Gehackte Nutzerkonten: Kontensperre als ausreichender Eilschutz und Folgen für die Kosten

Redaktioneller Kernsatz

Gehackte Nutzerkonten: Kontensperre als ausreichender Eilschutz und Folgen für die Kosten

Redaktionelle Zusammenfassung · 830 Wörter

Die Entscheidung erklärt

Nach der Erledigung blieb die Kostenverteilung streitig

Der Nutzungsvertrag verpflichtet zur Unterstützung bei verlorenem Zugriff

Ein Anspruch auf Wiedereinräumung des Zugangs ergab sich nach Auffassung des Gerichts jedenfalls als Nebenpflicht aus dem bestehenden Nutzungsvertrag und § 241 Absatz 2 BGB. Die vertraglich geschuldete Nutzung der Plattformfunktionen liefe leer, wenn ein Nutzer nach einem Eingriff Dritter ohne eigene Abhilfemöglichkeit vollständig ausgesperrt bliebe und der Betreiber keinerlei Unterstützung leisten müsste. Zusätzlich verwies der Senat auf vertragliche Schutzpflichten. Wer die Kontrolle über sein Profil verliert, kann nicht mehr bestimmen, welche Inhalte unter seiner Identität erscheinen. Damit drohen Beeinträchtigungen sowohl persönlicher als auch vermögensrechtlicher Interessen. Der Hackerangriff beseitigte folglich weder das Vertragsverhältnis noch die Verantwortung der Betreiberin, bei der Überwindung des Zugriffshindernisses mitzuwirken.

Die Gefahr betraf den Identitätsmissbrauch und nicht nur die Reichweite

Auch ein Bedürfnis nach sofortigem gerichtlichem Schutz bestand. Die Betreiberin hatte vor allem eingewandt, dass die Nutzerin für Kommunikation, Kontaktpflege oder Veröffentlichungsreichweite nicht dringend auf die Konten angewiesen sei. Das traf nach Ansicht des Senats den Kern des Antrags nicht. Die Nutzerin befürchtete vielmehr, dass unbekannte Dritte unter ihrem Namen Inhalte verbreiten und dadurch den Eindruck eigener rechtswidriger oder strafbarer Handlungen erzeugen könnten. Diese Gefahr war nach einem tatsächlich erfolgten Hackerangriff nicht lediglich spekulativ. Gerade die unbefugte Übernahme sprach für eine beabsichtigte Nutzung ohne Offenlegung der wahren Urheberschaft. Wegen der jederzeitigen Veröffentlichungsmöglichkeiten musste die Nutzerin nicht bis zum Abschluss eines Hauptsacheverfahrens warten.

Sofortiger Zugang ging über den notwendigen Schutz hinaus

Aus der Dringlichkeit folgte jedoch nicht automatisch ein Anspruch auf die sofortige vollständige Wiederherstellung der eigenen Kontennutzung. Einstweiliger Rechtsschutz dient grundsätzlich der Sicherung; eine vorwegnehmende Befriedigung bedarf besonderer Voraussetzungen. Der Senat prüfte deshalb, ob eine weniger weitgehende Maßnahme die drohenden Nachteile ebenfalls verhindern konnte. Hier genügte eine allgemeine Sperrung der betroffenen Konten, die auch den Hackern jeden Zugriff entzog. Damit ließ sich verhindern, dass weiterhin unter der Identität der Nutzerin gehandelt wurde. Eine solche Sicherung schützte ihre Rechtsposition bereits ausreichend. Für eine darüber hinausgehende Leistungsverfügung hätte feststehen müssen, dass ohne sofortige Wiederherstellung des eigenen Zugangs ein irreparabler Schaden drohte und kein milderes Sicherungsmittel ausreichte.

Die Aufarbeitung früherer Vorgänge begründete keinen weitergehenden Eilbedarf

Die Nutzerin wollte durch den wiederhergestellten Zugang außerdem feststellen, welche Inhalte die Hacker eingestellt und mit welchen Kontakten sie kommuniziert hatten. Das Gericht erkannte darin ein Anliegen zur späteren Aufarbeitung möglicherweise bereits begangener Rechtsverletzungen. Für diese zusätzliche Aufklärung war aber weder vorgetragen noch sonst erkennbar, warum sie zwingend sofort erfolgen musste. Die vollständige Freischaltung war deshalb im Eilverfahren nicht in demselben Umfang begründet wie der Schutz vor weiterem Missbrauch. Die Sperrung stellte dabei im Verhältnis zum verfolgten Schutzziel ein Weniger gegenüber dem begehrten Zugang dar. Aus dem Umstand, dass nur diese Sicherungsmaßnahme gerechtfertigt gewesen wäre, leitete der Senat ein anteiliges Unterliegen der Nutzerin ab.

Eine möglicherweise schon eingerichtete Sperre änderte die Quote nicht

Ob eines der Konten bereits vor Antragstellung in einen sogenannten Checkpoint versetzt worden war, musste für die Billigkeitsentscheidung nicht abschließend geklärt werden. Auch ein bereits erfülltes Sicherungsbegehren kann kostenrechtlich zulasten der Gegenseite wirken, wenn deren Informationsverhalten das Verfahren veranlasst hat. Die Betreiberin hatte am 30. August 2024 lediglich eine Bearbeitungsnummer mitgeteilt. Auf das anwaltliche Schreiben desselben Tages mit einer Frist bis zum 3. September reagierte sie vor der Antragstellung am 9. September nicht mehr. Die Nutzerin konnte daher weder erkennen, dass Schutzmaßnahmen erfolgt waren, noch mit kurzfristiger Abhilfe rechnen. Bei einem sicherheitsrelevanten Vorfall durfte sie aus Sicht des Senats ein zügiges Handeln erwarten.

Eine unsichtbare Seite und eine Standardnachricht schafften keine Klarheit

Dass die Nutzerin ein Profil selbst nicht mehr sehen konnte, bewies nach dem unwidersprochen gebliebenen Vortrag keine weltweite Sperre. Hacker konnten durch Ländereinstellungen die Sichtbarkeit in Deutschland unterbinden, während das Profil andernorts erreichbar blieb. Auch die englischsprachige Standardnachricht mit Bearbeitungsnummer vermittelte keine verlässliche Information über getroffene Schutzmaßnahmen. Vollständiges Verständnis durfte die Betreiberin bei einer deutschen Nutzerin nicht ohne Weiteres voraussetzen. Die Formulierung zur möglicherweise ausbleibenden Antwort erklärte zudem nicht, dass sicher keine Reaktion erfolgen werde. Ein weiterer Hilfelink entlastete die Betreiberin ebenfalls nicht: Sie hatte nach ihrem eigenen Vortrag bereits zuvor technische Eingriffsmöglichkeiten genutzt. Warum eine weitere Kontaktaufnahme nötig gewesen wäre, blieb unerklärt.

Die Entscheidung betrifft einen abgestuften Erfolg im erledigten Verfahren

Der Senat verband die voraussichtlichen Erfolgsaussichten mit den besonderen Umständen der Verfahrenseinleitung. Die Nutzerin hätte Schutz vor dem weiteren Zugriff Unbefugter beanspruchen können; ihr weitergehendes Begehren nach eigener sofortiger Nutzung war dagegen nicht vollständig gerechtfertigt. Zugleich hatte die Betreiberin durch fehlende aussagekräftige Rückmeldung Anlass zum gerichtlichen Vorgehen gegeben. Daraus ergab sich die Kostenquote von einem Drittel zu zwei Dritteln. Eine besondere Streitwertfestsetzung für die Beschwerde unterblieb, weil insoweit eine feste Gerichtsgebühr anfiel. Der Beschluss enthält damit keine nachträgliche endgültige Verurteilung zur Freischaltung. Er bewertet im Rahmen des § 91a ZPO den hypothetischen Ausgang und die Billigkeit nach der bereits eingetretenen Erledigung des Eilverfahrens.