Worum ging es?
Im Mittelpunkt stand die Frage, ob ein Bürger bei einem DSGVO-Verstoß automatisch Anspruch auf Schadensersatz hat. Konkret hatte eine Stadt mehrfach Empfangsbekenntnisse in einem Verwaltungsverfahren per unverschlüsseltem Fax an das Gericht geschickt.
Der Kläger befürchtete, dadurch könnten seine personenbezogenen Daten in falsche Hände geraten, und verlangte Schmerzensgeld nach Art. 82 DSGVO in Höhe von 17.500 €.
Entscheidung des BGH
Die Vorinstanzen Landgericht und OLG Osnabrück haben dem Kläger ein Schmerzensgeld in Höhe von 7.000 € zugesprochen. Begründung: Auch wenn die Gefahr gering sei, müsse bei sensiblen Daten das Interesse des Betroffenen Vorrang haben.
Der Bundesgerichtshof hob beide Urteile auf und wies die Klage ab (BGH, Urteil vom 13. Mai 2025, Az. VI ZR 186/22).
Die Kernaussage:
👉 Ein rein hypothetisches Risiko genügt nicht, um Schmerzensgeld nach der DSGVO zu verlangen.
-
Ein bloßer Verstoß gegen die DSGVO reicht nicht aus.
-
Es muss ein tatsächlicher immaterieller Schaden vorliegen, z. B. Kontrollverlust über Daten oder konkrete negative Folgen.
-
Bloße Befürchtungen („meine Daten könnten abgefangen worden sein“) reichen nicht.
Bedeutung für die Praxis
Dieses BGH-Datenschutz-Urteil schafft Klarheit:
-
Nicht jeder Datenschutzverstoß führt automatisch zu DSGVO-Schadensersatz.
-
Betroffene müssen konkrete Nachteile nachweisen.
-
Für Unternehmen und Behörden bedeutet das: Formale Fehler sind zwar zu vermeiden, lösen aber nicht automatisch hohe Schmerzensgeldforderungen aus.
Was heißt das für Sie?
-
Für Unternehmen und Behörden: Datenschutz bleibt Pflicht – aber nicht jeder kleine Verstoß hat sofort finanzielle Folgen. Wichtig ist ein funktionierendes Datenschutzmanagement, um Bußgelder und Reputationsschäden zu vermeiden.
-
Für Betroffene: Wer Schmerzensgeld nach der DSGVO geltend machen will, muss mehr darlegen als nur ein abstraktes Risiko.
-
Für alle: Dieses Urteil stärkt die Rechtssicherheit und schützt vor überzogenen Forderungen.
Praktischer Hinweis für Mandanten
-
Unternehmer & Behörden: Prüfen Sie regelmäßig Ihre Datenschutzprozesse, um Risiken frühzeitig zu erkennen.
-
Betroffene: Wenn Sie glauben, dass Ihre Daten unsachgemäß verarbeitet wurden, holen Sie sich anwaltlichen Rat. Nur mit einem klar nachweisbaren immateriellen Schaden bestehen Chancen auf DSGVO-Schadensersatz.
👉 Unsere Kanzlei berät Sie sowohl bei der Durchsetzung von Datenschutzansprüchen als auch bei der Abwehr unberechtigter Klagen.
Fazit
Der BGH macht deutlich: Datenschutz ja – aber kein Geld für bloße Sorgen.
Das Urteil stärkt Unternehmen und Behörden, fordert aber von Betroffenen einen klaren Nachweis ihres Schadens.
📞 Sie haben Fragen zu DSGVO-Schadensersatz oder möchten wissen, ob Ihnen nach einem Datenschutzverstoß Schmerzensgeld zusteht?
Kontaktieren Sie uns – unsere Fachanwälte für IT-Recht prüfen Ihre Situation und vertreten Ihre Interessen kompetent und durchsetzungsstark.
