Datenschutzverletzung
BGH: Kein Strafcharakter beim DSGVO-Schadensersatz
Der Bundesgerichtshof (BGH) hat mit Urteil vom 28. Januar 2025 (Az. VI ZR 183/22) eine weitere Entscheidung zum immateriellen Schadensersatz nach Art. 82 Abs. 1 DSGVO getroffen. Im Kern bestätigt der BGH, dass der DSGVO-Schadensersatz rein ausgleichend wirkt und keine abschreckende oder strafende Funktion hat. Der Fall: Falscher SCHUFA-Eintrag führt zu Klage Die Beklagte hatte…
Landgericht Lübeck: Fehlender Auftragsbearbeitungsvertrag als Schaden nach der DSGVO
Das Landgericht Lübeck hat am 4. Oktober 2024 (Az. 15 O 216/23) ein lesenswertes Urteil zur Haftung von Unternehmen bei Datenschutzverletzungen und Schadensersatzansprüchen nach der Datenschutz-Grundverordnung (DSGVO) gefällt. Ein Verbraucher hatte gegen die Streaming-Plattform Deezer geklagt, nachdem personenbezogene Daten infolge eines Datenlecks im Darknet veröffentlicht wurden. Hintergrund des Urteils Deezer arbeitete zur Verwaltung von Kundendaten…
VINTED mit 2,3 Millionen Euro Bußgeld belegt – Verstöße gegen Datenschutzrichtlinien
Am 2. Juli 2024 wurde Vinted UAB, Betreiber der beliebten Online-Marktplattform VINTED, mit einer Geldstrafe von 2.385.276 Euro belegt. Diese Entscheidung wurde in Zusammenarbeit mit der CNIL und der litauischen Datenschutzbehörde getroffen und betrifft mehrere Verstöße gegen die Datenschutzgrundverordnung (DSGVO). Hintergrund der Entscheidung VINTED bietet eine Plattform, auf der Nutzer gebrauchte Kleidung und Accessoires kaufen,…
Urteils des Oslo Tingretts zur Gültigkeit des Beschlusses der Personvernnemnda gegen Grindr LLC
Einführung In einem kürzlich gefällten Urteil vom 1.7.2024 des Oslo Tingretts (AZ 23-160384TVI-TOSL/04) wurde die Gültigkeit eines Beschlusses der Personvernnemnda gegen Grindr LLC bestätigt. Grindr LLC, ein in den USA ansässiges Unternehmen, das eine beliebte Dating-App für die LGBTQ-Community betreibt, wurde eine Geldstrafe von 65 Millionen NOK (= 5.659.553,25 Euro) auferlegt. Der Grund hierfür war die…
EuGH-Urteil vom 20. Juni 2024: Schadenersatzanspruch immaterieller Schaden bei Identitätsdiebstahl
Tatbestand Am 20. Juni 2024 entschied der Gerichtshof der Europäischen Union (EuGH) in den verbundenen Rechtssachen C-182/22 und C-189/22 über den Anspruch auf Ersatz immaterieller Schäden bei Verstößen gegen die Datenschutz-Grundverordnung (DSGVO). Der Fall betraf die deutsche Gesellschaft Scalable Capital GmbH, die eine Trading-App betreibt, auf der persönliche Daten der Kläger JU und SO von…
Datenschutzverletzung bei HELLENIC POST SERVICES: Griechische Behörde verhängt Bußgeld
Am 28. Februar 2024 hat die griechische Datenschutzbehörde (Hellenic SA) eine Geldstrafe gegen HELLENIC POST SERVICES S.A. (ELTA S.A.) verhängt. Grund für das Bußgeld ist das Versäumnis des Unternehmens, angemessene technische und organisatorische Maßnahmen zu implementieren, was zu unbefugten Zugriffen Dritter auf das Unternehmenssystem führte. Hintergrund der Entscheidung HELLENIC POST SERVICES berichtete zwei Datenschutzverletzungen an…
Tschechische Datenschutzbehörde verhängt Rekordstrafe von 13,9 Millionen EUR wegen Verstößen gegen die DSGVO
Die tschechische Datenschutzbehörde hat am 10. April 2024 eine Geldstrafe von 13,9 Millionen Euro gegen ein führendes Unternehmen im Bereich Cybersicherheit verhängt. Dieser Fall unterstreicht die Bedeutung der Einhaltung der Datenschutzgrundverordnung (DSGVO), insbesondere der Artikel 6 und 13, die sich auf die Rechtmäßigkeit der Verarbeitung und die Informationspflichten beziehen. Hintergrund des Falls Der Fall betrifft…
Schlussanträge des Generalanwalts beim EuGH: Klärung der Pflichten der Datenschutzaufsichtsbehörden
In einem bedeutenden Vorabentscheidungsersuchen vor dem Europäischen Gerichtshof (EuGH) hat der Generalanwalt Priit Pikamäe Schlussanträge zu den Befugnissen und Pflichten der Datenschutzaufsichtsbehörden unter der Datenschutz-Grundverordnung (DSGVO) vorgelegt. Dieser Fall, eingereicht vom Verwaltungsgericht Wiesbaden, betrifft insbesondere die Auslegung von Art. 57 Abs. 1 Buchst. a und f, Art. 58 Abs. 2 sowie Art. 77 Abs. 1…
Datenschutzverstoß: Streitwertbeschwerde vor dem Oberlandesgericht Dresden
Das Oberlandesgericht Dresden hat in einem aktuellen Beschluss vom 23.11.2023, 4 W 745/23, über die Streitwertbeschwerde in einem Datenschutzfall entschieden. In diesem Artikel werden die Hintergründe und Ergebnisse des Beschlusses erläutert. Hintergrundinformation Im Ausgangsverfahren hatte der Kläger den Beklagten, einen Rechtsanwalt, auf immateriellen Schadensersatz, Unterlassung und Auskunft in Bezug auf eine vermeintliche Datenschutzverletzung verklagt. Der…