1000 Euro Schadensersatz für unerlaubte Weitergabe von Bewerberdaten
29 Sep
Email an falschen Adressaten geschickt: Gericht stellt Verstoß gegen DSGVO fest
Wenn Emails an den falschen Adressaten verschickt werden, ist das schon immer peinlich gewesen. In Zeiten der europäischen Datenschutzgrundverordnung (DSGVO) kann es für den Verursacher auch teuer werden. Ein Unternehmen hatte aus Versehen Bewerberdaten an einen Dritten weitergemailt und den Bewerber nicht über das Missgeschick informiert. Das Landgericht Darmstadt sah darin einen Datenschutzverstoß und verurteilte das Unternehmen am 26. Mai 2020 zur Zahlung von 1000 Euro Schmerzensgeld. (Az. 13 O 244/19). Das Verfahren liegt mittlerweile am Bundesgerichtshof zur Entscheidung. Die Verbraucherkanzlei Stoll & Sauer bietet von Datenschutz-Verstößen betroffenen Verbrauchern im Online-Check eine kostenlose Erstberatung an. Dr. Stoll & Sauer gehört zu den führenden Kanzleien im Verbraucherschutz. Mehr Infos zum Thema Datenleck und Datenschutz gibt es auf unserer Website.
Bei Datenschutzverstoß Betroffene schnell informieren
Unternehmen, Behörden und Arbeitgeber sammeln Daten von Verbrauchern, verarbeiten sie, nutzen sie für ihre Zwecke und verdienen damit oft auch Geld. Nur beim Schutz der Daten wird oftmals leichtfertig mit den Daten umgegangen, so dass es zu Verstößen gegen datenschutzrechtliche Normen kommt. Der vorliegende Fall ist ein Hinweis dafür, wie sorgfältig Unternehmen selbst mit Emails umgehen sollten:
Der Kläger hatte sich über das Portal Xing bei einer Bank um eine Stelle beworben. Bei der Antwort – wieder über das Portal – ging die entsprechende Mail jedoch an einen anderen Xing-Nutzer. In dieser Mail ging es unter anderem auch schon über die Gehaltsvorstellungen. Als die Bank den Fehler bemerkte, schickte sie die Antwort erneut, diesmal an den richtigen Empfänger, den sie zunächst allerdings nicht über den Fehlversand informierte. Das erledigte bereits der Zufallsempfänger. Als die Bewerbung schief ging, fragte der Kläger bei der Bank nach, ob die Mail fehlgeleitet wurde. Als die Bank das zögerlich eingestand, verklagte der Bewerber die Bank auf Schadensersatz wegen des DSGVO-Verstoßes in Höhe von 2500 Euro.
Das Landgericht Darmstadt gab der Klage in weiten Teilen statt. Der Kläger habe durch die Weiterleitung der E-Mail an einen unbeteiligten Dritten die Kontrolle über seine Bewerbung verloren. Die Informationen hätten einen erheblichen Nachteil für ihn bedeuten können. Vor allem wenn der damalige Arbeitgeber oder die damaligen Kollegen von der Bewerbung erfahren hätten. Dieser potenzielle Schaden habe ein hohes Risiko für die persönlichen Rechte und Freiheiten des Klägers bedeutet Dabei spielte es keine Rolle, ob die Datenschutzverletzung tatsächlich zu einem Schaden geführt hat.
Dem Gericht missfiel besonders, dass die Bank den Bewerber über das Missgeschick nicht sofort informiert hat. Dies sei eine Verletzung der Pflicht zur Benachrichtigung aus Artikel 34 DSGVO.
Das Gericht verurteilte die Bank zur Zahlung von 1000 Euro. Da die E-Mail nur einer weiteren Person zugänglich gemacht worden sei und dem Kläger keine weiteren beruflichen und persönlichen Benachteiligungen entstanden seien, hielt das Gericht 1000 Euro Schmerzensgeld für angebracht.
Das Urteil ist noch nicht rechtskräftig. Das Oberlandesgericht Frankfurt entschied sich am 22. März 2022 gegen eine Verurteilung (Az.: 13 U 206/20). Das OLG wollte einen genauen Nachweis des Schadens. Das Verfahren ist jetzt am Bundesgerichtshof (BGH) anhängig (Az.: VI ZR 97/22).
Der vorliegende Fall zeigt aus Sicht der Kanzlei Dr. Stoll & Sauer deutlich, dass die Chancen der Verbraucher auf Schadensersatz enorm gestiegen sind. Zwar liegt das Verfahren am BGH, doch mittlerweile setzt sich eine rigorose Rechtsprechung pro Verbraucher durch. Das gilt für alle Facetten des Datenschutzes – also Schufa-Angelegenheit, Sicherheitslücken in Unternehmen wie jüngst bei Twitter, Otto, Kaufland, Facebook, Revolut und generell Verstößen gegen den Datenschutz. Die Kanzlei rät Verbrauchern daher zur anwaltlichen Beratung. Im kostenfreien Online-Check und der kostenlosen Erstberatung zeigen wir Möglichkeiten auf, den Schaden zu minimieren und Schadensersatz einzuklagen.
Firmenkontakt und Herausgeber der Meldung:
Dr. Stoll & Sauer Rechtsanwaltsgesellschaft mbH
Einsteinallee 1/1
77933 Lahr
Telefon: +49 (7821) 923768-0
Telefax: +49 (7821) 923768-889
http://www.dr-stoll-kollegen.de
Ansprechpartner:
Dr. Ralf Stoll
Geschäftsführer
+49 (7821) 9237680
Weiterführende Links
- Originalmeldung von Dr. Stoll & Sauer Rechtsanwaltsgesellschaft mbH
- Alle Meldungen von Dr. Stoll & Sauer Rechtsanwaltsgesellschaft mbH