AG Mainz, Urteil vom 27.03.2025 – Az. 88 C 200/24

DSGVO-Rüge zur Kundengewinnung ist rechtsmissbräuchlich

Ein Webdesigner kontaktierte einen Zahnarzt per E-Mail, weil dessen Webseite angeblich gegen datenschutzrechtliche Vorgaben der DSGVO verstoße. In der gleichen Nachricht bot er kostenpflichtige Hilfe zur Behebung dieser Verstöße an. Als der Zahnarzt nicht reagierte, machte der Webdesigner Auskunftsansprüche aus Art. 15 DSGVO geltend und ließ ein technisches Gutachten durch seinen Bruder erstellen. Die hierdurch entstandenen Kosten i.H.v. 1.160,25 € verlangte er als Schadensersatz.

Das Amtsgericht Mainz hatte zu beurteilen, ob das Verhalten des Klägers eine rechtsmissbräuchliche Geltendmachung datenschutzrechtlicher Ansprüche i.S.d. § 242 BGB (Treu und Glauben) bzw. ein Verstoß gegen das Verbot des Missbrauchs rechtlicher Gestaltungsmöglichkeiten darstellt. Ferner war zu prüfen, ob ein Anspruch auf Auskunft nach Art. 15 DSGVO sowie ein Erstattungsanspruch aus Art. 82 Abs. 1 DSGVO (Schadensersatz bei Datenschutzverstößen) bestand.

Das AG Mainz hat die Klage abgewiesen und das Vorgehen des Klägers als rechtsmissbräuchlich i.S.v. § 242 BGB qualifiziert.

Nach Überzeugung des Gerichts verfolgte der Kläger mit seiner E-Mail nicht das Ziel, eigene Rechte i.S.v. Art. 15 DSGVO wahrzunehmen oder etwaige Datenschutzverstöße zur Anzeige zu bringen, sondern vielmehr, dem Beklagten eine kostenpflichtige Dienstleistung aufzudrängen. Bereits die Formulierung, man habe „keine Absicht, diese Verstöße zur Anzeige zu bringen“, spreche gegen die Wahrnehmung individueller Betroffenheit. Auch sei in der E-Mail kein Hinweis auf eine Betroffenheit i.S.v Art. 4 Nr. 1 DSGVO enthalten gewesen.

Der Kläger habe unter dem Deckmantel des Datenschutzes ein kommerzielles Ziel verfolgt, was als rechtsmissbräuchlich anzusehen sei.

Da der Kläger nicht nachweisen konnte, in welcher Weise er in seinen personenbezogenen Daten betroffen gewesen sein soll, verneinte das Gericht einen Auskunftsanspruch gem. Art. 15 Abs. 1 DSGVO. Eine bloße „Marktanalyse“ reiche nicht aus, um eine Betroffenenstellung zu begründen.

Auch ein Schadensersatzanspruch nach Art. 82 DSGVO wurde verneint. Das vom Bruder des Klägers erstellte Gutachten sei nicht erforderlich gewesen, insbesondere, da eine einfache Beweissicherung auch durch Screenshots hätte erfolgen können. Zudem sei die Beauftragung des Bruders – mit dem Kläger in einer GbR verbunden – bereits vor Ablauf der Reaktionsfrist erfolgt. Das Gericht sah hierin einen weiteren Beleg für die primär wirtschaftliche Zielrichtung des Vorgehens.

Das AG Mainz hat die Klage abgewiesen, weil es sich um eine rechtsmissbräuchliche Geltendmachung datenschutzrechtlicher Vorschriften handelte. Das Verhalten des Klägers zielte nicht auf Datenschutz, sondern auf geschäftliche Vorteile ab und steht daher mit dem Schutzzweck der DSGVO nicht im Einklang.

Nähere Informationen finden Sie unter: HIER

Datenminimierung im Onlinehandel

Neueste Beiträge

  • Das AG Lörrach entschied, dass heimliche Foto- und Videoaufnahmen eines Nachbarn zur Beweissicherung unzulässig sind, wenn keine konkrete Grundlage besteht. Auch bei Nachbarschaftskonflikten gilt: Die DSGVO schützt das Persönlichkeitsrecht – pauschale Verdachtsmomente reichen nicht aus.

  • Das Arbeitsgericht (ArbG) Duisburg hat mit Urteil vom 26.09.2024 (Az. 3 Ca 77/24) einer Klage auf immateriellen Schadensersatz gemäß Art. 82 DSGVO stattgegeben. Der Fall betrifft die unzulässige Weitergabe von Gesundheitsdaten eines Arbeitnehmers durch die Präsidentin eines Sportverbands an rund 10.000 Vereinsmitglieder. Das Gericht sprach dem Kläger einen Schadensersatz in Höhe von 10.000 Euro zu.

  • Gedankenschutz im digitalen Zeitalter: Wird Mental Privacy zur Menschenrecht?
    Was wäre, wenn Ihre Gedanken nicht mehr nur Ihnen gehören?

    Stellen Sie sich vor, Ihr Kopfhörer liest nicht nur Musik aus – sondern auch Ihre Ängste, Wünsche, Überzeugungen. Klingt nach Science-Fiction? Mit KI, Neurotechnologie und maschinellem Lernen wird genau das zunehmend realistisch. Unternehmen und Staaten könnten bald nicht nur wissen, was Sie denken – sondern wie.
    Dieser technologische Fortschritt stellt nicht nur den klassischen Datenschutz auf die Probe, sondern fordert ein neues Grundrecht: Mental Privacy – das Recht auf Schutz Ihrer Gedanken. Es geht um nichts Geringeres als die Freiheit des Denkens im digitalen Zeitalter. Wer darf Zugang zu unserem Geist haben – und unter welchen Bedingungen?
    Ein Thema, das uns alle betrifft. Jetzt – bevor es zu spät ist.

  • Das Brüsseler Berufungsgericht hat das weit verbreitete TCF 2.0 von IAB Europe als datenschutzwidrig eingestuft – mit weitreichenden Folgen für Unternehmen, die Online-Werbung nutzen. Besonders kritisch: Der TC-String gilt nun eindeutig als personenbezogenes Datum, und IAB Europe wurde als (mit-)verantwortlich eingestuft. Unternehmen sollten jetzt handeln, um rechtliche Risiken zu vermeiden.

Schlagwörter