Rechtstreitigkeiten zum Anspruch auf Auskunft und Kopie gem. Art. 15 Abs. 1 und Abs. 3 DSGVO beschäftigen die deutschen Gerichte zunehmend. Es ergehen immer mehr Urteile, die auch die Reichweite der Auskunft sowie einen etwaigen Schadensersatz behandeln. Hier reiht sich eine interessante Entscheidung des Bundesgerichtshofs (BGH) vom 22.02.2022 ein und beleuchtet dabei einen neuen, bislang […]
Rechtsprechung
Rechtsprechung
Geschäftsführende haften für Datenschutzverstöße persönlich
Bei der Einstellung neuer Beschäftigter stellt sich für Entscheidungstragende immer eine entscheidende Frage: Ist diejenige Person geeignet? Nicht gering ist das Interesse an einem aussagekräftigen Bild der Bewerbenden bereits vor Ladung zu einem Vorstellungsgespräch, sodass eine vorangestellte Recherche über die Person eine Regelmäßigkeit ist. Das vorliegende Urteil des 4. Zivilsenats des OLG Dresden vom 30.11.2021 […]
Zum Anspruch auf Löschung einzelner Daten im Kontext gesetzlicher Aufbewahrungspflichten
Der Anspruch auf Löschung von personenbezogenen Daten nach Art. 17 Datenschutz-Grundverordnung (DSGVO) im Rahmen der sog. Betroffenenrechte (Kapitel III der DSGVO) ist ein weitreichendes Instrument, das bereits seit Inkrafttreten der DSGVO insbesondere Unternehmen vor große Schwierigkeiten stellt. In der Praxis sehen sich diese zunehmend mit Ansprüchen von Kundinnen und Kunden im weitesten Sinne (wie z. […]
Die Grenze des Auskunftsanspruchs aus Art. 15 DSGVO
Das Landgericht Krefeld hat in einem veröffentlichten Urteil die Grenze des Auskunftsrechts aufgezeigt. Versicherungsscheine verloren Wie so oft hat eine Versicherung ihre Beiträge für eine private Kranken- und Pflegeversicherung „angepasst“, sprich erhöht. Damit wollte sich ein Kunde nicht zufriedengeben, mehr noch, er vermutete ungerechtfertigte Bereicherung und war der Ansicht, dass die in der Vergangenheit durchgeführten […]
VG Wiesbaden untersagt den Einsatz von Cookiebot
In einem Eilverfahren hat das Verwaltungsgericht Wiesbaden am 01.12.2021 den Einsatz von Cookiebot untersagt. Bei Cookiebot handelt es sich um eine Consent-Management-Plattform, welche die Einholung von Einwilligungen in das Setzen von Cookies ermöglicht („Cookie-Banner“). Die Plattform wird von dem dänischen Softwareanbieter Cybot bereitgestellt. Die Begründung der einstweiligen Untersagung durch das Verwaltungsgericht findet sich im Volltext […]
Der „gefühlt“ allumfassende Auskunftsanspruch nach Art. 15 Abs. 3 DSGVO
Nachdem sich bereits das Landgericht München I (LG München I) mit Urteil vom 06.04.2020, Az. 3 O 909/19, (wir berichteten) zu dem Thema Auskunftsanspruch nach Art. 15 Abs. 3 Datenschutz-Grundverordnung (DSGVO) positionierte, durfte sich nun das Oberlandesgericht München (OLG München) in der Berufungsinstanz der Sache annehmen. In seinem Urteil vom 04.10.2021, Az. 3 U 2906/20, […]
Unverschlüsselt ist der neue Datenschutz
Das Landgericht Essen scheint keine Probleme mit dem Versand unverschlüsselter USB-Sticks zu haben. Dies ergibt sich aus einem kürzlich veröffentlichten Urteil. Immobilienfinanzierung auf digitalen Daten gebaut Ein Ehepaar wollte sich den Traum eines Eigenheims erfüllen und bemühte sich daher um eine Immobilienfinanzierung. Einer Bank stellten sie dazu über Dropbox entsprechende Dokumente zur Verfügung und warfen […]
„Ihr seid es“ – Weiterleitung von gerichtlichen Entscheidungen mit Namen kann Nachteile haben
Das Landgericht Köln sieht keinen Schmerzensgeldanspruch bei der Weiterleitung von ungeschwärzten Entscheidungen (vgl. hier). Anfeindungen wegen Corona wegen Weiterleitung des Beschlusses? Ein Kläger war vor dem Verwaltungsgericht Köln gegen eine Verfügung der Stadt Bergisch Gladbach vorgegangen, die die Schließung seiner Spielhalle wegen der Coronapandemie verfügte. Die Entscheidung des Verwaltungsgerichts wurde Rechtsamtsleiterinnen und -leitern in anderen […]
Encryption measures validated by the Belgian Council of State as an additional measure to the transfer of personal data outside of the EEA
The Flemish Authorities initially considered the specific encryption tools as a valid supplementary measure in addition to the European Standard contractual clauses (SCCs). The measure was applied by a European branch of a US company using AWS cloud. The decision was confirmed by the Belgian Council of State upon a formal complaint of a third […]
Kinderfotos in den sozialen Medien: Nur mit Einwilligung beider Eltern
Immer mehr Kinder verfügen mittlerweile über ein Smartphone und allen voran über einen Social Media Account, wie z. B. bei Instagram oder TikTok. Und auch die Eltern posten stolz die Fotos ihrer Kinder im Netz. Nicht nur wegen den dort oftmals sehr privaten Inhalten und Einblicken in das Leben, aber auch wegen der weitreichenden Datenverarbeitung […]
Warten ist kein Schaden
Das Landgericht Bonn hat entschieden, dass ein Schmerzensgeldanspruch nach Art. 82 DSGVO nicht besteht, wenn die Auskunft nach Art. 15 DSGVO nicht innerhalb der Frist von einem bzw. drei Monate erteilt wird. Eine Klägerin machte gegen ihren ehemaligen Anwalt einen Anspruch auf Auskunft nach Art. 15 DSGVO geltend. Der Anwalt erteilte diese Auskunft allerdings erst […]
Der Postsack und die DSGVO
Immer wieder ergehen Urteile zum Datenschutzrecht, die etwas aus dem Rahmen fallen und für den geneigten Leser etwas zum Schmunzeln sein könnten. In unserem Nachbarland Österreich wurde vor wenigen Wochen vom Bundesverwaltungsgericht Wien (Urteil vom 22.12.2020, Az.: W258 2225293-1/6E) eine Entscheidung getroffen, die wegen ihrer grundlegenden Bedeutung für das europäische Datenschutzrecht eine besondere Erwähnung verdient. […]
5.000 € Schadensersatz wegen Veröffentlichung eines Bildes ohne Einverständniserklärung
In der Entscheidung vom 25. März 2021 sprach die zuständige Kammer am Arbeitsgericht Münster (ArbG) einer Arbeitnehmerin ein Schmerzensgeld in Höhe von 5.000 € zu. Die Beklagte, für die die Angestellte als Koordinatorin im Postdoc-Programm tätig ist, hatte zuvor ein Bildnis der Klägerin in einem auf ihre Hautfarbe bezogenen Zusammenhang veröffentlicht, ohne dass diese vorher […]
Keine Wild West Manier bei Schmerzensgeldforderungen geduldet
Nachdem wir schon öfters über das Bonusprogramm von Mastercard berichtet haben, geht es im vorliegenden Urteil des OLG Stuttgart um dieselbe Fallkonstellation: Der Inhaber einer Mastercard nimmt am Bonusprogramm von Mastercard teil, durch einen Hackerangriff auf das Programm wurden Daten des Inhabers abgegriffen und im Internet veröffentlicht. Das Gericht beleuchtet allerdings zwei weitere Aspekte in […]
Bundesarbeitsgericht urteilt: (K)ein Recht auf umfassende Datenkopie von Arbeitsmails
Die Datenschutz-Grundverordnung (DSGVO) gewährt den von einer Datenverarbeitung betroffenen Personen umfassende Rechte. Betroffenen stehen nach Art. 12 ff. DSGVO unter anderem umfangreiche Auskunfts-, Berichtigungs- und Löschansprüche zu. Auf diese Rechte können sich auch Beschäftigte berufen, wenn der Arbeitgeber als Verantwortlicher, im datenschutzrechtlichen Sinne, ihre Daten verarbeitet. Hierzu gehört auch das Recht auf Erhalt einer Kopie […]