Schadenersatz · 27. November 2025

Behörde: Bundesgerichtshof (VI. Zivilsenat) Datum: 11. November 2025 Geschäftszahl: VI ZR 396/24 Rechtssatz (kurz): Verantwortliche müssen beim Ende einer Auftragsverarbeitung aktiv sicherstellen, dass beim Auftragsverarbeiter keine personenbezogenen Daten mehr verbleiben. Bleiben Daten dort, werden abgegriffen und im Darknet angeboten, liegt ein immaterieller Schaden nach Art. 82 DSGVO vor – auch wenn die Daten schon früher einmal gehackt wurden. Sachverhalt Die Beklagte ist Betreiberin...

20. Dezember 2020

Authentifizierung: Anruf im Call-Center – Wie wissen die Mitarbeiter*Innen des Verantwortlichen, dass sie mit der richtigen Person sprechen? Fehler können zu DSGVO-Strafen führen.