BGH stärkt Klagerecht bei Datenschutzverstößen

Der Bundesgerichtshof (Urteil vom 27. März 2025 – I ZR 186/17) hat entschieden, dass Verbraucherschutzverbände und Mitbewerber berechtigt sind, Verstöße gegen das Datenschutzrecht gerichtlich geltend zu machen.

Ganz konkret hat der unter anderem für das Wettbewerbsrecht zuständige I. Zivilsenat des Bundesgerichtshofs entschieden, dass ein Verstoß des Betreibers eines sozialen Netzwerks gegen die datenschutzrechtliche Verpflichtung, die Nutzer dieses Netzwerks über Umfang und Zweck der Erhebung und Verwendung ihrer personenbezogenen Daten zu unterrichten, wettbewerbsrechtliche Unterlassungsansprüche begründet und von Verbraucherschutzbänden im Wege einer Klage vor den Zivilgerichten verfolgt werden kann.

Nach Auffassung des BGH erlaubt die DS-GVO nationale Regelungen, die Mitbewerbern das Recht einräumen, Datenschutzverstöße mittels wettbewerbsrechtlicher Klagen vor Zivilgerichten geltend zu machen. Im vorliegenden Fall wurde entschieden, dass die Verarbeitung von Kundendaten bei einer Online-Arzneimittelbestellung über den Amazon-Marketplace ohne ausdrückliche Einwilligung gegen Art. 9 Abs. 1 DS-GVO verstößt. Da es sich bei den Bestelldaten um Gesundheitsdaten handelt, gilt für ihre Verarbeitung ein besonders strenger Schutz.

Art. 9 Abs. 1 DS-GVO wird vom BGH als Marktverhaltensregel im Sinne von § 3a UWG eingestuft. Dies bedeutet, dass Mitbewerber gemäß § 8 Abs. 3 Nr. 1 UWG Verstöße gegen diese Vorschrift wettbewerbsrechtlich verfolgen können. Der Schutz der personenbezogenen Daten dient dabei der Wahrung der Persönlichkeitsrechte der Verbraucher, insbesondere in Bezug auf ihre Entscheidungsfreiheit bei der Marktteilnahme.

Kernaussagen des Urteils:

• Klagebefugnis von Verbänden: Verbraucherschutzverbände können bei Verstößen gegen datenschutzrechtliche Bestimmungen Klage erheben, ohne dass sie die Betroffenen individuell benennen müssen.​
• Mitbewerber als Kläger: Auch Mitbewerber sind berechtigt, gegen Konkurrenten vorzugehen, die sich durch Datenschutzverstöße einen unlauteren Wettbewerbsvorteil verschaffen.​

Auswirkungen auf die Praxis:

• Erhöhte Compliance-Anforderungen: Unternehmen sollten ihre Datenschutzmaßnahmen überprüfen und sicherstellen, dass sie den Anforderungen der DSGVO entsprechen, um rechtliche Auseinandersetzungen zu vermeiden.​
• Stärkung des Verbraucherschutzes: Durch die erweiterte Klagebefugnis wird der Schutz personenbezogener Daten weiter gestärkt, da Verstöße nun verstärkt verfolgt werden können.​

(Foto: magele-picture – stock.adobe.com)