Datenschutz: Keine Entschädigung für verspätete und unvollständige Auskunft

Anders als das Arbeitsgericht (ArbG), das dem Kläger wegen des von ihm angenommenen vorsätzlichen Verstoßes der Beklagten gegen seine Pflichten zur Datenauskunft eine Geldentschädigung von 10.000 Euro zugesprochen hatte, hat das Landesarbeitsgericht (LAG) Düsseldorf die Klage jetzt vollständig abgewiesen.

Auskunft nach Datenschutz-Grundverordnung verlangt

Der Kläger war vom 1.12.2016 bis zum 31.12.2016 bei dem Kundenservice der Beklagten, einem Immobilienunternehmen, beschäftigt. Bereits im Jahr 2020 hatte er einen Antrag auf Auskunft gemäß Art. 15 Datenschutz-Grundverordnung (DS-GVO) gestellt, den die Beklagte beantwortet hatte.

Auskunft verspätet und mangelhaft?

Mit Schreiben vom 1.10.2022, das der Beklagten an diesem Tag zuging, verlangte er erneut Auskunft und eine Datenkopie auf der Grundlage von Art. 15 DS-GVO. Er setzte eine Frist bis zum 16.10.2022. Als die Beklagte nicht antwortete, erinnerte der Kläger sie am 21.10.2022 mit weiterer Fristsetzung bis zum 31.10.2022. Die ihm dann am 27.10.2022 erteilte Auskunft rügte der Kläger am 4.11.2022 als verspätetet und inhaltlich mangelhaft. Es fehlten die konkreten Angaben zur Dauer der Datenspeicherung und die namentlich bezeichneten Empfänger seiner Daten. Außerdem sei die Datenkopie unvollständig. Mit Schreiben vom 11.11.2022 teilte die Beklagte dem Kläger mit, dass die Angaben zu den Datenempfängern die Betroffenen in der Regel nicht interessierten und daher nur kategorisiert mitgeteilt worden seien. Zudem konkretisierte sie die Angaben zur Speicherdauer und die Datenkopie. Am 18.11.2022 verlangte der Kläger erneut die namentliche Nennung der Empfänger und auch nähere Angaben zur Speicherdauer. Die Datenkopie sei weiterhin unzureichend. Die Beklagte konkretisierte die Informationen mit Schreiben vom 1.12.2022.

Kein materieller Schaden

Der Kläger hat von der Beklagten eine Geldentschädigung nach Ermessen des Gerichts verlangt, die 2.000 Euro nicht unterschreiten sollte, weil die Beklagte sein datenschutzrechtliches Auskunftsrecht mehrfach verletzt hätte. Diese hat dem widersprochen, weil es u.a. bereits an einem immateriellen Schaden des Klägers fehle.

Es treffe zwar zu, dass die Beklagte gegen die DS-GVO verstoßen habe. Sie habe die Auskunft nicht fristgerecht und anfangs unvollständig erteilt. Eine vollständige Auskunft habe erst am 1.12.2022, also sechs Wochen nach Ablauf der vom Kläger gesetzten Frist vorgelegen. Dies rechtfertige aus zwei Gründen keinen Anspruch auf eine Geldentschädigung gemäß Art. 82 Abs. 1 DS-GVO. Die einschlägige Vorschrift setzt haftungsbegründend eine gegen die DS-GVO verstoßende Datenverarbeitung voraus. Daran fehle es bei der bloßen Verletzung der Auskunftspflicht aus Art. 15 DS-GVO sei es, dass diese verzögert oder anfangs unvollständig erfüllt werde.

Unabhängig davon setze ein datenschutzrechtlicher Anspruch auf eine Geldentschädigung wegen eines immateriellen Schadens mehr als einen bloßen Verstoß gegen die Vorschriften der DS-GVO voraus. Der bloße vom Kläger angeführte Kontrollverlust über die Daten genüge nicht und sei mit dem Verstoß gegen Art. 15 DS-GVO letztlich identisch. Zu weiterem immateriellen Schaden fehlte es an jeglichem konkreten Vortrag des Klägers.

Quelle: LAG Düsseldorf, Urteil vom 28.11.2023, 3 Sa 285/23, PM vom 28.11.2023