EuGH entscheidet über Versand einer Steuererklärung an falsche Adresse

Der EuGH  (Dritte Kammer) ist in seiner Entscheidung auf wesentliche Aspekte von Art. 82 eingegangen, der den Anspruch auf Schadensersatz bei Verstößen gegen die DSGVO regelt.

Link-Tipp: EuGH-Urteil Rs. C-590/22

Die wesentlichen Punkte des Urteils sind:

1. Grundlage für Schadensersatzansprüche: Ein bloßer Verstoß gegen die DSGVO reicht nicht aus, um einen Schadensersatzanspruch zu begründen. Die betroffene Person muss nachweisen, dass ihr durch den Verstoß ein materieller oder immaterieller Schaden entstanden ist. Ein Schaden muss jedoch nicht einen bestimmten Schweregrad erreichen, um entschädigungsfähig zu sein.

2. Immaterieller Schaden: Die bloße Befürchtung, dass personenbezogene Daten unrechtmäßig weitergegeben wurden, kann ausreichen, um einen Anspruch auf Schadensersatz für immateriellen Schaden zu begründen, sofern diese Befürchtung und ihre negativen Folgen ordnungsgemäß nachgewiesen werden.

3. Bemessung des Schadensersatzes: Die für die Festsetzung von Geldbußen nach Artikel 83 DSGVO vorgesehenen Kriterien sind nicht entsprechend auf die Bemessung von Schadenersatz nach Artikel 82 anwendbar. Der Schadensersatzanspruch soll keine Abschreckungsfunktion erfüllen, sondern lediglich einen vollständigen und wirksamen Ausgleich für den konkret erlittenen Schaden bieten.

4. Nationale Rechtsvorschriften: Bei der Bemessung des Schadensersatzes sind Verstöße gegen nationale Vorschriften, die sich auf den Schutz personenbezogener Daten beziehen, aber nicht dazu dienen, die Bestimmungen der DSGVO zu präzisieren, nicht zu berücksichtigen.

Lese-Tipp: EuGH-Urteil zur Vorratsdatenspeicherung

Das EuGH-Urteil betont die Notwendigkeit, dass Datenschutzverletzungen nachweisbare Schäden verursachen müssen, um zu Schadensersatzansprüchen zu führen. Ein bloßer Verstoß gegen die DSGVO reicht nicht aus.