Ein Datenleck ist nicht nur eine technische Panne. Gelangen E-Mail-Adresse, Passwort, Kontodaten, Anschrift oder Ausweisdaten in falsche H\u00e4nde, kann das zu Betrugsversuchen, Identit\u00e4tsmissbrauch und erheblichem Aufwand f\u00fchren. Wer Schadensersatz nach Datenleck durchsetzen m\u00f6chte, muss den Vorfall deshalb nicht einfach hinnehmen. Die Datenschutz-Grundverordnung kann Betroffenen einen Anspruch auf Ersatz materieller und immaterieller Sch\u00e4den geben.<\/p>\n
Entscheidend ist nicht, wie gro\u00df das Unternehmen ist oder ob es sich entschuldigt hat. Entscheidend ist, ob es f\u00fcr die Verarbeitung Ihrer Daten verantwortlich war, ob gegen Datenschutzrecht versto\u00dfen wurde und welcher konkrete Nachteil Ihnen entstanden ist. Mit einer sauberen Dokumentation und einem klaren Vorgehen verbessern Sie Ihre Ausgangslage deutlich.<\/p>\n
Die zentrale Grundlage ist Art. 82 DSGVO. Danach kann jede Person Ersatz verlangen, die wegen eines Versto\u00dfes gegen die DSGVO einen materiellen oder immateriellen Schaden erlitten hat. Ein Datenleck kann ein solcher Versto\u00df sein, etwa wenn ein Unternehmen Daten unzureichend abgesichert, unbefugt offengelegt oder zu lange gespeichert hat.<\/p>\n
Materielle Sch\u00e4den sind finanzielle Nachteile. Dazu k\u00f6nnen unberechtigte Abbuchungen, Kosten f\u00fcr eine Ersatzkarte, Ausgaben zur Wiederherstellung eines kompromittierten Kontos oder nachweisbare Sch\u00e4den durch Identit\u00e4tsmissbrauch geh\u00f6ren. Auch der Zeitaufwand kann im Einzelfall relevant werden, etwa wenn er zu einem konkret belegbaren Verdienstausfall gef\u00fchrt hat.<\/p>\n
Immaterielle Sch\u00e4den betreffen pers\u00f6nliche Beeintr\u00e4chtigungen. Dazu z\u00e4hlen nachvollziehbare Sorgen vor Missbrauch, der Verlust der Kontrolle \u00fcber sensible Daten, Angst vor Phishing oder ein erheblicher Aufwand, die eigene digitale Identit\u00e4t zu sch\u00fctzen. Bei besonders sensiblen Informationen wie Gesundheits-, Finanz- oder Ausweisdaten wiegt ein Kontrollverlust meist schwerer als bei einer einzelnen E-Mail-Adresse.<\/p>\n
Wichtig: Nicht jeder Datenschutzversto\u00df f\u00fchrt automatisch zu einer Zahlung. Der Europ\u00e4ische Gerichtshof hat klargestellt, dass ein blo\u00dfer Versto\u00df allein nicht gen\u00fcgt. Sie m\u00fcssen einen tats\u00e4chlichen Schaden darlegen. Eine besonders hohe Erheblichkeitsschwelle gibt es aber nicht. Auch ein immaterieller Schaden kann ersatzf\u00e4hig sein, wenn die konkrete Beeintr\u00e4chtigung nachvollziehbar beschrieben und belegt wird.<\/p>\n
Um Schadensersatz nach Datenleck durchzusetzen, kommt es in der Praxis auf drei Fragen an: Was ist passiert? Welche Daten waren betroffen? Welche Folgen hatte das f\u00fcr Sie?<\/p>\n
Zun\u00e4chst sollte feststehen, dass das Unternehmen f\u00fcr Ihre Daten verantwortlich war. Das kann sich aus einer Datenleck-Benachrichtigung, einer Pressemitteilung, einer E-Mail des Unternehmens oder einer Auskunft nach Art. 15 DSGVO ergeben. Unternehmen m\u00fcssen Betroffene bei einem hohen Risiko f\u00fcr ihre Rechte und Freiheiten grunds\u00e4tzlich unverz\u00fcglich informieren. Bleibt eine Benachrichtigung aus, bedeutet das allerdings nicht automatisch, dass kein Vorfall stattgefunden hat.<\/p>\n
Danach geht es um die Art der Daten. Dokumentieren Sie m\u00f6glichst genau, ob etwa Name, Anschrift, Geburtsdatum, Telefonnummer, Zugangsdaten, Bankverbindung oder besonders gesch\u00fctzte Daten betroffen waren. Je missbrauchsanf\u00e4lliger die Informationen sind, desto besser l\u00e4sst sich die Gefahr begr\u00fcnden.<\/p>\n
Schlie\u00dflich m\u00fcssen Sie Ihre pers\u00f6nliche Belastung greifbar machen. Allgemeine Aussagen wie \u201eIch hatte Angst\u201c sind h\u00e4ufig zu wenig. Besser ist eine konkrete Darstellung: Sie mussten Passw\u00f6rter \u00e4ndern, Ihre Kontobewegungen pr\u00fcfen, verd\u00e4chtige Nachrichten abwehren, eine neue Karte beantragen oder erhielten anschlie\u00dfend Phishing-Mails. Notieren Sie Daten, Uhrzeiten und den jeweiligen Aufwand zeitnah. Das wirkt glaubw\u00fcrdiger als eine Erinnerung Monate sp\u00e4ter.<\/p>\n
Sichern Sie die Mitteilung zum Datenleck vollst\u00e4ndig, einschlie\u00dflich Anh\u00e4ngen und Kopfzeilen. Bewahren Sie au\u00dferdem Schriftverkehr mit dem Unternehmen, Screenshots von Phishing-Versuchen, Kontoausz\u00fcge bei unberechtigten Buchungen, Rechnungen f\u00fcr Ersatzma\u00dfnahmen und Nachweise \u00fcber Meldungen bei Bank oder Polizei auf.<\/p>\n
Wenn Sie Auskunft verlangen, fragen Sie konkret nach dem Zeitpunkt des Vorfalls, den betroffenen Datenkategorien, den Empf\u00e4ngern Ihrer Daten, den Ursachen und den ergriffenen Schutzma\u00dfnahmen. Eine pauschale Antwort sollten Sie nicht vorschnell akzeptieren. Sie brauchen Informationen, um Risiko und Schaden realistisch bewerten zu k\u00f6nnen.<\/p>\n
Der erste Schritt ist immer die Beweissicherung. L\u00f6schen Sie verd\u00e4chtige E-Mails nicht, auch wenn sie offensichtlich betr\u00fcgerisch wirken. \u00c4ndern Sie kompromittierte Passw\u00f6rter sofort und verwenden Sie f\u00fcr jedes Konto ein eigenes, starkes Passwort. Waren Zahlungsdaten betroffen, informieren Sie Ihre Bank und kontrollieren Sie Ihre Ums\u00e4tze besonders genau.<\/p>\n
Im zweiten Schritt fordern Sie das verantwortliche Unternehmen schriftlich zur Stellungnahme auf. Schildern Sie den Vorfall, benennen Sie die betroffenen Daten und beschreiben Sie Ihre konkreten Folgen. Fordern Sie Auskunft und machen Sie den Schadensersatzanspruch dem Grunde nach geltend. Eine angemessene Frist setzt das Unternehmen unter Zugzwang und verhindert, dass Ihr Anliegen in einer allgemeinen Support-Anfrage verschwindet.<\/p>\n
Im dritten Schritt sollten Sie die H\u00f6he der Forderung sorgf\u00e4ltig w\u00e4hlen. F\u00fcr tats\u00e4chlich entstandene Kosten verlangen Sie den belegbaren Betrag. Bei immateriellen Sch\u00e4den<\/a> gibt es keine feste Tabelle. Die H\u00f6he h\u00e4ngt unter anderem von der Sensibilit\u00e4t der Daten, dem Umfang des Lecks, der Dauer der Gef\u00e4hrdung, m\u00f6glichen Missbrauchsversuchen und Ihrer individuellen Belastung ab. Unrealistisch hohe Pauschalforderungen k\u00f6nnen die Durchsetzung erschweren. Eine nachvollziehbar begr\u00fcndete Forderung ist meist die bessere Strategie.<\/p>\n