Schadenersatz · 27. November 2025

Behörde: Bundesgerichtshof (VI. Zivilsenat) Datum: 11. November 2025 Geschäftszahl: VI ZR 396/24 Rechtssatz (kurz): Verantwortliche müssen beim Ende einer Auftragsverarbeitung aktiv sicherstellen, dass beim Auftragsverarbeiter keine personenbezogenen Daten mehr verbleiben. Bleiben Daten dort, werden abgegriffen und im Darknet angeboten, liegt ein immaterieller Schaden nach Art. 82 DSGVO vor – auch wenn die Daten schon früher einmal gehackt wurden. Sachverhalt Die Beklagte ist Betreiberin...