SCHUFA-Positivdaten: Konkrete Betrugsprävention rechtfertigte die Meldung eines Mobilfunkvertrags

Redaktioneller Kernsatz

SCHUFA-Positivdaten: Konkrete Betrugsprävention rechtfertigte die Meldung eines Mobilfunkvertrags

Redaktionelle Zusammenfassung · 890 Wörter

Die Entscheidung erklärt

Übermittlung von Mobilfunkvertragsdaten war im Einzelfall gerechtfertigt

Postpaidvertrag mit vergünstigtem Smartphone als Ausgangspunkt

Der Kunde hatte im September 2021 einen Postpaidvertrag mit mindestens 24 Monaten Laufzeit und einer monatlichen Grundgebühr von 54,99 Euro abgeschlossen. Zugleich erwarb er ein vergünstigtes iPhone 12 Pro für 154 Euro. Der Anbieter ging damit über längere Zeit in Vorleistung. An die SCHUFA übermittelt wurden Identitäts- und Vertragsangaben, darunter Name, Anschrift, Geburtsdatum, Vertragsnummer sowie Informationen über Beginn und Ende des Vertrags. Die Meldung erfolgte mit dem Merkmal Servicekonto. Das Vertragsverhältnis endete im September 2023. Die gemeldeten Informationen waren nach den gerichtlichen Feststellungen bereits vor Klageerhebung gelöscht. Einen Zahlungsanspruch hatte das Landgericht verneint; dabei blieb es in der Berufung.

Berechtigtes Interesse allein genügt nicht

Der Senat prüfte die Verarbeitung anhand von Artikel 6 Absatz 1 Buchstabe f DSGVO. Dafür müssen ein berechtigtes Interesse und die Erforderlichkeit der Verarbeitung vorliegen; entgegenstehende Interessen oder Grundrechte der betroffenen Person dürfen nicht überwiegen. Diese Voraussetzungen sind gesondert zu prüfen. Insbesondere ist zu untersuchen, ob der Zweck ebenso wirksam mit weniger eingriffsintensiven Mitteln erreicht werden könnte. Außerdem bleiben Datenminimierung und die vernünftigen Erwartungen der betroffenen Person bedeutsam. Hier akzeptierte das Gericht das Interesse an einem gemeinsamen System zur Verhinderung von Betrug und Identitätsmissbrauch. Dass die erst nach Vertragsschluss erfolgte Meldung dem Anbieter im bereits abgeschlossenen Einzelvertrag nicht unmittelbar nützte, schloss die Berücksichtigung berechtigter Interessen anderer Marktteilnehmer nicht aus.

Mehrere kurzfristige Vertragsabschlüsse können Betrugsmuster sichtbar machen

Der Anbieter hatte konkret erläutert, weshalb viele Mobilfunkverträge bei verschiedenen Unternehmen innerhalb kurzer Zeit auf Betrugsrisiken hindeuten können. Beschrieben wurden unter anderem Geschäfte mit falschen Identitäten und die Beschaffung vergünstigter Geräte zum Weiterverkauf. Nach der Begründung wurden nicht unterschiedslos alle Verträge gemeldet, sondern solche mit nennenswerten längerfristigen Vorleistungen. Der Senat hielt Positivdaten deshalb für geeignet, Muster zu erkennen, bevor spätere Zahlungsausfälle sichtbar werden. Eine Beschränkung auf Negativmeldungen kam nach seiner Bewertung zu spät. Andere vorgeschlagene Auskunftssysteme waren nicht als gleichermaßen zuverlässig dargelegt. Entscheidend war das nachvollziehbar beschriebene Zusammenwirken der konkreten Daten im Präventionssystem.

Alternative Sicherungen waren nach dem Senat nicht gleich wirksam

Auch eine Identitätsprüfung per Video konnte nach der Entscheidung zwar die Person des einzelnen Antragstellers prüfen, aber keine Vielzahl kurzfristiger Abschlüsse bei verschiedenen Anbietern erkennen. Ein Eigentumsvorbehalt am Smartphone setzte erst an, nachdem der Vertrag geschlossen und das Gerät herausgegeben worden war. Die spätere Durchsetzung von Herausgabeansprüchen verhinderte den Betrug nicht in gleicher Weise. Eine freiwillige Einwilligung sah der Senat ebenfalls nicht als gleich geeignetes Mittel: Ein Kunde mit Betrugsabsicht könnte sie verweigern. Würde umgekehrt der Vertrag zwingend davon abhängig gemacht, stellte sich nach der gerichtlichen Bewertung das Problem fehlender Freiwilligkeit. Diese Erwägungen betrafen die konkret vorgetragenen Präventionszwecke und Vertragsrisiken.

Vertragsunterlagen prägten die Erwartungen des Kunden

Bei der Interessenabwägung berücksichtigte das Gericht, dass die Unterlagen deutlich auf Datenübermittlungen an Auskunfteien einschließlich der SCHUFA hinwiesen. Ein dem Kläger bekanntes Merkblatt erläuterte zusätzlich das Servicekonto und die Übermittlung von Angaben über Aufnahme und Beendigung der Vertragsbeziehung. Auch Profilbildung und weiterführende Informationsmöglichkeiten wurden beschrieben. Angesichts des hochwertigen vergünstigten Geräts und der laufenden Vorleistungen musste der Kunde nach Auffassung des Senats mit der entsprechenden Verarbeitung rechnen. Der Senat betrachtete die gemeldeten Vertragsangaben als Informationen über einen alltäglichen wirtschaftlichen Vorgang, nicht als besonders sensible Inhalte. Einen konkreten erheblichen negativen Einfluss gerade dieser Angaben auf den Bonitätsscore sah er nicht dargelegt.

Hilfsweise fehlte ein nachgewiesener immaterieller Schaden

Selbst bei unterstellter Rechtswidrigkeit wäre der Schadensersatzantrag nach der weiteren Begründung gescheitert. Ein Datenschutzverstoß allein begründet noch keinen Zahlungsanspruch nach Artikel 82 DSGVO. Ein Schaden benötigt allerdings keine bestimmte Erheblichkeitsschwelle; auch ein Kontrollverlust kann genügen. Hier stellte der Senat keinen solchen Verlust fest. Die Daten waren nicht einer unbestimmten Öffentlichkeit zugänglich gemacht worden, sondern innerhalb des beschriebenen Auskunfteisystems verarbeitet worden. Ein hypothetisches späteres Datenleck reichte ihm nicht. Der Kunde war über die Verarbeitung und eine Widerspruchsmöglichkeit informiert worden. Daraus leitete das Gericht im konkreten Fall ab, dass keine gegen seinen erklärten Willen fortgesetzte unkontrollierte Verarbeitung vorlag.

Behauptete Sorgen und Scorefolgen waren nicht konkret zugeordnet

Der Kläger berief sich auf erhebliche Befürchtungen und Nachteile. Der Senat konnte diese nach Würdigung auch seiner persönlichen Anhörung nicht nachvollziehbar gerade der streitigen Meldung zuordnen. Die Daten waren zudem bereits gelöscht worden. Andere in der Auskunft erkennbare Umstände, darunter ein Umzug und Ratenzahlungsverhältnisse, kamen als Einflussfaktoren auf den Score in Betracht. Damit stellte das Gericht weder einen bestimmten alternativen Schadensverursacher fest noch verlangte es einen außergewöhnlich schweren Schaden. Es verneinte vielmehr den hinreichenden Nachweis der behaupteten Folgen und ihrer Verbindung zur konkreten Datenübermittlung. Auch die Feststellung weiterer Ersatzpflichten und die Erstattung vorgerichtlicher Anwaltskosten blieben ohne Erfolg.

Unterlassungsantrag erfasste auch rechtmäßige Übermittlungen

Den Unterlassungsantrag hielt der Senat zwar für ausreichend bestimmt. Inhaltlich ging er aber zu weit, weil er jede weitere Meldung von Positivdaten ohne Einwilligung verhindern sollte. Eine Einwilligung ist nach Artikel 6 DSGVO nicht unter allen Umständen die einzige mögliche Rechtsgrundlage. Gerade berechtigte Interessen zur Betrugsprävention können nach dem Urteil je nach Einzelfall eine Meldung tragen. Zusätzlich war der Vertrag beendet und ein neuer Vertrag weder angebahnt noch dargelegt. Die offenen Fragen zur allgemeinen Rechtsgrundlage eines Unterlassungsanspruchs musste das Gericht deshalb nicht entscheiden. Es ließ die Revision nicht zu, legte dem Kläger die Berufungskosten auf und setzte den Streitwert auf 6.000 Euro fest.