Schadenersatz bei Facebook-„Scraping“: Immaterieller Schaden muss konkret sein

Das Oberlandesgericht Hamm hat einer vom so genannten „Facebook-Scraping“ Betroffenen keinen Schadensersatz wegen eines immateriellen Schadens zugesprochen. Verstöße gegen die Datenschutzgrundverordnung lägen zwar vor, es fehle aber an der Geltendmachung eines konkreten immateriellen Schadens. Ein nicht näher bestimmtes Gefühl der Angst oder Erschrockenheit reicht demnach nicht aus, um einen Schadensersatz zu begründen.
vom 7. September 2023
image

„Scraping“ leitet sich vom englischen Wort to scrape,das heißt „zusammenkratzen“, ab. Im April 2021 hatten Unbekannte die Daten von rund 500 Millionen Facebook-Nutzern im Darknet veröffentlicht, darunter Vor- und Nachname, Mobilfunknummer und das Geschlecht. An die Daten waren sie zunächst über die damals noch existente Suchfunktion von Facebook gelangt. Selbst dann, wenn die Mobilfunknummer dort nicht aktiv geschaltet war, war es möglich, Nutzer der Plattform über die Nummer zu identifizieren. Die „Scraper“ nutzten das aus, indem sie per Computer millionenfach Telefonnummern generierten und diese Personen zuzuordnen. Nach der Deaktivierung der Suchfunktion passten sie ihr Verfahren an und sammelten über die Kontaktimportfunktion weitere Daten. Wegen des Datenlecks sind in Deutschland viele Verfahren gegen den Facebook-Konzern anhängig.

Schadensersatz begründende Pflichtverletzung liegt vor

Die im vor dem Oberlandesgericht Hamm verhandelten Verfahren verlangte von Meta Schadensersatz wegen eines erlittenen immateriellen Schadens in Höhe von 1.000 Euro. Sie gab an, ein „Gefühl der Erschrockenheit“ erlebt zu haben, als sie von der Veröffentlichung ihrer Datensätze im Darknet erfuhr. Das OLG Hamm stellt zunächst fest, dass es auch im Zivilprozess dem Datenverarbeiter obliegt, die zulässige Verarbeitung der Daten im Sinne der Datenschutzgrundverordnung (DSGVO) nachzuweisen. Das sei Meta hier nicht gelungen, eine Rechtfertigung sei nicht erkennbar, auch der Verweis auf die Erfüllung des Vertragszwecks schlug hier fehl. Eine grundsätzlich zum Schadensersatz führende Pflichtverletzung sah das OLG ebenfalls. Meta habe trotz Kenntnis vom Datenabgriff im vorliegenden Fall nicht die naheliegenden Maßnahmen zur Verhinderung weiteren unbefugten Datenabgriffs ergriffen.

Pauschaler Hinweise auf Schädigungen reichen nicht aus

Nach der DSGVO ist die Geltendmachung eines immateriellen Schadens, ähnlich einem Schmerzensgeld, möglich. Dafür muss allerdings ein konkreter immaterieller Schaden nachgewiesen werden, das hat auch der Europäische Gerichtshof jüngst so entschieden. Nicht näher bestimmte Gefühle des Kontrollverlusts, der Beobachtung durch Fremde und der Hilflosigkeit oder einer insgesamt einer nicht näher bestimmten Angst reichen nicht aus, ebenso wenig der pauschale Hinweis auf Aufwand und Mühe, um den unerwünschten Zustand zu beseitigen. Es müssen darüberhinausgehende persönliche oder psychologische Beeinträchtigungen eingetreten und belegt werden. Im Übrigen, so das OLG Hamm, sei der Datenmissbrauch nicht derart schwerwiegend, dass der Eintritt eines immateriellen Schadens ohne Weiteres naheliegt.        

 

Copyright Bild:  IMAGO / Silas Stein

 

Beitrag von Alexander Pradka

Dies könnte Sie auch interessieren

Fuflball 1. Bundesliga 6. Spieltag 1. FSV Mainz 05 - Bayer 04 Leverkusen am 30.09
Mainz 05 verliert Kündigungsrechtsstreit gegen Anwar El Ghazi
Das Arbeitsgericht Mainz hat im Rechtsstreit zwischen dem Fußball-Bundesligisten 1. FSV Mainz 05 und seinem ehemaligen Spieler Anwar El Ghazi zugunsten...
24ß712_News_Beschluss Commercial Courts_kouji-tsuru-k0dCvZKC8qs-unsplash
Gesetzesentwurf zu Commercial Courts beschlossen
Der Bundestag hat am den von der Bundesregierung eingebrachten Entwurf eines „Gesetzes zur Stärkung des Justizstandortes Deutschland durch Einführung von...
stockfotos-mgx 21610266
Beweislast der AU erschüttert: Substantiierter Vortrag erforderlich
Ist der Beweiswert einer Arbeitsunfähigkeitsbescheinigung erschüttert, ist es wieder an dem Arbeitnehmenden, mit entsprechend substantiiertem Vortrag darzulegen,...