Bundesgerichtshof, Urteil vom 18.11.2024, Az. VI ZR 10/24

Das Berufungsgericht hat zur Begründung seiner Entscheidung ([X.] 2023, 37347) im Wesentlichen ausgeführt:

Der Antrag auf Feststellung einer Ersatzpflicht der [X.]n für zukünftige Schäden sei ebenso wie die [X.] bereits unzulässig. Hinsichtlich des [X.] fehle es an dem notwendigen Feststellungsinteresse. Es bestehe mit Blick auf den Zeitablauf seit dem [X.] kein Grund, mit einem (weiteren) Schadenseintritt zu rechnen; der diesbezügliche Vortrag des [X.] sei unzureichend. Der Unterlassungsantrag zu Ziffer 3a, mit dem begehrt werde, dass die [X.] es unterlasse, "personenbezogene Daten der [X.]eite ... unbefugten [X.] über eine Software zum Importieren von Kontakten zugänglich zu machen, ohne die nach dem Stand der Technik möglichen Sicherheitsmaßnahmen vorzusehen, um die Ausnutzung des Systems für andere Zwecke als der Kontaktaufnahme zu verhindern", sei nicht hinreichend bestimmt. Hinsichtlich des [X.] zu Ziffer 3b, mit dem der Kläger begehre, dass die [X.] es unterlasse, "die Telefonnummer der [X.]eite auf Grundlage einer Einwilligung zu verarbeiten, die wegen der unübersichtlichen und unvollständigen Informationen durch die [X.] erlangt wurde, namentlich ohne eindeutige Informationen darüber, dass die Telefonnummer auch bei Einstellung auf 'privat' noch durch Verwendung der [X.] verwendet werden kann, wenn nicht explizit hierfür die Berechtigung verweigert und, im Falle der Nutzung der [X.]-Messenger App, hier ebenfalls explizit die Berechtigung verweigert wird", fehle es jedenfalls an dem erforderlichen Rechtsschutzbedürfnis. Denn der Kläger könne, soweit dies nicht ohnehin schon geschehen sei, seine Telefonnummer ohne Weiteres der [X.] entziehen; auch bleibe es ihm unbenommen, seine Telefonnummer insgesamt aus dem bei der [X.]n gespeicherten Datensatz zu löschen.

Im Übrigen seien die geltend gemachten Ansprüche unbegründet. Ein Anspruch auf immateriellen Schadensersatz gemäß Art. 82 [X.] bestehe nicht. Zwar sei der Anwendungsbereich der Vorschrift eröffnet und die [X.] auch Verantwortliche im Sinne des Art. 4 Nr. 7 [X.]. Auch könne offenbleiben, ob ein Verstoß gegen die [X.] vorliege. Denn dem Kläger sei jedenfalls kein immaterieller Schaden entstanden.

Der Kläger habe einen immateriellen Schaden nicht substantiiert dargelegt. Hinsichtlich der immer öffentlichen Daten seien diese durch die Zustimmung zu den Nutzungsbedingungen der [X.]n mit Einverständnis des [X.] ohnehin öffentlich gewesen. Bezüglich der Telefonnummer habe der Kläger eine Bekanntgabe in der Öffentlichkeit zwar nicht gewollt. Er habe jedoch einen Kontrollverlust bereits nicht ausreichend dargelegt, weil er nicht dargetan habe, dass er zuvor die Kontrolle über seine Telefonnummer innegehabt habe. Die Darlegung sei erforderlich, weil es sich bei der Telefonnummer nicht um eine per se sensible Information handele, da deren Verwendung gerade dem Zweck der Kontaktaufnahme mit anderen Personen diene. Zudem stelle der Kontrollverlust als solcher keinen Schaden dar, es sei vielmehr ein Nachweis erforderlich, dass durch den Kontrollverlust ein immaterieller Schaden entstanden sei. Hierfür fehle substantiierter Vortrag. Die Behauptung von Angst, Sorge und Unwohlsein genüge nicht, der Kläger müsse vielmehr konkrete Indizien bzw. objektive Beweisanzeichen für das Vorliegen dieser Emotionen vortragen. Die verwendeten Textbausteine seien nicht ausreichend. Eine erneute Anhörung des [X.] sei nicht erforderlich, diese würde auf eine Ausforschung hinauslaufen. Auch der Vortrag zu immateriellen Schäden durch [X.] und -Anrufe sowie zur aufgewendeten Zeit und Mühe genüge nicht, da ebenfalls nur Textbausteine verwendet worden seien.

Der geltend gemachte Auskunftsanspruch bestehe nicht. Die [X.] habe mit Schreiben vom 23. August 2021 Auskunft erteilt. Eine weiter gehende Auskunft über die Empfänger der Daten des [X.] sei der [X.]n mangels eigener Kenntnis der [X.] unmöglich.

Mangels eines Hauptanspruchs bestehe auch kein Anspruch auf Ersatz der vorgerichtlichen Rechtsanwaltskosten. Im Übrigen sei die vorgerichtliche Beauftragung eines Rechtsanwalts nicht erforderlich gewesen.

Diese Erwägungen halten der revisionsrechtlichen Überprüfung nicht in jeder Hinsicht stand. Zu Recht hat das Berufungsgericht allerdings angenommen, dass der Unterlassungsantrag zu Ziffer 3a unzulässig ist (I[X.]) und die Klage hinsichtlich des Auskunftsanspruchs unbegründet ([X.]). Hinsichtlich des Anspruchs auf Ersatz immateriellen Schadens (1.), des [X.] ([X.]), des weiteren [X.] zu Ziff. 3b (I[X.]) und des Antrags auf Erstattung der vorgerichtlichen Rechtsanwaltskosten (VI.) hat die Revision des [X.] jedoch Erfolg.

Mit der Begründung des Berufungsgerichts kann ein Anspruch auf Ersatz immateriellen Schadens aus Art. 82 Abs. 1 [X.] nicht verneint werden.

1. Im Ergebnis zutreffend ist das Berufungsgericht davon ausgegangen, dass der Kläger mit seinem Antrag auf Zahlung eines immateriellen Schadensersatzes in Höhe von 1.000 € nicht mehrere selbständige, auf verschiedene Datenschutzverstöße gestützte prozessuale Ansprüche alternativ geltend macht, sondern vielmehr einen einheitlichen Anspruch auf Ersatz eines immateriellen Schadens, der sich aus mehreren Datenschutzverstößen der [X.]n ergeben soll. Soweit das Berufungsgericht allerdings den Antrag des [X.] auf Zahlung eines immateriellen Schadensersatzanspruches dahingehend ausgelegt hat, dass dieser einen Betrag von 500 € für den [X.] und einen weiteren Betrag von 500 € für eine unzureichende Auskunft der [X.]n geltend mache, begegnet diese Aufspaltung des einheitlichen Antrags Bedenken.

a) Der Streitgegenstand wird bestimmt durch das [X.](Antrag), in dem sich die vom Kläger in Anspruch genommene Rechtsfolge konkretisiert, und den Lebenssachverhalt ([X.]), aus dem der Kläger die begehrte Rechtsfolge herleitet (§ 253 Abs. 2 Nr. 2 ZPO). Zum [X.] sind alle Tatsachen zu rechnen, die bei einer natürlichen, vom Standpunkt der [X.]en ausgehenden und den Sachverhalt seinem Wesen nach erfassenden Betrachtung zu dem zur Entscheidung gestellten [X.] gehören. Vom Streitgegenstand werden damit alle materiell-rechtlichen Ansprüche erfasst, die sich im Rahmen des gestellten Antrags aus dem zur Entscheidung unterbreiteten Lebenssachverhalt herleiten lassen (Senat, Urteil vom 14. März 2017 - [X.], [X.] 2018, 1982 Rn. 17 mwN).

b) Danach bildet unter den Umständen des [X.] der geltend gemachte Anspruch auf Ersatz immateriellen Schadens in angemessener Höhe, mindestens aber von 1.000 €, den der Kläger auf den behaupteten Scraping Vorfall und die damit in unmittelbarem Zusammenhang stehende behauptete fehlerhafte Umsetzung der Benachrichtigungs- und Auskunftspflichten durch die [X.] stützt, einen einheitlichen Streitgegenstand. Von ihm werden sämtliche mit der inkriminierten Datenverarbeitung im Zusammenhang stehenden gerügten Verstöße gegen die [X.] umfas[X.] Denn bei natürlicher Betrachtung können die Verstöße gegen die [X.] nicht isoliert beurteilt werden, da sie sämtlich in einem einheitlichen Geschehen wurzeln, das hinsichtlich der damit verbundenen Folgen nicht in einzelne Datenschutzverstöße aufgespalten werden kann. Auch bildet der geltend gemachte Ersatzanspruch entgegen den in diese Richtung deutenden Ausführungen des Berufungsgerichts keinen teilbaren Streitgegenstand in dem Sinne, dass auf die verschiedenen vom Kläger behaupteten Datenschutzverstöße unterschiedliche Beträge entfielen und diese einer gesonderten rechtlichen Beurteilung zugänglich wären. Nach der Rechtsprechung des [X.] (im Folgenden: Gerichtshof) kommt dem in Art. 82 Abs. 1 [X.] niedergelegten Schadensersatzanspruch ausschließlich eine Ausgleichsfunktion zu. Er erfüllt keine [X.] oder gar Straffunktion, weshalb auch das Vorliegen mehrerer auf denselben Verarbeitungsvorgang bezogener Verstöße nicht zu einer Erhöhung des Schadensersatzes führt (vgl. [X.], Urteil vom 11. April 2024 - [X.]/21, NJW 2024, 1561 Rn. 59 f., 64 f. - juris). Diese Wertung würde unterlaufen, wenn unterschiedliche, aber sämtlich auf den [X.] bezogene Datenschutzverstöße in gesonderte Lebenssachverhalte aufgespalten würden und damit kumulativ geltend gemacht werden könnten.

2. Zutreffend ist das Berufungsgericht weiter davon ausgegangen, dass die [X.] räumlich (Art. 3 Abs. 1 [X.]) und, da die bei der [X.]n gespeicherten Informationen des [X.] ohne Weiteres personenbezogene Daten des [X.] enthalten, auch sachlich (Art. 2 Abs. 1 [X.]) anwendbar i[X.] Hinsichtlich der zeitlichen Anwendbarkeit ist nicht der Zeitpunkt der Registrierung eines Nutzerkontos im [X.] Netzwerk der [X.]n maßgeblich, sondern der Zeitpunkt des [X.]s. Dieser hat nach den Feststellungen des Berufungsgerichts jedenfalls in Bezug auf den Kläger nicht vor dem 25. Mai 2018 und damit dem Zeitpunkt stattgefunden, seit dem die [X.] gilt (Art. 99 Abs. 2 [X.]).

3. Die internationale Zuständigkeit der [X.] Gerichte folgt aus Art. 82 Abs. 6 i.[X.]m. Art. 79 Abs. 2 Satz 2 [X.]. Der Kläger als betroffene Person hat seinen gewöhnlichen Aufenthalt in [X.].

4. Nach der Rechtsprechung des [X.] erfordert ein Schadensersatzanspruch im Sinne des Art. 82 Abs. 1 [X.] einen Verstoß gegen die Datenschutz- Grundverordnung, das Vorliegen eines materiellen oder immateriellen Schadens sowie einen Kausalzusammenhang zwischen dem Schaden und dem Verstoß, wobei diese drei Voraussetzungen kumulativ sind ([X.], Urteile vom 4. Oktober 2024 - [X.]/23, juris Rn. 24 - Pateretäju tiesibu [X.]; vom 11. April 2024 - [X.]/21, NJW 2024, 1561 Rn. 34 - juris; vom 25. Januar 2024 - [X.]/21 , [X.] 2024, 160 Rn. 58 - [X.]). Die Darlegungs- und Beweislast für diese Voraussetzungen trifft die Person, die auf der Grundlage von Art. 82 Abs. 1 [X.] den Ersatz eines (immateriellen) Schadens verlangt (vgl. [X.], Urteile vom 11 . April2024- [X.]/21, NJW2024, 1561 Rn. 35 - juris; vom 25. Januar 2024 - [X.]/21, [X.] 2024, 160 Rn. 60 f. - [X.]). Nicht nachzuweisen hat die betroffene Person im Rahmen eines Schadensersatzanspruches nach Art. 82 Abs. 1 [X.] ein Verschulden des Verantwortlichen. Art. 82 [X.] sieht vielmehr eine Haftung für vermutetes Verschulden vor, die Exkulpation obliegt nach Art. 82 Abs. 3 [X.] dem Verantwortlichen (vgl. [X.], Urteile vom 11. April 2024 - [X.]/21, NJW 2024, 1561 Rn. 44 ff. - juris; vom 21. Dezember 2023 - [X.]/21, [X.] 2024, 270 Rn. 94 – Krankenversicherung [X.]; vgl. ferner [X.] 146 Satz 2 [X.]).

a) Der erforderliche Verstoß gegen die [X.] ist revisionsrechtlich zu unterstellen, nachdem das Berufungsgericht letztlich offengelassen hat, ob eine Verletzung insbesondere von Art. 5 Abs. 1 Buch[X.] b, Art. 25 Abs. 2, Art. 32 Abs. 1 [X.] vorliegt, und deshalb die hierzu erforderlichen Feststellungen nicht getroffen hat (s. hierzu aber unten [X.]).

aa) Dabei bedarf es im Streitfall keiner Entscheidung, ob ein Verstoß gegen die [X.] im Sinne des Art. 82 Abs. 1 [X.] nicht nur die unrechtmäßige Verarbeitung von personenbezogenen Daten erfasst, wie es Art. 82 Abs. 2 Satz 1 und [X.] 146 Satz 1 [X.] nahelegen (vgl. auch [X.], Urteil vom 4. Mai 2023 - [X.]/21 , [X.], 920 Rn. 36 – [X.]: "Verarbeitung personenbezogener Daten unter Verstoß gegen die Bestimmungen der [X.]"), oder ob grundsätzlich auch bloße Verstöße gegen abstrakte Pflichten des Verantwortlichen außerhalb eines konkreten Verarbeitungsvorgangs haftungsbegründend sein können (zum Streitstand siehe [X.], [X.] 2023, 325, 334 ff.; [X.], Urteil vom 22. November 2023 - 4 U 20/23, juris Rn. 381 ff.; offengelassen auch von [X.], Urteil vom 21. Mai 2024 - 13 U 100/23, juris Rn. 24; jeweils mwN). Denn angesichts des umfassenden Verarbeitungsbegriffs des Art. 4 Nr. 2 [X.] (jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung) wäre auch bei einem engeren Verständnis des Art. 82 Abs. 1 [X.] in Bezug auf den hier inmitten stehenden [X.] ohne Weiteres von einer Datenverarbeitung der [X.]n in Form der Speicherung, des Abtragens, der Offenlegung durch Übermittlung, der Bereitstellung und Verknüpfung auszugehen.

Entsprechend hat der Gerichtshof bereits entschieden, dass bei Verstößen gegen die Vorschriften der Art. 5 bis 11 [X.], mithin des zweiten Kapitels der [X.], die Grundsätze für die Verarbeitung von Daten aufstellen, zugleich eine unrechtmäßige Datenverarbeitung vorliegt (vgl. [X.], Urteil vom 4. Mai 2023 - [X.]/22, [X.], 606 Rn. 54-57 – Bundesrepublik [X.] [Elektronisches Gerichtsfach]). Bedenken gegen die Anwendbarkeit des Art. 82 Abs. 1 [X.] auf Verstöße gegen Art. 5 [X.] bestehen daher nicht (vgl. auch bereits [X.], Urteile vom 25. Januar 2024 - [X.]/21 , [X.] 2024, 160 Rn. 42 f. - [X.]; vom 14. Dezember 2023 - [X.]/21, NJW 2024, 1091 Rn. 52 f. - [X.] za prihodite). Aber auch für Verstöße gegen Vorschriften aus dem vierten Kapitel der [X.] (Art. 24 bis 43 [X.]) hat der Gerichtshof zu einzelnen Vorschriften bereits angenommen, dass ein Schadensersatzanspruch aus Art. 82 [X.] möglich ist (vgl. zu einem Verstoß gegen Art. 32 [X.] [X.], Urteile vom 25. Januar 2024 - [X.]/21 , [X.] 2024, 160 Rn. 42 f. - [X.]; vom 14. Dezember 2023 - [X.]/21 , NJW 2024, 1091 Rn. 52 f. – [X.] za prihodite; für Verstöße gegen Art. 26 und 30 [X.] Urteil vom 4. Mai 2023 - [X.]/22, [X.], 606 Rn. 66 f. - Bundesrepublik [X.] [Elektronisches Gerichtsfach]).

bb) Es kommt in diesem Zusammenhang auch nicht darauf an, ob einer oder mehrere Verstöße gegen die [X.] festgestellt werden können, da der in Art. 82 Abs. 1 [X.] vorgesehene Schadensersatzanspruch ausschließlich eine Ausgleichsfunktion, jedoch keine [X.] oder straffunktion erfüllt und daher das Vorliegen mehrerer Verstöße nicht zu einer Erhöhung des Schadensersatzes führt (vgl. [X.], Urteil vom 11. April 2024 - [X.]/21, NJW 2024, 1561 Rn. 59 f., 64 f. - juris; [X.], Urteil vom 21. Mai 2024 - 13 U 100/23, juris Rn. 24).

cc) Soweit der Kläger seinen Anspruch zusätzlich auf einen Verstoß gegen Benachrichtigungs- und Meldepflichten stützt, fehlt es mit dem Berufungsgericht jedenfalls an der Ursächlichkeit für den geltend gemachten Schaden.

b) Das Vorliegen eines immateriellen Schadens kann mit der Begründung des Berufungsgerichts nicht verneint werden.

aa) Der Begriff des "immateriellen Schadens" ist in Ermangelung eines Verweises in Art. 82 Abs. 1 [X.] auf das innerstaatliche Recht der Mitgliedstaaten im Sinne dieser Bestimmung autonom unionsrechtlich zu definieren ([X.] [X.]pr., [X.], Urteile vom 20. Juni 2024 - [X.]/22, [X.] 2024, 1676 Rn. 31 - PS GbR; vom 25. Januar 2024 - [X.] /21, [X.] 2024, 160 Rn. 64 - [X.]; vom 4. Mai 2023 - [X.]/21 , [X.], 920 Rn. 30 und 44 – [X.]). Dabei soll nach [X.] 146 Satz 3 [X.] der Begriff des Schadens weit ausgelegt werden, in einer Art und Weise, die den Zielen dieser Verordnung in vollem Umfang entspricht. Der bloße Verstoß gegen die Bestimmungen der [X.] reicht nach der Rechtsprechung des Gerichtshofs jedoch nicht aus, um einen Schadensersatzanspruch zu begründen, vielmehr ist darüber hinaus - im Sinne einer eigenständigen Anspruchsvoraussetzung - der Eintritt eines Schadens (durch diesen Verstoß) erforderlich ([X.] [X.]pr., vgl. [X.], Urteile vom 20. Juni 2024 - [X.]/22, [X.] 2024, 1676 Rn. 25 - PS GbR; vom 11. April 2024 - [X.]/21 , NJW 2024, 1561 Rn. 34 -juris; vom 4. Mai 2023 - [X.]/21 , [X.], 920 Rn. 42 - [X.]).

Weiter hat der Gerichtshof ausgeführt, dass Art. 82 Abs. 1 [X.] einer nationalen Regelung oder Praxis entgegensteht, die den Ersatz eines immateriellen Schadens im Sinne dieser Bestimmung davon abhängig macht, dass der der betroffenen Person entstandene Schaden einen bestimmten Grad an Schwere oder Erheblichkeit erreicht hat ([X.], Urteile vom 20. Juni 2024 - [X.]/22, [X.] 2024, 1676 Rn. 26 - PS GbR; vom 11. April 2024 - [X.]/21, NJW 2024, 1561 Rn. 36 - juris; vom 4. Mai 2023 - [X.]/21 , [X.], 920 Rn. 51 - [X.]). Allerdings hat der Gerichtshof auch erklärt, dass diese Person nach Art. 82 Abs. 1 [X.] verpflichtet ist, nachzuweisen, dass sie tatsächlich einen materiellen oder immateriellen Schaden erlitten hat. Die Ablehnung einer Erheblichkeitsschwelle bedeutet nicht, dass eine Person, die von einem Verstoß gegen die [X.] betroffen ist, der für sie negative Folgen gehabt hat, vom Nachweis befreit wäre, dass diese Folgen einen immateriellen Schaden im Sinne von Art. 82 dieser Verordnung darstellen ([X.], Urteile vom 20. Juni 2024 - [X.]/22, [X.] 2024, 1676 Rn. 27 - PS GbR; vom 11. April 2024 - [X.]/21 , NJW 2024, 1561 Rn. 36 – juris).

Schließlich hat der Gerichtshof in seiner jüngeren Rechtsprechung unter Bezugnahme auf [X.] 85 [X.] (vgl. ferner [X.] 75 [X.]) klargestellt, dass schon der - selbst kurzzeitige - Verlust der Kontrolle über personenbezogene Daten einen immateriellen Schaden darstellen kann, ohne dass dieser Begriff des "immateriellen Schadens" den Nachweis zusätzlicher spürbarer negativer Folgen erfordert ([X.], Urteile vom 4. Oktober 2024 - [X.]/23, juris Rn. 145, 156 i.[X.]m. [X.] po vpisvaniyata; vom 20. Juni 2024 - [X.]/22, [X.] 2024, 1676 Rn. 33 - PS GbR; vom 11. April 2024 - [X.]/21, NJW 2024, 1561 Rn. 42 - juris; vgl. zuvor bereits [X.], Urteile vom 25. Januar 2024 - [X.]/21, [X.] 2024, 160 Rn. 66 - [X.]; vom 14. Dezember 2023 - [X.]/22, [X.] 2024, 56 Rn. 17-23 - Gemeinde [X.] sowie - [X.]/21, NJW 2024, 1091 Rn. 82 - [X.] za prihodite). Im ersten Satz des 85. [X.] der [X.] heißt es, dass "[e]ine Verletzung des Schutzes personenbezogener Daten ... - wenn nicht rechtzeitig und angemessen reagiert wird - einen physischen, materiellen oder immateriellen Schaden für natürliche Personen nach sich ziehen [kann], wie etwa Verlust der Kontrolle über ihre personenbezogenen Daten oder Einschränkung ihrer Rechte, Diskriminierung, Identitätsdiebstahl oder -betrug, finanzielle Verluste ... oder andere erhebliche wirtschaftliche oder gesellschaftliche Nachteile für die betroffene natürliche Person". Aus dieser beispielhaften Aufzählung der "Schäden", die den betroffenen Personen entstehen können, geht nach der Rechtsprechung des Gerichtshofs hervor, dass der [X.] unter den Begriff "Schaden" insbesondere auch den bloßen Verlust der Kontrolle ("the mere loss of control", "[X.]") über ihre eigenen Daten infolge eines Verstoßes gegen die [X.] fassen wollte, selbst wenn konkret keine missbräuchliche Verwendung der betreffenden Daten zum Nachteil dieser Personen erfolgt sein sollte ([X.], Urteile vom 4. Oktober 2024 - [X.]/23, juris Rn. 145 - Agentsia po vpisvaniyata; vom 14. Dezember 2023-[X.]/21 , NJW2024, 1091 Rn. 82 - [X.] za prihodite).

Freilich muss auch insoweit die betroffene Person den Nachweis erbringen, dass sie einen solchen - d.h. in einem bloßen Kontrollverlust als solchem bestehenden - Schaden erlitten hat (vgl. [X.], Urteile vom 20. Juni 2024 - [X.]/22, [X.] 2024, 1676 Rn. 33 - PS GbR; vom 11. April 2024 - [X.]/21, NJW 2024, 1561 Rn. 36 und 42 - juris). Ist dieser Nachweis erbracht, steht der Kontrollverlust also fest, stellt dieser selbst den immateriellen Schaden dar und es bedarf keiner sich daraus entwickelnden besonderen Befürchtungen oder Ängste der betroffenen Person; diese wären lediglich geeignet, den eingetretenen immateriellen Schaden noch zu vertiefen oder zu vergrößern.

Aber auch dann, wenn ein Kontrollverlust nicht nachgewiesen werden kann, reicht die begründete Befürchtung einer Person, dass ihre personenbezogenen Daten aufgrund eines Verstoßes gegen die Verordnung von [X.] missbräuchlich verwendet werden, aus, um einen Schadensersatzanspruch zu begründen (vgl. [X.], Urteil vom 25. Januar 2024 - [X.]/21 , [X.] 2024, 160 Rn. 67 - [X.]; vom 14. Dezember 2023 - [X.]/21 , NJW 2024, 1091 Rn. 85 - [X.] za prihodite). Die Befürchtung samt ihrer negativen Folgen muss dabei ordnungsgemäß nachgewiesen sein (vgl. [X.], Urteile vom 20. Juni 2024 - [X.]/22, [X.] 2024, 1676 Rn. 36 - PS GbR; vom 14. Dezember 2023 - [X.]/21 , NJW 2024, 1091 Rn. 75-86 - [X.] za prihodite). Demgegenüber genügt die bloße Behauptung einer Befürchtung ohne nachgewiesene negative Folgen ebenso wenig wie ein rein hypothetisches Risiko der missbräuchlichen Verwendung durch einen unbefugten [X.] (vgl. [X.], Urteile vom 20. Juni 2024 - [X.]/22, [X.] 2024, 1676 Rn. 35 - PS GbR; vom 25. Januar 2024 - [X.]/21 , [X.] 2024, 160 Rn. 68 - [X.]).

bb) Der Betroffene, der Ersatz des immateriellen Schadens verlangt, muss folglich geltend machen (und ggf. nachweisen), dass der Verstoß gegen die Datenschutz- Grundverordnung negative Folgen für ihn gehabt hat, die einen immateriellen Schaden darstellen.

Für eine ordnungsgemäße Darlegung muss das Gericht nach allgemeinen Grundsätzen anhand des [X.]vortrags beurteilen können, ob die gesetzlichen Voraussetzungen der an eine Behauptung geknüpften Rechtsfolgen erfüllt sind. Ein Sachvortrag zur Begründung eines Anspruchs ist demnach bereits dann schlüssig und erheblich, wenn die [X.] Tatsachen vorträgt, die in Verbindung mit einem Rechtssatz geeignet und erforderlich sind, das geltend gemachte Recht als in der Person der [X.] entstanden erscheinen zu lassen. Die Angabe näherer Einzelheiten ist nicht erforderlich, soweit diese für die Rechtsfolgen nicht von Bedeutung sind. Das Gericht muss nur in die Lage versetzt werden, aufgrund des tatsächlichen Vorbringens der [X.] zu entscheiden, ob die gesetzlichen Voraussetzungen für das Bestehen des geltend gemachten Rechts vorliegen. Sind diese Anforderungen erfüllt, ist es Sache des Tatrichters, in die Beweisaufnahme einzutreten und dabei gegebenenfalls die benannten Zeugen oder die zu vernehmende [X.] nach weiteren Einzelheiten zu befragen oder einem Sachverständigen die beweiserheblichen Streitfragen zu unterbreiten (vgl. zur [X.] [X.]pr. - auch zur Geltung bei Massenverfahren wie etwa den [X.] - nur Senat, Urteile vom 6. Februar 2024 - VI ZR 526/20, [X.], 761 Rn. 11 ; vom 13. Juli 2021 -VI [X.], [X.] , 1252 Rn. 20; vom 18. Mai 2021 - [X.], [X.], 1046 Rn. 19; jeweils mwN).

cc) Nach diesen Grundsätzen durfte das Berufungsgericht den Vortrag des [X.] zu einem Schaden in Gestalt von Kontrollverlust nicht schon als per se unzureichend für die Annahme eines immateriellen Schadens im Sinne von Art. 82 Abs. 1 [X.] ansehen. Soweit das Berufungsgericht darüber hinaus den Vortrag des [X.] zu einem weitergehenden Schaden in Gestalt von Angst, Sorge und Unwohlsein wegen [X.] und [X.], sowie in Gestalt von [X.] und Mühe in der Auseinandersetzung mit dem [X.] und dem Schutz vor künftigem Missbrauch für zu unsubstantiiert gehalten hat, hat es die [X.] überspannt.

(1) Zwar ist dem Berufungsgericht zuzugestehen, dass es in Prozessen wie denen wegen des [X.]s bei der [X.]n nicht selten zu beobachten ist, dass "standardisierte", offenbar aus Textbausteinen zusammengesetzte Schriftsätze eingereicht werden, denen es teilweise am Bezug zum konkreten [X.] und dem ihm zu Grunde liegenden spezifischen Sachverhalt fehlen mag. Für die Schlüssigkeit seiner Schadensersatzklage muss der Betroffene jedoch nur darlegen, dass und in welcher Weise gerade er von dem [X.] betroffen war und welche Folgen dies für ihn hatte (vgl. zu einer vergleichbaren Situation in [X.] [X.], Urteil vom 6. Dezember 2012 - [X.], [X.], 359 Rn. 15, bei denen es jedoch zumindest individuelle Anlageberatungsgespräche gab, die zu schildern waren; vgl. ferner [X.], Beschluss vom 21. März 2022 - [X.], NJW-RR 2022, 642 Rn. 13 zum Einzelfallbezug einer Berufungsbegründung). Hierbei ist mit der Revision zu berücksichtigen, dass bei einem einheitlichen Vorgang wie dem hier vorliegenden [X.], bei dem vergleichbare Daten von Millionen Nutzern abgegriffen und ins [X.] gestellt wurden, auch der Vortrag der Betroffenen zu den ihnen hieraus erwachsenden individuellen Folgen jedenfalls im Ausgangspunkt notwendig vergleichbare Züge trägt.

Das Risiko der Nichterweislichkeit - auch in Bezug auf das konkrete Ausmaß eines etwaigen Schadens - verbleibt freilich beim Anspruchsteller (vgl. [X.], Urteil vom 11. April 2024 - [X.]/21, NJW 2024, 1561 Rn. 35 - juris).

(2) Diesen Darlegungserfordernissen hat das Vorbringen des [X.] genüge getan.

(a) Der [X.] bei der [X.]n als solcher steht ebenso fest wie die anschließende Veröffentlichung der abgegriffenen Daten im [X.]. Wie die Revision zu Recht rügt, hatte der Kläger bereits erstinstanzlich den Inhalt des von den [X.]n geleakten, auf ihn bezogenen Datensatzes in Form eines wörtlichen Zitats wiedergegeben und geltend gemacht, es handele sich um seine Telefonnummer, seine Nutzer-ID bei [X.], seinen Vor-und Nachnamen, sein Geschlecht sowie seine Arbeitsstätte. Zum Kontrollverlust hat der Kläger angegeben, seine Telefonnummer stets bewusst und zielgerichtet weiterzugeben und diese nicht wahl- und grundlos der Öffentlichkeit, wie etwa im [X.], zugänglich zu machen.

Zu den weitergehenden Folgen hat der Kläger vorgetragen, wegen des [X.]s in einem Zustand großen Unwohlseins und großer Sorge über möglichen Missbrauch der ihn betreffenden Daten verblieben zu sein. Dies manifestiere sich unter anderem in einem verstärkten Misstrauen bezüglich E-Mails und Anrufen von unbekannten Nummern und Adressen. Seit dem Vorfall erhalte er unregelmäßig unbekannte Kontaktversuche via [X.] und E-Mail. Diese enthielten Nachrichten mit offensichtlichen Betrugsversuchen und Phishing-Attacken. Das habe dazu geführt, dass er nur noch mit äußerster Vorsicht auf jegliche E-Mails und Nachrichten reagieren könne und [X.] einen Betrug fürchte und Unsicherheit verspüre. Zur aufgewendeten Zeit und Mühe trug der Kläger vor, er habe sich mit dem "[X.]" auseinandersetzen, den Sachverhalt ermitteln, sich um eine Auskunft der [X.]n kümmern und selbst weitere Maßnahmen ergreifen müssen.

(b) Dieses Vorbringen genügt sowohl hinsichtlich des eingetretenen [X.] bezüglich seiner oben genannten Daten als auch hinsichtlich der sich hieraus entwickelnden besonderen Befürchtungen und Bemühungen den Anforderungen an einen hinreichend substantiierten Klagevortrag. Insbesondere war der Kläger nicht gehalten, im Einzelnen auszuführen, welchen anderen Personen er seine Daten - insbesondere seine Telefonnummer - offengelegt hat. Es genügt jedenfalls, wenn er wie hier angibt, dies zuvor bewusst und ausgewählt getan zu haben, d.h. die Daten nicht allgemein veröffentlicht zu haben.

Die Darlegungslast wird auch nicht dadurch erhöht, dass die Telefonnummer im Vergleich zu den in Art. 9 [X.] genannten besonders sensiblen Daten weniger geheimhaltungsbedürftig i[X.] Dieser Umstand mag sich zwar auf die Höhe eines etwaigen Schadensersatzanspruches auswirken, beeinflusst die prozessuale Darlegungslast zum Anspruch dem Grunde nach hingegen nicht. Das Risiko, auch Dritte könnten seine Telefonnummer nicht datenschutzkonform verarbeiten, steht - solange sich dieses nicht unstreitig vor dem Eintritt des [X.]s verwirklicht hatte - der Darlegung eines Kontrollverlusts nicht entgegen. Insoweit unterscheidet sich der durch das Scraping und die dauerhafte Preisgabe der mit dem Namen des [X.] verknüpften Telefonnummer im [X.] behauptete Kontrollverlust wesentlich von den Risiken, die mit einer bewussten und zielgerichteten Weitergabe der Telefonnummer an bestimmte Empfänger verbunden sind.

[X.]) Soweit das Berufungsgericht darüber hinaus in Bezug auf die "immer öffentlichen" personenbezogenen Daten des [X.] (Name, Geschlecht und Nutzer-lD) einen Schaden abgelehnt hat, weil sich der Kläger durch seine im Zuge der Registrierung auf der Plattform der [X.]n erklärte Zustimmung mit den dort geltenden Nutzungsbedingungen damit einverstanden erklärt habe, dass diese Daten in die Öffentlichkeit gelangen, hält auch diese Begründung einer revisionsrechtlichen Überprüfung nicht stand. [X.] Feststellungen zu den zum Registrierungszeitpunkt des [X.] geltenden Nutzungsbedingungen und deren konkreter Einbindung in das Registrierungsverfahren hat das Berufungsgericht nicht getroffen (vgl. dagegen etwa die Darlegungen in [X.], Urteil vom 15. August 2023 - 7 U 19/23, juris Rn. 112, 117 ff.; [X.], Urteil vom 21. Mai 2024 - 13 U 100/23, juris Rn. 30 ff.). Dies wäre jedoch erforderlich gewesen, um die Wirksamkeit einer etwaigen Einwilligung des [X.] nach Art. 6 Abs. 1 Unterabs. 1 Buch[X.] a [X.] zu prüfen.

Dabei wäre insbesondere zu erörtern gewesen, ob sich die nach der Annahme des Berufungsgerichts im Rahmen der Registrierung erteilte Einwilligung des [X.] auf die konkrete Datenverarbeitung - hier: die Öffentlichkeit der Daten in Verbindung mit der [X.] - bezieht (Art. 4 Nr. 11 [X.]; vgl. [X.], Urteil vom 1. Oktober 2019 - [X.]/17, NJW 2019, 3433 Rn. 58, 60 - [X.]), ob das dem Kläger im Zuge des [X.] unterbreitete Ersuchen um Einwilligung transparent, d.h. in verständlicher und leicht zugänglicher Form sowie in einer klaren und einfachen Sprache erfolgte (Art. 7 Abs. 2, [X.] 42 [X.]), ob der Kläger seine Einwilligungserklärung auf dieser Grundlage in informierter Weise und unmissverständlich abgegeben hat (Art. 4 Nr. 11 [X.]) und ob die Einwilligungserklärung letztlich freiwillig erfolgt ist (Art. 7 Abs. 4, [X.] 42, 43 [X.]), wobei auch die beherrschende Stellung der [X.]n auf dem Markt für [X.] Netzwerke zu berücksichtigen ist (vgl. [X.], Urteil vom 4. Juli 2023 - [X.]/21, NJW 2023, 2997 Rn. 140 ff. - [X.]).

ee) Die Rechtsfehler sind auch entscheidungserheblich. Es kann nicht ausgeschlossen werden, dass das Berufungsgericht, hätte es den Schadensbegriff im Sinne der jüngeren Rechtsprechung des [X.] ausgelegt und die Anforderungen an die Substantiierung des klagebegründenden Vortrags nicht in unzulässiger Weise überspannt, zu dem Ergebnis gelangt wäre, dass der Kläger durch den [X.] einen immateriellen Schaden - ob nun allein in Gestalt des [X.] als solchem oder darüber hinaus auch in Gestalt der geltend gemachten psychischen Beeinträchtigungen - erlitten hat.

1. Auch die Abweisung des [X.] als unzulässig beruht auf einem Rechtsfehler.

a) Der Kläger hat seinen Antrag im Berufungstermin dahingehend konkretisiert, dass er sich auf künftige materielle sowie auf künftige, derzeit noch nicht vorhersehbare immaterielle Schäden bezieht.

b) Im Ergebnis zutreffend hat das Berufungsgericht die bloße Möglichkeit des künftigen Eintritts der geltend gemachten Schäden zum Maßstab für die Annahme eines Feststellungsinteresses genommen; eine darüberhinausgehende hinreichende Schadenswahrscheinlichkeit ist nicht erforderlich. Die Möglichkeit künftiger Schäden reicht hier aus, weil es nicht um reine Vermögensschäden geht, sondern um Schäden, die aus der vom Kläger behaupteten Verletzung seines Rechts auf informationelle Selbstbestimmung gemäß Art. 2 Abs. 1 GG i.[X.]m. Art. 1 Abs. 1 GG, mithin seines allgemeinen Persönlichkeitsrechts als einem sonstigen absolut geschützten Rechtsgut im Sinne von § 823 Abs. 1 BGB, resultieren (vgl. Senat, Urteile vom 5. Oktober 2021 - [X.], [X.], 1184 Rn. 28; vom 29. Juni 2021 - [X.], ZUM 2022, 311 Rn. 30). Auch die primär als [X.]lage herangezogene Vorschrift des Art. 82 [X.] hat jedenfalls dann, wenn - wie hier - mit einem möglichen Verstoß gegen Art. 5 [X.] auch eine unrechtmäßige Datenverarbeitung gerügt wird, eine Verletzung des Rechts auf Schutz der personenbezogenen Daten gemäß Art. 8 [X.] zum Inhalt (vgl. Art. 1 Abs. 2 [X.]). Dabei kann die Möglichkeit ersatzpflichtiger künftiger Schäden ohne Weiteres zu bejahen sein, wenn ein deliktsrechtlich geschütztes absolutes Rechtsgut verletzt wurde und bereits ein Schaden eingetreten ist (Senat, Urteil vom 30. Juli 2020 - [X.], NJW 2020, 2806 Rn. 29; vgl. eingehend Senat, Urteil vom 17. Oktober 2017 - [X.], [X.]Z 216, 149 Rn. 49 mwN).

c) Nach diesen Grundsätzen ist die Möglichkeit des Eintritts künftiger Schäden hier ohne Weiteres zu bejahen. Der Kläger wurde durch den revisionsrechtlich zu unterstellenden Verstoß gegen die [X.] in seinem Recht auf informationelle Selbstbestimmung gemäß Art. 2 Abs. 1 GG i.[X.]m. Art. 1 Abs. 1 GG bzw. in seinem Recht auf Schutz der personenbezogenen Daten gemäß Art. 8 [X.] verletzt. Die Revision weist zutreffend darauf hin, dass bei der - mangels entgegenstehender Feststellungen nach dem Vortrag des [X.] revisionsrechtlich zugrunde zu legenden - fortdauernden Veröffentlichung der personenbezogenen Daten des [X.] (insbesondere seines Namens in Verbindung mit seiner Telefonnummer) das Risiko einer missbräuchlichen, insbesondere betrügerischen Nutzung dieser Daten mit der Folge eines materiellen oder immateriellen Schadens fortbesteht. In Anbetracht des hier zu unterstellenden bereits eingetretenen und noch andauernden Kontrollverlusts über diese Daten ist eine künftige Schadensentwicklung auch nicht nur rein theoretischer Natur. 2. Auf Grundlage der bisherigen Feststellungen kann der Feststellungsanspruch auch in der Sache nicht verneint werden. Von seinem Rechtsstandpunkt aus folgerichtig hat sich das Berufungsgericht bislang nicht damit befasst, ob die weiteren Voraussetzungen des Anspruchs, sei es aus Art. 82 Abs. 1 [X.], sei es aus Vertrag, gegeben sind.

Keinen Erfolg hat die Revision hingegen, soweit sie sich gegen die Zurückweisung des [X.] zu Ziffer 3a wendet. Das Berufungsgericht hat den Klageantrag zu Ziffer 3a zu Recht als unzulässig angesehen, da er nicht hinreichend bestimmt im Sinne des § 253 Abs. 2 Nr. 2 ZPO i[X.]

1. Ein Klageantrag ist hinreichend bestimmt (§ 253 Abs. 2 Nr. 2 ZPO), wenn er den erhobenen Anspruch konkret bezeichnet, dadurch den Rahmen der gerichtlichen Entscheidungsbefugnis (§ 308 ZPO) absteckt, Inhalt und Umfang der materiellen Rechtskraft der begehrten Entscheidung (§ 322 ZPO) erkennen lässt, das Risiko eines Unterliegens des [X.] nicht durch vermeidbare Ungenauigkeit auf den [X.]n abwälzt und eine Zwangsvollstreckung aus dem Urteil ohne eine Fortsetzung des Streits im Vollstreckungsverfahren erwarten lässt (Senat, Urteil vom 9. März 2021 - [X.], [X.] , 795 Rn. 15). Dies bedeutet bei einem Unterlassungsantrag insbesondere, dass dieser nicht derart undeutlich gefasst sein darf, dass die Entscheidung darüber, was dem [X.]n verboten ist, letztlich dem Vollstreckungsgericht überlassen bleibt (vgl. [X.], Urteile vom 28. Juli 2022 -1 [X.], [X.], 1389 Rn. 12; vom 2. Juni 2022 - 1 [X.], [X.]Z 234, 56 Rn. 26).

2. Eine hinreichende Bestimmtheit ist bei einem Unterlassungsantrag für gewöhnlich gegeben, wenn eine Bezugnahme auf die konkrete Verletzungshandlung erfolgt oder die konkret angegriffene Verletzungsform antragsgegenständlich ist und der Klageantrag zumindest unter Heranziehung des [X.] unzweideutig erkennen lässt, in welchen Merkmalen des angegriffenen Verhaltens die Grundlage und der Anknüpfungspunkt für den Rechtsverstoß und damit das Unterlassungsgebot liegen soll ([X.] [X.]pr.; vgl. [X.], Urteil vom 2. Juni 2022 - 1 [X.], [X.]Z 234, 56 Rn. 26 mwN; Senat, Urteile vom 9. März 2021 -[X.], [X.], 795 Rn. 15; vom 15. Januar 2019 - [X.], [X.], 40 Rn. 12 mwN). Die Verwendung auslegungsbedürftiger Begriffe im Klageantrag ist zulässig, wenn über ihren Sinngehalt zwischen den [X.]en kein Streit besteht und objektive Maßstäbe zur Abgrenzung vorliegen, oder wenn der Kläger den auslegungsbedürftigen Begriff hinreichend konkret umschreibt und gegebenenfalls mit Beispielen unterlegt oder sein Begehren an der konkreten Verletzungshandlung ausrichtet ([X.], Urteile vom 2. Juni 2022 - 1 [X.], [X.]Z 234, 56 Rn. 26; vom 9. September 2021 - 1 [X.], [X.], 1425 Rn. 12 mwN).

Demgegenüber sind [X.], die lediglich den Wortlaut eines Gesetzes wiederholen, grundsätzlich als zu unbestimmt und damit unzulässig anzusehen. Abweichendes kann gelten, wenn entweder bereits der gesetzliche [X.] selbst entsprechend eindeutig und konkret gefasst oder der Anwendungsbereich einer Rechtsnorm durch eine gefestigte Auslegung geklärt ist, oder wenn der Kläger hinreichend deutlich macht, dass er nicht ein Verbot im Umfang des Gesetzeswortlauts beansprucht, sondern sich mit seinem Unterlassungsbegehren an der konkreten Verletzungshandlung orientiert. Die Bejahung der Bestimmtheit setzt in solchen Fällen allerdings grundsätzlich voraus, dass zwischen den [X.]en kein Streit darüber besteht, dass das beanstandete Verhalten das fragliche Tatbestandsmerkmal erfüllt. Die Wiedergabe des gesetzlichen [X.]s in der Antragsformulierung ist auch unschädlich, wenn sich das mit dem selbst nicht hinreichend klaren Antrag Begehrte im Tatsächlichen durch Auslegung unter Heranziehung des Sachvortrags des [X.] eindeutig ergibt und die betreffende tatsächliche Gestaltung zwischen den [X.]en nicht infrage gestellt ist, sondern sich ihr Streit ausschließlich auf die rechtliche Qualifizierung der angegriffenen Verhaltensweise beschränkt. Eine auslegungsbedürftige Antragsformulierung kann im Übrigen hinzunehmen sein, wenn dies zur Gewährleistung effektiven Rechtsschutzes erforderlich ist ([X.] [X.]pr.; vgl. nur [X.], Urteile vom 28. Juli 2022 - 1 [X.], [X.], 1389 Rn. 12; vom 22. Juli 2021 -1 [X.], [X.] , 1534 Rn. 34 mwN).

2. An diesen Anforderungen gemessen ist der Antrag des [X.] zu Ziffer 3a, mit dem er begehrt, dass die [X.] es unterlasse, personenbezogene Daten der [X.]eite unbefugten [X.] über eine Software zum Importieren von Kontakten zugänglich zu machen, ohne die nach dem Stand der Technik möglichen Sicherheitsmaßnahmen vorzusehen, um die Ausnutzung des Systems für andere Zwecke als der Kontaktaufnahme zu verhindern, nicht hinreichend bestimmt. Er lässt sich auch unter Heranziehung des Klagevorbringens nicht in einer Weise auslegen, dass der Kläger ein hinreichend bestimmtes Unterlassen begehrt.

a) Insbesondere der Begriff des unbefugten [X.], aber auch die an Art. 32 Abs. 1 [X.] und damit an den bloßen Gesetzeswortlaut angelehnte Formulierung der "nach dem Stand der Technik möglichen Sicherheitsmaßnahmen" sowie die Formulierung "Ausnutzung des Systems für andere Zwecke als der Kontaktaufnahme" sind unbestimmt. Dem steht nicht entgegen, dass die [X.] in der Wahl der von ihr zu ergreifenden Maßnahmen eine Auswahl haben muss, solange diese geeignet sind, das konkrete Rechtsschutzziel zu erreichen (vgl. [X.], Beschluss vom 22. Februar 2024 - [X.]/23, juris Rn. 11; Urteil vom 5. Dezember 2023 - [X.], [X.]Z 239, 116 Rn. 75; jeweils zu Unterlassungsansprüchen nach § 1004 BGB). Auch insoweit wäre es - auch mit Blick auf die Gewährung effektiven Rechtsschutzes ([X.], Urteil vom 26. Januar 2017 - 1 [X.], [X.], 422 Rn. 18) - dem Kläger zumutbar gewesen, die künftig zu unterlassende Verletzungshandlung weiter zu konkretisieren.

b) Der Kläger begehrt sinngemäß, dass die [X.] keine Funktion anbietet, die es [X.] erlaubt, auf seine personenbezogenen Daten zuzugreifen, wenn die [X.] nicht durch geeignete Sicherheitsmaßnahmen einem Missbrauch dieser Funktion entgegenwirkt. Eine Eingrenzung der Verletzungshandlung findet allerdings nur insoweit statt, als auf die [X.] Bezug genommen wird, welche der Kläger im Rahmen der Klageschrift als Einfallstor für das [X.] identifiziert hat. Der pauschale Hinweis auf eine Ausnutzung der [X.] ist für eine Konkretisierung jedoch nicht hinreichend. Er lässt nicht erkennen, durch welche konkrete Maßnahme die [X.] gegen die [X.] verstoßen hat, obwohl eine weiter gehende Konkretisierung - etwa durch Hinweis auf die [X.] auf "alle", sofern dies das Klageziel sein sollte - möglich gewesen wäre. Auch der Begriff der "unbefugten Personen" hätte durch eine Darlegung der konkreten Verletzungshandlung näher definiert werden können.

c) Die Konkretisierung des Antrags ist auch nicht deswegen entbehrlich, weil sich eine solche aus dem Klagevorbringen ergäbe. Der Kläger hat zur Erläuterung seines [X.] lediglich angegeben, er verfolge ein Unterlassen, dass personenbezogene Daten ohne ausreichende Sicherheitsvorkehrungen verarbeitet werden. Eine Bezugnahme auf den [X.] als konkrete Verletzungsform enthält der Unterlassungsantrag nicht. Auch eine nähere Darlegung, welche konkrete Verletzungshandlung durch die [X.] zu unterlassen sei, fehlt ebenso wie eine Erläuterung, in welchen Fällen von einer "Ausnutzung" der [X.] bzw. von einer Nutzung durch "unbefugte Personen" auszugehen sei.

Mit Erfolg wendet sich die Revision aber gegen die Zurückweisung des Klageantrags zu Ziffer 3b.

1. Dieser Unterlassungsantrag ist entgegen der Ansicht des Berufungsgerichts zulässig.

a) Das Berufungsgericht ist der Ansicht, es könne offenbleiben, ob der Antrag auf Unterlassung einer Verarbeitung der Telefonnummer des [X.] auf Basis einer auf unübersichtlichen und unvollständigen Informationen beruhenden Einwilligung hinreichend bestimmt sei. Jedenfalls aber fehle es an einem Rechtsschutzbedürfnis, weil der Kläger die entsprechenden Einstellungen selbst ändern könne. Sein Vortrag, Dritte könnten diese Einstellungen umgehen, sei zu pauschal gehalten und betreffe zudem einen anderen Streitgegenstand. Schließlich könne der Kläger seine Telefonnummer im [X.] Netzwerk der [X.]n auch löschen, da die Nutzung des Netzwerks hiervon nicht abhänge. Die Telefonnummer sei nur für die erstmalige Registrierung bzw. die fakultative Zwei-Faktor- Authentifizierung bei der Anmeldung in seinem Nutzerkonto erforderlich.

b) Der Unterlassungsantrag ist trotz seiner weiten Formulierung bestimmt im Sinne von § 253 Abs. 2 Nr. 2 ZPO. Er lässt sich unter Heranziehung des Klagevorbringens dahingehend auslegen, dass der Kläger ein Unterlassen jeglicher Verarbeitung seiner Telefonnummer durch die [X.], die über die notwendige Verarbeitung für die [X.] hinausgeht, begehrt.

Der Antrag, der als Prozesserklärung vom Revisionsgericht selbst auszulegen ist (vgl. Senat, Urteil vom 16. April 2024 - [X.] , [X.], 991 Rn. 17 mwN), ist nicht so zu verstehen, dass der Kläger "die Unterlassung der Verarbeitung seiner Telefonnummer ohne eindeutige Informationen, dass diese auch bei der Einstellung 'privat' ausgelesen werden kann", begehrt (so aber [X.], Urteil vom 22. November 2023 - 4 U 20/23, juris Rn. 245, 247). Diese Information lag dem Kläger jedenfalls zum Zeitpunkt der Klageerhebung bereits vor, so dass ein entsprechendes Verständnis den Antrag sinnentleerte und der [X.] zuwiderliefe, nach der im Zweifel dasjenige gewollt ist, was nach den Maßstäben der Rechtsordnung vernünftig ist und der wohlverstandenen Interessenlage entspricht (vgl. hierzu [X.], Urteile vom 15. Mai 2024 - [X.], [X.], 924 Rn. 22; vom 14. Mai 2024 - [X.], juris Rn. 15; jeweils mwN). Vielmehr begehrt der Kläger, dass die [X.] seine Telefonnummer nicht - wie zur Zeit des [X.]s - auf Basis einer von ihm erteilten Einwilligung weiterverarbeitet, da diese Einwilligung nach seinem Verständnis mangels Transparenz unwirksam ist, weil ihm das Ausmaß der Datenverarbeitung betreffend seine Telefonnummer bei Erteilung der Einwilligung nicht verständlich war. Der Unterlassungsantrag konkretisiert darüber hinaus - anders als der Unterlassungsantrag zu Ziffer 3a - die inkriminierte Verletzungshandlung, nämlich die behauptete unrechtmäßige Verarbeitung auf Grundlage einer unwirksamen Einwilligung. Aus welchen Gründen die Einwilligung unwirksam sein soll, ergibt sich aus der weiteren Formulierung des Antrags. Nach Ansicht des [X.] wurde diese "wegen der unübersichtlichen und unvollständigen Informationen durch die [X.] erlangt [ ... ], namentlich ohne eindeutige Informationen darüber, dass die Telefonnummer auch bei Einstellung auf 'privat' noch durch Verwendung der [X.] verwendet werden kann, wenn nicht explizit hierfür die Berechtigung verweigert und, im Falle der Nutzung der [X.]Messenger App, hier ebenfalls explizit die Berechtigung verweigert wird".

Der so verstandene Unterlassungsantrag ist hinreichend bestimmt, da der [X.]n ohne weiteres deutlich wird, für welche Zwecke sie die Telefonnummer des [X.] noch verarbeiten darf und für welche der Kläger die Unterlassung der Datenverarbeitung begehrt.

c) Mit der Begründung des Berufungsgerichts kann auch das Vorliegen eines [X.] nicht verneint werden.

aa) Eine Klage ist als unzulässig abzuweisen, wenn für sie kein Rechtsschutzbedürfnis besteht. Das Erfordernis des [X.] soll verhindern, dass Rechtsstreitigkeiten in das Stadium der Begründetheitsprüfung gelangen, für die eine solche Prüfung nicht erforderlich i[X.] Grundsätzlich haben Rechtssuchende allerdings einen Anspruch darauf, dass die staatlichen Gerichte ihr Anliegen sachlich prüfen und darüber entscheiden. Das Rechtsschutzbedürfnis fehlt jedoch, wenn eine Klage oder ein Antrag objektiv schlechthin sinnlos ist, wenn also der Kläger oder Antragsteller unter keinen Umständen mit seinem prozessualen Begehren irgendeinen schutzwürdigen Vorteil erlangen kann ([X.], Urteil vom 29. September 2022 - l [X.] , [X.], 2460 Rn. 10 mwN; vgl. bereits Senat, Urteil vom 14. März 1978 - 1 ZR 68/76, NJW 1978, 2031 , 2032 [unter [X.] 2. a]).

Dies ist etwa dann der Fall, wenn ein einfacherer oder billigerer Weg zur Erreichung des [X.] besteht oder der Antragsteller kein berechtigtes Interesse an der beantragten Entscheidung hat. Dafür gelten allerdings strenge Maßstäbe. Das Rechtsschutzbedürfnis fehlt (oder entfällt) nur dann, wenn das Betreiben des Verfahrens eindeutig zweckwidrig ist und sich als Missbrauch der Rechtspflege darstellt (Senat, Beschluss vom 24. September 2019 - [X.] 39/18, [X.]Z 223, 168 Rn. 28; Urteil vom 14. März 1978 - [X.], NJW 1978, 2031 , 2032 [unter [X.] 2. a]). Auch darf der Kläger nicht auf einen verfahrensmäßig unsicheren Weg verwiesen werden (vgl. [X.], Urteil vom 29. September 2022-1 [X.] , [X.], 2460 Rn. 16 mwN).

bb) Nach diesem Maßstab kann ein Rechtsschutzbedürfnis bezüglich des [X.] zu Ziffer 3b nicht verneint werden. Das Rechtsschutzbedürfnis des [X.] entfällt insbesondere nicht dadurch, dass er seine Telefonnummer aus seinem Nutzerkonto selbst löschen könnte. Insofern ist sein Rechtsschutzziel - die Untersagung einer unrechtmäßigen Verarbeitung seiner Telefonnummer - mit dem darin erreichten Ergebnis der Löschung seiner Telefonnummer nicht identisch. Insbesondere würde sich der Kläger der Möglichkeit der [X.] für die Anmeldung in seinem Nutzerkonto begeben.

Auch die Möglichkeit des [X.], seine [X.] so zu ändern, dass sich seine Einwilligung zur Verarbeitung seiner Telefonnummer auf die Nutzung der [X.] beschränkt, lässt das Rechtsschutzbedürfnis nicht entfallen. Zwar hätte der Kläger die Suchbarkeitseinstellungen bezüglich seiner Telefonnummer seit Mai 2019 auf "nur ich" abändern können und liegt hierin - wie auch in einem ausdrücklichen Widerruf seiner Einwilligung nach Art. 7 Abs. 3 Satz 1 [X.] - im Verhältnis zu einem entsprechenden Unterlassungstitel ein einfacherer und dementsprechend auch billigerer Weg. Doch hat der Kläger vorgetragen, dass die [X.] nach eigenen Angaben (vgl. die Online-Information der [X.]n mit der Überschrift "Möglicherweise verwenden wir deine Telefonnummer für diese Zwecke:") seine Telefonnummer "möglicherweise" noch für weitere Zwecke verwendet. Hierzu hat das Berufungsgericht keine Feststellungen getroffen und es ist nicht ersichtlich, über welche Einstellungen der Kläger selbst insoweit Abhilfe schaffen könnte.

d) Der so verstandene Unterlassungsantrag enthält auch kein im Sinne des § 890 Abs. 2 ZPO unzulässiges Antragsbegehren bzw. ist nicht auf ein zukünftiges aktives Tun gerichtet (so aber [X.], Urteil vom 15. August 2023 - 7 U 19/23, juris Rn. 239). Der Kläger begehrt die Unterlassung der Verarbeitung seiner Mobiltelefonnummer, soweit diese über die Nutzung der [X.] hinausgeht. Gegenstand seines Begehrens ist demgegenüber nicht, die [X.] aufgrund eines verständlichen Hinweises oder unter Wahrung der Sicherheitsanforderungen nutzen zu können.

2. Das Berufungsgericht hat - von seinem Rechtsstandpunkt konsequent - keine Feststellungen dazu getroffen, ob dem Kläger in der Sache ein Anspruch auf Unterlassung jeglicher Verarbeitung seiner Telefonnummer durch die [X.], die über die notwendige Verarbeitung für die [X.] hinausgeht, zusteht. Hierzu wird in der wiedereröffneten Berufungsinstanz Gelegenheit bestehen.

Soweit die Revision der Ansicht ist, dass dem Kläger ein weitergehender Auskunftsanspruch zusteht, hat sie keinen Erfolg.

1. Im Hinblick auf die begehrte Mitteilung, welche konkreten Daten abgegriffen worden seien, hat das Berufungsgericht festgestellt, dass mit dem Schreiben der [X.]n vom 23. August 2021 eine Auskunft vorliegt, die den Gegenstand des berechtigten Auskunftsbegehrens vollständig abdeckt. Hiergegen wendet sich die Revision nicht (§ 559 Abs. 2 ZPO). Dieses Auskunftsbegehren hat die [X.] folglich erfüllt (§ 362 Abs. 1 BGB).

2. Soweit sich die Revision demgegenüber dagegen wendet, dass das Berufungsgericht auch einen Anspruch des [X.] auf Mitteilung der konkreten Empfänger der in Bezug auf seine Person abgegriffenen Daten verneint hat, ist sie nicht begründet.

a) Im Ausgangspunkt ist der Revision allerdings zuzugeben, dass sich das Auskunftsrecht aus Art. 15 Abs. 1 Buch[X.] c [X.] grundsätzlich auch auf Informationen darüber erstreckt, ob und wenn ja welchen konkreten Empfängern der Verantwortliche personenbezogene Daten des Betroffenen weitergegeben hat. Es muss der betroffenen Person durch die Ausübung dieses Auskunftsrechts nicht nur ermöglicht werden zu überprüfen, ob sie betreffende Daten richtig sind, sondern auch, ob diese Daten in zulässiger Weise verarbeitet werden, insbesondere ob sie gegenüber Empfängern offengelegt wurden, die zu ihrer Verarbeitung befugt sind (vgl. [X.], Urteil vom 12. Januar 2023 - [X.]/21, NJW 2023, 973 Rn. 37 ff. - [X.]/[X.] AG).

Das Recht auf Schutz der personenbezogenen Daten ist jedoch kein un- 77 eingeschränktes Recht. Es muss vielmehr im Hinblick auf seine gesellschaftliche Funktion gesehen und unter Wahrung des Grundsatzes der Verhältnismäßigkeit gegen andere Grundrechte abgewogen werden ([X.] 4 [X.]). Insbesondere ist es unter bestimmten Umständen nicht möglich, Informationen über konkrete Empfänger zu erteilen. Daher kann das Auskunftsrecht beschränkt werden, wenn es nicht möglich ist, die Identität der konkreten Empfänger mitzuteilen. Dies gilt insbesondere, wenn die Empfänger noch nicht bekannt sind (vgl. [X.], Urteil vom 12. Januar 2023 - [X.]/21, NJW 2023, 973 Rn. 47 f. - [X.]/[X.] AG).

b) Nach diesen Grundsätzen war die [X.] unter den Umständen des [X.] zu einer weitergehenden Auskunft nicht verpflichtet. Nach den - von der Revision auch insoweit nicht angegriffenen - Feststellungen des Berufungsgerichts war es der [X.]n nicht möglich, die Identität der konkreten Empfänger mitzuteilen.

Soweit das Berufungsgericht die Voraussetzungen eines Anspruchs des [X.] auf Ersatz vorgerichtlicher Rechtsanwaltskosten aus Art. 82 Abs. 1 [X.] für nicht gegeben erachtet hat, hält das angefochtene Urteil der revisionsrechtlichen Nachprüfung in Ansehung der vorstehenden Ausführungen ebenfalls nicht stand.

1. Die Kosten der Rechtsverfolgung und deshalb auch die Kosten eines mit der Sache befassten Rechtsanwalts gehören, soweit sie zur Wahrnehmung der Rechte erforderlich und zweckmäßig waren, grundsätzlich zu dem wegen einer unerlaubten Handlung zu ersetzenden Schaden (vgl. Senat, Urteile vom 17. November 2015 - [X.], [X.], 1245 Rn. 9; vom 4. März 2008 - [X.], [X.], 985 Rn. 5; vom 4. Dezember 2007 - [X.], [X.], 413 Rn. 13; vom 8. November 1994 - [X.], [X.]Z 127, 348, 350, juris Rn. 7). Dabei ist maßgeblich, wie sich die voraussichtliche Abwicklung des [X.] aus der Sicht des Geschädigten darstellt. Ist die Verantwortlichkeit für den Schaden und damit die Haftung von vornherein nach Grund und Höhe derart klar, dass aus der Sicht des Geschädigten kein vernünftiger Zweifel daran bestehen kann, dass der Schädiger ohne weiteres seiner Ersatzpflicht nachkommen werde, so wird es grundsätzlich nicht erforderlich sein, schon für die erstmalige Geltendmachung des Schadens gegenüber dem Schädiger einen Rechtsanwalt hinzuzuziehen. In derart einfach gelagerten Fällen kann der Geschädigte grundsätzlich den Schaden selbst geltend machen, so dass sich die sofortige Einschaltung eines Rechtsanwalts nur unter besonderen Voraussetzungen als erforderlich erweisen kann, wenn etwa der Geschädigte aus Mangel an geschäftlicher Gewandtheit oder sonstigen Gründen wie etwa Krankheit oder Abwesenheit nicht in der Lage ist, den Schaden selbst anzumelden (vgl. Senat, Urteil vom 8. November 1994 - [X.], [X.]Z 127, 348, 351 f., juris Rn. 9).

2. Nach diesen Maßstäben kann auf der Grundlage der bisherigen Feststellungen des Berufungsgerichts ein materiell-rechtlicher Kostenerstattungsanspruch aus Art. 82 Abs. 1 [X.] für die anwaltliche Tätigkeit (Schreiben vom 9. Juni 2021, Anlage [X.]) nicht verneint werden. Soweit das Berufungsgericht auch im Falle eines etwaigen Hauptanspruches die anwaltliche Beauftragung für die Geltendmachung eines Auskunftsanspruchs für nicht erforderlich erachtet hat, wird es sich mit den Voraussetzungen der Erforderlichkeit der Beauftragung eines Rechtsanwalts auch mit Blick auf die weiteren bereits in diesem Schreiben geltend gemachten Schadensersatz- und Unterlassungsansprüche zu befassen haben. Dabei wird auch zu berücksichtigen sein, dass zum Zeitpunkt des genannten Schreibens eine Vielzahl von Rechtsfragen in Zusammenhang mit Art. 82 [X.] weder durch den Gerichtshof noch durch die nationalen Gerichte geklärt war.

Es besteht entgegen der Ansicht der Revision keine Veranlassung, das vorliegende Verfahren im Hinblick auf die noch zu Art. 82 [X.] anhängigen Vorabentscheidungsersuchen auszusetzen.

1. Hinsichtlich der Frage, ob der Kontrollverlust der betroffenen Person über ihre personenbezogenen Daten bereits für sich genommen einen immateriellen Schaden begründet, besteht aufgrund der Entscheidungen des [X.] vom 14. Dezember 2023 ([X.]/21 und [X.]/22), vom 25. Januar 2024 ([X.]/21), vom 11. April 2024 ([X.]/21), vom 20. Juni 2024 ([X.]/22 und [X.]/22) und vom 4. Oktober 2024 ([X.]/23) kein Klärungsbedarf mehr. Die Rechtslage ist durch die Rechtsprechung des Gerichtshofs in einer Weise geklärt, dass für einen vernünftigen Zweifel keinerlei Raum bleibt ("acte eclaire", vgl. [X.], Urteile vom 6. Oktober 2021 - [X.]/19, NJW 2021, 3303 Rn. 33 ff.; vom 6. Oktober 1982 - [X.]. 283/81 , NJW 1983, 1257, 1258).

2. Soweit der Senat dem Gerichtshof selbst mehrere Fragen zur Vorabentscheidung vorgelegt hat, welche die Herleitung und die Voraussetzungen eines Unterlassungsanspruches im Zusammenhang mit der [X.] thematisieren (Senat, Beschluss vom 26. September 2023 - [X.], [X.], 582, Fragen 1, 2, 3 sowie 6; beim [X.] anhängig unter [X.]/23), besteht derzeit keine Veranlassung zur Aussetzung, da deren Entscheidungserheblichkeit für den vorliegenden Fall mangels entsprechender Feststellungen des Berufungsgerichts nicht beurteilt werden kann. Es ist nicht auszuschließen, dass die zu treffenden Feststellungen geeignet sind, die Voraussetzungen eines etwaigen Unterlassungsanspruchs auch unabhängig von der Frage, ob die [X.] einen Rückgriff auf den gesetzlichen Unterlassungsanspruch nach nationalem Recht (in entsprechender Anwendung des § 1004 Abs. 1 Satz 2 BGB in Verbindung mit § 823 BGB) erlaubt, zu begründen. In Betracht käme insoweit insbesondere ein Unterlassungsanspruch aus dem Nutzungsvertrag selbst (§ 280 Abs. 1, § 241 Abs. 2 BGB, vgl. [X.], Urteile vom 2. Mai 2024 -1 ZR 12/23, [X.], 948 Rn. 14 ff.; vom 8. November 2022 - [X.]/21, [X.]Z 235, 57 Rn. 64; vom 29. Juli 2021 - [X.]/20, [X.]Z 230, 347 Rn. 102; vom 5. Juni 2012 - [X.], [X.], 1224 Rn. 15; jeweils mwN).

3. Die vom Senat weiter vorgelegte Frage, ob Art. 82 Abs. 1 [X.] dahingehend auszulegen ist, dass für die Annahme eines immateriellen Schadens im Sinne dieser Bestimmung bloße negative Gefühle wie z.B. Ärger, Unmut, Unzufriedenheit, Sorge und Angst, die an sich Teil des allgemeinen Lebensrisikos und oft des täglichen Erlebens sind, genügen oder ob für die Annahme eines Schadens ein über diese Gefühle hinausgehender Nachteil für die betroffene natürliche Person erforderlich ist (Senat, Beschluss vom 26. September 2023 - [X.], [X.], 582, Frage 4), ist angesichts des im vorliegenden Fall geltend gemachten [X.] als haftungsbegründendem Schaden (s.o. [X.]) auf der Grundlage der bisherigen Feststellungen nur im Rahmen der haftungsausfüllenden Kausalität und Schadenshöhe relevant. Auch insoweit geht der Senat aber davon aus, dass seine Frage durch die zwischenzeitliche Rechtsprechung des Gerichtshofs ([X.], Urteile vom 20. Juni 2024 - [X.]/22, [X.] 2024, 1676 Rn. 36 - PS GbR; vom 14. Dezember 2023 - [X.]/21, NJW 2024, 85 1091 Rn. 75 ff. - [X.] za prihodite) überholt ist (so auch [X.], [X.] 2024, 1499 Rn 14).

Soweit die Revision Erfolg hat, kann der Senat mit Rücksicht auf die fehlenden Feststellungen sowohl zu den Voraussetzungen des Art. 82 Abs. 1 [X.] als auch zu den für etwaige vertragliche Ansprüche bedeutsamen Umständen nicht in der Sache selbst entscheiden, § 563 Abs. 3 ZPO. Die Sache ist vielmehr zur neuen Verhandlung und Entscheidung an das Berufungsgericht zurückzuverweisen, § 563 Abs. 1 Satz 1 ZPO. Hinsichtlich des geltend gemachten Anspruchs aus Art. 82 Abs. 1 [X.] weist der Senat für das weitere Verfahren auf folgendes hin:

1. Bei der Prüfung eines Verstoßes gegen die [X.] wird das Berufungsgericht unbeschadet der Frage möglicher weiterer Verstöße jedenfalls zu berücksichtigen haben, dass die von der [X.]n vorgenommene Voreinstellung der Suchbarkeitseinstellungen auf "alle" im Ausgangspunkt nicht dem Grundsatz der Datenminimierung entsprochen haben dürfte, wie er in Art. 5 Abs. 1 Buch[X.] b und c, Art. 25 Abs. 2 Satz 1 und 3 [X.] festgehalten i[X.]

a) Der Grundsatz der Datenminimierung gemäß Art. 5 Abs. 1 Buch[X.] c [X.] verlangt, dass die Datenverarbeitung dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt i[X.] Nach ständiger Rechtsprechung des Gerichtshofs müssen sich die Ausnahmen und Einschränkungen des Grundsatzes des Schutzes solcher Daten auf das absolut Notwendige beschränken ([X.], Urteil vom 24. Februar 2022 - C- 175/20, [X.], 271 Rn. 73 mwN; vgl. auch bereits [X.], Urteil vom 11. Dezember 2019 - [X.]/18, [X.] 2020, 337 Rn. 46 - [X.] bloc M5A-ScaraA).

b) Die Grundsätze des Art. 5 [X.] werden durch konkrete Vorgaben zur technischen Ausgestaltung und insbesondere durch Vorgaben in Bezug auf datenschutzfreundliche Voreinstellungen in Art. 25 [X.] konkretisiert (vgl. zum Verhältnis von Art. 5 und Art. 25 [X.] [X.] in Ehmann/[X.], [X.], 3. Aufl., Art. 5 Rn. 6 und 31 ; [X.]/[X.], [X.]. [Stand: 1. November 2021], Art. 5 [X.] Rn. 25; [X.] in Taeger/Gabel, [X.] - [X.] - [X.], 4. Aufl., Art. 5 [X.] Rn. 5; [X.] in [X.]/[X.], [X.]- [X.], 4. Aufl., Art. 5 [X.] Rn. 59 und [X.] in [X.]/[X.], [X.] - [X.], 4. Aufl., Art. 25 [X.] Rn. 25). Nach Art. 25 Abs. 2 [X.] hat der Verantwortliche demnach geeignete technische und organisatorische Maßnahmen zu treffen, die sicherstellen, dass durch Voreinstellung grundsätzlich nur personenbezogene Daten, deren Verarbeitung für den jeweiligen bestimmten Verarbeitungszweck erforderlich ist, verarbeitet werden. Diese Verpflichtung gilt für die Menge der erhobenen personenbezogenen Daten, den Umfang ihrer Verarbeitung, ihre Speicherfrist und ihre Zugänglichkeit. Die Maßnahmen müssen insbesondere sicherstellen, dass personenbezogene Daten durch Voreinstellungen nicht ohne Eingreifen der Person einer unbestimmten Zahl von natürlichen Personen zugänglich gemacht werden. Damit beinhaltet Art. 25 Abs. 2 Satz 3 [X.] die ausdrückliche Verpflichtung zu Voreinstellungen, die verhindern, dass die Daten ohne Weiteres, also ohne bewusste persönliche Änderung der Voreinstellung, der Öffentlichkeit oder sonst einem unbestimmten Adressatenkreis zugänglich gemacht werden ([X.] in Ehmann/[X.], [X.], 3. Aufl., Art. 5 Rn. 31 ).

Die Vorgabe, die Daten nicht "einer unbestimmten Zahl natürlicher Personen" zugänglich zu machen, ist nach ihrem Zweck darauf ausgelegt, dass der Personenkreis derjenigen, die Zugriff auf die Daten des Betroffenen haben können, für diesen überschaubar sein soll. Die Regelung des Art. 25 Abs. 2 [X.] hat dabei gerade die Voreinstellungen von [X.] Netzwerken im Blick ([X.] in Simitis/[X.]/[X.] gen. [X.], Datenschutzrecht, 2019, Art. 25 [X.] Rn. 42 und 53; [X.]/[X.], [X.], 308, 313; [X.]/[X.] in Schwartmann/[X.]/[X.], DS-GVO/[X.], 3. Aufl., Art. 25 [X.] Rn. 61; [X.]/[X.]/[X.], Datenschutzrecht in der betrieblichen Praxis, 3. Aufl., § 9 Rn. 17; [X.] in [X.]/[X.], [X.] -[X.], 4. Aufl., Art. 25 [X.] Rn. 26; [X.]/Werkmeister in [X.], [X.]/[X.], 3. Aufl., Art. 25 [X.] Rn. 28; vgl. bereits das Arbeitspapier der Art. 29 Arbeitsgruppe, [X.], 12). Dahinter steht die Erkenntnis, dass werkseitig vorgegebene Voreinstellungen durch die Nutzer nur selten verändert werden ([X.]/ [X.], [X.], 308, 312; [X.]/[X.]/[X.] in [X.] gen. [X.]/[X.]/[X.]/[X.], General Data Protection Regulation, 2023, Art. 25 [X.] Rn. 54; [X.]/[X.] in Schwartmann/[X.]/ [X.], DS-GVO/[X.], 3. Aufl., Art. 25 [X.] Rn. 61). Es soll daher verhindert werden, dass Nutzer durch Voreinstellungen, die eine über die erforderliche Verarbeitung hinausgehende extensive Datennutzung vorsehen, dazu verleitet werden, ihre Datenschutzrechte abzuwählen, ohne dies zu realisieren ([X.]/[X.]/[X.], aaO Rn. 54; vgl. auch das Arbeitspapier der [X.] zur Folgenabschätzung einer Datenschutzverordnung [X.], S. 21 f. zum unzureichenden Risikobewusstsein und der Unterschätzung von Risiken für die Privatsphäre bei Nutzern [X.]r Netzwerke).

c) Diesen Anforderungen wurde das Vorgehen der [X.]n zum maßgeblichen Zeitpunkt des [X.]s nicht gerecht (vgl. auch die Entscheidung der Irischen Datenschutz [X.] vom 25. November 2022 - [X.]-4- 2, Rn. 182 f.; [X.], [X.] 2024, 246; 247 f.; [X.], Urteil vom 15. September 2023 - 8 0 21/23, juris Rn. 118 ff.). Nach den Feststellungen des Berufungsgerichts sah die standardmäßige Voreinstellung der [X.]n für die Suchbarkeit eines Nutzerprofils über die Telefonnummer vor, dass "alle" anderen [X.]-Nutzer eine entsprechende Rufnummernsuche durchführen konnten. Gleichzeitig wurde über die Suchbarkeit der Rufnummer auch die Zugänglichkeit zu weiteren Profildaten eröffnet, was sich konkret in der Vorgehensweise der [X.] niederschlug, die den Umstand ausnutzten, über die Verknüpfung der Rufnummer sodann die "öffentlichen" personenbezogenen Daten des Nutzerprofils abzugreifen. Eine Einschränkung der Suchbarkeit konnte nur durch aktive Veränderung der Suchbarkeitseinstellungen durch den Nutzer selbst herbeigeführt werden. [X.] Einstellungsoptionen - insbesondere die erst 2019 eingeführte [X.] "nur ich" - wurden demgegenüber nur als opt-out-Lösungen angeboten, obwohl die Nutzbarkeit des [X.] Netzwerks als solche hiervon nicht abhing, da eine Suche auch über die Eingabe des Namens möglich gewesen wäre.

d) Das Berufungsgericht wird gleichwohl noch zu prüfen haben, ob sich die von der [X.]n gewählte Voreinstellung auch im Fall des [X.] als unrechtmäßig darstellt oder ob die Vorgehensweise der [X.]n im Streitfall durch eine - hier mangels Erforderlichkeit (vgl. Art. 6 Abs. 1 Unterabs. 1 Buch[X.] b-f [X.]) zur Rechtfertigung allein in Betracht kommende - Einwilligung des [X.] in die Verwendbarkeit seiner Telefonnummer im Rahmen der [X.] gerechtfertigt ist (Art. 6 Abs. 1 Unterabs. 1 Buch[X.] a [X.]; s. hierzu oben [X.].[X.]).

2. Sollte das Berufungsgericht im wiedereröffneten Berufungsverfahren einen Anspruch aus Art. 82 Abs. 1 [X.] dem Grunde nach bejahen, wird es bei der Ermittlung der dann festzustellenden Höhe des immateriellen Schadens zudem von Folgendem auszugehen haben:

a) Die [X.] enthält keine Bestimmung über die Bemessung des aus Art. 82 Abs. 1 [X.] geschuldeten Schadensersatzes. Insbesondere können aufgrund des unterschiedlichen Zwecks der Vorschriften nicht die in Art. 83 [X.] genannten Kriterien herangezogen werden ([X.], Urteile vom 4. Oktober 2024 - [X.]/23, juris Rn. 39 ff. - Pateretäju tiesibu [X.]; vom 11. April 2024 - [X.]/21 , NJW 2024, 1561 Rn. 57, 62 - juris). Die Bemessung richtet sich vielmehr entsprechend dem Grundsatz der Verfahrensautonomie nach den innerstaatlichen Vorschriften über den Umfang der finanziellen Entschädigung ([X.], Urteile vom 11. April 2024 - [X.]/21, NJW 2024, 1561 Rn. 58 - juris; vom 25. Januar 2024 - [X.]/21, [X.] 2024, 160 Rn. 53 - [X.]; vom 21. Dezember 2023 - [X.]/21, [X.] 2024, 270 Rn. 83 und 101 - Krankenversicherung [X.]; jeweils mwN). In [X.] ist somit insbesondere die Verfahrensvorschrift des § 287 ZPO anzuwenden ([X.], [X.], 2779 Rn. 14).

b) Die innerstaatliche Verfahrensautonomie bei der Ermittlung des nach Art. 82 [X.] zu ersetzenden Schadens unterliegt freilich mehreren aus dem Unionsrecht folgenden Einschränkungen.

aa) Die Modalitäten der Schadensermittlung dürfen bei einem - wie im Streitfall - unter das Unionsrecht fallenden Sachverhalt nicht ungünstiger sein als diejenigen, die gleichartige Sachverhalte regeln, die dem innerstaatlichen Recht unterliegen (Äquivalenzgrundsatz). Auch dürfen sie die Ausübung der durch das Unionsrecht verliehenen Rechte nicht praktisch unmöglich machen oder übermäßig erschweren ([X.]) (vgl. [X.], Urteile vom 4. Oktober 2024 - [X.]/23, juris Rn. 31 - Pateretäju tiesibu [X.]; vom 20. Juni 2024 - [X.]/22 und [X.]/22, NJW 2024, 2599 Rn. 32 - Scalable Capital; vom 4. Mai 2023- [X.]/21, NJW 2023, 1930 Rn. 53 - [X.] Post).

bb) In Anbetracht der Ausgleichsfunktion des in Art. 82 [X.] vorgesehenen Schadenersatzanspruchs, wie sie in [X.] 146 Satz 6 [X.] zum Ausdruck kommt, ist eine auf Art. 82 [X.] gestützte Entschädigung in Geld als "vollständig und wirksam" anzusehen, wenn sie es ermöglicht, den aufgrund des Verstoßes gegen diese Verordnung konkret erlittenen Schaden in vollem Umfang auszugleichen; eine [X.] oder Straffunktion soll der Anspruch aus Art. 82 Abs. 1 [X.] dagegen nicht erfüllen (vgl. [X.], Urteil vom 20. Juni 2024 - [X.]/22, [X.] 2024, 1676 Rn. 42 - PS GbR; vgl. auch [X.], Urteile vom 4. Oktober 2024 - [X.]/23, juris Rn. 43 f. - Pateretäju tiesibu [X.]; vom 20. Juni 2024 - [X.]/22 und [X.]/22, NJW 2024, 2599 Rn. 23 - Scalable Capital; vom 11. April 2024 - [X.]/21 , NJW 2024, 1561 Rn. 59 - juris; vom 25. Januar 2024 - [X.]/21, [X.] 2024, 160 Rn. 47 - [X.]). Folglich darf weder die Schwere des Verstoßes gegen die [X.], durch den der betreffende Schaden entstanden ist, berücksichtigt werden, noch der Umstand, ob ein Verantwortlicher mehrere Verstöße gegenüber derselben Person begangen ([X.], Urteil vom 11. April 2024 - [X.] 41 /21, NJW 2024, 1561 Rn. 60 und 64 f. - juris) und ob er vorsätzlich gehandelt hat ([X.], Urteil vom 20. Juni 2024 - [X.]/22 und [X.]/22, NJW 2024, 2599 Rn. 29 f. - Scalable Capital).

Im Ergebnis soll die Höhe der Entschädigung zwar nicht hinter dem vollständigen Ausgleich des Schadens zurückbleiben, sie darf aber auch nicht in einer Höhe bemessen werden, die über den vollständigen Ersatz des Schadens hinausginge (vgl. [X.], Urteile vom 11 . April 2024 - [X.]/21, NJW 2024, 1561 Rn. 60 - juris; vom 25. Januar 2024 - [X.]/21 , [X.] 2024, 160 Rn. 48 - [X.]). Ist der Schaden gering, ist daher auch ein Schadensersatz in nur geringer Höhe zuzusprechen (vgl. [X.], Urteile vom 4. Oktober 2024 - [X.]/23, juris Rn. 35 - Pateretäju tiesibu [X.]; vom 20. Juni 2024 - [X.] 82/22 und [X.]/22, NJW 2024, 2599 Rn. 45 f. - Scalable Capital). Dies gilt auch unter Berücksichtigung des Umstandes, dass der durch eine Verletzung des Schutzes personenbezogener Daten verursachte immaterielle Schaden seiner Natur nach nicht weniger schwerwiegend ist als eine Körperverletzung (vgl. dazu [X.], Urteile vom 4. Oktober 2024 - [X.]/23, juris Rn. 151-Agentsia po vpisvaniyata; vom 20. Juni 2024 - [X.]/22 und [X.]/22, NJW 2024, 2599 Rn. 39 - Scalable Capital).

c) Daraus ergeben sich Vorgaben sowohl in Bezug auf die [X.] als auch auf die Obergrenze des nach Art. 82 Abs. 1 [X.] zu gewährenden Schadensersatzes, die das Schätzungsermessen des Tatgerichts (§ 287 ZPO) rechtlich begrenzen.

aa) Ist nach den Feststellungen des Gerichts allein ein Schaden in Form eines Kontrollverlusts an personenbezogenen Daten gegeben, weil weitere Schäden nicht nachgewiesen sind, hat der Tatrichter bei der Schätzung des Schadens insbesondere die etwaige Sensibilität der konkret betroffenen personenbezogenen Daten (vgl. Art. 9 Abs. 1 [X.]) und deren typischerweise zweckgemäße Verwendung zu berücksichtigen. Weiter hat er die Art des Kontrollverlusts (begrenzter/unbegrenzter Empfängerkreis), die Dauer des Kontrollverlusts und die Möglichkeit der Wiedererlangung der Kontrolle etwa durch Entfernung einer Veröffentlichung aus dem [X.] (inkl. Archiven) oder Änderung des personenbezogenen Datums (z.B. Rufnummernwechsel; neue Kreditkartennummer) in den Blick zu nehmen. Als Anhalt für einen noch effektiven Ausgleich könnte in den Fällen, in denen die Wiedererlangung der Kontrolle mit verhältnismäßigem Aufwand möglich wäre, etwa der hypothetische Aufwand für die Wiedererlangung der Kontrolle (hier insbesondere eines Rufnummernwechsels) dienen.

bb) Äußerst zweifelhaft erscheint daher, ob hier eine Festsetzung in "gegebenenfalls nur einstelliger Höhe" mit dem [X.] zu vereinbaren wäre (so aber obiter [X.], Urteil vom 4. April 2024 - 5 U 31/23, juris Rn. 102). Dagegen hätte der Senat von Rechts wegen keine Bedenken, den notwendigen Ausgleich für den eingetretenen Kontrollverlust als solchem in einem Fall wie dem streitgegenständlichen in einer Größenordnung von 100 € (so obiter [X.], [X.] 2024, 16856 Rn. 40) zu bemessen.

cc) Macht der Betroffene psychische Beeinträchtigungen geltend, die über die mit dem eingetretenen Kontrollverlust für jedermann unmittelbar zusammenhängenden Unannehmlichkeiten hinausgehen, ist das Tatgericht gegebenenfalls gehalten, den Betroffenen anzuhören, um die notwendigen Feststellungen hierzu treffen zu können. Ausgehend davon wird es gegebenenfalls einen Betrag als Ausgleich festzusetzen haben, der über dem im Falle eines bloßen [X.] zuzusprechenden Betrag liegt.