{"id":21928,"date":"2026-07-17T07:12:39","date_gmt":"2026-07-17T07:12:39","guid":{"rendered":"https:\/\/rechto.de\/datenschutzverletzung-schadensersatz-hoehe\/"},"modified":"2026-07-17T07:12:39","modified_gmt":"2026-07-17T07:12:39","slug":"datenschutzverletzung-schadensersatz-hoehe","status":"publish","type":"post","link":"https:\/\/rechto.de\/en\/datenschutzverletzung-schadensersatz-hoehe\/","title":{"rendered":"Datenschutzverletzung: Schadensersatz-H\u00f6he erkl\u00e4rt"},"content":{"rendered":"

Ein Datenleck, eine falsch versendete E-Mail oder eine unberechtigte Bonit\u00e4tsabfrage kann mehr sein als ein \u00e4rgerlicher Fehler. Die Schadensersatzh\u00f6he bei einer Datenschutzverletzung entscheidet dar\u00fcber, ob sich die Durchsetzung Ihres Anspruchs lohnt. Eine pauschale Summe gibt es nicht. Entscheidend ist, was genau passiert ist, welche Daten betroffen waren und welche Folgen die Verletzung f\u00fcr Sie hatte.<\/p>\n

Viele Betroffene warten ab, weil sie keinen konkreten finanziellen Verlust nachweisen k\u00f6nnen. Das ist nicht zwingend erforderlich. Die Datenschutz-Grundverordnung erlaubt auch Schadensersatz f\u00fcr immaterielle Sch\u00e4den, etwa bei Kontrollverlust, Angst vor Datenmissbrauch oder einer sp\u00fcrbaren Beeintr\u00e4chtigung der Privatsph\u00e4re. Ein Versto\u00df allein reicht jedoch nicht automatisch f\u00fcr eine Zahlung.<\/p>\n

Wann besteht ein Schadensersatzanspruch?<\/h2>\n

Die Grundlage ist Art. 82 DSGVO<\/a>. Danach kann eine Person Ersatz verlangen, wenn ihr durch einen Datenschutzversto\u00df ein materieller oder immaterieller Schaden entstanden ist. Daf\u00fcr m\u00fcssen drei Punkte zusammenkommen: Es muss ein Versto\u00df gegen Datenschutzrecht vorliegen, Ihnen muss ein Schaden entstanden sein und zwischen Versto\u00df und Schaden muss ein Zusammenhang bestehen.<\/p>\n

Ein Unternehmen verarbeitet Ihre Daten also nicht rechtm\u00e4\u00dfig, weil es etwa sensible Informationen an Dritte weitergibt. Das allein kann ein starkes Indiz sein. F\u00fcr Schadensersatz m\u00fcssen Sie zus\u00e4tzlich nachvollziehbar darlegen, wie Sie dadurch beeintr\u00e4chtigt wurden. Bei einem finanziellen Schaden ist das oft einfach: Unberechtigte Abbuchungen, Kosten f\u00fcr eine Ersatzkarte oder Aufwendungen zur Abwehr eines Identit\u00e4tsmissbrauchs lassen sich belegen.<\/p>\n

Bei immateriellen Sch\u00e4den kommt es st\u00e4rker auf die Umst\u00e4nde an. Wer nach einem Datenleck ernsthaft bef\u00fcrchten muss, dass Adresse, Kontodaten oder Zugangsdaten missbraucht werden, kann betroffen sein, auch wenn der Missbrauch noch nicht eingetreten ist. Blo\u00dfer \u00c4rger \u00fcber eine unerw\u00fcnschte Nachricht oder ein rein theoretisches Unwohlsein gen\u00fcgt dagegen h\u00e4ufig nicht. Sie m\u00fcssen Ihre Beeintr\u00e4chtigung konkret und plausibel schildern.<\/p>\n

Datenschutzverletzung: Welche Schadensersatz-H\u00f6he ist realistisch?<\/h2>\n

Gerichte wenden keinen festen Katalog mit Entsch\u00e4digungsbetr\u00e4gen an. Die Schadensersatzh\u00f6he bei einer Datenschutzverletzung wird im Einzelfall gesch\u00e4tzt und bewertet. Deshalb k\u00f6nnen vergleichbare F\u00e4lle unterschiedlich ausgehen. Das ist unbefriedigend, aber kein Grund, einen berechtigten Anspruch vorschnell aufzugeben.<\/p>\n

Bei weniger gravierenden Verst\u00f6\u00dfen bewegen sich zugesprochene immaterielle Betr\u00e4ge in Deutschland h\u00e4ufig im unteren bis mittleren dreistelligen Bereich. Werden besonders schutzw\u00fcrdige Daten offengelegt, Daten \u00fcber l\u00e4ngere Zeit unzul\u00e4ssig verarbeitet oder viele Personen von einem Sicherheitsvorfall erfasst, k\u00f6nnen h\u00f6here Betr\u00e4ge in Betracht kommen. Bei nachweisbaren finanziellen Folgesch\u00e4den kommt dieser konkrete Schaden zus\u00e4tzlich hinzu.<\/p>\n

Wichtig: Schadensersatz nach der DSGVO soll den tats\u00e4chlich erlittenen Schaden ausgleichen. Er ist keine Strafe f\u00fcr das Unternehmen und kein Gewinnmodell. Die H\u00f6he muss deshalb zur konkreten Beeintr\u00e4chtigung passen. \u00dcberzogene Forderungen k\u00f6nnen eine au\u00dfergerichtliche Einigung erschweren und im Streitfall die Glaubw\u00fcrdigkeit mindern.<\/p>\n

Diese Faktoren beeinflussen die H\u00f6he<\/h3>\n

Wie hoch ein Anspruch ausf\u00e4llt, h\u00e4ngt besonders davon ab, wie sensibel die betroffenen Daten sind. Name und E-Mail-Adresse sind anders zu bewerten als Gesundheitsdaten, Ausweisdaten, Kontoinformationen oder Zugangsdaten zu einem Kundenkonto.<\/p>\n

Auch das Ausma\u00df z\u00e4hlt. Wurden Ihre Daten nur an eine falsche Person geschickt und der Empf\u00e4nger hat sie nachweislich gel\u00f6scht? Oder standen sie frei im Internet, wurden von Unbefugten abgerufen oder \u00fcber Monate unrechtm\u00e4\u00dfig genutzt? Je gr\u00f6\u00dfer der Kontrollverlust und je l\u00e4nger die Gef\u00e4hrdung andauert, desto st\u00e4rker kann die Beeintr\u00e4chtigung wiegen.<\/p>\n

Relevant ist au\u00dferdem, wie das Unternehmen reagiert. Eine schnelle Information, eine nachvollziehbare Aufkl\u00e4rung und wirksame Schutzma\u00dfnahmen beseitigen den Versto\u00df nicht. Sie k\u00f6nnen aber bei der Gesamtbewertung eine Rolle spielen. Umgekehrt kann ein Unternehmen, das einen Vorfall verschweigt, Auskunft verweigert oder seine Sicherheitsl\u00fccken nicht schlie\u00dft, seine Position verschlechtern.<\/p>\n

Schlie\u00dflich geht es um Ihre pers\u00f6nliche Belastung. Mussten Sie Passw\u00f6rter \u00e4ndern, Konten \u00fcberwachen, Karten sperren oder unberechtigte Forderungen abwehren? Gab es konkrete Betrugsversuche? Haben Sie wegen der Ver\u00f6ffentlichung privater oder beruflicher Informationen Nachteile erlitten? Solche Folgen sollten Sie nicht nur behaupten, sondern m\u00f6glichst mit Unterlagen belegen.<\/p>\n

Typische F\u00e4lle und ihre Bewertung<\/h2>\n

Ein klassischer Fall ist die E-Mail mit einem falschen Empf\u00e4nger im CC-Feld. Sind dort nur wenige gew\u00f6hnliche Kontaktdaten sichtbar und wird der Fehler sofort korrigiert, kann die Beeintr\u00e4chtigung begrenzt sein. Enth\u00e4lt die Nachricht dagegen Informationen zu einer Erkrankung, einem Arbeitsverh\u00e4ltnis, einer Zahlung oder einem Streitfall, ist die Lage deutlich ernster.<\/p>\n

Bei gro\u00dfen Datenlecks kommt es darauf an, welche Daten abgeflossen sind und ob sie missbraucht werden k\u00f6nnen. Die Ver\u00f6ffentlichung von Login-Daten, Kontodaten oder Kopien von Ausweisdokumenten kann ein erhebliches Risiko schaffen. Hat ein Angreifer mit den Daten bereits Bestellungen ausgel\u00f6st, Vertr\u00e4ge geschlossen oder Phishing-Nachrichten versendet, sollten Sie alle Folgesch\u00e4den sauber erfassen.<\/p>\n

Auch unberechtigte Ausk\u00fcnfte an Wirtschaftsauskunfteien, falsche Negativmerkmale oder eine rechtswidrige Verarbeitung von Besch\u00e4ftigtendaten k\u00f6nnen Anspr\u00fcche ausl\u00f6sen. Hier k\u00f6nnen neben dem Datenschutzversto\u00df weitere rechtliche Fragen entstehen. Eine genaue Pr\u00fcfung des Einzelfalls ist dann besonders sinnvoll.<\/p>\n

So sichern Sie Ihren Anspruch<\/h2>\n

Wer einen Datenschutzversto\u00df vermutet, sollte nicht nur eine Beschwerde verfassen, sondern den Sachverhalt von Anfang an dokumentieren. Je klarer die Fakten sind, desto besser l\u00e4sst sich ein Anspruch begr\u00fcnden. Bewahren Sie insbesondere diese Unterlagen auf:<\/p>\n