Schadenersatz · 27. November 2025

Behörde: Bundesgerichtshof (VI. Zivilsenat) Datum: 11. November 2025 Geschäftszahl: VI ZR 396/24 Rechtssatz (kurz): Verantwortliche müssen beim Ende einer Auftragsverarbeitung aktiv sicherstellen, dass beim Auftragsverarbeiter keine personenbezogenen Daten mehr verbleiben. Bleiben Daten dort, werden abgegriffen und im Darknet angeboten, liegt ein immaterieller Schaden nach Art. 82 DSGVO vor – auch wenn die Daten schon früher einmal gehackt wurden. Sachverhalt Die Beklagte ist Betreiberin...

Geldbußen / Geldstrafen  · 15. Juli 2019

Die rumänische Aufsichtsbehörde hat am 5.7.2019 eine Geldstrafe im Gegenwert von EUR 3.000,-- verhängt. Der Sachverhalt Im Zeitraum vom 10.12.2018 bis 1.2.2019 hatten unberechtigte Personen Zugriff auf personenbezogene Daten (Name, Postanschrift, E-Mail-Adresse, Telefon, Jobdetails, Transaktionsdaten) von Personen, die über die Website avocatoo.ro, mit LEGAL COMPANY & TAX HUB SRL in Geschäftsbeziehung standen. Die nationale Aufsichtsbehörde wurde in einer Mitteilung vom 10.12.2018...