Schadensersatz ist kein Reflex aus Verstoß gegen DS-GVO
Einige von der Datenschutzwelt mit Spannung erwartete Urteile des Europäischen Gerichtshofes wurden am 04. Mai 2023 veröffentlicht.
Urteil des Gerichtshofs in der Rechtssache C-300/21 | Österreichische Post (Immaterieller Schaden im Zusammenhang mit der Verarbeitung personenbezogener Daten)
Dieses Urteil des Gerichtshofs befasst sich mit dem Schadenersatzanspruch gemäß der DS-GVO. Es wird betont, dass dieser Anspruch nur bei drei kumulativen Voraussetzungen geltend gemacht werden kann:
- einem Verstoß gegen die DS-GVO,
- einem daraus resultierenden materiellen oder immateriellen Schaden
- und einem Kausalzusammenhang zwischen beiden.
Ein bloßer Verstoß gegen die DSGVO reiche somit nicht aus, um einen Schadenersatzanspruch zu begründen. Im Gegensatz zu anderen in der DS-GVO vorgesehenen Rechtsbehelfen, bei denen kein individueller Schaden nachgewiesen werden muss. Der Schadenersatzanspruch sei auch nicht auf immaterielle Schäden beschränkt, die eine gewisse Erheblichkeit erreichen, da eine solche Beschränkung dem weiten Verständnis des Begriffs „Schaden“ in der DS-GVO widersprechen würde. In Bezug auf die Regeln für die Bemessung des Schadenersatzes betont der Gerichtshof, dass die DS-GVO keine Bestimmungen dazu enthält und dass es daher Sache der einzelnen Mitgliedstaaten ist, Klageverfahren und Kriterien zur Ermittlung des Schadensumfangs festzulegen. Der Schadenersatzanspruch solle sicherstellen, dass ein vollständiger und wirksamer Schadenersatz für erlittene Schäden gewährleistet wird.
Pressemitteilung des EuGH
Vollständiges Urteil des EuGH
(Foto: Zerbor – stock.adobe.com)
Verwandte Produkte
Das könnte Sie auch interessieren
-
Effektive Datenschutz-Software für große Unternehmen und Konzerne
Der „DataAgenda Datenschutz-Manager“ ermöglicht durch die Mandantenfähigkeit zentralisiert die Verwaltung und Bearbeitung verschiedener Rechtseinheiten oder Filialen in Konzernen und Großorganisationen.
Mehr erfahren -
Bußgeld gegen öffentliche Stellen und Behörden?
Die unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) haben Mitte April 2024 ein Papier veröffentlicht, in dem sie als Datenschutzkonferenz (DSK) gemeinsam zu dem Vorschlag der Institutionalisierung der DSK sowie weiterer im Gesetzentwurf der Bundesregierung enthaltener Vorschläge Stellung nehmen. Über den vorliegenden Gesetzentwurf hinaus bestehe aus Sicht der DSK weiterer Änderungsbedarf den die DSK
Mehr erfahren -
Exkulpation des Verantwortlichen im Falle eines „Mitarbeiterexzesses“?
In der Rechtssache C‑741/21 hat sich der EuGH zu mehreren Vorlagefragen geäußert. Mit seiner zweiten Frage wollte das vorlegende Gericht im Wesentlichen wissen, ob Art. 82 DS-GVO dahin auszulegen ist, dass es für eine Befreiung des Verantwortlichen von seiner Haftung nach Art. 82 Abs. 3 DS-GVO ausreicht, dass er geltend macht, dass der in Rede stehende Schaden durch
Mehr erfahren
