Kurz erklärt: Schadenersatz nach Art. 82 DSGVO steht jeder Person zu, der durch einen Verstoß gegen die DSGVO ein materieller oder immaterieller Schaden entstanden ist. Haften können der Verantwortliche und der Auftragsverarbeiter.
Was bedeutet Schadenersatz nach Art. 82 DSGVO?
Art. 82 Abs. 1 DSGVO gewährt einen eigenen Schadenersatzanspruch bei Datenschutzverstößen. Erfasst sind materielle Schäden, etwa Kosten nach einem Datenmissbrauch, und immaterielle Schäden wie Sorgen, Ärger oder der Verlust der Kontrolle über die eigenen Daten.
Nach der Rechtsprechung des Europäischen Gerichtshofs genügt ein Verstoß allein nicht: Die Person muss einen Schaden darlegen (C-300/21). Eine Bagatellgrenze gibt es aber nicht. Der Bundesgerichtshof hat 2024 entschieden, dass schon ein kurzzeitiger Kontrollverlust ein Schaden sein kann (VI ZR 10/24).
Von der Haftung befreit ist nur, wer nachweist, dass er in keinerlei Hinsicht für den Umstand verantwortlich ist, der den Schaden verursacht hat. Nach einem Hackerangriff muss der Verantwortliche zudem belegen, dass seine Schutzmaßnahmen geeignet waren (EuGH, C-340/21).
Rechtsgrundlage
- Art. 82 Abs. 1 DSGVO (Anspruch auf Schadenersatz)
- Art. 82 Abs. 2 DSGVO (Haftung des Auftragsverarbeiters)
- Art. 82 Abs. 3 DSGVO (Haftungsbefreiung)
- Art. 82 Abs. 4 und 5 DSGVO (Haftung mehrerer Beteiligter, Rückgriff)
In der Praxis
Für Betriebe ist weniger die Höhe einzelner Forderungen riskant als ihre Zahl: Eine Datenpanne kann viele Betroffene gleichzeitig treffen. Ob sich eine Forderung abwehren lässt, hängt oft daran, ob Sie Ihre Schutzmaßnahmen, Verträge und Abläufe nachweisen können.
Ihr Datenschutzbeauftragter hilft, diese Nachweise aufzubauen und Schwachstellen vorher zu erkennen. Die rechtliche Vertretung in einem Streit übernimmt eine Anwältin oder ein Anwalt.
Häufige Fragen
Fragen zu Schadenersatz nach Art. 82 DSGVO
Gibt es feste Beträge für DSGVO-Schadenersatz?
Nein. Die Gerichte bemessen den Schaden im Einzelfall. Für einen bloßen Kontrollverlust hat der Bundesgerichtshof eine Größenordnung von 100 Euro genannt, bei schwereren Folgen kann es deutlich mehr sein.
Haftet das Unternehmen auch für Fehler seines Dienstleisters?
Gegenüber der betroffenen Person haften Verantwortlicher und Auftragsverarbeiter, die an derselben Verarbeitung beteiligt sind, nach Art. 82 Abs. 4 DSGVO jeweils für den gesamten Schaden. Den Ausgleich untereinander regelt Art. 82 Abs. 5 DSGVO.
Verwandte Begriffe
Das gehört dazu
Ratgeber