Österreichische Post und Österreichische Datenschutzbehörde, Schadensersatz (Art. 82 DSGVO) und Recht auf Kopie (Art. 15 Abs. 3 DSGVO). In dieser Folge geht es um die beiden Entscheidungen des EuGH vom 4.5.2023 (C-300/21, https://curia.europa.eu/juris/document/document.jsf?text=&docid=273284&pageIndex=0&doclang=de&mode=req&dir=&occ=first&part=1&cid=3553780; C-487/21, https://curia.europa.eu/juris/document/document.jsf;jsessionid=0BDA73FF2A316FF3152E8D2779EB1480?text=&docid=273295&pageIndex=0&doclang=de&mode=req&dir=&occ=first&part=1&cid=3553600).

 

Österreichische Post (ab Minute 1:45): Stefan Brink und Max Adamek sprechen darüber, wie der EuGH den Begriff des „immateriellen Schadens“ versteht. Eine „Erheblichkeitsschwelle“ gibt es bei Art. 82 DSGVO nach Auffassung des EuGH nicht, wohl aber muss der Kläger nachweisen, dass er durch einen Datenschutzverstoß einen „immateriellen Schaden“ erlitten hat. Wie die Höhe des Schadensersatzes genau festgesetzt wird, bleibt den nationalen Gerichten überlassen, die allerdings bei der Bemessung der Höhe „die unionsrechtlichen Grundsätze der Äquivalenz und der Effektivität“ zu beachten haben.

 

Wird die Entscheidung des EuGH den deutschen Zivil- und Arbeitsgerichten die Arbeit bei Schadensersatzprozessen erleichtern?

 

Österreichische Datenschutzbehörde (ab Minute 21:00): Niko Härting und Stefan Brink ordnen die Entscheidung ein. Gibt es nach Auffassung des EuGH ein eigenständiges „Recht auf Kopie“? Oder sind „Kopien“ jetzt verpflichtend, sobald bei einem Unternehmen oder einer Behörde ein Auskunftsersuchen nach Art. 15 DSGVO eingeht? Und wie weit geht der Begriff der „Kopie“? Wenn der EuGH jetzt keine umfassenden Kopien großer Datenbestände verlangt, wie geht ein Unternehmen oder eine Behörde damit um, dass der EuGH es zugleich die „Reproduktion von Auszügen aus Dokumenten oder gar von ganzen Dokumenten oder auch von Auszügen aus Datenbanken“ für erforderlich hält, „wenn die Kontextualisierung der verarbeiteten Daten erforderlich ist, um ihre Verständlichkeit zu gewährleisten.“

 

Ist ganz neuer Streit um das „Recht auf Kopie“ vorprogrammiert?

Follow the Rechtsstaat Folge 26

„Follow the Rechtsstaat“, der Podcast der Zeitschrift PinG, Privacy in Germany mit Stefan Brink und Niko Härting. Wir kümmern uns um aktuelle Fragen des Rechts, des Rechtsstaats und unserer Verfassung und schauen dabei immer ganz besonders auf die Themen Datenschutz und Informationsfreiheit.

Business News

Business

News

Politics

News Commentary

Niko Härting has the great pleasure of talking to Jeff Jarvis, an American journalist, associate professor, public speaker and former television critic. Jeff Jarvis has written numerous books with his latest one to be published this fall – “The Web We Weave - Why We Must Reclaim the Internet from Moguls, Misanthropes, and Moral Panic”.

 

Jeff Jarvis is criticizing the Opinion that the European Data Protection Board (EBDP) recently published on the “Pay or Okay” model that Meta has introduced for Facebook and Instagram. The EBDP is arguing that users need to be given the option of using the platforms free of charge and without targeted advertising in order to be GDPR compliant. At the end of the day, the stance that the EBDP takes might endanger the lately established “pure” alternatives that media sites are offering for users who are willing to pay a subscription fee for ad-free news articles.

 

“It takes a bunch of hyperboles to make this argument”- Jeff Jarvis explains why targeted advertising may be regarded as creepy but can, by no means, be equated with “surveillance”. In strong words, Jarvis criticizes the “moral panic” that tends to blame the internet for all kinds of evils as well as the tendency to interpret the GDPR “in an overblown way”. Attention needs to be paid to actual harm: What is the actual harm for users when they are targeted with ads? What, on the other side, would be the harm for public discourse if media companies and platforms were not able to finance free content by targeted ads?

 

In more general terms, Niko Härting and Jeff Jarvis also talk about content moderation and the trend of making the large US platforms more and more responsible for content published on the platforms. In a democracy, it is problematic if it is up to private companies and not up to the justice system to police content. There clearly is a power issue as far as the US “internet giants” are concerned. But is this really what privacy and the GDPR are about?

Follow the Rechtsstaat Folge 76

Stefan Brink und Niko Härting freuen sich in der neuen Podcast-Folge (ab Minute 00:39) zunächst über eine aktuelle Entscheidung: In Querbeet begrüßen sie die Wahl von Christina Rost zur neuen Landesbeauftragten für Datenschutz und Informationsfreiheit in Sachsen-Anhalt – das wurde nach fast sechs Jahren Sedesvakanz ja auch Zeit! Dann betrachten sie die Schlussanträge des EU-Generalanwalts in der Rechtssache C-768/21 zur Handlungspflicht einer Datenschutzbehörde, der eine begründete Beschwerde vorliegt und gehen auf die Replik zu Stefans Beitrag „Warum der Bundeskanzler nicht auf TikTok tanzen darf“ in FAZ Einspruch ein. 

Im Zentrum des Podcasts stehen dann (ab Minute 28:45.) zwei sehr unterschiedliche Entscheidungen des BVerfG: Im Beschluss vom 11. April 2024 - 1 BvR 2290/23 – gibt die 1. Kammer der Verfassungsbeschwerde von Ex-Bild-Chef Julian Reichelt statt. Im August 2023 twitterte Reichelt wenig sachlich: „Deutschland zahlte in den letzten zwei Jahren 370 MILLIONEN EURO (!!!) Entwicklungshilfe an die TALIBAN (!!!!!!). Wir leben im Irrenhaus, in einem absoluten, kompletten, totalen, historisch einzigartigen Irrenhaus. Was ist das nur für eine Regierung?!“. Das Bundesministerium für wirtschaftliche Zusammenarbeit mahnte Reichelt daraufhin wegen falscher Tatsachenbehauptung ab: Es sei kein Euro an die Taliban geflossen, sondern an Nichtregierungsorganisationen und die Vereinten Nationen. Zwar wies das LG Berlin das Ansinnen des BMZ zurück, da juristische Personen des öffentlichen Rechts keinen Ehrenschutz genössen und der Tweet von der Meinungsfreiheit gedeckt sei, das Kammergericht erließ jedoch am 14.11.23 eine Untersagungsverfügung gegen Reichelt: Auch das BMZ könnte Ehrenschutz erlangen, wenn das Vertrauen der Öffentlichkeit in die Funktionsfähigkeit einer Institution gefährdet sei. Dem widersprach das BVerfG und gab Reichelt Recht: Dem Staat komme kein grundrechtlich fundierter Ehrenschutz zu, er müsse auch scharfe und polemische Kritik aushalten. 
Erstaunlich nur: Über die offenkundig nicht gegebene Subsidiarität der Verfassungsbeschwerde – es standen Reichelt noch Rechtsbehelfe, auch in der Hauptsache – zur Verfügung, geht Karlsruhe mit einem Halbsatz hinweg. Damit agiert es zunehmend unberechenbar – und völlig anders als bei der Verfassungsbeschwerde des (CUM) EX-Bankers Christian Olearius (Beschluss vom 10.4.2024 1 BvR 2279/23 – ab Minute 44:17), wo die Anforderungen an eine schlüssig begründete Verfassungsbeschwerde äußerst hoch gehängt werden: Die Beschwerde ließe „eine substantiierte Auseinandersetzung mit der seitens des Bundesgerichtshofs herangezogenen Rechtsprechung des Europäischen Gerichtshofs für Menschenrechte vermissen“ – weswegen gravierende Fragen zum Schutz von Tagebuchaufzeichnungen und zu § 353d Nr. 3 StGB unbeantwortet bleiben.
Karlsruhe praktiziert also ein „freies Annahmeverfahren bei Verfassungsbeschwerden“ – schade nur, dass dies so nicht im Gesetz steht.

Follow the Rechtsstaat Folge 75

Stefan Brink und Niko Härting wenden sich in der neuen Podcast-Folge (ab Minute 00.45) zunächst hoch aktuellen Themen zu: In Querbeet geht es um die mutmaßliche neue Bundesdatenschutzbeauftragte Prof. Louisa Specht-Riemenschneider (Uni Bonn, Professur für Datenrecht und neue Technologien), die das Erbe von Ulrich Kelber antreten soll. Über sie sagen beide nur Gutes, über das intransparentes Auswahlverfahren (vgl. Art. 53 Abs. 1 DS-GVO) dagegen weniger Gutes.
Neu ist auch der Auftritt des Bundeskanzlers auf der Social Media Plattform TikTok, das gefällt weder dem Datenschutz, noch wird es der Problematik schädlicher Auswirkungen dieser Plattformen auf Jugendliche gerecht – dazu hat Stefan Brink in FAZ Einspruch geschrieben.
Schließlich freut sich Niko Härting über die jetzt erfolgte Verabschiedung des Selbstbestimmungsgesetzes durch den Bundestag – eine lange Geschichte voll emotionalen Widerstandes, der verfassungsrechtlich betrachtet wenig Substanz hatte.

Im Zentrum des Podcasts steht dann (ab Minute 23.00.) das Urteil des EuGH vom 11.4.2024 in der Rechtssache C-741/21 (Vorabentscheidungsersuchen des LG Saarbrücken im Verfahren gegen die juris GmbH). Die juristische Datenbank war von einem Rechtsanwalt wegen Direktwerbung trotz Widerspruchs verklagt worden (RA klagt) und trug dagegen vor, die verspätete Berücksichtigung der Widersprüche des Klägers beruhe entweder darauf, dass einer ihrer Mitarbeiter sich weisungswidrig verhalten habe, oder darauf, dass es übermäßig kostspielig gewesen wäre, diese Widersprüche zu berücksichtigen. 
Beide Fragen ordnete der EuGH auf Grundlage bisheriger Urteile zu Art. 82 DS-GVO ein – Altbekanntes sozusagen: Dass der bloße Verstoß gegen die DS-GVO nicht ausreicht, um einen Schadenersatzanspruch zu begründen, wissen wir inzwischen; auch, dass der – selbst kurzzeitige – Verlust der Kontrolle über personenbezogene Daten einen „immateriellen Schaden“ im Sinne von Art. 82 Abs. 1 DS-GVO darstellen kann, der einen Schadenersatzanspruch begründet, sofern die betroffene Person den Nachweis erbringt, dass sie tatsächlich einen solchen Schaden – so geringfügig er auch sein mag – erlitten hat (vgl. in diesem Sinne Urteil vom 25. Januar 2024, MediaMarktSaturn, C-687/21). Entlasten kann sich der Verantwortliche durch Verweis auf Fehlverhalten unterstellter Person (Art. 29 DS-GVO) allerdings nicht, Art. 82 Abs. 3 DS-GVO sieht eine Haftungsbefreiung nur beim Nachweis vor, überhaupt nicht verantwortlich zu sein, also auch keine Aufsichtspflichtverletzung begangen zu haben. Schließlich betont der EuGH (erneut), dass die Höhe des Schadenersatzes unabhängig von Schwere und Häufigkeit des Verstoßes gegen die DS-GVO ist – er hat ja nur Ausgleichsfunktion.
So langsam kennen wir uns mit der DS-GVO aus, herzlicher Dank dem EuGH!

Follow the Rechtsstaat Folge 74

In der neuen Podcast-Folge berichten Niko Härting und Stefan Brink (ab Minute 01:29) über eine Entscheidung des Bundesverwaltungsgerichts (BVerwG 10 A 2.23, Urteil vom 9.11.2023), die den Bundesnachrichtendienst ausleuchtet: Zum Thema „Einzelhintergrundgespräche“ des BND mit Medienvertretern suchte ein Journalist nach Antworten, seinem presserechtlichen Auskunftsanspruch stand dabei der ebenfalls presserechtlich begründete Schutz von Recherche- und Redaktionsgeheimnis gegenüber. Das BVerwG zeigt dabei wenig Mitleid mit dem BND („Ein gewisser Aufwand bei der Ermittlung, Zusammenstellung und Ordnung von Informationen stellt deren Vorhandensein bei der auskunftspflichtigen Stelle nicht infrage“) und wägt die gegenläufigen Interessen gekonnt ab.

Die Entscheidung des LG Mannheim (1 O 99/23, Urteil vom 15.3.24) zur Höhe eines immateriellen Schadens nach Art. 82 DS-GVO ist ohne Zweifel ein Highlight (ab Minute 20:08): Auf 28 Seiten (!) setzt sich das LG mit allen Fragen auseinander, welche eine Datenpanne bei Facebook aufwirft und behandelt insbesondere höchst ausführlich und mustergültig die einschlägige Rechtsprechung des EuGH – um dann sage und schreibe 50 € immateriellen Schadenersatz zuzusprechen. Ein in jeder Hinsicht hervorragendes Urteil.

Schließlich werfen Stefan und Niko noch einen Blick auf das Urteil des LG Düsseldorf (34 O 41/23 vom 7.2.2024, ab Minute 42:06), welches die Verbraucherzentrale BaWü gegen Fashion ID erstritt: Das Unternehmen wird danach verurteilt es zu unterlassen, die Auskunft nach Art. 15 DS-GVO erst knapp zwei Monate später zu erteilen – samt Androhung eines Ordnungsgeldes von bis zu € 250.000 €. Das Gericht ist der Auffassung, dass es sich bei Art. 12 Abs. 3, Art. 15 DS-GVO um Marktverhaltensvorschriften im Sinne des § 3a UWG handelt, da diese datenschutzrechtlichen Bestimmungen einen wettbewerbsrechtlichen Bezug aufwiesen. Das wird Folgen haben …

Follow the Rechtsstaat Folge 73

In diesem Podcast dreht sich alles um Art. 15 DSGVO – insbesondere um das „Recht auf Kopie“ (Art. 15 Abs. 3 DSGVO). Niko Härting und Stefan Brink besprechen drei neue Gerichtsentscheidungen, die unterschiedlicher nicht sein könnten. Offenbar har der EuGH hat mit seinen drei Entscheidungen zum Auskunftsrecht (EuGH  vom 4.5.2023 - C-487/21; vom 22.6.2023 - C-579/21; vom 26.10.2023 - C-307/22) mehr Verwirrung als Klarheit gestiftet.

 

BGH vom 6.2.2024 – VI ZR 15/23 - Auskunft zur Prämienanpassung (ab Minute 2:05)

 

Der VI. Zivilsenat des BGH bleibt von der (klägerfreundlichen) EuGH-Rechtsprechung erstaunlich unbeirrt und verneint Ansprüche eines Versicherungsnehmers aus Art. 15 Abs. 1 und 3 DSGVO. Der Kläger habe in seinen Klageanträgen die geforderten Auskünfte nicht hinreichend spezifiziert, und es sei auch nicht ersichtlich, welche Kopien der Kläger aus welchen Gründen für „unerlässlich“ zur Ausübung seiner Rechte halte.

 

OLG Nürnberg vom 29.11.2023 – 4 U 347/21 – Auskunftsansprüche eines Ex-Vorstands (ab Minute 20:30)

 

Ganz ganz anders das Nürnberger Gericht. Ein Ex-Vorstand listet seitenweise Korrespondenz und Unterlagen für die Zeit seit 2000 auf, die er in Kopie erhalten möchte. Keine Spezifikation. Keine Einschränkung auf Unterlagen, die der Kläger noch nicht erhalten hat. Keine Angaben zur „Unerlässlichkeit“ von Kopien. „Macht nichts“, sagen die Nürnberger Richter und sprechen dem Ex-Vorstand Auskunftsrechte nebst Kopien ohne jedwede Einschränkung zu. Fragen der Erfüllung und der „Unerlässlichkeit“ könnten ja im Vollstreckungsverfahren (§ 888 ZPO) geklärt werden.

 

VG Berlin vom 6.2.2024 - 1 K 187/21 – Auskunftspflichten einer Behörde (ab Minute 38:53)

 

Ein Bürger verlangt von einer Behörde in erheblichem Umfang Auskunft und Kopien. Die Behörde wendet ein, dies sei unzumutbar, es gehe „nach einer groben Schätzung (um) weit mehr als 5000 Seiten Akten“.

 

Man fragt sich bereits, warum sich das Verwaltungsgericht für zuständig hält. Geht es wirklich um einen öffentlich-rechtlichen Anspruch? Das VG Berlin sagt hierzu nichts, gibt der Klage weitgehend statt, verweist auf strenge Maßstäbe, die für den Einwand der Unzumutbarkeit gelten und die im konkreten Fall nicht erfüllt seien. Anders als der EuGH verlangt das Berliner Gericht auch keine Begründung für die „Unerlässlichkeit“ umfangreicher Kopien. Der Kopieanspruch sei die Regel, nicht die Ausnahme. Verwunderlich.

Follow the Rechtsstaat Folge 26

Download our free app to listen on your phone