Keine Auskunft für Arbeitnehmer führt zu 5.000 € Schadensersatz nach DS-GVO

Figur von Justitia auf Geldscheinen

Urteil: ArbG Düsseldorf, Urteil v. 5.3.2020 – 9 Ca 6557/18, NZA- RR 2020, 409

Vor dem Arbeitsgericht Düsseldorf klagte ein Arbeitnehmer gegen seinen ehemaligen Arbeitgeber. Gegenstand dieser Rechtsstreitigkeit waren neben zahlreichen anderen arbeitsrechtlichen Streitigkeiten u.a. auch eine unzureichende und nicht rechtzeitige Auskunft nach Art. 15 DS-GVO. Hierfür verlangte der Beschäftigte Schadenersatz nach Art. 82 DS-GVO. Die Auskunft ist gerade deswegen so maßgeblich für den Beschäftigten, damit er Transparenz darüber besitzt, ob seine personenbezogenen Daten von dem beklagten Unternehmen und/oder anderen Personen verarbeitet und weitergegeben wurden.

Mit der Entscheidung vom 05.03.2020 wurde dem Kläger vom Arbeitsgericht Düsseldorf ein Anspruch auf Schadensersatz nach Art. 82 Abs. 1 DS-GVO von 5.000 € zugesprochen. Dieser Ersatz für den erlittenen immateriellen Schaden gründet vor allem darauf, dass der ehemalige Arbeitgeber den Art. 15 DS-GVO verletzt hat und damit das Auskunftsrecht des Klägers beeinträchtigt hat. Der ehemalige Arbeitgeber hat die Auskunft zunächst verwehrt und ist dem Antrag auf Auskunft dann nur verspätet und das auch nur unzureichend nachgekommen. Insoweit ist dem Kläger ein immaterieller Schaden entstanden, der nach Wertung des Verordnungsgebers in Form von Art. 82 DS-GVO unstrittig zu ersetzen ist. Die Verletzung des Rechts auf Auskunft nach Art. 15 DS-GVO stellt gleichzeitig auch eine Missachtung des europäischen Grundrechts nach Art. 8 Abs. 2 S. 2 der Grundrechte-Charta dar. 

Für die Rechtsverletzung ist der Verantwortliche seinem ehemaligen Beschäftigten Schadensersatz gemäß Art. 82 DS-GVO schuldig. Schließlich kennt die DS-GVO keine Bagatellschwelle, die einen Schadenersatzanspruch nach Art. 82 Abs. 1 DS-GVO für möglicherweise nur geringfügige Verstöße irrelevant machen könnte. Die Schwere des entstandenen immateriellen Schadens hat keinen Einfluss auf die Begründung eines Ersatzanspruchs, sondern fließt vielmehr erst bei der Bemessung der Höhe eines Schadensersatzanspruches ein. Weiter wurde in dem hier zu entscheidenden Sachverhalt der beträchtliche Umsatz des Beklagten berücksichtigt. Zu Gunsten des Beklagten hat das Düsseldorfer Gericht jedoch berücksichtigt, dass hier von fahrlässigen und nicht von vorsätzlichen Verstößen ausgegangen werden kann. Der Sache nach konnten keine Anhaltspunkte für Vorsatz, etwa durch die bewusste, gewollt verspätete oder intransparente Reaktion auf das Auskunftsgesuch, festgestellt werden. Da der Schadensersatz jedoch eine tatsächliche Wirkung erzielen soll, wird von dem Arbeitsgericht nicht nur der immaterielle Schaden gewürdigt, sondern auch die Finanzkraft des Verantwortlichen. Mit Hinblick auf die genannten Entscheidungsgründe hat die Kammer für die ersten zwei Monate der Verspätung je 500 € angesetzt, für die weiteren drei Monate jeweils 1000 € und für die inhaltlichen Unzulänglichkeiten der Auskunft zusätzlich jeweils weitere 500 € – in der Summe ergab das dann 5.000 €.

(Foto: Tanja Esser – stock.adobe.com)

Letztes Update:10.08.21

  • Datenschutz in der medizinischen Forschung

    Datenschutz in der medizinischen Forschung

    Ddie Deutsche Gesellschaft für Innere Medizin (DGIM) und der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) haben im Dezember 2025 einen gemeinsam erarbeiteten Leitfaden zur datenschutzkonformen Nutzung von Gesundheitsdaten in der medizinischen Forschung vorgelegt. Ziel ist es, Forschenden eine praxisnahe und rechtssichere Anleitung zu bieten, damit Studien mit sensiblen Patientendaten im Einklang mit der Datenschutz‑Grundverordnung

    Mehr erfahren
  • Mainzer Erklärung zu ePA

    Sechs Empfehlungen für eine vertrauenswürdige ePA

    Die Datenschutzbehörde des Landes Rheinland‑Pfalz und die Verbraucherzentrale Rheinland-Pfalz haben am 6. November 2025 mit der „Mainzer Erklärung“ sechs zentrale Anforderungen formuliert, die nach ihrer Auffassung erfüllt sein müssen, damit die elektronische Patientenakte (ePA) in Deutschland datenschutzgerecht, nutzerfreundlich und alltagstauglich umgesetzt wird. Zielsetzung der Erklärung Die Initiatoren betonen, dass die ePA nur dann erfolgreich sein

    Mehr erfahren
  • EugH nimmt Hosting-Anbieter stärker in die Pflicht

    EuGH nimmt Hosting‑Anbieter stärker in die Pflicht

    Der EuGH hat mit Urteil vom 2. Dezember 2025 in der Rechtssache Russmedia (C-492/23) entschieden, dass Betreiber von Online‑Marktplätzen datenschutzrechtlich als „Verantwortliche“ für personenbezogene Daten gelten, die Nutzer*innen über ihre Plattform veröffentlichen – selbst dann, wenn sie selbst den Inhalt nicht erstellt haben. Damit wird klargestellt, dass das bisher oft herangezogene Haftungsprivileg für Hosting‑Anbieter nach

    Mehr erfahren
WordPress Cookie Hinweis von Real Cookie Banner