{
    "slug": "dsgvo-schadensersatz-art-82-eugh",
    "titre": "DSGVO-Schadensersatz Art. 82 (VO 2016/679) – Immaterieller Schadensersatz nach EuGH-Rechtsprechung (C-300/21 u. a.)",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Nach Artikel 82 Abs. 1 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) hat jede Person, der wegen eines Verstoßes gegen die DSGVO ein materieller…",
    "resume_court": "Nach **Artikel 82 Abs. 1 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679)** hat jede Person, der wegen eines Verstoßes gegen die DSGVO ein **materieller oder immaterieller Schaden** entstanden ist, Anspruch auf **Schadenersatz** gegen den Verantwortlichen oder den Auftragsverarbeiter. Der Gerichtshof der Europäischen Union (EuGH) hat in seiner Leitentscheidung **C-300/21 (Österreichische Post AG) vom 4. Mai 2023** klargestellt, dass **drei kumulative Voraussetzungen** erfüllt sein müssen: ein **Verstoß gegen die DSGVO**, ein **tatsächlich entstandener Schaden** und ein **Kausalzusammenhang** zwischen beiden. Der **bloße Verstoß** gegen die DSGVO begründet **keinen** Anspruch. Zugleich gibt es **keine Bagatell- oder Erheblichkeitsschwelle**: Auch ein geringfügiger immaterieller Schaden ist ersatzfähig. In Folgeurteilen hat der EuGH entschieden, dass bereits die **begründete Befürchtung eines Datenmissbrauchs** nach einem Datenleck ein ersatzfähiger immaterieller Schaden sein kann (C-340/21), dass diese Befürchtung aber **nicht rein hypothetisch** sein darf (C-687/21), dass der Anspruch **rein ausgleichend und nicht bestrafend** ist (C-590/22) und dass sich der Verantwortliche **nicht schon dadurch entlasten** kann, dass der Schaden durch einen weisungswidrig handelnden Beschäftigten verursacht wurde (C-741/21).",
    "faits": [
        {
            "point": "Rechtsgrundlage",
            "valeur": "Verordnung (EU) 2016/679 (DSGVO), Artikel 82",
            "autorite": "A"
        },
        {
            "point": "Anspruchsinhaber",
            "valeur": "jede Person mit materiellem oder immateriellem Schaden aus einem DSGVO-Verstoß",
            "autorite": "A"
        },
        {
            "point": "Anspruchsgegner",
            "valeur": "Verantwortlicher (Art. 4 Nr. 7) bzw. Auftragsverarbeiter (Art. 4 Nr. 8)",
            "autorite": "A"
        },
        {
            "point": "Anspruchsvoraussetzungen (C-300/21)",
            "valeur": "3 kumulativ: Verstoß + Schaden + Kausalität",
            "autorite": "A"
        },
        {
            "point": "Bloßer Verstoß genügt?",
            "valeur": "Nein – ein Schaden muss nachgewiesen werden",
            "autorite": "A"
        },
        {
            "point": "Erheblichkeits-/Bagatellschwelle",
            "valeur": "Nein – jeder Schaden ist ersatzfähig (C-300/21)",
            "autorite": "A"
        },
        {
            "point": "Immaterieller Schaden",
            "valeur": "erfasst; z. B. Kontrollverlust, Ängste, Bloßstellung",
            "autorite": "A"
        },
        {
            "point": "Befürchtung des Missbrauchs",
            "valeur": "kann Schaden sein, wenn begründet und nicht hypothetisch (C-340/21, C-590/22)",
            "autorite": "A"
        },
        {
            "point": "Beweislast Schaden/Kausalität",
            "valeur": "betroffene Person",
            "autorite": "A"
        },
        {
            "point": "Beweislast Entlastung (Art. 82 Abs. 3)",
            "valeur": "Verantwortlicher/Auftragsverarbeiter",
            "autorite": "A"
        },
        {
            "point": "Entlastung Abs. 3",
            "valeur": "nur wenn „in keinerlei Hinsicht\u0022 für das schädigende Ereignis verantwortlich",
            "autorite": "A"
        },
        {
            "point": "Funktion des Anspruchs",
            "valeur": "rein ausgleichend, nicht abschreckend/bestrafend (C-590/22)",
            "autorite": "A"
        },
        {
            "point": "Höhe des Ersatzes",
            "valeur": "keine gesetzliche Ober- oder Untergrenze; nationale Gerichte bemessen",
            "autorite": "A"
        },
        {
            "point": "Verschuldensgrad des Verantwortlichen",
            "valeur": "für die Höhe unerheblich (C-741/21, C-590/22)",
            "autorite": "A"
        },
        {
            "point": "Gesamtschuldnerische Haftung",
            "valeur": "Art. 82 Abs. 4 bei mehreren Beteiligten",
            "autorite": "A"
        },
        {
            "point": "Zuständiges Gericht",
            "valeur": "Art. 82 Abs. 6 i. V. m. Art. 79 Abs. 2 DSGVO",
            "autorite": "A"
        },
        {
            "point": "Verhältnis zum Bußgeld (Art. 83)",
            "valeur": "eigenständig; Schadenersatz ist kein Bußgeld",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "Verordnung (EU) 2016/679 (DSGVO), Artikel 82, Volltext (EUR-Lex)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
            "autorite": "A"
        },
        {
            "titre": "EuGH, Urteil vom 04.05.2023, C-300/21 (Österreichische Post AG) – EUR-Lex",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62021CJ0300",
            "autorite": "A"
        },
        {
            "titre": "EuGH, Urteil vom 14.12.2023, C-340/21 (Natsionalna agentsia za prihodite) – EUR-Lex",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62021CJ0340",
            "autorite": "A"
        },
        {
            "titre": "EuGH, Urteil vom 25.01.2024, C-687/21 (MediaMarktSaturn) – EUR-Lex",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62021CJ0687",
            "autorite": "A"
        },
        {
            "titre": "EuGH, Urteil vom 11.04.2024, C-741/21 (juris GmbH) – EUR-Lex",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62021CJ0741",
            "autorite": "A"
        },
        {
            "titre": "EuGH, Urteil vom 20.06.2024, C-590/22 (PS GbR) – EUR-Lex",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62022CJ0590",
            "autorite": "A"
        },
        {
            "titre": "Europäischer Datenschutzausschuss (EDPB) – Guidelines 04/2024 zu Art. 82 (Recht auf Schadenersatz)",
            "url": "https://www.edpb.europa.eu/public-consultations_en",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt DSGVO-Schadensersatz Art. 82 (VO 2016/679) – Immaterieller Schadensersatz nach EuGH-Rechtsprechung (C-300/21 u. a.)?",
            "reponse": "Nach Artikel 82 Abs. 1 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) hat jede Person, der wegen eines Verstoßes gegen die DSGVO ein materieller oder immaterieller Schaden entstanden ist, Anspruch auf Schadenersatz gegen den Verantwortlichen oder den Auftragsverarbeiter. Der Gerichtshof der Europäischen Union (EuGH) hat in seiner Leitentscheidung C-300/21 (Österreichische Post AG) vom 4."
        },
        {
            "question": "Für wen gilt DSGVO-Schadensersatz Art. 82 (VO 2016/679)?",
            "reponse": "Artikel 82 DSGVO gilt unmittelbar in allen EU-/EWR-Mitgliedstaaten (die DSGVO ist eine Verordnung und bedarf keiner nationalen Umsetzung). Anspruchsberechtigt ist jede natürliche Person, deren personenbezogene Daten unter Verstoß gegen die DSGVO verarbeitet wurden und der dadurch ein Schaden entstanden ist."
        },
        {
            "question": "Welche häufigen Fehler gibt es bei DSGVO-Schadensersatz Art. 82 (VO 2016/679)?",
            "reponse": "„Jeder DSGVO-Verstoß bringt automatisch Schadenersatz.\u0022 Falsch – ohne nachgewiesenen Schaden und Kausalität besteht kein Anspruch (C-300/21). „Bagatellschäden sind ausgeschlossen.\u0022 Falsch – es gibt keine Erheblichkeitsschwelle; auch kleine immaterielle Schäden sind ersatzfähig, müssen aber dargelegt werden (C-300/21)."
        }
    ],
    "wikidata": [
        "Q1172506",
        "Q60520997"
    ],
    "valid_from": "2018-05-25",
    "valid_to": null,
    "derniere_revision": "2026-08-14",
    "derniere_verification": "2026-08-14",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/dsgvo-schadensersatz-art-82-eugh"
}