EuGH DSGVO Schadenersatz Österreich: EuGH zum DSGVO-Schadenersatz und Unterlassung – was das Urteil C‑655/23 für Österreich bedeutet

Aktuelles Urteil, klare Botschaft: „Nur Ärger“ kann genügen (EuGH DSGVO Schadenersatz Österreich)

EuGH DSGVO Schadenersatz Österreich: In einem aktuellen Urteil hat der Europäische Gerichtshof (EuGH) die Rechte von Betroffenen nach der DSGVO weiter geschärft. Ausgangspunkt war ein Vorabentscheidungsersuchen des deutschen Bundesgerichtshofs (BGH): Eine Mitarbeiterin einer Privatbank hatte im Bewerbungsprozess versehentlich sensible Angaben eines Bewerbers – u. a. zu Gehaltsvorstellungen – an eine dritte Person weitergeleitet. Der Bewerber verlangte Unterlassung künftiger Offenlegungen und immateriellen Schadenersatz wegen Sorge, Ärger und Scham.

Weshalb betrifft das auch Österreich? Ein „Vorabentscheidungsersuchen“ ist eine Anfrage eines nationalen Gerichts an den EuGH, wie EU-Recht auszulegen ist. Die Antwort gilt für alle Gerichte in der EU – also auch für österreichische Gerichte und Behörden –, wenn die zugrunde liegende EU-rechtliche Frage dieselbe ist. Genau das ist hier der Fall: Es geht um Kernthemen der DSGVO, insbesondere um den immateriellen Schadenersatz (Art. 82 DSGVO) und den Unterlassungsschutz.

Die Entscheidung des EuGH in Kürze – und was dahintersteckt

Der EuGH hat in der Rechtssache C‑655/23 (IP/Quirin Privatbank) Folgendes klargestellt:

• Kein unmittelbarer EU-Unterlassungsanspruch: Die DSGVO selbst verleiht Betroffenen keinen eigenständigen, präventiven Unterlassungsanspruch gegen künftige unrechtmäßige Verarbeitungen – außer, sie stützen sich auf die ausdrücklich geregelten Instrumente wie Löschung (Art. 17) oder Einschränkung (Art. 18). Aber: Die DSGVO verbietet es den Mitgliedstaaten nicht, in ihrem nationalen Recht einen solchen Unterlassungsanspruch vorzusehen.
• Breites Verständnis des immateriellen Schadens: „Immaterieller Schaden“ umfasst auch negative Gefühle wie Sorge, Angst, Ärger oder Scham – etwa wegen Kontrollverlusts über die eigenen Daten, drohender missbräuchlicher Verwendung oder Rufschädigung. Es gibt keine Bagatellgrenze. Entscheidend ist, dass die betroffene Person die Beeinträchtigung und den Kausalzusammenhang zum Datenschutzverstoß nachweist.
• Kein Strafcharakter des Schadenersatzes: Die Höhe des immateriellen Schadenersatzes darf nicht vom Verschuldensgrad des Verantwortlichen abhängen. Der Ausgleich nach Art. 82 DSGVO ist kompensatorisch, nicht punitiv. Die Möglichkeit der Exkulpation (Art. 82 Abs. 3 DSGVO) bleibt davon unberührt.
• Unterlassung ist kein „Ersatz“ für Geld: Ein Unterlassungstitel oder eine behördliche Abhilfemaßnahme darf den immateriellen Geldersatz weder mindern noch ersetzen. Prävention und Kompensation sind getrennte Schienen.

Damit bekräftigt der EuGH: Die DSGVO garantiert ein hohes, einheitliches Datenschutzniveau, harmonisiert aber die gerichtlichen Rechtsbehelfe nicht vollständig. Nationale Ergänzungen – etwa zivilrechtliche Unterlassungsansprüche – bleiben zulässig, solange die Wirksamkeit des EU-Rechts gewahrt ist. Zum Originalurteil des EuGH: Zum Originalurteil des EuGH (ECLI:EU:C:2025:655).

Konkrete Folgen für Österreich: Was ändert sich, was bleibt?

Auch wenn der Ausgangsfall aus Deutschland stammt, ist die Rechtslage für Österreich klar: Treffen die gleichen EU-rechtlichen Fragen zu, müssen österreichische Gerichte und Behörden die Vorgaben des EuGH beachten. Das bedeutet:

• Keine Erheblichkeitsschwelle: Wer in Österreich wegen eines DSGVO-Verstoßes immateriellen Schadenersatz fordert, muss keine „Schmerzgrenze“ überwinden. Negative Gefühle – Sorge, Ärger, Scham – können genügen. Aber: Betroffene müssen diese Gefühle, ihre negativen Folgen und die Verursachung durch den Verstoß plausibel darlegen und beweisen.
• Bemessung des Schadenersatzes rein kompensatorisch: Bei der Höhe zählt, was konkret erlitten wurde – nicht, ob der Verantwortliche grob oder leicht fahrlässig handelte. Österreichische Gerichte dürfen also nicht „strafend“ erhöhen oder wegen geringen Verschuldens kürzen.
• Unterlassung bleibt national möglich: Auch wenn die DSGVO selbst keinen allgemeinen Unterlassungsanspruch gibt, können Betroffene in Österreich Unterlassung auf Basis nationalen Rechts begehren – etwa gestützt auf Persönlichkeitsrechte nach ABGB oder das verfassungsgesetzlich gewährleistete Recht auf Datenschutz (§ 1 DSG). Parallel kann die Datenschutzbehörde (DSB) Abhilfemaßnahmen nach Art. 58 DSGVO anordnen (z. B. ein Verarbeitungsverbot).
• Unterlassung ≠ Kompensation: Ein zivilgerichtlicher Unterlassungstitel oder eine DSB-Anordnung darf den zugesprochenen immateriellen Schadenersatz nicht schmälern.
• Direkte Klagemöglichkeit: Art. 82 DSGVO ist in Österreich unmittelbar anwendbar – gegenüber Unternehmen wie auch öffentlichen Stellen, die als Verantwortliche auftreten.

Beispiele aus der österreichischen Praxis

• Fehlversand im HR-Prozess: Eine Personalabteilung versendet Bewerbungsunterlagen samt Gehaltswunsch an eine falsche E-Mail-Adresse. Nachweisbare Scham und Sorge vor Rufschäden können immaterielle Schäden begründen.
• CC statt BCC in der Gemeinde: Eine Gemeinde informiert versehentlich offen über eine Liste von Antragstellerinnen und Antragstellern. Alle Betroffenen, die Kontrollverlust und Verunsicherung darlegen, können Schadenersatz nach Art. 82 DSGVO einfordern.
• Arztpraxis schickt Befund an falschen Empfänger: Auch wenn es „nur“ peinlich und belastend war: Bei ausreichendem Nachweis der Beeinträchtigung besteht ein Anspruch auf immateriellen Schadenersatz; der Verstoß kann zusätzlich per Unterlassungsbegehren abgestellt werden.
• Bank legt Kontaktdaten offen: Wird eine interne Notiz irrtümlich an Kunden weitergeleitet, begründet das – je nach Inhalt – einen kompensationsfähigen immateriellen Schaden, ohne dass grobes Verschulden erforderlich wäre.

Checkliste und Handlungsempfehlungen: So gehen Betroffene und Verantwortliche jetzt vor

Für Betroffene

• Beweise sichern: E-Mails, Screenshots, Schriftwechsel, Namen möglicher Zeugen, zeitliche Abläufe dokumentieren.
• Beeinträchtigung festhalten: Konkrete Gefühle und Folgen niederschreiben (z. B. anhaltende Verunsicherung, peinliche Situationen, Schlafprobleme). Medizinische Bestätigungen sind hilfreich, aber nicht zwingend.
• Auskunft verlangen und Verstoß adressieren: Verantwortlichen anschreiben, Auskunft nach Art. 15 DSGVO verlangen, auf Abhilfe drängen.
• Rechtsdurchsetzung wählen: Beschwerde an die DSB (Art. 77 DSGVO) und/oder zivilgerichtliche Klage auf immateriellen Schadenersatz nach Art. 82 DSGVO; zusätzlich Unterlassung nach nationalem Recht prüfen.
• Fristen wahren: Schadenersatzansprüche verjähren in der Regel in drei Jahren ab Kenntnis von Schaden und Schädiger. Frühzeitig beraten lassen.

Für Unternehmen und öffentliche Stellen (Verantwortliche)

• Prävention stärken: Technisch-organisatorische Maßnahmen aktualisieren, Schulungen gegen Fehlversand, Need-to-know-Prinzip, sichere Kanäle.
• Vorfallmanagement schärfen: Prozesse für Melde- und Benachrichtigungspflichten nach Art. 33/34 DSGVO, lückenlose Dokumentation.
• Realistische Prozessstrategie: Verschuldensgrad senkt den immateriellen Betrag nicht – Fokus auf rasche Abhilfe, transparente Kommunikation und, wo möglich, vollständige Wiedergutmachung der konkreten Beeinträchtigung. Prüfen, ob eine Exkulpation nach Art. 82 Abs. 3 DSGVO tragfähig ist.
• Unterlassung ernst nehmen: Eine Unterlassungserklärung oder ein gerichtlicher Titel verhindert zukünftige Verstöße, ersetzt aber nicht den Ausgleich bereits erlittener immaterieller Schäden.

FAQ: Häufige Fragen aus Österreich

• Reicht „bloßer Ärger“ wirklich für Schadenersatz?
  Ja, sofern Sie den Ärger, die Sorge oder Scham und deren konkrete negative Folgen glaubhaft machen und diese auf den Verstoß zurückzuführen sind. Eine Bagatellgrenze gibt es nicht.
• Muss der Verantwortliche grob schuldhaft gehandelt haben?
  Nein. Für die Höhe des immateriellen Schadenersatzes spielt der Verschuldensgrad keine Rolle. Der Anspruch dient dem Ausgleich, nicht der Bestrafung. Unberührt bleibt die Möglichkeit, dass der Verantwortliche nach Art. 82 Abs. 3 DSGVO nachweist, für den eingetretenen Schaden nicht verantwortlich zu sein.
• Bekomme ich weniger Geld, wenn ein Unterlassungstitel vorliegt?
  Nein. Ein Unterlassungstitel oder eine behördliche Abhilfemaßnahme kürzt oder ersetzt den immateriellen Schadenersatz nicht. Beides verfolgt unterschiedliche Zwecke: Prävention vs. Kompensation.
• Gilt das auch gegenüber Behörden und Gemeinden?
  Ja. Art. 82 DSGVO ist unmittelbar anwendbar – auch gegenüber öffentlichen Stellen, sofern sie Verantwortliche einer Verarbeitung sind.

Rechtsanwalt Wien: Jetzt handeln – rechtssicher und vorausschauend

Die Entscheidung hat das Potenzial, Verfahren in Österreich spürbar zu beeinflussen: Keine Erheblichkeitsschwelle bei immateriellem Schaden, kein Abschlag wegen „nur leichter Fahrlässigkeit“ und klare Trennung zwischen Unterlassung und Geldersatz. Für Betroffene steigt die Durchsetzbarkeit, für Verantwortliche die Notwendigkeit sauberer Prozesse. Gerade beim EuGH DSGVO Schadenersatz Österreich kommt es in der Praxis darauf an, Beeinträchtigung und Kausalität sauber zu dokumentieren.

Mit langjähriger Erfahrung als Rechtsanwalt begleitet die Pichler Rechtsanwalt GmbH Betroffene und Unternehmen bei DSGVO-Fragen mit Österreich-Bezug – von der ersten Einschätzung über die Strategie bis zur Durchsetzung vor Gericht oder vor der DSB. Durch jahrelange anwaltliche Praxis kennen wir die Schnittstelle zwischen EU-Recht und nationalem Zivil- und Verfassungsrecht.

Sie möchten Ihren Fall prüfen lassen oder Ihre Compliance auf den neuesten Stand bringen? Kontaktieren Sie uns vertraulich unter 01/5130700 oder wien@anwaltskanzlei-pichler.at.

---

Rechtliche Hilfe in Österreich?

Auch wenn ein EuGH-Urteil aus einem anderen Mitgliedstaat stammt – die Auswirkungen koennen auch in Oesterreich erheblich sein. Die Rechtsanwaltskanzlei Pichler in 1010 Wien beraet Sie zur konkreten Bedeutung fuer Ihren Fall: Beratungstermin vereinbaren.