Immer häufiger nutzen Betroffene den Auskunftsanspruch nach Art. 15 DSGVO als strategisches Mittel, um anschließend Entschädigungsansprüche wegen Datenschutzverletzungen nach Art. 82 DSGVO durchzusetzen. Dieser Beitrag zeigt aus Unternehmenssicht, wie ein strukturierter Auskunftsprozess beide Ansprüche wirksam abwehrt und welche Lehren das Urteil des LG Bamberg liefert.
Der Auskunftsprozess als Vorstufe von Entschädigungsansprüchen
In der Praxis zeigt sich ein klares Muster: Betroffene stellen zunächst ein Auskunftsersuchen nach Art. 15 DSGVO. Wird dieses nicht oder unvollständig beantwortet, dient die mangelhafte Auskunft als Hebel für weitergehende Entschädigungsansprüche wegen Datenschutzverletzungen nach Art. 82 DSGVO. Der Auskunftsanspruch wird damit zum taktischen Werkzeug in einem mehrstufigen Vorgehen.
Für Unternehmen bedeutet dies, dass bereits die erste Reaktion auf ein Auskunftsersuchen über den weiteren Verlauf entscheidet. Wer den Auskunftsprozess sorgfältig und vollständig durchläuft, entzieht nachfolgenden Schadensersatzforderungen frühzeitig die Grundlage. Umgekehrt liefert eine fehlerhafte oder verspätete Auskunft dem Anspruchsteller genau die Argumente, die er für eine Klage benötigt.
Art. 15 DSGVO verpflichtet den Verantwortlichen, umfassend über die verarbeiteten personenbezogenen Daten zu informieren. Der Umfang reicht von den Verarbeitungszwecken über die Kategorien der Daten bis hin zu den Empfängern. Wer diese Pflicht ernst nimmt, baut gleichzeitig eine Verteidigungslinie gegen spätere Entschädigungsansprüche auf.
Was zeigt das Urteil des LG Bamberg für den Auskunftsprozess?
Das LG Bamberg hat mit Urteil vom 13.05.2026 eine Klage gegen einen Betreiber eines sozialen Netzwerks vollständig abgewiesen. Die Klägerin hatte Auskunft, Löschung und immateriellen Schadensersatz in Höhe von mindestens 5.000 Euro verlangt. Sie warf dem Netzwerkbetreiber vor, über verschiedene Business-Tools ihr digitales Verhalten umfassend zu überwachen und mit ihrem Nutzerkonto zu verknüpfen.
Das Gericht sah den Auskunftsanspruch nach Art. 15 DSGVO als erfüllt an. Entscheidend war, dass das beklagte Unternehmen schriftlich Auskunft erteilt und der Klägerin erläutert hatte, wie sie ihre Daten elektronisch abrufen kann. Unter Bezugnahme auf Erwägungsgrund 63 Satz 4 DSGVO hielt das Gericht dieses Vorgehen für geeignet und ausreichend. Self-Service-Lösungen zum Datenabruf genügen demnach den Anforderungen des Art. 15 DSGVO.
Hinsichtlich des Schadensersatzes nach Art. 82 DSGVO fehlte es nach Auffassung des Gerichts an substantiiertem Vortrag. Die Klägerin hatte nicht konkret dargelegt, welche Drittwebseiten oder Apps sie tatsächlich genutzt hatte und ob dort die beanstandeten Tools eingesetzt wurden. Ohne diese individuelle Betroffenheit besteht kein Anspruch. Auch ein immaterieller Schaden war nicht nachvollziehbar dargelegt.
Wie wehren Unternehmen Entschädigungsansprüche wegen Datenschutzverletzungen ab?
Das Urteil des LG Bamberg verdeutlicht zwei zentrale Verteidigungsansätze: die Erfüllung des Auskunftsanspruchs und die Anforderungen an den Klagevortrag des Anspruchstellers. Unternehmen sollten beide Ebenen aktiv gestalten.
Auf der ersten Ebene gilt es, den Auskunftsprozess so zu strukturieren, dass eine Erfüllung nach Art. 15 DSGVO jederzeit nachweisbar ist. Dazu gehören:
- Eine schriftliche Bestätigung der Auskunftserteilung mit Datum und Inhalt
- Die Bereitstellung eines elektronischen Self-Service-Portals zum Datenabruf
- Eine nachvollziehbare Dokumentation des gesamten Auskunftsvorgangs
- Die Einhaltung der Monatsfrist nach Art. 12 Abs. 3 DSGVO
- Eine verständliche Erläuterung, welche Daten wo und wie abgerufen werden können
Auf der zweiten Ebene profitieren Unternehmen davon, dass der Anspruchsteller nach Art. 82 DSGVO die Darlegungslast für den konkreten Schaden trägt. Allgemeine Behauptungen über mögliche Datenschutzverletzungen reichen nicht aus. Der Betroffene muss individuell darlegen, welche seiner Daten konkret betroffen waren und welcher Schaden daraus entstanden ist.
Handlungsempfehlungen für die Praxis
Unternehmen sollten den Auskunftsprozess nicht als nervige Pflicht betrachten, sondern als strategisches Element der Risikominimierung. Ein gut funktionierender Prozess verhindert nicht nur Bußgelder durch Aufsichtsbehörden, sondern entkräftet auch zivilrechtliche Entschädigungsansprüche wegen Datenschutzverletzungen.
Konkret empfiehlt sich die Einrichtung eines standardisierten Workflows für Auskunftsersuchen. Dieser sollte klare Zuständigkeiten, Fristen und Eskalationsstufen definieren. Jeder Schritt muss dokumentiert werden, damit im Streitfall die ordnungsgemäße Erfüllung belegt werden kann. Ergänzend bieten Self-Service-Lösungen einen doppelten Vorteil: Sie entlasten interne Ressourcen und erfüllen gleichzeitig die Anforderungen des Art. 15 DSGVO, wie das LG Bamberg bestätigt hat.
Darüber hinaus sollten Unternehmen ihre Verarbeitungstätigkeiten so dokumentieren, dass sie im Streitfall klar darlegen können, welche Daten zu welchem Zweck verarbeitet werden. Diese Transparenz stärkt die eigene Position, wenn Betroffene pauschale Vorwürfe erheben, ohne ihre individuelle Betroffenheit konkret nachweisen zu können.
Effiziente Datenschutzprozesse zahlen sich im Ernstfall aus
Das Urteil des LG Bamberg reiht sich in eine Linie der Rechtsprechung ein, die an DSGVO-Klagen strenge Substantiierungsanforderungen stellt. Für Unternehmen bedeutet dies eine gewisse Entlastung, denn pauschale Klagen auf Grundlage allgemeiner Datenschutzbedenken haben vor Gericht zunehmend einen schweren Stand. Gleichzeitig bleibt der Auskunftsprozess nach Art. 15 DSGVO der entscheidende Prüfstein: Wer hier sauber arbeitet, dokumentiert und fristgerecht reagiert, reduziert das Risiko von Entschädigungsansprüchen wegen Datenschutzverletzungen erheblich. Die Investition in strukturierte Prozesse und technische Lösungen zum Datenabruf zahlt sich im Ernstfall unmittelbar aus.
