Wer einen Newsletter abonniert, kann nach der Datenschutz-Grundverordnung (DS-GVO) Auskunft über seine gespeicherten Daten verlangen. Doch darf dieses Recht gezielt genutzt werden, um anschließend Schadensersatz zu fordern? Ein Verfahren um den Optiker Brillen Rottler zeigt, wo Gerichte die Grenze zwischen berechtigter Datenauskunft und missbräuchlichem „DSGVO-Hopping“ ziehen.

Newsletter abonniert und 1.000 Euro verlangt

Ein in Wien lebender Mann meldete sich für den Newsletter des Arnsberger Optikunternehmens Brillen Rottler an und gab dabei persönliche Daten an. Kurze Zeit später verlangte er nach Artikel 15 DSGVO Auskunft über deren Verarbeitung. Das Unternehmen lehnte den Antrag als rechtsmissbräuchlich ab. Daraufhin forderte der Mann mindestens 1.000 Euro Schadensersatz wegen der verweigerten Auskunft.

Das Amtsgericht Arnsberg legte dem Europäischen Gerichtshof zentrale Fragen zur Auslegung der DSGVO vor. Der EuGH entschied dabei nicht über den konkreten Streit, sondern gab dem deutschen Gericht verbindliche Vorgaben für die rechtliche Beurteilung.

Wann ein DSGVO-Auskunftsersuchen „exzessiv“ sein kann

Grundsätzlich dürfen Betroffene erfahren, ob und wie ein Unternehmen ihre personenbezogenen Daten verarbeitet. Nach Ansicht des EuGH kann jedoch bereits das erste Auskunftsersuchen ausnahmsweise als exzessiv und damit missbräuchlich gelten. Voraussetzung ist, dass es nicht der Kontrolle der Datenverarbeitung dient, sondern allein dazu, künstlich die Grundlage für einen späteren Schadensersatzanspruch zu schaffen.

Die Beweislast trägt das Unternehmen. Es muss anhand der Gesamtumstände nachvollziehbar darlegen, dass eine Missbrauchsabsicht vorliegt. Dabei dürfen auch öffentlich zugängliche Informationen über vergleichbare, wiederkehrende Forderungen berücksichtigt werden. Ein ungewöhnliches Verhalten allein reicht jedoch nicht automatisch aus.

Warum das Amtsgericht keinen Schadensersatz zusprach

Das Amtsgericht Arnsberg sah mehrere Indizien für ein gezieltes Vorgehen. Dazu zählten die freiwillige Angabe zusätzlicher Daten, der kurze Abstand zwischen Newsletter-Anmeldung und Auskunftsantrag, Zweifel an einem tatsächlichen Interesse am Angebot des Unternehmens sowie öffentlich bekannte Hinweise auf ein wiederkehrendes Vorgehensmuster.

In der Gesamtschau durfte Brillen Rottler die Auskunft nach Auffassung des Gerichts verweigern. Ein Schadensersatzanspruch bestand deshalb nicht. Hinzu kommt: Nach den Vorgaben des EuGH muss ein Betroffener einen tatsächlichen materiellen oder immateriellen Schaden nachweisen. Beruht dieser entscheidend auf seinem eigenen Verhalten, scheidet eine Entschädigung aus.

Was das Urteil für Unternehmen und Verbraucher bedeutet

Das Auskunftsrecht nach Artikel 15 DSGVO bleibt ein wichtiges Instrument des Datenschutzes. Unternehmen dürfen Anfragen daher nicht vorschnell mit dem Hinweis auf Rechtsmissbrauch ablehnen. Sie benötigen konkrete, dokumentierte Indizien und müssen jeden Fall einzeln prüfen. Der Missbrauchseinwand bleibt eine eng begrenzte Ausnahme.

Auch eine verweigerte oder fehlerhafte Auskunft kann weiterhin Schadensersatz auslösen, sofern tatsächlich ein Schaden entstanden ist. Das Urteil des Amtsgerichts Arnsberg ist zudem noch nicht rechtskräftig. Gegen die Entscheidung wurde eine Berufung angekündigt.

Datenschutzrecht schützt – aber nicht jedes Geschäftsmodell

Die Entscheidungen setzen eine wichtige Grenze: Die DSGVO soll Menschen Kontrolle über ihre Daten geben, nicht gezielt erzeugte Pflichtverstöße finanziell verwertbar machen. Zugleich bleibt ein berechtigtes DSGVO-Auskunftsersuchen vollständig geschützt. Unternehmen sollten Anfragen deshalb sorgfältig prüfen und ihre Entscheidung nachvollziehbar dokumentieren.