Ein Optiker, ein Newsletter und 1.000 Euro Forderung
Der Sachverhalt ist fast komisch klein für ein Urteil dieser Tragweite. Ein Mann mit Wohnsitz in Österreich abonnierte den Newsletter von Brillen Rottler, einem familiengeführten Optiker aus Arnsberg im Sauerland, und trug seine Daten in das Anmeldeformular ein. Dreizehn Tage später schickte er dem Unternehmen einen Auskunftsantrag nach Art. 15 DSGVO. Der Optiker lehnte ab und verwies auf Berichte, Blogartikel und Anwalts-Newsletter, wonach derselbe Mann systematisch Newsletter abonniert, Auskunft verlangt und anschliessend Schadensersatz fordert. Er verlangte mindestens 1.000 Euro für immateriellen Schaden wegen der verweigerten Auskunft.
Das Amtsgericht Arnsberg legte Luxemburg zwei Fragen vor, die sich tausende Unternehmen still selbst gestellt haben: Kann schon ein erster Antrag exzessiv sein, und hat ein abgewiesener Antragsteller automatisch einen Ersatzanspruch? Am 19. März 2026 antwortete der Gerichtshof auf beides.
Was der Gerichtshof tatsächlich entschieden hat
Erstens: Ein einzelner, formal korrekter Auskunftsantrag kann bereits exzessiv im Sinne von Art. 12 Abs. 5 DSGVO sein und abgelehnt werden, wenn er nicht gestellt wurde, um die Verarbeitung zu kennen und ihre Rechtmässigkeit zu prüfen, sondern mit der missbräuchlichen Absicht, künstlich die Voraussetzungen für einen Anspruch nach Art. 82 zu schaffen.
Zweitens benannte der Gerichtshof, worauf sich ein Verantwortlicher stützen darf: alle Umstände des Einzelfalls, insbesondere dass die Daten freiwillig und ohne Verpflichtung überlassen wurden, der Zweck der Überlassung, die verstrichene Zeit zwischen Anmeldung und Antrag und das Verhalten der Person. Öffentlich verfügbare Informationen über ein Muster vieler Anträge mit anschliessenden Forderungen gegen verschiedene Verantwortliche dürfen berücksichtigt werden, nur nicht als alleinige Grundlage.
Drittens die Schadensseite. Ersatz nach Art. 82 setzt den Nachweis eines tatsächlichen materiellen oder immateriellen Schadens voraus, und er entfällt, wenn das eigene Verhalten des Anspruchstellers die massgebliche Ursache ist. Kontrollverlust über die eigenen Daten bleibt im Grundsatz ersatzfähig, aber ein inszenierter Verlust ist kein Schaden, den der Verantwortliche verursacht hat.
Die Abmahnindustrie, der dieses Urteil das Geld abdreht
Das Geschäftsmodell, das der Gerichtshof beschreibt, hat in der Praxis einen Namen: DSGVO-Hopping. Dutzende Newsletter abonnieren, Auskunftsanträge verschicken, warten, bis ein Verantwortlicher die Monatsfrist reisst oder unvollständig antwortet, dann einige hundert bis einige tausend Euro immateriellen Schadensersatz fordern. Das Modell skaliert, weil Antworten teuer und Vergleichen billig ist. Kleine Unternehmen, genau die familiengeführte Sorte im Zentrum dieses Falls, waren seine bevorzugten Ziele.
Das Urteil greift das Modell an beiden Enden an. Der Antrag selbst darf abgelehnt werden, wo missbräuchliche Absicht belegbar ist, und die Auszahlung bricht weg, wo der Schaden vom Anspruchsteller selbst herbeigeführt wurde. Unangetastet bleibt der ehrliche Antragsteller: Der Gerichtshof bekräftigte, dass die Auskunft der Rechtmässigkeitskontrolle dient, und nichts im Urteil erlaubt es, Anträge nach Verdacht oder Lästigkeit zu filtern.
Was Sie an Ihrer Auskunftspraxis ändern sollten
Die falsche Lesart dieses Urteils lautet: Unbequeme Anträge darf man jetzt ablehnen. Die Beweislast für den Missbrauch liegt bei Ihnen, das Belegmaterial muss mehr sein als ein Gefühl, und eine zu Unrecht verweigerte Auskunft trägt weiterhin das volle Risiko aus Beschwerden, Bussgeldern und Schadensersatz. Die richtige Lesart: Beweisdisziplin zahlt sich aus. Protokollieren Sie jeden Antrag mit Zeitpunkt und Kontext, antworten Sie fristgerecht als Regelfall und behandeln Sie die Ablehnung als dokumentierte Ausnahme, für die vorher ein Dossier entsteht.
Für Unternehmer heisst das operativ: eine schriftliche DSAR-Triage. Wer prüft Anträge, nach welchen Kriterien aus diesem Urteil, wer zeichnet eine Ablehnung frei, und wo liegt die Beweisakte. Dieser Papierpfad macht aus einer gerichtlich gebilligten Verteidigung eine, die Sie tatsächlich nutzen können.
Weiterlesen: UK-Datenbeschwerden haben jetzt eine Frist · Rechtswidrig erlangte Daten gewinnen vor Gericht
