Baden-Baden, 28.08.2023, Bericht: Redaktion In einer Berufung über die Klage auf «Geltendmachung von Ansprüchen nach der Datenschutzgrundverordnung, DSGVO» kommt vom Landgericht Baden-Baden ein Urteil, das in ganz Deutschland Beachtung finden wird.

Dabei ging es um die eigenmächtige Verarbeitung von Kundendaten auf einem privaten Account. Die Berufung hatte Erfolg.

Eine Mitarbeiterin der beklagten Firma hatte einer Kundin über ihren privaten Account eines sozialen Netzwerks eine Nachricht geschickt. Die Kundin hatte im Juni 2022 bei dem beklagten Unternehmen einen Fernseher und eine Wandhalterung erworben. In dem Zusammenhang wurden von ihr der Name und ihre Anschrift erfasst. Wenige Tage darauf gab sie die Wandhalterung wieder zurück, wobei ihr versehentlich der wesentlich höhere Kaufpreis für den Fernseher erstattet wurde. Als das Versehen in dem Unternehmen bemerkt wurde, verfasste eine Mitarbeiterin des Unternehmens über ihren privaten Account eines sozialen Netzwerks noch am gleichen Tag eine Nachricht an die Kundin, mit der sie auf das Versehen aufmerksam machte und um Rückmeldung bat. Darüber hinaus erhielt die Kundin ebenfalls noch an diesem Tag über Instagram eine weitere Nachricht, in der sie aufgefordert wurde, sich deshalb mit dem «Chef» der Instagram-Nutzerin in Verbindung zu setzen.

Die Kundin wollte nun mit ihrer Klage Auskunft erhalten, an welche Mitarbeiter der Firma ihre personenbezogenen Daten herausgegeben oder übermittelt wurden und beantragte darüber hinaus, die Beklagte zu verurteilen, den Mitarbeitern die Nutzung der personenbezogenen Daten der Kundin auf privaten Kommunikationsgeräten zu untersagen.

Das beklagte Unternehmen ist der Klage entgegengetreten und das Amtsgericht hatte die Klage abgewiesen. In der Berufung hatte die Klägerin nun Erfolg. Das betroffene Unternehmen wurde zur Auskunft über ihre Mitarbeiter, die Kundendaten privat verarbeitet haben, und dazu verurteilt, ihren Mitarbeitern die Verwendung der Daten auf privaten Kommunikationsgeräten zu untersagen.

Zur Begründung heißt es in der Mitteilung des Landgerichts Baden-Baden: «Die Datenschutzgrundverordnung (DSGVO) sehe einen Auskunftsanspruch der Kundin nach Art. 15 Abs. 1 lit. c) DSGVO vor, der sich vorliegend auch darauf erstreckte, der klagenden Kundin die Mitarbeiter der Beklagten als Empfänger im Sinne von Art. 4 Ziff. 9 DSGVO zu benennen, denen gegenüber die personenbezogenen Daten der Klägerin offengelegt worden sind und die diese privat verarbeitet haben, etwa weil sie diese auf einem privaten Account eines sozialen Netzwerks genutzt haben. Zwar seien Arbeitnehmer eines für die Datenverarbeitung Verantwortlichen grundsätzlich nicht als Empfänger anzusehen. Dies gelte aber nach der Rechtsprechung des Europäischen Gerichtshofs (EuGH, Urteil vom 22.06.2023, C-579/21, Rn. 75) nur dann, wenn sie unter der Aufsicht des Verantwortlichen und im Einklang mit seinen Weisungen die Daten verarbeiteten. Demgegenüber habe in dem zu entscheidenden Fall zumindest eine Mitarbeiterin der Beklagten zur Klärung von Fragen im Zusammenhang mit dem Kauf eines Fernsehers den Kontakt zu einer Kundin eigenmächtig über ihren privaten Account hergestellt. Da für die Kundin die Nennung der Mitarbeiter erforderlich sei, um die Rechtmäßigkeit der Verarbeitung ihrer personenbezogenen Daten zu überprüfen und ggf. weitere nach der DSGVO zustehende Ansprüche gegen die Mitarbeiter geltend machen zu können, bestehe vorliegend ein Auskunftsanspruch auf Nennung der Mitarbeiter. Denn eine vorzunehmende Abwägung der in Rede stehenden Rechte und Freiheiten der Kundin einerseits und der Mitarbeiter andererseits führe im Hinblick darauf, dass die Nutzung der Kundendaten auf privaten Accounts entgegen den Weisungen und den üblichen Gepflogenheiten des Unternehmens eigenmächtig durch die Mitarbeiterin der Beklagten erfolgt sei, dazu, dass das Interesse der Mitarbeiter, anonym zu bleiben, nicht schutzwürdig sei und gegenüber den Interessen der Kundin auf Geltendmachung ihrer Ansprüche nach der DSGVO zurückzustehen habe. Darüber hinaus stehe der Kundin nach §§ 823 Abs. 2, 1004 BGB analog in Verbindung mit Art. 6 Abs. 1 DSGVO ein Anspruch darauf zu, dass das beklagte Unternehmen ihren Mitarbeitern, die bei der Beklagten erhobene personenbezogene Daten der Klägerin auf privaten Kommunikationsgeräten verwendet haben, die fortgesetzte Verwendung untersage. Die Beklagte sei als mittelbare Handlungsstörerin verantwortlich und verpflichtet, die ihren Weisungen unterliegenden Mitarbeiter der Beklagten dazu anzuhalten, die weisungswidrige fortgesetzte Verwendung der in dem Unternehmen erhobenen personenbezogenen Daten der Kundin zu unterlassen.»

Das Landgericht hat die Revision gegen das Urteil vom 24. August 2023 nicht zugelassen. Ein Rechtsmittel gegen das Urteil ist damit nicht statthaft.

Zurück zur Startseite und zu den weiteren aktuellen Meldungen.