Datenschutz im Mobilfunkvertrag: Was bedeutet eine „freiwillige“ Einwilligung wirklich?

Das Amtsgericht Nürnberg (Urteil vom 09.07.2025 – 22 C 1423/25) hat klargestellt, unter welchen Voraussetzungen eine datenschutzrechtliche Einwilligung wirksam sein kann – auch wenn sie an einen Vertragsabschluss gekoppelt ist. Gleichzeitig betont das Gericht, dass bloßes Unbehagen gegenüber einer Datenverarbeitung nicht automatisch einen DSGVO-Schadensersatzanspruch begründet.

Ein Urteil, das sich zwischen Prinzipientreue, wirtschaftlichem Interesse und technischer Realität bewegt – und dabei durchaus pragmatische Maßstäbe setzt.

Worum ging es?

Ein Privatkunde – interessanterweise selbst beruflich im Bereich der Wirtschaftsberatung tätig – hatte einen Mobilfunkvertrag abgeschlossen. Mit seiner Unterschrift akzeptierte er neben den AGB auch ein „Merkblatt zum Datenschutz“. Darin erklärte er sich u.a. mit der Weitergabe sogenannter „Positivdaten“ (also Daten über einen regulären Vertragsabschluss ohne Zahlungsstörungen) an eine Wirtschaftsauskunftei einverstanden. Die Daten flossen in einen geschlossenen Branchenpool zur Betrugsprävention im Telekommunikationssektor.

Später forderte der Kunde Schadensersatz nach Art. 82 DSGVO in Höhe von 1.500 Euro und wollte die Datenweitergabe künftig untersagen lassen. Er argumentierte, die Einwilligung sei nicht freiwillig gewesen und habe sein Datenschutzrecht verletzt.

Das Gericht wies die Klage vollumfänglich ab.

 

Bloßes Unbehagen ist kein Schaden

Zentraler Aspekt: Der Kläger konnte keinen konkreten Schaden nachweisen. Zwar äußerte er im Verfahren eine gewisse Verunsicherung über die mögliche Verwendung seiner Daten. Doch das Gericht erinnerte an die Rechtsprechung des EuGH und anderer Gerichte:

Ein Schadensersatz nach Art. 82 DSGVO erfordert mehr als diffuse Sorgen oder Kontrollverlustgefühle.

Der Kläger räumte selbst ein, dass es ihm „um das Prinzip“ gehe. Aussagen in der Klageschrift, wonach er sich tiefgreifend belastet fühle, konnten im Termin nicht aufrechterhalten werden. Das Gericht äußerte in diesem Zusammenhang deutliche Zweifel an der juristischen Vorbereitung des Falls und warnte sogar vor möglichem Missbrauch standardisierter Textbausteine.

 

Ist die Einwilligung bei Vertragsabschluss freiwillig?

Ein besonders interessanter Aspekt betrifft die Frage der Kopplung von Einwilligungen an Vertragsbedingungen. Das Datenschutzrecht verlangt, dass Einwilligungen freiwillig erfolgen – aber was heißt das, wenn der Vertragsabschluss ohne sie nicht möglich ist?

Das AG Nürnberg bleibt auf Linie mit dem EuGH und differenziert:

• Kein absolutes Koppelungsverbot: Es gibt keine pauschale Unzulässigkeit, wenn eine datenschutzrechtliche Einwilligung mit einem Vertrag verknüpft ist.

• Entscheidend sei, ob eine unangemessene Drucksituation besteht – etwa bei Monopolstellungen oder faktischer Alternativlosigkeit.

• Im vorliegenden Fall gab es keinerlei Anzeichen, dass der Kläger unter Druck gesetzt wurde oder keine andere Wahl gehabt hätte. Auch sei nicht vorgetragen worden, dass andere Mobilfunkanbieter nicht verfügbar waren oder dort keine ähnlichen Bedingungen galten.

Zudem erkannte das Gericht die vertragliche Transparenz an: Die Informationen zur Datenweitergabe waren klar formuliert, hervorgehoben und Bestandteil eines drei Seiten umfassenden Datenschutzdokuments.

 

Positivdaten zur Betrugsprävention: zulässig nach Art. 6 Abs. 1 lit. f DSGVO

Ein zweiter Rechtfertigungsgrund, den das Gericht prüfte, war die Datenverarbeitung im berechtigten Interesse des Unternehmens nach Art. 6 Abs. 1 lit. f DSGVO. Das AG Nürnberg folgt hier der Argumentation, dass Positivdaten – also Daten über regulär abgeschlossene Verträge – keine negativen Rückschlüsse zulassen, aber dennoch zur Betrugsprävention erforderlich sein können.

Besonders plastisch schilderte das Gericht, wie es in der Praxis zu massenhaften Vertragsabschlüssen durch Personen kommt, die subventionierte Smartphones weiterverkaufen. In solchen Fällen sei präventiver Schutz durch eine zentrale Datenprüfung für Mobilfunkunternehmen notwendig – zum Schutz vor wirtschaftlichem Schaden. Ein Rückgriff auf das OLG Düsseldorf (Urteil vom 31.10.2024, I-20 U 51/24) unterstreicht diese Auffassung.

Kein Anspruch auf Unterlassung oder Feststellung künftiger Schäden

Auch der geltend gemachte Unterlassungsanspruch scheiterte. Die Datenweitergabe sei rechtmäßig erfolgt, eine Wiederholung nicht zu befürchten. Die Einwilligung wurde im Verfahren wirksam widerrufen, was laut DSGVO nur für die Zukunft wirkt – die bisherige Datenverarbeitung bleibt also unangetastet.

Ebenso wurde der Feststellungsantrag zu künftigen Schäden abgewiesen – auch hier mangelte es an greifbaren Anhaltspunkten.

 

Fazit: DSGVO bleibt kein Spielplatz für Prinzipienreiter

Das Urteil des AG Nürnberg liefert eine realitätsnahe und zugleich differenzierte Auslegung datenschutzrechtlicher Einwilligungen. Es zeigt:

• Einwilligungen können auch bei Kopplung an Verträge wirksam sein, wenn keine unangemessene Drucksituation besteht.

• Wer Schadensersatz will, muss konkrete negative Auswirkungen vortragen – vage Kontrollverluste oder bloße Missbilligung genügen nicht.

• Wirtschaftliche Interessen wie Betrugsprävention können eine legitime Datenverarbeitung im Sinne von Art. 6 Abs. 1 lit. f DSGVO rechtfertigen – jedenfalls dann, wenn die Maßnahme verhältnismäßig und transparent ist.

Für Unternehmen bedeutet das: Datenschutzinformationen sollten weiterhin gut sichtbar, verständlich und zweckbezogen formuliert sein – idealerweise ohne juristische Fachakrobatik.

Für Verbraucher gilt: Wer sich auf das Datenschutzrecht berufen will, sollte konkrete Folgen nachweisen können – Prinzipien alleine reichen nicht.