Portugal Colonial - EuGH: Kein Schadenersatzanspruch bei Datenschutzverstoß ohne Schaden

Mit einer Software definierte sie anhand sozialer und demografischer Merkmale Zielgruppenadressen. Aus den Daten leitete sie ab, welche Menschen welcher Partei nahestünden. Sie gab die verarbeiteten Daten aber nicht weiter. So wollte sie Werbekunden ermöglichen, ihre Werbung zielgerichtet zu versenden.

Einen Mann schätzte die Post als Anhänger der rechtspopulistischen FPÖ ein. Das empfand dieser als beleidigend und kreditschädigend. Er zog in Österreich vor Gericht, um von der Post immateriellen Schadenersatz in Höhe von 1000 Euro zu erstreiten.

Der Oberste Gerichtshof in Wien bat den EuGH um Auslegung der europäischen Datenschutzgrundverordnung (DSGVO). Dieser erklärte am Donnerstag, dass Schadenersatz an drei Voraussetzungen geknüpft sei - einen Verstoß gegen die DSGVO, einen daraus resultierenden materiellen oder immateriellen Schaden und einen kausalen Zusammenhang zwischen beidem.

Die Festlegung der Kriterien für die Berechnung von solchem Schadenersatz sei Sache der EU-Mitgliedsstaaten. Dabei müsse aber sichergestellt werden, dass Betroffene vollständig und wirksam entschädigt würden. Im konkreten Fall muss nun das österreichische Gericht entscheiden.

M.Gameiro--PC