Das Wichtigste in Kürze
- Das OLG Frankfurt am Main hat entschieden, dass Betroffenen bei DSGVO-Verstößen (Datenübermittlung an Dritte) kein Unterlassungsanspruch zusteht.
- Die Entscheidung basiert auf einer restriktiven Auslegung von Art. 17 und Art. 82 DSGVO sowie der Ablehnung nationaler Unterlassungsansprüche.
- Das Urteil stärkt die Position von Unternehmen, schränkt aber die Rechte der Betroffenen ein und stößt auf Kritik von Datenschützern.
- Die Rechtslage bleibt unsicher; eine höchstrichterliche Klärung durch den Bundesgerichtshof ist dringend erforderlich.
OLG Frankfurt am Main: Keine Unterlassungsansprüche bei DSGVO-Verstößen
Das Oberlandesgericht Frankfurt am Main hat in einem wegweisenden Urteil vom 30.03.2023 (Aktenzeichen: 16 U 22/22) entschieden, dass Betroffene keinen Unterlassungsanspruch haben, wenn ihre personenbezogenen Daten entgegen der Datenschutz-Grundverordnung (DSGVO) an Dritte übermittelt werden. Dieses Urteil stößt auf Kritik, da es die Durchsetzung des Datenschutzes erschwert. Eine Klärung durch den Bundesgerichtshof wäre wünschenswert, um die Rechtssicherheit zu erhöhen.
Die Entscheidung beeinflusst maßgeblich, wie in Zukunft mit Neuerungen im Datenschutzrecht umgegangen wird und welche Maßnahmen Betroffene ergreifen können.
OLG Frankfurt: Entscheidung zu Unterlassungsansprüchen bei DSGVO-Verstößen
Der Kläger hatte einen Online-Shop auf Unterlassung verklagt. Er begründete dies damit, dass der Shop beim Aufruf der Website personenbezogene Daten wie IP-Adresse und Nutzungsdaten an Drittanbieter wie Google weitergeleitet habe.
Das OLG Frankfurt am Main lehnte den geltend gemachten Unterlassungsanspruch ab. Es führte aus, dass sich aus Art. 17 und Art. 82 DSGVO kein Anspruch auf Unterlassung ergebe. Art. 17 DSGVO gewähre lediglich einen Anspruch auf Löschung von Daten. Daraus lasse sich zwar ein Unterlassungsanspruch hinsichtlich der Speicherung von Daten ableiten, nicht aber hinsichtlich der Übermittlung von Daten an Dritte. Zudem setze ein Unterlassungsanspruch nach Art. 82 DSGVO einen konkreten Schaden voraus, der im vorliegenden Fall nicht dargelegt worden sei (OLG Frankfurt am Main, Urteil v. 30.3.2023, Az. 16 U 22/22, Rn. 63).
Auch nationale Unterlassungsansprüche nach § 1004 BGB in Verbindung mit § 823 BGB schieden laut OLG Frankfurt am Main aus. Die DSGVO als vollharmonisiertes EU-Recht enthalte abschließende Regelungen. Eine Öffnungsklausel für nationales Recht fehle. Die in Art. 79 DSGVO erwähnten „Rechtsbehelfe“ bezögen sich nur auf verfahrensrechtliche, nicht auf materiell-rechtliche Ansprüche. Der individualrechtliche Rechtsschutz sei bewusst zugunsten eines „Public Enforcement“ durch die Datenschutzaufsichtsbehörden eingeschränkt (OLG Frankfurt am Main a.a.O., Rn. 76 ff.).
Reaktionen auf das Urteil des OLG Frankfurt am Main
Das Urteil hat unterschiedliche Reaktionen hervorgerufen. Datenschützer äußern Kritik, da sie die Rechte der Betroffenen stark eingeschränkt sehen und die effektive Durchsetzung des Datenschutzes gefährdet ist.
Für Unternehmen und Website-Betreiber bedeutet die Entscheidung des Gerichts hingegen eine Stärkung ihrer Position. Das Haftungsrisiko bei Datenschutzverstößen sinkt, solange kein konkreter Schaden nachgewiesen wird. Dies könnte die Geschäftspraktiken von Anbietern von Onlineshops und anderen Online-Diensten beeinflussen.
In der juristischen Diskussion wird die Ansicht des OLG Frankfurt am Main nicht einheitlich geteilt. Nach anderer Auffassung ließe sich vertreten, dass sich aus Art. 79 DSGVO durchaus auch materiell-rechtliche Ansprüche ergeben. Die Einschränkung des individuellen Rechtsschutzes stehe im Widerspruch zum Effektivitätsgrundsatz des Unionsrechts.
Ob der restriktive Ansatz des OLG Frankfurt am Main richtig ist, bleibt fraglich. Das Urteil zeigt jedoch, dass Betroffene bei Datenschutzverstößen nach der DSGVO vor allem die Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde als Rechtsbehelf haben. Individualansprüche gegen den Verantwortlichen sind nur eingeschränkt möglich.
Ist das OLG Frankfurt am Main der falschen Ansicht?
- Art. 79 DSGVO sichert Betroffenen einen wirksamen gerichtlichen Rechtsbehelf zu, woraus sich auch ein Anspruch auf Unterlassung herleiten ließe.
- Die DSGVO schließe ergänzende nationale Regelungen nicht abschließend aus, weshalb auch nationale Ansprüche wie § 823 BGB herangezogen werden könnten.
- Die Einschränkung des Individualrechtsschutzes widerspreche dem Effektivitätsgrundsatz des Unionsrechts, da ohne Individualansprüche auf Unterlassung die DSGVO nicht effektiv durchgesetzt werde und Beschwerden bei Datenschutzbehörden allein nicht ausreichten.
- Art. 79 DSGVO sichert Betroffenen einen wirksamen gerichtlichen Rechtsbehelf zu. Daraus lasse sich auch ein Anspruch auf Unterlassung herleiten.
- Die DSGVO schließe ergänzende nationale Regelungen nicht abschließend aus. Daher könnten auch nationale Ansprüche wie § 823 BGB herangezogen werden. (Anmerkung: Das OLG Frankfurt am Main hat einen Anspruch aus § 1004 BGB abgelehnt.)
- Die Einschränkung des Individualrechtsschutzes widerspreche dem Effektivitätsgrundsatz des Unionsrechts.
- Ohne Individualansprüche auf Unterlassung werde die DSGVO nicht effektiv durchgesetzt. Beschwerden bei Datenschutzbehörden reichten allein nicht aus.
BGH muss für Klarheit sorgen
Angesichts der rechtlichen Unsicherheiten nach dem Urteil des OLG Frankfurt am Main bleibt zu hoffen, dass der Bundesgerichtshof bald Gelegenheit erhält, zur Problematik der Unterlassungsansprüche Stellung zu nehmen. Nur der BGH kann hier in letzter Instanz für eine einheitliche Linie sorgen.
Bis dahin bleibt die Rechtslage für Betroffene und Website-Betreiber unsicher. Unterlassungsklagen bei Datenschutzverstößen haben aufgrund der restriktiven Sicht des OLG Frankfurt am Main schlechtere Erfolgsaussichten. Umgekehrt haften Website-Betreiber bei Verstößen nicht automatisch auf Unterlassung. Hier kommt es wohl künftig noch stärker auf die Einzelfallprüfung an.
Fazit
Das wegweisende Urteil des OLG Frankfurt am Main schränkt die Durchsetzung des Datenschutzrechts über Individualansprüche deutlich ein. Ob dies mit dem Effektivitätsgrundsatz des Unionsrechts vereinbar ist, erscheint zweifelhaft. Eine höchstrichterliche Klärung durch den BGH wäre daher dringend wünschenswert. Bis dahin herrscht für Betroffene wie Website-Betreiber große Rechtsunsicherheit bei Datenschutzverstößen.