Massenklagen auf Schadensersatz nach DSGVO

Der Europäische Gerichtshof (EuGH) hat seit Frühjahr 2023 vier wichtige Entscheidungen zum Thema Schadensersatz und Haftung nach Art. 82 Datenschutz-Grundverordnung (DSGVO) getroffen. Es ist notwendig, diese Urteile als Gesamtheit zu sehen. Das Herauspicken einzelner Ausführungen, die scheinbar eindeutig sind, führt schnell in die Irre. Das gilt besonders hinsichtlich der Frage, wie hoch das Risiko von Massenklagen auf Schadensersatz ist.

Ein Dreier-Schritt bildet die Ausgangsbasis

Wann ein Anspruch auf Schadensersatz entsteht, beschreibt Art. 82 Abs. 2 Satz 1 sehr klar: „Jeder an einer Verarbeitung beteiligte Verantwortliche haftet für den Schaden, der durch eine nicht dieser Verordnung entsprechende Verarbeitung verursacht wurde.“ Das macht deutlich, dass ein Anspruch auf Schadensersatz an drei Voraussetzungen gebunden ist:

1. Es muss ein Verstoß gegen die DSGVO vorliegen.
2. Es muss ein Schaden entstanden sein.
3. Der Verstoß gegen die DSGVO muss für den Schaden kausal sein.

Das erschwert das Geschäft der „Prozessindustrie“

Eine ganze Reihe von Anwaltskanzleien sucht ständig nach Möglichkeiten, massenhaft Klagen nach demselben Schema zu erheben. Dabei kommen ausgefeilte IT-Systeme zum Einsatz. Die Möglichkeiten der KI machen solche Vorgehensweisen noch lukrativer. Diese Kanzleien hatten darauf gehofft, dass ein Verstoß gegen eine Bestimmung der DSGVO schon für sich allein einen Schadensersatzanspruch für die davon betroffene Person auslöst. Denn das hätte ihr Vorgehen wesentlich vereinfacht.

Dieser Sichtweise ha…