 21.09.2017 durch den Beklagten an den Insolvenzverwalter ist eine Verarbeitung i.S.d. Art. 4 Nr. 2 DS-GVO, die gemäß Art. 6 Abs. 1 lit c DS-GVO rechtmäßig ist, da sie zur Erfüllung einer rechtlichen Verpflichtung des Beklagten als Verantwortlichem erforderlich ist. Die rechtliche Verpflichtung des Beklagten wurde auch nicht durch ein Rechtsgeschäft begründet (dann wäre die Rechtmäßigkeit der Verarbeitung nicht an Art. 6 Abs. 1 lit c DS-GVO, sondern an Art. 6 Abs. 1 lit b DS-GVO zu messen, vgl. Heberlein in Ehmann/Selmayr, Datenschutz-Grundverordnung, 3. Auflage, München 2024, Rdnr. 30 zu Art. 6 DS-GVO), sondern beruht auf § 810 2. Var. BGB, der gerade kein vertragliches, sondern ein gesetzliches Schuldverhältnis konstituiert (vgl. Habersack in Münchener Kommentar zum BGB, 9. Auflage, München 2024, Rdnr. 1 zu § 810 BGB, Fest in Staudinger, BGB, Updatestand 01.01.2026, Rdnr. 12 zu § 810 BGB).

bb. Damit wird in § 810 2. Var. BGB gemäß Art. 6 Abs. 3 S. 1 lit b DS-GVO die Rechtsgrundlage für die Verarbeitung durch das Recht desjenigen Mitgliedstaates festgelegt, dem der Beklagte unterliegt. Entsprechend der Vorgabe in Art. 6 Abs. 1 S. 2 1. Var. DS-GVO ist in § 810 2. Var. BGB auch der Zweck der Verarbeitung festgelegt, nämlich die Befriedigung eines rechtlich geschützten Interesses des Anspruchstellers an der Einsichtnahme in eine Urkunde (zu diesem Zweck des § 810 BGB vgl. Habersack, aaO).

cc. Die Übermittlung der Urkunde durch den Beklagten an den Insolvenzverwalter und damit die Verarbeitung der Daten zur Befriedigung eines rechtlichen geschützten Informationsinteresses des Insolvenzverwalters erfolgt zu einem anderen Zweck als zu demjenigen, zu dem die Daten erhoben wurden, nämlich der Beurkundung der Übertragung des Geschäftsanteils des Herrn … an den Beklagten, sodass die in § 810 2. Var. BGB statuierte Vorlagepflicht für eine Rechtmäßigkeit eine in einer demokratischen Gesellschaft notwendige und verhältnismäßige Maßnahme zum Schutz der in Artikel 23 Abs. 1 DS-GVO genannten Ziele darstellen muss (vgl. EuGH, Urteil vom 02.03.2023 – C-268/21, Rdnr. 37). Zu diesen Zielen gehört nach Art. 23 Abs. 1 lit j DS-GVO auch die Durchsetzung zivilrechtlicher Ansprüche (vgl. insoweit auch EuGH, aaO, Rdnr. 38).

(1) Entgegen einer im Schrifttum vertretenen Ansicht (Dix in Simitis/Hornung/Spiecker, Datenschutzrecht, 2. Auflage, München 2025, Rdnr. 38 zu Art. 23 DS-GVO m.w.N. aus der Literatur für diese Ansicht) ist ein „zivilrechtliche Anspruch“ i.S.d. Art. 23 Abs. 1 lit j DS-GVO nicht nur ein bereits titulierter zivilrechtlicher Anspruch. Vielmehr hat der EuGH in einem Vorabentscheidungsverfahren Art. 23 Abs. 1 lit j DS-GVO ausdrücklich in einem Erkenntnisverfahren für grundsätzlich anwendbar erklärt (vgl. Urteil vom 02.03.2023 – C-268/21, Rdnr. 38 f).

Im streitgegenständlichen Fall verlangt der Kläger die Urkundenvorlage an den Insolvenzverwalter, damit letzterer in die Lage versetzt wird, in dem gegen den Beklagten vor dem Senat betriebenen Berufungsverfahren 7 U 1407/19 auf Ausschluss des Beklagten aus der … mit den aus der Urkundenvorlage gewonnenen Erkenntnissen über eine Treuhänderstellung des Beklagten eigentlich in der Person des Herrn … liegende Ausschlussgründe dem Beklagten zuzurechnen. Damit ist der Anspruch, der durchgesetzt werden soll, i.S.d. Art. 23 Abs. 1 lit j DS-GVO das vom Insolvenzverwalter nach § 80 Abs. 1 InsO ausgeübte Recht des Insolvenzschuldners … auf Ausschluss des Beklagten aus wichtigem Grund aus der durch ein Gestaltungsurteil des Senats im Verfahren 7 U 1407/19.

Den Volltext der Entscheidung finden Sie hier:

BMJV: Entwurf eines Gesetzes zur Änderung registerrechtlicher Vorschriften unter besonderer Berücksichtigung des Datenschutzes

nospam@example.com (Rechtsanwalt Marcus Beckmann) — Tue, 23 Jun 2026 16:04:00 +0200

Das BMHV hat den Entwurf eines Gesetzes zur Änderung registerrechtlicher Vorschriften unter besonderer Berücksichtigung des Datenschutzes (Stand 16.06.2026) vorgelegt.

Aus dem Entwurf:
A. Problem und Ziel

Anlässlich der Abschaffung der Abrufgebühren zum 1. August 2022 wurde vermehrt Einsicht in das Handelsregister und in die zum Abruf freigegebenen Dokumente genommen und dabei entdeckt, dass abrufbare Dokumente teilweise personenbezogene Daten enthalten, deren Verarbeitung nicht erforderlich war (zum Beispiel Privatanschriften oder Daten in Ausweiskopien). Diese für die Verarbeitung nicht erforderlichen personenbezogenen Daten wurden von Notaren in den zur Eintragung und Veröffentlichung bestimmten Dokumenten an die Registergerichte übermittelt, die diese dann der Öffentlichkeit zur Einsichtnahme zu Informationszwecken zum Abruf zur Verfügung stellten.

Inzwischen wurden Regelungen zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten in neu aufzunehmenden und in bereits in den Registerordner aufgenommenen und zum Abruf freigegebenen Dokumenten eingeführt:

So wurde Ende des Jahres 2022 für neu aufzunehmende Dokumente durch Änderung der Handelsregisterverordnung (HRV) geregelt, dass nur solche Dokumente in den Registerordner aufgenommen werden sollen, deren Einreichung zum Handelsregister durch Rechtsvorschriften besonders angeordnet ist. Dadurch wird sichergestellt, dass auch nur für das Registerverfahren notwendige Dokumente in den Registerordner gelangen und der unbeschränkten Einsicht unterliegen. Die Landesjustizverwaltungen haben zudem im Jahr 2023 die Dienstordnungen für Notarinnen und Notare (DONot) dahin geändert, dass zum Register eingereichte Dokumente keine Privatanschriften, Seriennummern von Ausweisdokumenten sowie Kontoverbindungen enthalten sollen.

Für die in der Vergangenheit eingestellten Dokumente wurde Ende des Jahres 2022 zugleich die Möglichkeit eines Dokumentenaustauschs (Dokument mit nicht erforderlichen personenbezogenen Daten wird auf Antrag gegen ein neues ohne diese Daten ausgetauscht) geschaffen.

Mit diesen Regelungen wurden bereits wirksame Maßnahmen ergriffen zum Schutz natürlicher Personen bei der notwendigen Veröffentlichung von personenbezogenen Daten durch die Registergerichte.

Die Entscheidung des Europäischen Gerichtshofs vom 4. Oktober 2024 im Verfahren C200/23 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten macht nunmehr weitere Änderungen im deutschen Recht erforderlich. In seinem Urteil hat der Europäische Gerichtshof klargestellt, dass eine Registerstelle auf den Löschungsantrag eines Betroffenen nicht erforderliche personenbezogene Daten, die in einem öffentlich zugänglich gemachten Dokument enthalten sind, selbst aus der Urkunde entfernen dürfe. Das Recht des Betroffenen, von einer Registerstelle eine Löschung nicht erforderlicher personenbezogener Daten zu erwirken, könne zudem nicht von der Vorlage einer kopierten und bereinigten Urkunde abhängig gemacht werden. Darüber hinaus hat der Europäische Gerichtshof festgestellt, dass die in Rede stehende Datenverarbeitung weder durch eine vermutete Einwilligung der Betroffenen gerechtfertigt sei noch durch den Umstand, dass die Verarbeitung der personenbezogenen Daten zur Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe erforderlich ist. Die jeweiligen Registerstellen der Mitgliedstaaten als Verantwortliche im Sinne der Datenschutz-Grundverordnung können nach dieser Entscheidung des Europäischen Gerichtshofs bei Verstößen gegen die Regelungen der Datenschutz-Grundverordnung zum Ersatz des entstandenen Schadens herangezogen werden.

Dieser Entwurf steht im Kontext der gefährdeten rechtzeitigen Erreichung der Ziele der Resolution der Generalversammlung der Vereinten Nationen vom 25. September 2015 „Transformation unserer Welt: die UN-Agenda 2030 für nachhaltige Entwicklung“ und trägt zur Erreichung des Nachhaltigkeitsziels 16 bei, leistungsfähige, rechenschaftspflichtige und inklusive Institutionen auf allen Ebenen aufzubauen.

B. Lösung; Nutzen

Vor dem Hintergrund der Entscheidung des Europäischen Gerichtshofs sind Regelungen zur Bearbeitung eingehender Löschungsanträge unter Beachtung der Vorgaben des Europäischen Gerichtshofs zu schaffen. Die Registergerichte sollen künftig bei Eingang von Löschungsanträgen – soweit sie nicht offensichtlich unbegründet sind – zunächst die Freigabe der betroffenen Dokumente zum frei zugänglichen Abruf aufheben, um sicherzustellen, dass die betroffenen personenbezogenen Daten, die für die Verarbeitung nicht erforderlich sind, nicht mehr zur öffentlichen Einsichtnahme bereitstehen. Sodann soll das Registergericht die Einreichung eines um diese personenbezogenen Daten bereinigten Dokuments von dem zur Veröffentlichung verpflichteten Rechtsträger anfordern. Sofern kein bereinigtes Dokument eingereicht wird, soll die Unkenntlichmachung dieser personenbezogenen Daten in dem betroffenen Dokument durch das Registergericht gegen Gebühr selbst vorgenommen werden. Dieses dann eingereichte oder hergestellte Ersatzdokument ist anstelle des Originaldokuments zum Abruf freizugeben.

Zur Entlastung der Registergerichte und zur Beschleunigung des registergerichtlichen Eintragungsverfahrens werden zusätzlich konkrete Vorgaben für Dokumente, die an das Registergericht zur Veröffentlichung übermittelt werden, in die Handelsregisterverordnung aufgenommen. Registergerichte sollen sich in geeigneten Fällen darauf verlassen dürfen, dass diese Vorgaben eingehalten werden und Dokumente, die an das Registergericht zum Zweck der Freigabe zum Abruf übermittelt werden, keine personenbezogenen Daten enthalten, deren Verarbeitung nicht erforderlich ist. In diesen Regelfällen dürfen Registergerichte die übermittelten Dokumente unverzüglich ohne datenschutzrechtliche Prüfung zum Abruf freigeben.

Schließlich soll die Möglichkeit eröffnet werden, noch in Papierform vorhandene gelöschte oder geschlossene Registerblätter durch elektronische Dokumente zu ersetzen.