Datenleck: OLG beanstandet widersprüchlichen Vortrag eines Streamingkunden

Redaktionelle Zusammenfassung · 802 Wörter

Die Entscheidung erklärt

Streamingkunde hatte Betroffenheit und Schaden nicht ausreichend dargelegt

Mehrere Ansprüche wegen einer behaupteten Datenveröffentlichung

Der Kläger hatte nach eigener Darstellung ein Musik- und Hörbuchabonnement abgeschlossen und dafür verschiedene persönliche Angaben hinterlegt. Seine Klage bezog sich auf eine behauptete unbefugte Veröffentlichung personenbezogener Daten im Internet im Zeitraum zwischen April und August 2020. Für den immateriellen Schaden verlangte er einen vom Gericht festzusetzenden Betrag von mindestens 1.000 Euro. Darüber hinaus sollte die Beklagte für künftige materielle Folgen einstehen und bestimmte personenbezogene Daten nicht ohne Einwilligung oder berechtigtes Interesse an Dritte weitergeben dürfen. Hinzu kam ein Anspruch auf Freistellung von vorgerichtlichen Rechtsanwaltskosten. Das Landgericht Leipzig hatte die Klage im Oktober 2024 abgewiesen. Dagegen richtete sich die nun auf ihre Erfolgsaussichten im Einzelnen geprüfte Berufung.

Telefonnummer behauptet, tatsächlich aber eine E-Mail-Adresse abgefragt

Zum Nachweis seiner Betroffenheit hatte der Kläger einen Screenshot des Dienstes Have I Been Pwned vorgelegt. Sein schriftsätzlicher Vortrag erklärte, eine Abfrage seiner Telefonnummer zeige deren Auftauchen in den bei der Beklagten abgegriffenen Daten. Gleichzeitig gehörte die Telefonnummer nicht zu den von ihm aufgezählten Angaben, die er dem Streamingdienst übermittelt haben wollte. Der Screenshot zeigte zudem tatsächlich eine Abfrage anhand seiner E-Mail-Adresse. Damit passten Beweismittel und Tatsachenvortrag nicht zusammen. Der Senat beanstandete nicht lediglich eine formale Ungenauigkeit, sondern die fehlende klare Zuordnung zwischen übermittelten Daten, durchgeführter Abfrage und angeblich veröffentlichten Informationen. Welche konkreten Daten des Klägers betroffen sein sollten, blieb dadurch unzureichend erläutert.

Aufgelistete Datenkategorien belegten nicht ohne Weiteres sämtliche persönlichen Angaben

Das Abfrageergebnis führte verschiedene Datenkategorien auf, darunter Namen, Geburtsdaten, E-Mail-Adressen, geografische Angaben und IP-Adressen. Daraus leitete der Senat jedoch keinen ausreichenden Nachweis ab, dass beim Kläger gerade alle geltend gemachten Informationen abgeflossen waren. Die Beklagte hatte unbestritten vorgetragen, in seinem Kundenprofil lediglich E-Mail-Adresse, Nutzerkennung, Nutzername und Registrierungsdatum gespeichert zu haben. Der Kläger hatte seinen Account zwischenzeitlich gelöscht. Die Betreiberin erklärte, deswegen keine weiteren Angaben zur konkreten Betroffenheit seiner Adresse machen zu können. Der Beschluss behandelte diese Umstände als Teil der Darlegungsprobleme. Er stellte nicht positiv fest, dass überhaupt keine Daten des Klägers betroffen gewesen seien, sondern prüfte anschließend ausdrücklich unter der Annahme einer betroffenen E-Mail-Adresse weiter.

Frühere Datenlecks waren für den behaupteten Kontrollverlust erheblich

Auch unter dieser Annahme vermisste der Senat eine hinreichende Darlegung eines kausalen immateriellen Schadens. Bei einer eigenen Abfrage Anfang April 2025 fand er die E-Mail-Adresse in insgesamt zehn gemeldeten Datenlecks. Mehrere Einträge betrafen Vorfälle vor dem hier streitigen Geschehen, darunter ein als verifiziert bezeichneter Vorfall aus dem Jahr 2012. Andere waren auf der Abfrageseite als unverifiziert gekennzeichnet; deren genaue Bedeutung musste das Gericht nach seiner Einschätzung nicht klären. Es genügte ihm für seine Bewertung, dass zumindest ein früherer verifizierter Eintrag vorlag. Der Kläger hatte danach nicht ausreichend erläutert, dass er vor dem Vorfall beim Streamingdienst noch die Kontrolle über die Adresse besaß und diese gerade dadurch erstmals verlor.

Keine allgemeine Freistellung späterer Datenverarbeiter von der Haftung

Die Begründung blieb auf den konkret vorgetragenen Schaden und seine Zuordnung beschränkt. Der Senat erklärte weder sämtliche früheren Vorfälle abschließend für bewiesen noch stellte er eine allgemeine Regel auf, wonach eine bereits bekannt gewordene E-Mail-Adresse niemals erneut Gegenstand eines ersatzfähigen Datenschutzschadens sein könne. Maßgeblich war vielmehr, dass im vorliegenden Verfahren kein hinreichend beschriebener, durch den behaupteten Verstoß der Beklagten verursachter Schaden feststand. Nach dem vom Gericht zugrunde gelegten Maßstab musste der Kläger sowohl den Schaden als auch dessen Zusammenhang mit dem geltend gemachten Datenschutzverstoß darlegen und beweisen. Die bloße Behauptung eines Datenlecks ersetzte diese eigenständigen Voraussetzungen nicht.

Künftige Schäden und beantragtes Verbot scheiterten an unterschiedlichen Hürden

Für die begehrte Feststellung künftiger Ersatzpflicht reichte dem Senat eine rein theoretische Möglichkeit späterer materieller Nachteile nicht. Ein eingetretener und andauernder Kontrollverlust kann eine entsprechende Schadensentwicklung plausibel machen; gerade ein kausal auf die Beklagte zurückzuführender Kontrollverlust war hier jedoch nicht hinreichend dargestellt. Der Unterlassungsantrag hatte einen anderen Mangel: Er war nach Auffassung des Gerichts nicht bestimmt genug. Ob die Weitergabe der aufgezählten Daten ohne Einwilligung oder ohne berechtigtes Interesse erfolgte, hätte erst im Vollstreckungsverfahren geprüft werden müssen. Der Antrag überließ diesem späteren Verfahren damit wesentliche Fragen der rechtlichen Zulässigkeit, statt das untersagte Verhalten vollstreckungsfähig festzulegen.

Zwei Wochen für die Reaktion auf den Hinweis

Der Senat kündigte eine einstimmige Zurückweisung nach § 522 Absatz 2 ZPO an und gab dem Kläger zwei Wochen zur Stellungnahme. Den bereits vorgesehenen Verhandlungstermin hob er auf; zugleich regte er eine Rücknahme der Berufung an. Den Streitwert wollte er auf insgesamt 2.250 Euro festsetzen, zusammengesetzt aus 1.000 Euro für den Zahlungsantrag, 500 Euro für die Feststellung und 750 Euro für das Unterlassungsbegehren. Diese Ankündigungen waren noch keine abschließende Berufungsentscheidung. Der Hinweis verdeutlicht vielmehr, welche konkreten Lücken im individuellen Vortrag und in der Antragsfassung einer erfolgreichen Weiterverfolgung aus Sicht des Senats entgegenstanden.