Übersicht
- Das Wichtigste in Kürze
- Der Fall vor Gericht
- Was passiert, wenn man als Betroffener eines Datenschutzskandals Beweise für eine Klage braucht?
- Wie kam es überhaupt zu diesem Streit vor Gericht?
- Warum wollte das Unternehmen die Herausgabe der Dokumente verhindern?
- Welches Recht machten die ehemaligen Mitarbeiter geltend?
- Wie hat das Gericht entschieden und nach welchen Regeln?
- Warum war das Interesse der Mitarbeiter laut Gericht wichtiger?
- Wieso zählten die Argumente des Unternehmens am Ende nicht?
- Die Schlüsselerkenntnisse
- Häufig gestellte Fragen (FAQ)
- Welche grundlegenden Rechte habe ich als Betroffener, wenn meine persönlichen Daten unrechtmäßig verarbeitet wurden?
- Wie können offizielle Dokumente wie ein Bußgeldbescheid einer Datenschutzbehörde meine private Schadensersatzklage unterstützen?
- Unter welchen Voraussetzungen kann ein Unternehmen die Herausgabe von Informationen über einen Datenschutzverstoß unter Berufung auf Geschäftsgeheimnisse verweigern?
- Was genau ist ein „berechtigtes Interesse“ und wann habe ich es, um Akten in einem Verfahren wegen eines Datenschutzverstoßes einzusehen?
- Spielt es eine Rolle, ob ich Informationen nur für eine private Schadensersatzklage oder für andere Zwecke anfrage?
- Glossar – Fachbegriffe kurz erklärt
- Wichtige Rechtsgrundlagen
- Das vorliegende Urteil
Zum vorliegenden Urteil Az.: 625 Qs 6/25 OWi | Schlüsselerkenntnis | FAQ | Glossar | Kontakt
Das Wichtigste in Kürze
- Gericht: Landgericht Hamburg
- Datum: 04.03.2025
- Aktenzeichen: 625 Qs 6/25 OWi
- Verfahren: Gerichtliche Entscheidung im Ordnungswidrigkeitenverfahren
- Rechtsbereiche: Datenschutzrecht, Ordnungswidrigkeitenrecht, Zivilprozessrecht
Beteiligte Parteien:
- Kläger: H. H. & M. G. AB, das Unternehmen, das die Herausgabe von Teilen einer Bußgeldakte an ehemalige Mitarbeiter verhindern wollte.
- Beklagte: Ehemalige Mitarbeiter (G. O. S. und B. E.), die Akteneinsicht begehrten, unterstützt durch den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (H.BfDI), dessen teilweiser Herausgabe-Bescheid angefochten wurde.
Worum ging es genau?
- Sachverhalt: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit verhängte ein hohes Bußgeld gegen H. H. & M. wegen massiver Datenschutzverstöße bei Mitarbeiterdaten. Zwei ehemalige, betroffene Mitarbeiter, die zivilrechtliche Schadensersatzansprüche verfolgen, beantragten Einsicht in Teile der Bußgeldakte, was die Datenschutzbehörde teilweise bewilligte. Das Unternehmen H. H. & M. wehrte sich gerichtlich gegen diese Herausgabe.
Welche Rechtsfrage war entscheidend?
- Kernfrage: Ist die teilweise Herausgabe eines Bußgeldbescheids und eines zugehörigen Schreibens aus einer Bußgeldakte an ehemalige Mitarbeiter, die als Verletzte eines Datenschutzverstoßes zivilrechtliche Ansprüche verfolgen, rechtmäßig, wenn das betroffene Unternehmen die Herausgabe unter Verweis auf Betriebs- und Geschäftsgeheimnisse, die Berufsfreiheit und das Recht auf informationelle Selbstbestimmung ablehnt?
Wie hat das Gericht entschieden?
- Antrag zurückgewiesen: Das Gericht wies den Antrag des Unternehmens H. H. & M. G. AB zurück, die Herausgabe der Dokumente zu verbieten, und stellte deren Rechtmäßigkeit fest.
- Kernaussagen der Begründung:
- berechtigtes Interesse der Mitarbeiter: Die ehemaligen Mitarbeiter haben ein berechtigtes Interesse an der Akteneinsicht, da sie die Informationen zur Prüfung und Durchsetzung ihrer zivilrechtlichen Schadensersatzansprüche als Verletzte des Datenschutzverstoßes benötigen. Die Prozessrelevanz der Informationen muss dabei lediglich „möglich erscheinen“.
- Keine überwiegenden Interessen des Unternehmens: Die vom Unternehmen geltend gemachten schutzwürdigen Interessen (Betriebsgeheimnisse, Berufsfreiheit, informationelle Selbstbestimmung) überwiegen nicht das Akteneinsichtsrecht der Verletzten.
- Zeitablauf und Nutzung: Die Schutzbedürftigkeit der Betriebsgeheimnisse ist durch Zeitablauf (Daten von 2018/2019) und die Veräußerung des Servicecenters stark gemindert. Die Akteneinsicht dient der privaten Rechtsdurchsetzung der Mitarbeiter, nicht einer Veröffentlichung; eine missbräuchliche Nutzung wäre rechtlich sanktionierbar.
- Folgen für das Unternehmen H. H. & M.:
- Das Unternehmen H. H. & M. G. AB muss die teilweise Herausgabe der Bußgeldakte dulden.
- Das Unternehmen H. H. & M. G. AB trägt die Kosten des Verfahrens.
Der Fall vor Gericht
Was passiert, wenn man als Betroffener eines Datenschutzskandals Beweise für eine Klage braucht?
Stellen Sie sich vor, Ihr Arbeitgeber hat über Jahre hinweg heimlich private Informationen über Sie und Ihre Kollegen gesammelt. Der Fall kommt ans Licht und das Unternehmen muss eine gigantische Geldstrafe zahlen. Sie selbst möchten nun auf Schadensersatz klagen, weil Ihre Rechte verletzt wurden. Doch um vor Gericht zu beweisen, wie schwerwiegend der Verstoß wirklich war, benötigen Sie die offizielle Begründung der Behörden für die Strafe. Das Unternehmen weigert sich jedoch, Ihnen diese Dokumente zu geben, und beruft sich auf Geschäftsgeheimnisse.
Genau diese Situation führte zu einem Rechtsstreit, den das Landgericht Hamburg entscheiden musste. Ein internationaler Modekonzern stand dabei zwei seiner ehemaligen Mitarbeiter gegenüber.
Wie kam es überhaupt zu diesem Streit vor Gericht?

Am Anfang stand einer der größten Datenschutzskandale Deutschlands. Die Hamburger Datenschutzbehörde verhängte im Jahr 2020 gegen eine Tochtergesellschaft des H&M-Konzerns einen Bußgeldbescheid – das ist sozusagen die offizielle Rechnung für einen Rechtsverstoß – in Höhe von über 35 Millionen Euro. Der Grund: Das Unternehmen hatte im Service-Center in Nürnberg systematisch und unrechtmäßig sehr persönliche Daten seiner Mitarbeiter gesammelt, von Urlaubs- und Krankheitsinformationen bis hin zu privaten Details. Das Unternehmen zahlte die Strafe, der Bescheid wurde rechtskräftig, also endgültig gültig.
Jahre später, im Oktober 2024, meldeten sich zwei ehemalige Mitarbeiter bei der Datenschutzbehörde. Einer von ihnen war früher sogar Betriebsratsvorsitzender. Beide erklärten, dass sie von dem Datenskandal persönlich betroffen waren und ihre ehemalige Arbeitgeberin auf Schadensersatz verklagt hatten. Um in ihren Zivilprozessen die ganze Tragweite des Verstoßes belegen zu können, beantragten sie, Teile des Bußgeldbescheids und eines weiteren Schreibens aus der Ermittlungsakte einsehen zu dürfen.
Die Datenschutzbehörde hörte das Unternehmen an und entschied dann, den ehemaligen Mitarbeitern die gewünschten Dokumente teilweise auszuhändigen. Doch dagegen wehrte sich die Muttergesellschaft des Konzerns und beantragte bei Gericht, diese Herausgabe zu stoppen.
Warum wollte das Unternehmen die Herausgabe der Dokumente verhindern?
Das Unternehmen brachte vor Gericht mehrere gewichtige Argumente vor, warum die Dokumente geheim bleiben müssten.
Es argumentierte, die Unterlagen enthielten schützenswerte Betriebs- und Geschäftsgeheimnisse. Das seien zum Beispiel interne Kennzahlen zur Mitarbeiterstruktur oder zum Umsatz, aber auch detaillierte Beschreibungen von Arbeitsabläufen. Selbst das Konzept, mit dem Mitarbeiter damals entschädigt wurden, sei geheim, da es Rückschlüsse auf den finanziellen Schaden des Konzerns erlaube.
Zudem befürchtete das Unternehmen eine sogenannte „Prangerwirkung“. Würden die Details aus dem Bußgeldbescheid bekannt, könnte dies den Ruf des Unternehmens schädigen und ihm im Wettbewerb schaden. Die Firma verwies auf frühere Gerichtsentscheidungen, in denen Gerichte die Einsicht in Akten verweigert hatten, um genau das zu verhindern. Es sei nicht auszuschließen, dass die ehemaligen Mitarbeiter die Dokumente veröffentlichen, was zu einer neuen Welle negativer Berichterstattung führen würde.
Schließlich sah das Unternehmen sein Recht auf informationelle Selbstbestimmung verletzt. Das ist das Grundrecht, grundsätzlich selbst darüber zu entscheiden, welche persönlichen Informationen man preisgibt. Das Unternehmen argumentierte, dass auch eine Firma dieses Recht habe und mit der Herausgabe der Dokumente die Kontrolle über seine Daten verlieren würde.
Welches Recht machten die ehemaligen Mitarbeiter geltend?
Die beiden Männer argumentierten, dass sie als direkt Verletzte des Datenschutzverstoßes ein sogenanntes berechtigtes Interesse an den Informationen haben. Was bedeutet das? Ein berechtigtes Interesse liegt vor, wenn man einen guten, nachvollziehbaren Grund hat, warum man die Akten sehen will. Hier war der Grund die Durchsetzung ihrer eigenen Rechte in einem Zivilprozess.
Sie erklärten, dass sie die offiziellen Dokumente bräuchten, um dem Gericht die Schwere des damaligen Verstoßes zu verdeutlichen. Insbesondere wollten sie dem Argument des Unternehmens entgegentreten, eine frühere pauschale Entschädigungszahlung von 2.500 Euro habe bereits alle Ansprüche abgegolten. Die Informationen aus der Akte seien für ihren Prozess also von großer Bedeutung. Die Datenschutzbehörde unterstützte diese Sichtweise.
Wie hat das Gericht entschieden und nach welchen Regeln?
Das Landgericht Hamburg wies den Antrag des Unternehmens zurück. Es stellte fest, dass die Entscheidung der Datenschutzbehörde, den ehemaligen Mitarbeitern die Dokumente teilweise auszuhändigen, rechtmäßig war. Das Unternehmen musste zudem die Kosten des gesamten Gerichtsverfahrens tragen.
Um zu verstehen, warum das Gericht so entschied, müssen wir uns die zentrale Regel anschauen, die hier zur Anwendung kam: das Akteneinsichtsrecht für Verletzte. Dieses Recht ist im Gesetz, genauer in der Strafprozessordnung (§ 406e), verankert. Es besagt im Kern zwei Dinge:
- Ein Verletzter einer Straftat oder – wie hier – einer Ordnungswidrigkeit kann Akteneinsicht beantragen, wenn er ein berechtigtes Interesse nachweist (z. B. eine Schadensersatzklage).
- Die Akteneinsicht muss aber verweigert werden, wenn die schutzwürdigen Interessen des Beschuldigten (hier: des Unternehmens) oder anderer Personen überwiegen.
Das Gericht musste also eine Abwägung vornehmen: Wessen Interesse wiegt schwerer? Das Interesse der beiden Männer, an Informationen für ihren Prozess zu kommen, oder das Interesse des Unternehmens an Geheimhaltung?
Warum war das Interesse der Mitarbeiter laut Gericht wichtiger?
Das Gericht stellte zuerst fest, dass die beiden ehemaligen Mitarbeiter ihr berechtigtes Interesse überzeugend dargelegt hatten. Sie sind unstrittig Verletzte des Datenschutzverstoßes und benötigen die Informationen, um ihre zivilrechtlichen Ansprüche zu verfolgen.
Dabei machte das Gericht eine wichtige Klarstellung: Es ist nicht die Aufgabe des Gerichts, das über die Akteneinsicht entscheidet, zu prüfen, ob die Informationen für den Erfolg der Klage absolut unerlässlich sind. Es reicht völlig aus, wenn die Relevanz für den Prozess „jedenfalls möglich erscheint“. Ob die Dokumente am Ende den entscheidenden Beweis liefern, muss das Zivilgericht klären, vor dem die eigentliche Schadensersatzklage läuft. Die Möglichkeit allein genügt aber, um das Interesse der Mitarbeiter als gewichtig einzustufen.
Wieso zählten die Argumente des Unternehmens am Ende nicht?
Das Gericht setzte sich im Anschluss intensiv mit den Gegenargumenten des Unternehmens auseinander und entkräftete sie Punkt für Punkt. Dies war der entscheidende Teil der Urteilsbegründung.
Das Argument der Geschäftsgeheimnisse
Das Gericht stimmte zwar zu, dass die Dokumente Betriebs- und Geschäftsgeheimnisse enthalten. Allerdings sei deren Schutzbedürftigkeit erheblich gesunken.
- Der Zeitablauf: Die Daten zu Mitarbeiterstruktur und Umsätzen stammten aus den Jahren 2018/2019. Sie waren also schon mehrere Jahre alt und ließen kaum noch Rückschlüsse auf die heutige wirtschaftliche Lage des Unternehmens zu.
- Die Veräußerung: Das betroffene Service-Center in Nürnberg war inzwischen an eine andere Firma verkauft worden. Die alten Informationen über Arbeitsabläufe waren daher für die heutige Organisation des Konzerns nicht mehr relevant.
- Die Vorkenntnis der Mitarbeiter: Die Antragsteller waren als langjährige Mitarbeiter und einer sogar als Betriebsrat bereits mit den internen Abläufen und auch mit dem Entschädigungskonzept vertraut. Man kann also niemandem etwas geheim halten, was er ohnehin schon weiß.
Die Angst vor dem „Pranger“
Das Gericht sah auch die Gefahr einer „Prangerwirkung“ nicht. Es unterschied den aktuellen Fall klar von den früheren Entscheidungen, auf die sich das Unternehmen berufen hatte. Damals ging es um Anträge von Dritten (z.B. Journalisten oder Wissenschaftlern), die ein öffentliches Interesse an den Informationen hatten. Hier war die Situation aber eine völlig andere: Die beiden Männer beantragten die Informationen ausschließlich für die Durchsetzung ihrer eigenen, privaten, zivilrechtlichen Ansprüche.
Eine Veröffentlichung der Dokumente wäre eine missbräuchliche Verwendung. Das Gericht betonte, dass es von einem „redlichen“ Antragsteller ausgeht, solange es keine konkreten Anhaltspunkte für das Gegenteil gibt. Die bloße Befürchtung des Unternehmens reiche nicht aus.
Das Recht auf informationelle Selbstbestimmung
Auch das letzte Argument des Unternehmens ließ das Gericht nicht gelten. Zwar steht auch Unternehmen ein Recht auf informationelle Selbstbestimmung zu. Jedoch hat der Gesetzgeber mit der Schaffung des Akteneinsichtsrechts für Verletzte bereits eine bewusste Entscheidung getroffen: In der Abwägung zwischen dem Aufklärungsinteresse des Verletzten und dem Geheimhaltungsinteresse des Täters wurde die Position des Verletzten bewusst gestärkt. Von dieser gesetzgeberischen Wertung könne man nicht ohne Weiteres abweichen. Die Gefahr, bei einer missbräuchlichen Veröffentlichung selbst auf hohen Schadensersatz verklagt zu werden, wirke zudem als starkes Abschreckungsmittel.
Nach dieser umfassenden Abwägung kam das Gericht zu dem Schluss, dass die Interessen der beiden ehemaligen Mitarbeiter an der Akteneinsicht die Interessen des Unternehmens am Schutz seiner Daten deutlich überwiegen.
Die Schlüsselerkenntnisse
Das Landgericht Hamburg stärkt mit dieser Entscheidung die Position von Datenschutzverletzten, die für ihre Schadensersatzklagen Zugang zu behördlichen Ermittlungsakten benötigen.
- Akteneinsicht für eigene Rechtsverfolgung: Das Urteil verdeutlicht, dass Verletzte von Datenschutzverstößen ein starkes Recht auf Einsicht in Bußgeldbescheide haben, wenn sie diese Informationen für ihre zivilrechtlichen Schadensersatzklagen benötigen – selbst wenn die Dokumente Geschäftsgeheimnisse enthalten.
- Zeitablauf schwächt Geheimhaltungsinteressen: Daraus folgt, dass mehrere Jahre alte Geschäftsdaten erheblich an Schutzwürdigkeit verlieren, insbesondere wenn betroffene Unternehmensteile inzwischen veräußert wurden und die Antragsteller als ehemalige Mitarbeiter bereits Vorkenntnis der internen Abläufe besitzen.
- Redlichkeitsvermutung bei Verletzten: Das Gericht etabliert den Grundsatz, dass bei direkt Betroffenen grundsätzlich von einer redlichen, nicht missbräuchlichen Verwendung der Dokumente ausgegangen wird, solange keine konkreten Anhaltspunkte für das Gegenteil vorliegen – bloße Befürchtungen der Unternehmen genügen nicht.
Diese Rechtsprechung schafft einen wichtigen Präzedenzfall für die Durchsetzbarkeit von Datenschutzrechten und zeigt, dass die gesetzgeberische Stärkung der Verletztenposition auch gegen gewichtige Unternehmensinteressen durchgesetzt wird.
Befinden Sie sich in einer ähnlichen Situation? Fragen Sie unsere Ersteinschätzung an.
Häufig gestellte Fragen (FAQ)
Welche grundlegenden Rechte habe ich als Betroffener, wenn meine persönlichen Daten unrechtmäßig verarbeitet wurden?
Wenn Ihre persönlichen Daten ohne gültige Grundlage, also unrechtmäßig, verarbeitet wurden, stehen Ihnen als betroffene Person nach der Datenschutz-Grundverordnung (DSGVO) eine Reihe wichtiger Rechte zu. Diese Rechte sollen Ihnen die Kontrolle über Ihre eigenen Daten zurückgeben und sicherstellen, dass Unternehmen und Organisationen verantwortungsvoll mit Ihren Informationen umgehen. Eine unrechtmäßige Verarbeitung liegt beispielsweise vor, wenn Daten ohne Ihre Einwilligung, ohne einen Vertrag oder eine sonstige gesetzliche Erlaubnis gesammelt, gespeichert oder genutzt werden, oder wenn sie nicht ausreichend geschützt wurden.
Ihre wesentlichen Rechte als betroffene Person:
Sie haben das Recht, aktiv zu werden und Informationen über die Verarbeitung Ihrer Daten zu erhalten oder deren Handhabung zu beeinflussen.
- Recht auf Auskunft: Sie können jederzeit erfahren, ob und welche persönlichen Daten von Ihnen verarbeitet werden, zu welchem Zweck dies geschieht und wer diese Daten erhält. Stellen Sie sich vor, Sie möchten wissen, welche Informationen ein Online-Shop über Ihre Einkäufe speichert. Mit dem Auskunftsrecht können Sie genau das erfragen.
- Recht auf Berichtigung: Sollten die über Sie gespeicherten Daten unrichtig oder unvollständig sein, können Sie verlangen, dass diese korrigiert oder vervollständigt werden. Wenn beispielsweise Ihre Adresse in einem Kundendatensatz falsch ist, können Sie deren Korrektur verlangen.
- Recht auf Löschung (Recht auf Vergessenwerden): Unter bestimmten Voraussetzungen haben Sie das Recht, die Löschung Ihrer Daten zu verlangen. Dies gilt zum Beispiel, wenn die Daten für den ursprünglichen Zweck nicht mehr benötigt werden, Sie Ihre Einwilligung widerrufen haben oder die Daten unrechtmäßig verarbeitet wurden.
- Recht auf Einschränkung der Verarbeitung: In einigen Fällen können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird. Das bedeutet, die Daten dürfen zwar noch gespeichert, aber nicht weiter aktiv genutzt werden. Dies kann der Fall sein, wenn Sie die Richtigkeit Ihrer Daten anzweifeln oder die Verarbeitung unrechtmäßig war, Sie aber keine Löschung wünschen.
- Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten widersprechen, insbesondere wenn diese auf Basis eines berechtigten Interesses des Unternehmens erfolgt oder für Direktwerbung genutzt wird.
- Recht auf Datenübertragbarkeit: Dieses Recht erlaubt es Ihnen, die Daten, die Sie einem Anbieter bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, wenn technisch möglich, direkt an einen anderen Anbieter übertragen zu lassen. Dies ist besonders nützlich, wenn Sie beispielsweise den E-Mail-Anbieter wechseln möchten und Ihre Kontaktdaten mitnehmen wollen.
Was können Sie bei einem Verstoß tun?
Neben den Rechten, die Sie gegenüber dem Datenverarbeiter geltend machen können, gibt es auch Möglichkeiten, Verstöße zu melden oder entstandenen Schaden ausgleichen zu lassen.
- Recht auf Beschwerde bei einer Aufsichtsbehörde: Wenn Sie glauben, dass Ihre Datenschutzrechte verletzt wurden, können Sie sich an die zuständige Datenschutz-Aufsichtsbehörde wenden. Diese unabhängige Stelle prüft Ihren Fall und kann gegebenenfalls Maßnahmen gegen das Unternehmen einleiten. Das ist Ihr Weg, um eine offizielle Untersuchung anzustoossen.
- Recht auf Schadensersatz: Wurden Ihnen durch eine unrechtmäßige Datenverarbeitung Schäden zugefügt, sei es ein finanzieller Nachteil oder ein immaterieller Schaden wie zum Beispiel ein Kontrollverlust über Ihre Daten, so haben Sie das Recht auf Schadensersatz. Dieses Recht ist ein wichtiger Mechanismus, um erlittene Nachteile auszugleichen.
Diese Rechte sind in der Datenschutz-Grundverordnung (DSGVO) verankert und bieten Ihnen umfassenden Schutz im Umgang mit Ihren persönlichen Daten. Für Sie bedeutet das, dass Sie eine aktive Rolle einnehmen können, um Transparenz über die Verarbeitung Ihrer Daten zu schaffen und bei Verstößen für Ausgleich zu sorgen. Das Recht auf Auskunft ist dabei oft der erste Schritt, um die genauen Umstände eines möglichen Verstoßes zu klären, während das Recht auf Schadensersatz die Möglichkeit eröffnet, konkrete Nachteile zu kompensieren.
Wie können offizielle Dokumente wie ein Bußgeldbescheid einer Datenschutzbehörde meine private Schadensersatzklage unterstützen?
Offizielle Dokumente, wie zum Beispiel ein Bußgeldbescheid einer Datenschutzbehörde, können für Ihre private Schadensersatzklage von erheblicher Bedeutung als Beweismittel sein. Auch wenn es sich bei einem Bußgeldbescheid um eine Entscheidung im öffentlichen Recht handelt und Ihre Schadensersatzklage dem Zivilrecht unterfällt, können die darin getroffenen Feststellungen eine wichtige Rolle spielen.
Behördliche Feststellungen als starke Beweismittel
Stellen Sie sich vor, eine Datenschutzbehörde hat gegen ein Unternehmen wegen eines Verstoßes gegen Datenschutzvorschriften ein Bußgeld verhängt. Der Bußgeldbescheid ist das schriftliche Ergebnis dieser behördlichen Untersuchung. In diesem Dokument sind in der Regel detaillierte Feststellungen zu den genauen Umständen des Verstoßes enthalten. Dazu gehören typischerweise:
- Die Bestätigung, dass ein Rechtsverstoß vorliegt: Der Bescheid hält fest, dass und welche konkrete Datenschutzverletzung (z.B. ein Datenleck, eine unzulässige Datenverarbeitung) tatsächlich stattgefunden hat.
- Der Nachweis der Verantwortlichkeit: Es wird klar benannt, welches Unternehmen oder welche Person für diesen Verstoß verantwortlich ist.
- Details zum Umfang und zur Schwere des Verstoßes: Der Bescheid beschreibt oft, wie die Verletzung zustande kam, wie viele Daten betroffen waren oder wie lange der Zustand andauerte.
Diese behördlichen Feststellungen sind für eine zivilrechtliche Schadensersatzklage äußerst wertvolle Indizien und Beweismittel.
Praktische Auswirkungen für Ihre Klage
Für Sie als Kläger in einer privaten Schadensersatzklage bedeutet das, dass Sie die Arbeit und die Erkenntnisse der Datenschutzbehörde nutzen können. Sie müssen nicht alle Fakten zur Rechtswidrigkeit des Verhaltens des Unternehmens neu und aufwendig ermitteln oder beweisen. Stattdessen können Sie den Bußgeldbescheid als Nachweis dafür vorlegen, dass:
- ein Verstoß gegen das Datenschutzrecht stattgefunden hat.
- das beklagte Unternehmen für diesen Verstoß verantwortlich ist.
Der Bußgeldbescheid hilft somit, die Grundlage Ihrer Schadensersatzforderung zu untermauern. Er ist ein gewichtiger Anhaltspunkt, der dem Gericht hilft, sich ein Bild vom Sachverhalt zu machen. Er ersetzt zwar nicht die richterliche Würdigung im Einzelfall – das Zivilgericht wird die vorgelegten Beweise eigenständig prüfen. Dennoch vereinfacht und stärkt ein solcher Bescheid die Argumentation erheblich, da die Behörde den Verstoß bereits aus ihrer Perspektive festgestellt hat. Dies ist besonders relevant in Fällen, in denen ein Unternehmen Informationen zu den Datenschutzstrafen nicht freiwillig preisgeben möchte, da der Bescheid als offizielle und unabhängige Bestätigung der behördlichen Feststellungen dient.
Unter welchen Voraussetzungen kann ein Unternehmen die Herausgabe von Informationen über einen Datenschutzverstoß unter Berufung auf Geschäftsgeheimnisse verweigern?
Ein Unternehmen kann die Herausgabe von Informationen über einen Datenschutzverstoß nicht pauschal unter Berufung auf Geschäftsgeheimnisse verweigern. Das Recht eines Einzelnen auf Informationen über seine persönlichen Daten steht in einem wichtigen Ausgleich zum Schutz von Geschäftsgeheimnissen. Es gibt klare Grenzen, wann der Schutz von Geschäftsgeheimnissen zurücktreten muss.
Was sind Geschäftsgeheimnisse?
Geschäftsgeheimnisse sind Informationen, die von einem Unternehmen geheim gehalten werden, einen wirtschaftlichen Wert haben und durch angemessene Maßnahmen geschützt werden. Das können beispielsweise Kundenlisten, Baupläne oder bestimmte Produktionsverfahren sein.
Das Recht auf Information bei Datenschutzverstößen
Gemäß der Datenschutz-Grundverordnung (DSGVO) haben Sie ein umfassendes Auskunftsrecht (Artikel 15 DSGVO). Das bedeutet, Sie können von einem Unternehmen erfahren, ob und welche Ihrer personenbezogenen Daten verarbeitet werden, zu welchem Zweck, woher die Daten stammen und an wen sie weitergegeben wurden. Dies dient dem Schutz Ihrer Grundrechte und Freiheiten.
Grenzen des Geschäftsgeheimnisschutzes
Wenn es um Informationen geht, die Ihre personenbezogenen Daten betreffen und für die Ausübung Ihrer Rechte wichtig sind, tritt der Schutz von Geschäftsgeheimnissen oft in den Hintergrund. Die wichtigsten Kriterien, wann ein Unternehmen Informationen trotz Verweis auf Geschäftsgeheimnisse herausgeben muss, sind:
- Interessenabwägung: Es findet eine Abwägung der Interessen statt. Das berechtigte Interesse des Unternehmens am Schutz seiner Geschäftsgeheimnisse wird gegen Ihr Recht auf Information und den Schutz Ihrer Daten abgewogen. Wenn Ihr Interesse überwiegt – insbesondere, wenn es um schwerwiegende Datenschutzverstöße geht oder die Informationen zur Geltendmachung von Schadensersatzansprüchen (wie in der Beispielbeschreibung) benötigt werden – muss das Unternehmen die Informationen offenlegen.
- Notwendigkeit zur Rechtsdurchsetzung: Informationen, die unabdingbar sind, um Ihre gesetzlichen Rechte durchzusetzen, beispielsweise um Schadensersatzansprüche nach einem Datenschutzverstoß zu prüfen oder geltend zu machen, dürfen in der Regel nicht unter Berufung auf Geschäftsgeheimnisse zurückgehalten werden. Das deutsche Geschäftsgeheimnisgesetz (GeschGehG) sieht vor, dass die Offenlegung von Geschäftsgeheimnissen nicht unrechtmäßig ist, wenn sie zur Ausübung des Rechts auf freie Meinungsäußerung und Information oder zur Aufdeckung von rechtswidrigem Verhalten erforderlich ist.
- Konkreter Informationsbedarf: Die Anforderung der Informationen muss spezifisch und verhältnismäßig sein. Ein Unternehmen muss keine wahllosen Einblicke gewähren, aber Informationen, die direkt mit dem Datenschutzverstoß und Ihren betroffenen Daten in Verbindung stehen, fallen unter Ihr Auskunftsrecht.
- Zweck der Anfrage: Der Zweck Ihrer Anfrage spielt eine wichtige Rolle. Wenn Sie die Informationen benötigen, um einen Datenschutzverstoß zu verstehen, die Auswirkungen auf Ihre Person zu beurteilen oder um rechtliche Schritte einzuleiten, dann ist Ihr Interesse an der Offenlegung besonders stark.
- Alter der Daten: Das Alter der Daten selbst ist meist weniger relevant als die Art der Information und ihr Bezug zum Datenschutzverstoß. Es geht darum, ob die Informationen aktuell für die Beurteilung des Verstoßes und dessen Folgen sind.
Für Sie bedeutet das: Ein Unternehmen kann sich nicht einfach hinter dem Begriff „Geschäftsgeheimnis“ verstecken, wenn es um Ihre persönlichen Daten und damit verbundene Rechtsansprüche geht. Die Rechte des Einzelnen auf Schutz der Daten und auf Information haben hier einen hohen Stellenwert.
Was genau ist ein „berechtigtes Interesse“ und wann habe ich es, um Akten in einem Verfahren wegen eines Datenschutzverstoßes einzusehen?
Ein „berechtigtes Interesse“ ist ein juristischer Begriff, der einen nachvollziehbaren und schutzwürdigen Grund beschreibt, der über bloße Neugier hinausgeht. Es ist ein Anliegen, das objektiv begründbar ist und dessen Verwirklichung für Sie rechtlich oder wirtschaftlich von Bedeutung ist. Das Akteneinsichtsrecht erfordert in vielen Verfahren ein solches berechtigtes Interesse, da Akten oft sensible Informationen enthalten, die nicht beliebig zugänglich sein sollen.
Was bedeutet „berechtigtes Interesse“ konkret?
Wenn es um die Einsicht in Akten eines Verfahrens wegen eines Datenschutzverstoßes geht, liegt ein berechtigtes Interesse dann vor, wenn Sie einen konkreten rechtlichen Zweck mit der Akteneinsicht verfolgen. Es reicht nicht aus, einfach nur wissen zu wollen, was passiert ist. Vielmehr muss die Akteneinsicht notwendig sein, um Ihre eigenen Rechte zu wahren oder durchzusetzen.
Für Sie bedeutet das, dass Sie ein Akteneinsichtsrecht haben können, wenn die Informationen aus den Akten dazu dienen:
- eigene rechtliche Ansprüche zu prüfen oder vorzubereiten: Zum Beispiel die Vorbereitung einer Klage auf Schadensersatz wegen des Datenschutzverstoßes.
- bestehende Ansprüche zu beziffern: Wenn Sie wissen müssen, wie hoch ein möglicher Schaden ist, um eine angemessene Forderung zu stellen.
- die Hintergründe eines Verstoßes zu verstehen: Um beispielsweise die Art und den Umfang des Datenschutzverstoßes nachvollziehen zu können, was für die Geltendmachung Ihrer Rechte unerlässlich ist.
- Verantwortlichkeiten zu klären: Wer genau für den Datenschutzverstoß verantwortlich ist, kann entscheidend für die Durchsetzung Ihrer Ansprüche sein.
Ein berechtigtes Interesse ist also dann gegeben, wenn Sie die Akten benötigen, um eine fundierte Entscheidung über weitere rechtliche Schritte treffen zu können oder um Ihre bestehenden oder potenziellen Ansprüche wirksam zu verfolgen.
Welche Nachweise sind erforderlich?
Um ein berechtigtes Interesse geltend zu machen, müssen Sie dieses glaubhaft darlegen. Das bedeutet, Sie müssen dem Gericht oder der zuständigen Behörde konkrete Gründe nennen, warum Sie die Akten einsehen möchten und welchen rechtlichen Zweck Sie damit verfolgen. Allgemeine Behauptungen reichen in der Regel nicht aus.
Typische Anhaltspunkte, die ein berechtigtes Interesse untermauern können, sind:
- Der Umstand, dass Sie selbst von dem Datenschutzverstoß betroffen sind.
- Die Absicht, Schadensersatzansprüche gegen den Verursacher des Verstoßes geltend zu machen.
- Das Bedürfnis, die Rechtmäßigkeit einer behördlichen Entscheidung im Zusammenhang mit dem Datenschutzverstoß zu überprüfen.
Sie müssen also aufzeigen, dass die Einsicht in die Akten für die Verfolgung Ihrer eigenen, schutzwürdigen Interessen unerlässlich ist. Die Notwendigkeit der Akteneinsicht im Hinblick auf Ihre rechtliche Position ist dabei entscheidend.
Spielt es eine Rolle, ob ich Informationen nur für eine private Schadensersatzklage oder für andere Zwecke anfrage?
Ja, der Zweck Ihrer Anfrage nach Informationen oder Akteneinsicht spielt eine sehr wichtige Rolle und kann entscheidend dafür sein, ob Sie die gewünschten Angaben erhalten. Gerichte und Behörden müssen bei solchen Anfragen stets verschiedene Interessen gegeneinander abwägen.
Der Zweck als Abwägungskriterium
Wenn Sie Informationen benötigen, um eigene, konkrete zivilrechtliche Ansprüche – wie eine Schadensersatzklage – zu verfolgen, wird dies von Gerichten oft als ein besonders schutzwürdiges und berechtigtes Interesse angesehen. Dies liegt daran, dass der Zugang zu relevanten Informationen für die Durchsetzung von Rechten im Zivilprozess von grundlegender Bedeutung ist. Es geht darum, eine sogenannte „Waffengleichheit“ zu gewährleisten, damit Sie Ihre Ansprüche überhaupt prüfen und gegebenenfalls vor Gericht geltend machen können.
Unterschiedliche Interessenlagen
Im Gegensatz dazu werden andere Zwecke, wie beispielsweise eine allgemeine Neugier, die Veröffentlichung von Informationen in den Medien oder eine Nutzung ohne direkten Bezug zu eigenen rechtlichen Ansprüchen, oft anders bewertet. Hier kann das Interesse des Unternehmens oder der betroffenen Dritten (z.B. an Geschäftsgeheimnissen oder dem Schutz personenbezogener Daten anderer) stärker gewichtet werden. Das Gesetz unterscheidet also danach, wie gewichtig Ihr Interesse an den Informationen im Verhältnis zu den Schutzinteressen desjenigen ist, der die Informationen besitzt.
Praktische Auswirkungen der Zweckbestimmung
Für Sie bedeutet das, dass es entscheidend ist, den Grund für Ihre Informationsanfrage klar und präzise darzulegen. Wenn Sie die Informationen beispielsweise für eine Schadensersatzklage benötigen, sollten Sie diesen Zweck ausdrücklich benennen und begründen, warum genau diese Informationen zur Vorbereitung oder Führung der Klage unerlässlich sind.
Im Fall, dass ein ehemaliger Mitarbeiter Informationen über eine Datenschutzstrafe benötigt, um einen eigenen Schadensersatzanspruch wegen eines Datenschutzverstoßes zu prüfen oder geltend zu machen, ist der Zweck sehr konkret. Die Relevanz der Informationen für diesen privaten Anspruch kann dazu führen, dass Ihr Recht auf Informationszugang – etwa über das Datenschutzrecht (z.B. Art. 15 der Datenschutz-Grundverordnung – DSGVO) oder über prozessuale Regeln zur Akteneinsicht – stärker bewertet wird als das Interesse des Unternehmens, die Informationen zurückzuhalten.
Ein klar definierter, rechtlich relevanter Zweck wie die Verfolgung eines privaten Schadensersatzanspruchs erhöht die Chancen erheblich, die gewünschten Informationen zu erhalten, da dies als ein gewichtiger Grund für den Informationszugang angesehen wird.
Hinweis: Bitte beachten Sie, dass die Beantwortung der FAQ Fragen keine individuelle Rechtsberatung darstellt und ersetzen kann. Alle Angaben im gesamten Artikel sind ohne Gewähr. Haben Sie einen ähnlichen Fall und konkrete Fragen oder Anliegen? Zögern Sie nicht, uns zu kontaktieren. Wir klären Ihre individuelle Situation und die aktuelle Rechtslage.
Glossar – Fachbegriffe kurz erklärt
Akteneinsichtsrecht (für Verletzte)
Das Akteneinsichtsrecht für Verletzte ermöglicht Personen, die Opfer einer Straftat oder Ordnungswidrigkeit geworden sind, Einblick in die Ermittlungs- oder Verfahrensakten zu nehmen. Dieses Recht dient dazu, eigene rechtliche Ansprüche, wie zum Beispiel Schadensersatzforderungen, zu prüfen und durchzusetzen. Es wird nur gewährt, wenn ein „berechtigtes Interesse“ vorliegt und schutzwürdige Interessen anderer Beteiligter nicht überwiegen.
Beispiel: Die ehemaligen Mitarbeiter benötigten dieses Recht, um Teile des Bußgeldbescheids einzusehen und so ihre private Schadensersatzklage zu untermauern.
berechtigtes Interesse
Ein berechtigtes Interesse ist ein juristischer Begriff, der einen nachvollziehbaren und schutzwürdigen Grund für die Geltendmachung eines Rechts beschreibt. Es geht über bloße Neugier hinaus und setzt voraus, dass die gewünschten Informationen oder Maßnahmen für die Durchsetzung eigener rechtlicher oder wirtschaftlicher Interessen von Bedeutung sind. Ohne ein solches Interesse wird ein Anspruch auf Akteneinsicht oder Herausgabe von Dokumenten oft abgelehnt.
Beispiel: Im vorliegenden Fall war das berechtigte Interesse der ehemaligen Mitarbeiter die Vorbereitung und Führung ihrer privaten Schadensersatzklage gegen den Arbeitgeber.
Bußgeldbescheid
Ein Bußgeldbescheid ist eine offizielle behördliche Entscheidung, mit der eine Geldstrafe (Bußgeld) wegen einer Ordnungswidrigkeit, also eines leichteren Rechtsverstoßes, verhängt wird. Er dokumentiert den genauen Verstoß, die Höhe der Strafe und die verantwortliche Person oder das Unternehmen. Wird der Bußgeldbescheid nicht angefochten oder wird eine Anfechtung abgewiesen, wird er „rechtskräftig“ und damit endgültig verbindlich.
Beispiel: Die Hamburger Datenschutzbehörde verhängte einen Bußgeldbescheid in Millionenhöhe gegen den Modekonzern wegen unrechtmäßiger Datensammlung.
Geschäftsgeheimnisse
Geschäftsgeheimnisse sind vertrauliche Informationen eines Unternehmens, die nicht allgemein bekannt oder leicht zugänglich sind, einen wirtschaftlichen Wert haben, weil sie geheim sind, und die Gegenstand angemessener Geheimhaltungsmaßnahmen des Unternehmens sind. Sie können von internen Strategien über Kundenlisten bis hin zu Produktionsverfahren reichen. Obwohl Unternehmen ein starkes Interesse an deren Schutz haben, kann dieser Schutz bei einer Interessenabwägung gegenüber dem Recht auf Information oder zur Rechtsdurchsetzung zurücktreten.
Beispiel: Der Konzern berief sich auf Geschäftsgeheimnisse, um die Offenlegung von internen Kennzahlen zur Mitarbeiterstruktur oder von Entschädigungskonzepten zu verhindern.
informationelle Selbstbestimmung
Das Recht auf informationelle Selbstbestimmung ist ein in Deutschland anerkanntes Grundrecht, das Einzelpersonen die Befugnis gibt, grundsätzlich selbst über die Preisgabe und Verwendung ihrer persönlichen Daten zu bestimmen. Es ist der Kern des Datenschutzes und bedeutet die Kontrolle über die eigenen Informationen. Obwohl es primär Individuen schützt, versuchen Unternehmen manchmal, es zur Abwehr der Offenlegung ihrer internen Daten anzuführen.
Beispiel: Das Unternehmen sah sein Recht auf informationelle Selbstbestimmung verletzt, weil es bei einer Herausgabe der Bußgeldbescheid-Details die Kontrolle über seine Daten verlieren würde.
rechtskräftig
Ein Urteil, Beschluss oder Bescheid ist rechtskräftig, wenn er endgültig und nicht mehr mit regulären Rechtsmitteln (wie Widerspruch oder Berufung) angefochten werden kann. Das bedeutet, die getroffene Entscheidung ist juristisch bindend und kann nicht mehr geändert werden. Mit der Rechtskraft wird Rechtssicherheit geschaffen.
Beispiel: Der Bußgeldbescheid gegen das Unternehmen wurde rechtskräftig, als es die Strafe zahlte und keine weiteren Rechtsmittel einlegte.
Schadensersatzklage
Eine Schadensersatzklage ist ein zivilrechtliches Verfahren, bei dem eine Person (der Kläger) von einer anderen Person oder einem Unternehmen (dem Beklagten) den Ausgleich eines erlittenen Schadens fordert. Dieser Schaden kann finanzieller Natur sein oder als immaterieller Schaden (z.B. Schmerzensgeld) geltend gemacht werden. Ziel ist es, den Zustand wiederherzustellen, der ohne den schädigenden Vorfall bestanden hätte.
Beispiel: Die ehemaligen Mitarbeiter reichten eine Schadensersatzklage ein, um eine Entschädigung für die unrechtmäßige Sammlung ihrer persönlichen Daten zu erhalten.
Wichtige Rechtsgrundlagen
- Strafprozessordnung (StPO), § 406e (Akteneinsichtsrecht für Verletzte): Dieser Paragraph regelt das Recht von Personen, die durch eine Straftat oder eine Ordnungswidrigkeit verletzt wurden, Akten einzusehen, die im Zusammenhang mit dem Verfahren stehen. Es ermöglicht ihnen, sich über den Sachverhalt und die Ermittlungsergebnisse zu informieren. Die Akteneinsicht ist vorgesehen, wenn ein berechtigtes Interesse vorliegt und schutzwürdige Interessen anderer dem nicht entgegenstehen. Dieses Recht dient oft der Vorbereitung oder Durchsetzung eigener zivilrechtlicher Ansprüche.
→ Bedeutung im vorliegenden Fall: Im vorliegenden Fall bildet § 406e StPO die direkte Rechtsgrundlage für den Antrag der ehemaligen Mitarbeiter auf Einsicht in den Bußgeldbescheid und die Akten der Datenschutzbehörde.
- Abwägungsgrundsatz (allgemeiner Rechtsgrundsatz): Der Abwägungsgrundsatz ist ein grundlegendes Prinzip im deutschen Recht, das Gerichte anwenden, um widerstreitende Interessen oder Grundrechte miteinander zu vergleichen und zu einem fairen Ausgleich zu bringen. Dabei wird geprüft, welches Interesse im konkreten Fall schwerer wiegt oder schutzwürdiger ist. Dieses Prinzip ist eng mit dem Verhältnismäßigkeitsgrundsatz verbunden und dient der Konfliktlösung bei kollidierenden Rechten und Pflichten.
→ Bedeutung im vorliegenden Fall: Das Landgericht Hamburg musste nach diesem Grundsatz die berechtigten Interessen der Mitarbeiter an der Akteneinsicht gegen die Geheimhaltungsinteressen des Unternehmens abwägen, um die Entscheidung der Datenschutzbehörde zu überprüfen.
- Berechtigtes Interesse (allgemeiner Rechtsgrundsatz): Ein berechtigtes Interesse liegt vor, wenn eine Person einen rechtlich anerkennenswerten, nachvollziehbaren und sachlich begründeten Grund hat, eine bestimmte Handlung vorzunehmen oder eine Information zu erhalten. Dieses muss objektiv belegbar sein und darf nicht bloß auf Neugier oder persönlichen Vorlieben beruhen. Es dient oft als Voraussetzung für die Geltendmachung bestimmter Rechte oder Ansprüche, wie hier das Akteneinsichtsrecht.
→ Bedeutung im vorliegenden Fall: Die ehemaligen Mitarbeiter mussten nachweisen, dass sie ein berechtigtes Interesse an der Akteneinsicht hatten, welches sie durch ihre Absicht, Schadensersatzansprüche im Zivilprozess zu verfolgen, begründeten.
- Schutz von Betriebs- und Geschäftsgeheimnissen (Geschäftsgeheimnisgesetz (GeschGehG)): Betriebs- und Geschäftsgeheimnisse sind Informationen, die nicht allgemein bekannt oder zugänglich sind, von wirtschaftlichem Wert sind und deren Geheimhaltung durch angemessene Maßnahmen geschützt wird. Das Geschäftsgeheimnisgesetz (GeschGehG) schützt solche Informationen vor unbefugter Erlangung, Nutzung oder Offenlegung. Dieser Schutz dient dazu, Innovationen und Wettbewerbsfähigkeit von Unternehmen zu gewährleisten und ist ein wichtiger Aspekt des Wettbewerbsrechts.
→ Bedeutung im vorliegenden Fall: Das Unternehmen berief sich auf den Schutz seiner Betriebs- und Geschäftsgeheimnisse, um die Herausgabe von internen Daten, Arbeitsabläufen und Entschädigungskonzepten aus dem Bußgeldbescheid zu verhindern.
- Recht auf informationelle Selbstbestimmung (Grundgesetz (GG), Art. 2 Abs. 1 i.V.m. Art. 1 Abs. 1): Dieses Grundrecht leitet sich aus dem allgemeinen Persönlichkeitsrecht ab und schützt das Recht jedes Einzelnen, grundsätzlich selbst über die Preisgabe und Verwendung seiner persönlichen Daten zu bestimmen. Es gewährleistet die Kontrolle über die eigenen Informationen im modernen Datenverkehr. Auch juristische Personen, wie Unternehmen, können sich in bestimmten Grenzen auf dieses Recht berufen, wenn es um ihre spezifischen internen Daten und Abläufe geht.
→ Bedeutung im vorliegenden Fall: Das Unternehmen argumentierte, dass auch ihm als juristischer Person ein Recht auf informationelle Selbstbestimmung zustehe und die Herausgabe der Dokumente dieses Recht verletzen würde.
- Datenschutz-Grundverordnung (DSGVO), Art. 82 (Schadensersatzanspruch): Die Datenschutz-Grundverordnung (DSGVO) ist eine EU-Verordnung, die den Schutz personenbezogener Daten regelt und unionsweit einheitliche Standards setzt. Art. 82 DSGVO gibt jeder Person das Recht auf Schadensersatz, wenn ihr durch einen Verstoß gegen die DSGVO ein materieller oder immaterieller Schaden entstanden ist. Ziel ist es, Betroffene für erlittene Beeinträchtigungen zu entschädigen und eine effektive Rechtsdurchsetzung zu ermöglichen.
→ Bedeutung im vorliegenden Fall: Der ursprüngliche Datenschutzverstoß des Unternehmens, der zum Bußgeldbescheid führte, basierte auf der DSGVO, und die Mitarbeiter benötigten die Akteneinsicht zur Geltendmachung ihrer eigenen Schadensersatzansprüche nach Art. 82 DSGVO.
Das vorliegende Urteil
LG Hamburg – Az.: 625 Qs 6/25 OWi – Beschluss vom 04.03.2025
* Der vollständige Urteilstext wurde ausgeblendet, um die Lesbarkeit dieses Artikels zu verbessern. Klicken Sie auf den folgenden Link, um den vollständigen Text einzublenden.
