{"id":306214,"date":"2024-11-18T17:15:42","date_gmt":"2024-11-18T16:15:42","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=306214"},"modified":"2024-11-19T01:36:34","modified_gmt":"2024-11-19T00:36:34","slug":"bgh-entscheidung-schadensersatz-fuer-betroffene-nach-facebook-datenabfluss","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2024\/11\/18\/bgh-entscheidung-schadensersatz-fuer-betroffene-nach-facebook-datenabfluss\/","title":{"rendered":"BGH-Entscheidung: Schadensersatz f\u00fcr Betroffene nach Facebook-Datenabfluss"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline; border-width: 0px;\" title=\"Recht\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2018\/11\/Para.jpg\" alt=\"Paragraph\" width=\"91\" height=\"88\" align=\"left\" border=\"0\" \/>Am 18. November 2024 wurde die Entscheidung (Aktenzeichen VI ZR 10\/24) des Bundesgerichtshofs zu Anspr\u00fcchen Betroffener\u00a0 auf Schadensersatz im Zusammenhang mit dem Datenschutzvorfall bei Facebook entschieden. Der BGH billigt Betroffenen einen Schadensersatzanspruch zu.<\/p>\n<p><!--more--><\/p>\n<h2>Der Scraping-Vorfall aus 2021<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg08.met.vgwort.de\/na\/d7c8ca1271904e888f3bc7846982b376\" alt=\"\" width=\"1\" height=\"1\" \/>Ein Hacker hatte Anfang April 2021 die Telefonnummern und Kontodaten von sch\u00e4tzungsweise 533 Millionen Facebook-Nutzern \u2013 etwa ein F\u00fcnftel des gesamten Nutzerpools des sozialen Netzwerks aus 106 L\u00e4ndern \u2013 in einem \u00f6ffentlich zug\u00e4nglichen Cybercrime-Forum ver\u00f6ffentlicht.<\/p>\n<p>Der Hacker konnte die Daten durch randomisierte Zahlenfolgen \u00fcber die Rufnummernsuche der von Facebook von den Benutzern angeforderten Telefonnummer abfischen.\u00a0Ich hatte im Blog-Beitrag\u00a0<a href=\"https:\/\/borncity.com\/blog\/2021\/04\/04\/hacker-publiziert-533-millionen-telefonnummern-von-facebook-nutzern\/\" rel=\"bookmark\">Hacker publiziert 533 Millionen Telefonnummern von Facebook-Nutzern<\/a> dar\u00fcber berichtet. In Deutschland sind \u00fcber 6 Millionen Nutzer betroffen.<\/p>\n<h2>Die juristische Vorgeschichte<\/h2>\n<p>Der VI. Zivilsenat des Bundesgerichtshofs (BGH) hatte am 8. Oktober 2024 \u00fcber zwei Revisionen zu verhandeln, in denen sich die Frage stellt, welche Anspr\u00fcche Betroffenen zustehen, deren Daten im Rahmen eines sog. Scrapings von unbekannten Dritten erlangt und im Internet verbreitet wurden.<\/p>\n<p>Laut <a href=\"https:\/\/juris.bundesgerichtshof.de\/cgi-bin\/rechtsprechung\/document.py?Gericht=bgh&amp;Art=pm&amp;pm_nummer=0115\/24\" target=\"_blank\" rel=\"noopener\">dieser Pressemitteilung<\/a> des BGH machten zwei Personen Schadensersatz gegen Facebook wegen der abgeflossenen Daten geltend. Ein\u00a0Kl\u00e4ger machte beispielsweise geltend, die Beklagte (Facebook) habe keine ausreichenden Sicherheitsma\u00dfnahmen ergriffen, um eine Ausnutzung der Kontakt-Tools zu verhindern. Ihm stehe wegen des erlittenen \u00c4rgers und des Kontrollverlusts \u00fcber seine Daten Ersatz f\u00fcr immaterielle Sch\u00e4den zu. Er habe \u00c4ngste, Stress, Komfort- und Zeiteinbu\u00dfen erlitten.<\/p>\n<p>Dar\u00fcber hinaus begehrt der Kl\u00e4ger die Feststellung, dass die Beklagte verpflichtet sei, ihm in diesem Zusammenhang auch alle k\u00fcnftigen materiellen und immateriellen Sch\u00e4den zu ersetzen, und nimmt die Beklagte auf Unterlassung und Auskunft in Anspruch. Facebook hatte die geltend gemachten Anspr\u00fcche abgelehnt, weil weder ein Versto\u00df gegen die Datenschutz-Grundverordnung vorliege noch dem Kl\u00e4ger ein kausaler Schaden entstanden sei.<\/p>\n<p align=\"justify\">Das Landgericht hatte darauf hin die Klage des Gesch\u00e4digten abgewiesen. Auf die Berufung des Kl\u00e4gers hat das zust\u00e4ndige Oberlandesgericht festgestellt, dass die Beklagte (also Facebook) verpflichtet sei, dem Kl\u00e4ger alle k\u00fcnftigen materiellen und immateriellen Sch\u00e4den zu ersetzen, die ihm durch den unbefugten Zugriff Dritter auf das Facebook-Datenarchiv entstanden sind und\/oder noch entstehen werden. Der Kl\u00e4ger legte aber Berufung vor den BGH ein, weil seine weitergehenden Schadensersatzanspr\u00fcche vom OLG abgewiesen wurden.<\/p>\n<h2>Die BGH-Entscheidung<\/h2>\n<p>Mit Aktenzeichen VI ZR 10\/24 hat der Zivilsenat des BGH entschieden, dass der \"blo\u00dfe Kontrollverlust\" zur Annahme eines immateriellen Schadens im Sinne von Art. 82 Abs. 1 DSGVO ausreiche. K\u00f6nnen Betroffene darlegen, \u00a0\u00fcber den Kontrollverlust hinaus psychisch beeintr\u00e4chtigt worden zu sein oder andere Sch\u00e4den erlitten zu haben, kann dies zu h\u00f6heren Anspr\u00fcchen f\u00fchren. Das gilt laut BGH wohl insbesondere bei konkreter missbr\u00e4uchlicher Verwendung dieser Daten zum Nachteil des Betroffenen.<\/p>\n<p>Die Voreinstellung der Suchbarkeitseinstellung auf \"alle\" d\u00fcrfte nicht dem Grundsatz der Datenminimierung entsprochen haben, meinen die Richter am BGH. Die Richter am BGH\u00a0 zweifelten auch an der Wirksamkeit der Einwilligung der Facebook-Benutzer, dass die Daten durchsuchbar sein durften.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/i.postimg.cc\/kgY8MLV4\/image.png\" alt=\"BGH-Facebook-Urteil\" width=\"592\" height=\"665\" \/><\/p>\n<p>Weiterhin hei\u00dft es, dass es zur Bemessung (\u00a7 287 ZPO) des immateriellen Schadens aus Art. 82 Abs. 1 DSGVO auf den Einzelfall ankomme. Das hei\u00dft, dass jetzt, auf Grund des BGH-Urteils, eine Reihe Verfahren wegen Schadensersatzanspr\u00fcchen von den Landgerichten und Oberlandesgerichten wieder aufgenommen und zu Ende gebracht werden.<\/p>\n<p>Legal Tribune Online (LTO) hat das Urteil<a href=\"https:\/\/www.lto.de\/recht\/nachrichten\/n\/bgh-vizr1024-scraping-komplex-facebook-immaterieller-schadensersatz-datenschutz-dsgvo\" target=\"_blank\" rel=\"noopener\"> hier<\/a> zusammen gefasst und kommentiert. Rechtsanwalt Christian Solmecke hat den Sachverhalt in obigem Tweet und in <a href=\"https:\/\/www.wbs.legal\/it-und-internet-recht\/datenschutzrecht\/facebook-datenleck-bgh-entscheidet-verbraucherfreundlich-80415\/\" target=\"_blank\" rel=\"noopener\">diesem Artikel<\/a> kommentiert und wirbt bereits f\u00fcr Mandanten. Auf seiner Webseite l\u00e4sst sich \u00fcber die Telefonnummer pr\u00fcfen, ob man ggf. betroffen ist.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"\" src=\"https:\/\/i.postimg.cc\/3Nsr9Z0h\/image.png\" alt=\"Facebook-Einwilligung\" width=\"622\" height=\"549\" \/><\/p>\n<p>Facebook hat \u00fcbrigens zeitnah reagiert und zeigte mir obige Abfrage zur Datenverarbeitungseinwilligung.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Am 18. November 2024 wurde die Entscheidung (Aktenzeichen VI ZR 10\/24) des Bundesgerichtshofs zu Anspr\u00fcchen Betroffener\u00a0 auf Schadensersatz im Zusammenhang mit dem Datenschutzvorfall bei Facebook entschieden. Der BGH billigt Betroffenen einen Schadensersatzanspruch zu.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1,426],"tags":[451],"class_list":["post-306214","post","type-post","status-publish","format-standard","hentry","category-allgemein","category-sicherheit","tag-datenschutz"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/306214","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=306214"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/306214\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=306214"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=306214"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=306214"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}