Schadenersatz nach Art. 82 Abs. 1 DSGVO – Darlegung des Schadens – Nichterfüllung des Auskunftsanspruchs nach Art. 15 DSGVO

BAG, Urteil vom 20.6.2024 – 8 AZR 91/22

1. Ein Anspruch auf Schadenersatz nach Art. 82 Abs. 1 DSGVO setzt kumulativ einen Verstoß gegen die Datenschutz-Grundverordnung, das Vorliegen eines Schadens und einen Kausalzusammenhang zwischen Verstoß und Schaden voraus. Der Anspruchsteller hat das Vorliegen dieser drei Voraussetzungen darzulegen und zu beweisen (Rn. 12 f.).
2. Wird der Anspruch auf Auskunft nach Art. 15 DSGVO nicht erfüllt, reicht allein die Befürchtung weiterer Verstöße gegen die Datenschutz-Grundverordnung für die Annahme eines Schadens nicht aus (Rn. 15 ff.).
   Verhältnis zu bisheriger Rechtsprechung:
   Zu OS 1.: Anschluss an EuGH 11. April 2024 – C-741/21 – [juris]; 25. Januar 2024 – C-687/21 – [MediaMarktSaturn]; 14. Dezember 2023 – C-340/21 – [Natsionalna agentsia za prihodite]; 14. Dezember 2023 – C-456/22 – [Gemeinde Ummendorf]; 4. Mai 2023 – C-300/21 – [Österreichische Post]; vgl. auch BAG 20. Juni 2024 – 8 AZR 124/23.

(Orientierungssätze)