Schadenersatz · 27. November 2025

Behörde: Bundesgerichtshof (VI. Zivilsenat) Datum: 11. November 2025 Geschäftszahl: VI ZR 396/24 Rechtssatz (kurz): Verantwortliche müssen beim Ende einer Auftragsverarbeitung aktiv sicherstellen, dass beim Auftragsverarbeiter keine personenbezogenen Daten mehr verbleiben. Bleiben Daten dort, werden abgegriffen und im Darknet angeboten, liegt ein immaterieller Schaden nach Art. 82 DSGVO vor – auch wenn die Daten schon früher einmal gehackt wurden. Sachverhalt Die Beklagte ist Betreiberin...

Schadenersatz · 24. Juni 2024

Der EuGH hat am 20.06.2024 in der Rechtssache C-590/22 (Steuererklärung) entschieden, dass die Befürchtung einer Person, dass ihre personenbezogenen Daten aufgrund eines Verstoßes gegen diese Verordnung an Dritte weitergegeben wurden, ohne dass nachgewiesen werden kann, dass dies tatsächlich der Fall war, ausreicht, um einen Schadenersatzanspruch zu begründen, sofern diese Befürchtung samt ihrer negativen Folgen ordnungsgemäß nachgewiesen ist. Was ist daraus ableitbar? Die geschädigte...