OLG Frankfurt, Urteil vom 14.04.2022, Az. 3 U 21/20

Die Parteien streiten im Wesentlichen um Ansprüche aufgrund der Datenschutzgrundverordnung wegen der Versendung eines [X.] des [X.] an einen unbeteiligten [X.].

Das Verfahren hat sich zunächst gegen die Beklagte als bisherige Beklagte zu 1) und die [X.] AG als ehemalige Beklagte zu 2) gerichtet. Die Beklagte ist mittlerweile Gesamtrechtsnachfolgerin der ehemaligen [X.] zu 2). Die ehemalige Beklagte zu 2) wurde im Wege der Verschmelzung durch Aufnahme auf die Beklagte (bisherige Beklagte zu 1)) verschmolzen, was am 15.05.2020 im [X.] ([X.]) eingetragen wurde.

Im Zeitpunkt des hier streitgegenständlichen Geschehens waren die Beklagte und die ehemalige Beklagte zu 2) konzernverbundene Kreditinstitute mit gemeinsamem Internetauftritt. Hinsichtlich der Gestaltung des von der ehemaligen [X.] zu 2) verwendeten [X.] wird auf Anlage [X.] ([X.] 51 [X.]) verwiesen.

Der Kläger, [X.], unterhielt bei der ehemaligen [X.] zu 2) ein Konto mit der [X.].

Im [X.] 2018 versendete die ehemalige Beklagte zu 2) einen Kontoabschluss vom 28. September 2018 zur [X.] an „[X.]“ in [X.] (im Folgenden „der Dritte“). Bei der Kontonummer handelt es sich um die des [X.], bei der Adresse handelt es sich um die Anschrift des [X.], der Kunde der ehemaligen [X.] ist und dessen erster Vorname, Nachname sowie Geburtstag mit denen des [X.] übereinstimmen. Aus dem zweiseitigen Kontoabschluss waren an individualisierten Daten neben der Adresse des [X.] in [X.] die oben genannte [X.], der [X.] per 30.09.2018 mit 4.200,99 € und näher aufgeschlüsselte [X.] (Sollzinsen, Kosten [X.], [X.]) in Höhe von insgesamt 29,28 € ersichtlich, die den Kläger betrafen. Hinsichtlich der konkreten Ausgestaltung des übersandten [X.] wird auf Anlage [X.] ([X.] 5 [X.]) verwiesen (im Folgenden „der Kontoabschluss“). Der Dritte und dessen Vermögensberater nahmen den Kontoabschluss zur Kenntnis, bevor er vom [X.] vernichtet wurde.

Der Dritte meldete sich am 9. Oktober 2018 telefonisch bei der ehemaligen [X.] zu 2), teilte mit, dass er den Kontoabschluss erhalten, aber auch bereits vernichtet habe.

Der Kläger erhielt daraufhin ein auf den 19. Oktober 2018 datiertes Schreiben, in welchem die „[X.]“ unter der weiterlautenden Adresse „[X.] AG“ den Kläger über einen „fehlerhaften Postversand“ informierte, um Entschuldigung bat und darauf hinwies, dass es sich um einen einmaligen individuellen Bearbeitungsfehler gehandelt habe (auf [X.] wird verwiesen/[X.] 7 [X.]).

Unter dem 31. Januar 2019 konnte der Kläger in seinem Online-Zugang bei der ehemaligen [X.] zu 2) einen Kontoauszug zu seiner [X.] einsehen, der an den [X.] in [X.] adressiert war (auf [X.], [X.] 51 [X.] wird verwiesen). Er befürchtete daher, dass dem Dritte abermals Einsicht in seine Bankinformationen gewährt worden sei.

Mit Schreiben vom 21. Februar 2019 forderte der Kläger die Beklagte unter anderem auf, aufgrund der falschen Übersendung des [X.] eine strafbewehrte Unterlassungserklärung abzugeben sowie an ihn ein Schmerzensgeld in Höhe von mindestens 10.000,00 € und Rechtsanwaltskosten in Höhe von 1.029,35 € zu zahlen. Mit Schreiben vom 30. April 2019 wendete sich die ehemalige Beklagte zu 2) an den Kläger und lehnte es ab, eine Unterlassungserklärung abzugeben sowie materiellen wie immateriellen Schadensersatz zu leisten

In der vom Kläger eingeholten Bonitätsauskunft bei der [X.] ([X.]) vom 22. Dezember 2020 zu seiner Person („[X.], geboren am [X.], [X.], [X.], DEU, Datensatznummer …“), die nur positive Vertragsinformationen enthält, ist unter „frühere Adressen“ des [X.] auch die von der [X.]n gemeldete [X.]er Adresse des [X.] aufgeführt ([X.]/[X.] 211 [X.]). Des Weiteren sind unter anderem drei vergangene [X.]-Bonitätsauskünfte vermerkt, nämlich der „[X.]“, der „[X.]“ und der „[X.]“, die keine Konten oder Verträge des [X.] betreffen. Die nicht den Kläger betreffenden Einträge wurden zwischenzeitlich in der [X.]-Datenbank gelöscht.

Der rechtschutzversicherte Kläger ([X.] [X.]) hat behauptet, aufgrund der Übersendung des [X.] seien ihm vorgerichtliche Anwaltskosten in Höhe von 1.029,35 € entstanden.

Der Kläger hat die Rechtsauffassung vertreten, ihm stehe gegen die Beklagte und die ehemalige Beklagte zu 2) ein Unterlassungsanspruch sowie ein Anspruch auf Schmerzensgeld zu. Die Beklagte habe sich (auch vor der Verschmelzung) das Verhalten der ehemaligen [X.] zu 2) zurechnen lassen müssen, da beide als unternehmerische Einheit aufgetreten seien.

Vor dem [X.] hat er beantragt:

Die Beklagte zu 1) hat die Auffassung vertreten, dass sie nicht passivlegitimiert (gewesen) sei.

Die [X.] haben behauptet, dass im Zuge der Verschmelzung des [X.] der [X.] mit der ehemaligen [X.] zu 2) die Daten der [X.] der [X.] in das System der ehemaligen [X.] zu 2) migriert worden seien. Bei dieser automatisierten Datenmigration sei es zu einer fehlerhaften Verknüpfung des klägerischen Kundenkontos bei der [X.] zu 2) mit dem Kundenprofil eines Kunden der [X.] gekommen. Da der Kläger und der weitere Kunde beide „[X.]“ geheißen hätten und ein weiteres zum Datenabgleich von der ehemaligen [X.] zu 2) verwendetes Merkmal bei beiden Kunden übereinstimmt habe, sei es zu einer fehlerhaften Verknüpfung der beiden Kundenkonten gekommen.

Das [X.] hat die Klage abgewiesen.

Zur Begründung hat es ausgeführt, dem Kläger stehe kein Unterlassungsanspruch zu. Das Recht auf Unterlassung rechtswidriger Datenverarbeitung sei nicht als solches in der Datenschutzgrundverordnung verankert. Die bloße verordnungswidrige Datenverarbeitung stelle keine Rechtsverletzung dar. Dem Kläger stehe auch kein Anspruch auf Unterlassen gemäß §§ 1004 Abs. 1, Satz 2 (analog), 823 Abs. 1 BGB [X.]. 2 Abs. 1, 1 Abs. 1 GG zu. Die ehemalige Beklagte zu 2) habe durch die Übersendung des streitgegenständlichen [X.] den Kläger nicht in seinen allgemeinen Persönlichkeitsrechten verletzt. Folglich könne dahingestellt bleiben, ob sich die Beklagte in irgendeiner Form ein Verhalten der [X.] zu 2) zurechnen lassen müsse. Dem Kläger stehe gegen die Beklagte zu 2) auch kein Anspruch auf Schadensersatz zu. Ihm sei durch die Übersendung des [X.] an einen [X.] kein immaterieller Schaden entstanden. Die Nebenforderung scheitere jedenfalls daran, dass keine Hauptforderung bestehe.

Hiergegen wendet sich die Berufung des [X.].

Er rügt insbesondere die aus seiner Sicht rechtsfehlerhafte Annahme, eine verordnungswidrige Datenverarbeitung stelle keine Rechtsverletzung dar. Er ist der Auffassung, dass ihm gegen die Beklagte wegen verordnungswidriger Datenverarbeitung ein Unterlassungsanspruch zustehe, weil die Beklagte der von ihm behaupteten Wiederholungsgefahr nach den Grundsätzen der sekundären Darlegungs- und Beweislast nicht hinreichend substant[X.]ert entgegengetreten sei.

Der Senat hat mit der [X.] darauf hingewiesen, dass die [X.] anzupassen sein dürften. Hierauf hat der Kläger mit Schriftsatz vom 9. März 2022 Stellung genommen und seine Anträge auf die weiteren Hinweise des Senats in der mündlichen Verhandlung vom 31. März 2022 neu gefasst.

Der Kläger beantragt nunmehr:

Die Beklagte beantragt,

die Berufung zurückzuweisen.

Sie verteidigt das landgerichtliche [X.]eil unter Wiederholung und Vertiefung ihres erstinstanzlichen Vortrags. Sie ist der Auffassung, dass dem Kläger ein Unterlassungsanspruch schon deshalb nicht zustehe, weil dieser auf Art. 17 [X.] nicht gestützt werden könne und im Übrigen eine Wiederholungsgefahr nicht bestehe. Die fehlende Wiederholungsgefahr begründet die Beklagte mit der Hinterlegung weiterer Legitimationsdaten, nämlich „zweiter Vorname“ und „Geburtsort“. Außerdem sei ein immaterieller Schaden nicht dargetan und die geltend gemachte Schadenssumme deutlich überzogen.

[X.] ist zulässig, insbesondere form- und fristgerecht eingelegt und begründet worden. Sie ist auch teilweise begründet. Zwar hat das [X.] die Klage gegen die Beklagte (noch) zu Recht abgewiesen. Allerdings sind die gegen die ehemalige [X.] zu 2) geltend gemachten Ansprüche, für die die Beklagte mittlerweile passivlegitimiert ist (§ 20 Abs. 1 Nr. 1 [X.]), insoweit begründet, als das Unterlassungsbegehren (in der Fassung des geänderten Klageantrags zu II) begründet ist, ein Schmerzensgeldanspruch nach Art. 82 Abs. 1 [X.] i. V. m. Art. 6 [X.] und den nationalen Vorschriften in Höhe von 500,00 € besteht und auch ein materieller Schadensersatzanspruch hinsichtlich der Erstattung anteiliger vorgerichtlicher Rechtsanwaltskosten [X.] ist.

1. Der Kläger hat gegen die Beklagte einen Anspruch auf Unterlassen der im Berufungsantrag zu [X.] genannten Handlungen aus § 823 Abs. 1, § 1004 Abs. 1 Satz 2 BGB analog i. V. m. Art. 6 Abs. 1 [X.] oder § 17 Abs. 1 [X.] i. V. m. Art. 6 Abs. 1 [X.] wegen eines rechtwidrigen Eingriffs in sein allgemeines Persönlichkeitsrecht und Verletzung von Art. 6 Abs. 1 [X.] durch die ehemalige Beklagte zu 2).

a) Die Durchsetzung eines Anspruchs auf Unterlassung bei einer rechtswidrigen Verarbeitung personenbezogener Daten im Sinne der Datenschutzgrundverordnung ist nach ganz herrschender Meinung möglich (vgl. zum Meinungsstand [X.]/[X.]: Unterlassungsanspruch unter der DS-GVO? [X.] 2021, 05583). Im Ergebnis sieht die herrschende Meinung einen Unterlassungsanspruch jedenfalls gemäß §§ 823, 1004 BGB (zum Teil i. V. m. Art. 6 Abs. 1 [X.]) als gegeben an, da dieser nicht durch Art. 79 Abs. 1 [X.] gesperrt ist ([X.]. v. 14.11.2019 - 15 U 126/19, BeckRS 2019, 28523; [X.]/[X.] aaO; a. A. [X.], Gerichtsbescheid vom 6.8.2020 - [X.], BeckRS 2020, 19361). Denn nur so sei ein lückenloser Schutz hinsichtlich der Verarbeitung personenbezogener Daten von natürlichen Personen gewährleistet. Aber auch aus der Datenschutzgrundverordnung ergibt sich ein Unterlassungsanspruch. Zwar sieht diese ausdrücklich einen Unterlassungsanspruch nicht vor. Allerdings wird in Art. 17 [X.] ein Löschungsrecht normiert, aus dem in Verbindung mit Art. 79 [X.], der wirksame gerichtliche Rechtsbehelfe bei Verletzung der Datenschutzgrundverordnung garantiert, ein Unterlassungsanspruch hergeleitet werden kann (vgl. [X.], [X.]eil vom 12. Oktober 2021 - [X.]/19 -, juris, [X.]. 10; BSG, [X.]eil vom 18. Dezember 2018 - [X.] KR 31/17 R -, [X.], 181-188, [X.]. 13; [X.] in [X.], [X.], 7. Aufl., Art. 17 [X.]. 79; dies gilt auch für einen Löschungsanspruch gegenüber der [X.], vgl. [X.], [X.]eil vom 23. Februar 2021 - 14 U 3/19 -, juris).

b) Der vom Kläger geltend gemachte Unterlassungsanspruch ist auch begründet. Dies ergibt sich nicht nur unmittelbar aus der Verletzung seiner Rechte aus Art. 6 der [X.] [X.]. 17 und Art. 79 [X.] (vgl. [X.], [X.]eil vom 02. März 2022 - 13 [X.]/20 -, juris). Eine nicht von den Bestimmungen der [X.] gedeckte Übermittlung personenbezogener Daten stellt, entgegen der vom [X.] vertretenen Auffassung, auch eine Verletzung des allgemeinen Persönlichkeitsrechts dar, das als sonstiges Recht im Sinne des § 823 Abs. 1 BGB auch negatorischen Schutz nach allgemeinen Vorschriften genießt und im Lichte der [X.] Gesetzgebung auszulegen ist (vgl. zum negatorischen Schutz: [X.], [X.]eil vom 10. Juli 2018 - [X.]/17 -, [X.]Z 219, 233 ff. [X.]. 13; zum Unterlassungsanspruch gemäß § 1004 BGB analog im Falle der Verletzung von Art. 6 Abs. 1 [X.] vgl. [X.], [X.]eil vom 14. Juli 2020 - 9 O 145/19 -, juris; [X.], [X.]eil vom 04. Oktober 2021 - 5 [X.] -, juris; ebenso [X.], [X.]uss vom 15.10.2020 - 2-03 O 356/20; [X.], [X.]eil vom 26. Mai 2020 - 13 O 244/19, juris).

c) Zwischen den Parteien ist unstreitig, dass die an den [X.] erfolgte Datenübermittlung im Wege der Übersendung des [X.] gemäß Art. 6 Abs. 1 [X.] rechtswidrig ist. Die Voraussetzungen des Art. 6 Abs. 1 S. 1 [X.] für eine rechtmäßige Datenübermittlung liegen eindeutig nicht vor. Dies gilt auch für die von der [X.] vorgenommene [X.]-Meldung, mit der die [X.]er Adresse des [X.] zum [X.]-Datensatz des [X.] als „frühere Adresse“ gemeldet wurde.

aa) Die Versendung des [X.] und die Meldung einer unzutreffenden „früheren Adresse“ an die [X.] stellen jeweils eine „Verarbeitung“ (siehe unten (2)) von „personenbezogenen Daten“ (siehe unten (1)) im Sinne von Art. 6. Abs. 1 [X.] dar.

(1) Der im Kontoabschluss mitgeteilte [X.] und die vom Kläger zu tragenden [X.] betreffen nur ihn individuell und „personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (vgl. Art. 4 Nr. 1 [X.] sowie [X.]/Schild, [X.]. 1.11.2021, DS-GVO Art. 4 Rn. 3). Diese Einschätzung wird auch nicht dadurch in Zweifel gezogen, wie von der [X.] in der mündlichen Verhandlung vor dem Senat vertreten, dass es hinsichtlich dieser Daten zu einer Personenverwechslung kommen konnte. Die im Kontoabschluss enthaltenen Daten bleiben auch bei Verwechslung personenbezogen, weil sie dem Kläger zugordnet werden können. Im Übrigen bleibt der Name einer Person auch bei [X.] mit einem [X.] personenbezogen (vgl. [X.], [X.]eil vom 14. Dezember 2021 - 4 U 1278/21 -, juris [X.]. 35).

Die [X.] der Daten gilt auch für die zur [X.] gemeldete „frühere Adresse“, obwohl diese unzutreffend ist, weil der Kläger in [X.] nie gewohnt hat. Insofern gebietet der mit der Datenschutzgrundverordnung verfolgte Zweck, Individualpersonen umfassend bei der Verarbeitung und Verbreitung „ihrer“ Daten zu schützen (vgl. Art. 1 [X.], von [X.] in [X.], [X.], 7. Aufl., Art. 1 [X.]. 1 ff.), auch den Schutz des Einzelnen vor der Zuordnung inhaltlich falscher Informationen. Daran, dass auch falsch zugeordnete Daten, „personenbezogen“ sind, kann kein Zweifel bestehen. „[X.]“ im Sinne von Art. 4 Nr. 1 [X.] sind alle Daten, die mit dem Zweck verwendet werden können, eine Person zu beurteilen ([X.] in [X.], [X.], 7. Aufl., Art. 4 [X.]. 10). Dass die Information „frühere Adresse“ im Rahmen des [X.]-Datensatzes zumindest zur Identifikation des [X.], aber möglicherweise auch bei Ermittlung seines „Scores“ berücksichtigt wird, ergibt sich schon allein aus dem Umstand, dass diese Daten überhaupt zur [X.] zu melden sind.

(2) Diese personenbezogenen Daten des [X.] wurden von der ehemaligen [X.] zu 2) auch im Sinne von Art. 6 Abs. 1 [X.] verarbeitet. „Verarbeitung“ erfasst gemäß der Begriffsbestimmung in Art. 4 Nr. 2 [X.] gerade auch die „Offenlegung durch Übermittlung“.

bb) Die von der ehemaligen [X.] zu 2) vorgenommene Verarbeitung von personenbezogenen Daten war auch klar rechtswidrig. Weder hatte der Kläger in die Versendung des [X.] an den [X.] eingewilligt (Art. 6 Abs. 1 S.1 a) [X.]), noch war die (versehentliche) Übersendung an den [X.] für die Erfüllung des mit dem Kläger bestehenden Kontovertrages erforderlich (Art. 6 Abs. 1 S. 1 b) [X.]), noch lag die Übersendung an den [X.] im berechtigten Interesse der ehemaligen [X.] zu 2). Gleiches gilt für die Übersendung eines unrichtigen Datensatzes an die [X.].

d) Die für den Unterlassungsanspruch erforderliche Wiederholungsgefahr wird durch das festgestellte rechtsverletzende Verhalten der [X.] indiziert (vgl. [X.], [X.]eil vom 10. Juli 2018 - [X.]/17 -, [X.]Z 219, 233-242). Die Abgabe einer strafbewehrten Unterlassungserklärung haben die ehemalige Beklagte zu 2) und die Beklagte abgelehnt.

Die Überzeugung, dass die Wiederholungsgefahr aus tatsächlichen Gründen nicht mehr vorliegt, hat der Senat - entgegen der von der [X.] geäußerten Auffassung - nicht gewinnen können. Die Beklagte hat zur Behebung der fehlerhaften Verknüpfung der beiden Kundenprofile lediglich konkretisiert, dass für den Kläger folgende „Legitimationsdaten“ hinterlegt seien: Vorname, Zweitname, Nachname, Geburtsdatum und Geburtsort. Mit dem zweiten Vornamen und dem im Vergleich zum „Namensvetter“ anderen Geburtsort seien zwei eindeutige Unterscheidungskriterien sichergestellt. Allerdings spricht bereits die bis ins Jahr 2020 fortwirkende (unrichtige) [X.]-Meldung für eine Wiederholungsgefahr, insbesondere auch deshalb, weil der Eintrag wohl eher auf Initiative des [X.] als der [X.] gestrichen beziehungsweise gelöscht wurde. Bis ins Jahr 2020 enthielt der [X.]-Eintrag des [X.] unter „früheren Adressen“ auch die Adresse des [X.] in [X.]. Davon, dass die beiden weiteren Abfragekriterien „zweiter Vorname“ und „Geburtsort“ nunmehr Datenpannen bei der [X.] verhindern würden, ist der Senat auch deshalb nicht überzeugt, weil die Beklagte weder vorgetragen hat, wann die für den Kläger bei der [X.] hinterlegten „Legitimationsdaten“ (möglicherweise) erweitert wurden. Noch hat die Beklagte dargelegt, dass die zusätzlichen Legitimationsdaten beim Datenabgleich (zukünftig) auch genutzt werden. Dass diese Unterscheidungskriterien grundsätzlich zur Verfügung stünden, reicht nicht aus, wenn bei der Datennutzung oder -migration nicht alle zu einer Person vorhandenen Datensätze verglichen oder genutzt werden.

2. Neben dem festgestellten Unterlassungsanspruch steht dem Kläger gegen die Beklagte auch ein Schmerzensgeld in Höhe von 500,00 € aus Art. 82 [X.] i. V. m. §§ 249, 253 BGB aufgrund der Zusendung des [X.] an den [X.] und der Meldung der unrichtigen „früheren Adresse“ zur [X.] zu, weil die die [X.] zu 2) ursprünglich treffende Verpflichtung auf die Beklagte durch Verschmelzung übergegangen ist (§ 20 Abs. 1 Nr. 1 [X.]). Beim Kläger liegt eine spürbare Beeinträchtigung seines durch die Datenschutzgrundverordnung geschützten Rechts an den eigenen persönlichen Daten vor.

a) Der Senat ist aufgrund der nachfolgenden Erwägung zur Überzeugung gelangt, dass dem Kläger zwar - von den vorgerichtlichen Anwaltskosten abgesehen - kein materieller Schaden, aber ein gemäß Art. 82 [X.] ersatzfähiger immaterieller Schaden entstanden ist. Es ergibt sich bereits aus dem Wortlaut von Art. 82 Abs. 1 [X.], dass ein Anspruch auf Schadensersatz nur besteht, wenn ein materieller oder immaterieller Schaden entstanden ist. Der Schaden muss erlitten sein, d. h. entstanden und nicht nur befürchtet werden (vgl. [X.]/[X.]/[X.], 3. Aufl. 2021, DS-GVO Art. 82 [X.]. 10). Dies führt hier aber nicht dazu, dass der Senat einen vom Kläger erlittenen Schaden nicht feststellen könnte, auch wenn dieser im Wesentlichen „immaterieller“ Art ist. Zu beachten ist bei der Auslegung von Art. 82 Abs. 1 [X.], dass nach Erwägungsgrund 146 Satz 3 [X.] der Begriff des Schadens im Lichte der Rechtsprechung des Gerichtshofs „weit und auf eine Art und Weise ausgelegt werden“ soll, „die den Zielen dieser Verordnung entspricht“.

b) Hier bedarf die in Rechtsprechung und Literatur umstrittene Frage, ob die nach der Verordnung selbst gebotene weite Auslegung dazu führt, dass grundsätzlich jeder [X.]-Verstoß auch einen immateriellen Schaden begründet (so ausdrücklich [X.], [X.]. v. 26.8.2021 - 8 [X.] - [X.] [X.]. 33; vgl. auch [X.], Schadensersatz wegen Datenschutzverstößen, [X.], 2730; [X.], Nach dem [X.]: Schadensersatz nach Art. 82 [X.], [X.], 345, 353 („keine besondere Schwere der Verletzung“)), nicht der Entscheidung. Nach dieser eben genannten Auffassung ist die Schwere des immateriellen Schadens für die Begründung des Anspruchs nach Art. 82 Abs. 1 [X.] irrelevant und wirkt sich lediglich auf die Schadenshöhe aus (vgl. [X.], [X.]eil vom 05. März 2020 - 9 Ca 6557/18 -, juris Rn. 102 a. E.; nicht eindeutig: [X.], [X.]eil vom 25. März 2020 - 13 C 160/19 -, juris [X.]. 45; a. [X.], [X.]eil vom 02. August 2019 - 8 O 26/19 -, juris Rn. 19 „nicht jeder Verstoß gegen die [X.] führt zur Ausgleichspflicht“).

Der [X.] hat dem [X.] daher auch die Fragen zur Vorabentscheidung vorgelegt, ob der Eintritt eines Schadens beim Betroffenen eine Tatbestandsvoraussetzung ist oder eine Verletzung von Bestimmungen des [X.] ausreicht sowie ob eine gewisse Erheblichkeit (Konsequenz von zumindest einigem Gewicht über den hervorgerufenen Ärger hinausgehend) für die Gewährung von Schadensersatz erforderlich ist (vgl. [X.], [X.]uss vom [X.] - 6 Ob 35/21x, [X.], 631 ([X.])).

c) Im hiesigen Rechtsstreit ist ein immaterieller Schaden des [X.] feststellbar. Da die Anforderungen an den (immateriellen) Schadenseintritt angesichts der in der Datenschutzgrundverordnung selbst gemachten Vorgaben und der sich entwickelnden überzeugenden Meinung in Rechtsprechung und Literatur (vgl. [X.], [X.]uss v. 14. Januar 2021 - 1 BvR 2853/19 -, juris; diesem folgend: [X.], [X.]eil vom [X.] - 2 C 133/21 - [X.] [X.]. 31 f.; vgl. auch [X.], [X.]. v. 14.7.2020 - 9 O 145/19; [X.], [X.]eil vom 05. März 2020 - 9 Ca 6557/18 -, juris [X.]. 94 ff.; [X.]/[X.]/Bergt, 3. Aufl. 2020, DS-GVO Art. 82 Rn. 17 ff.) nicht besonders streng sind, ist eine - von der bloßen Verletzung der Datenschutzgrundverordnung zu trennende Beeinträchtigung - beim Kläger eingetreten.

aa). Die bisherige [X.] Rechtsprechung, die immateriellen Schadensersatz überhaupt nur bei schwerwiegenden Persönlichkeitsrechtsverletzungen zugesprochen hat, was auch der ausdrücklichen Regelung in § 8 Abs. 2 BDSG a. F. entsprach, ist nicht mehr anwendbar (vgl. [X.]/[X.]/Bergt, 3. Aufl. 2020, DS-GVO Art. 82 Rn. 18a).

bb) Der Senat ist auch nicht der Auffassung, dass hier ein Bagatellfall vorliegt, der von der Anwendbarkeit der Datenschutzgrundverordnung grundsätzlich auszuschließen wäre (vgl. in diese Richtung wohl [X.], [X.]uss vom 11. Juni 2019 - 4 U 760/19 -, juris [X.]. 13; [X.], [X.]eil vom 23.9.2021 - 6 O 190/21, [X.], [X.]eil vom 02. August 2019 - 8 O 26/19 -, juris; [X.], [X.]eil vom 09. März 2020 - 531 C 10952/19 -, juris [X.]. 22f.; [X.], [X.]eil vom 27. September 2019 - 28 C 7/19 -, juris, [X.], [X.] Schadensersatz wegen Datenschutzverstößen, NJW 2019, 3265; Eichelberger, Ersatz immaterieller Schäden bei Datenschutzverstößen, [X.], 159 ff. [X.]. 29 ff.; [X.]: Die Kommerzialisierung von Schadensersatz unter der [X.], [X.] 2019, 475; nach derzeitiger Rechtsprechung des [X.] ohne Vorlage klar verneinend: [X.], [X.]uss v. 14. Januar 2021 - 1 BvR 2853/19 -, juris; [X.]/[X.]/Bergt, 3. Aufl. 2020, DS-GVO Art. 82 Rn. 18a m. w. N.; verneinend: [X.] DS-GVO/[X.]/[X.], 2. Aufl. 2018, DS-GVO Art. 82 Rn. 13; offen gelassen: [X.]/[X.], [X.]. 1.11.2021, DS-GVO Art. 82 Rn. 25c). Einen Ausschluss vermeintlicher Bagatellschäden wegen fehlender Erheblichkeit sieht weder das Gesetz vor, noch ist es (bisher) Grundlage der Rechtsprechung des Gerichtshofs der [X.] (vgl. [X.], [X.]uss v. 14. Januar 2021 - 1 BvR 2853/19 -, juris [X.]. 21).

cc) Der Schadensbegriff in Art. 82 [X.] ist, soweit dieser nicht autonom auszulegen ist ([X.], [X.]eil vom 28.10.2021 - 16 O 128/20 - [X.] [X.] 29; [X.]/[X.]/Bergt, 3. Aufl. 2020, DS-GVO Art. 82 Rn. 17; Eichelberger, [X.], 159 [X.]. 15; Korch: Schadensersatz für Datenschutzverstöße, [X.], 978), jedenfalls im Lichte von Erwägungsgrund 146 der Datenschutzgrundverordnung und der Rechtsprechung des [X.] weit auszulegen (vgl. [X.]: Der Schadensersatzanspruch nach Art. 82 DS-GVO, [X.], 498; Wybitul/Neu/Strauch: Schadensersatzrisiken für Unternehmen bei Datenschutzverstößen, [X.], 202 ff.; [X.]/[X.]/[X.]/[X.], 4. Aufl. 2019, DS-GVO Art. 82 Rn. 8, a. A. wohl [X.], [X.]eil vom 18.9.2020 - 2-27 O 100/20), so dass die Ziele der Datenschutzgrundverordnung in vollen Umfang erreicht werden (vgl. Rechtbank Amsterdam [X.]. [X.] - 7560515 [X.] 19-4611, BeckRS 2019, 24009 [X.]. 38).

[X.]) Danach liegt beim Kläger eine spürbare Beeinträchtigung seines durch die Datenschutzgrundverordnung geschützten Rechts an den eigenen personenbezogenen Daten durch das Zusammenspiel der folgenden Faktoren vor: (i) Weiterleitung des [X.] an den [X.], ([X.]) begründete Befürchtung des [X.], dass es angesichts des Ende Januar/Anfang Februar 2019 im Online-Zugang des [X.] eingestellten [X.], der die Adresse des [X.] in [X.] auswies, wieder zu einer Datenpanne gekommen sein könnte und (3) Meldung einer unzutreffenden „früheren Adresse“ zum [X.]-Profil des [X.] durch die ehemalige Beklagte zu 2).

Der beim Kläger eingetretene Schaden ist auch zu bejahen, obwohl es - abgesehen von Anwaltskosten - zu keiner bezifferbaren wirtschaftlichen Auswirkung „der Datenpanne“ zu Lasten des [X.] gekommen ist. Eine wirtschaftliche Betrachtung zur Ermittlung des immateriellen Schadens verbietet sich (vgl. [X.]: Nach dem [X.]: Schadenersatz nach Art. 82 der [X.] und die Rechte des Betroffenen an seinen personenbezogenen Daten, [X.], 345 (352)). Zwar ist es weder zu einer „öffentlichen [X.]oßstellung“, einem „Identitätsdiebstahl“, einer „Weitergabe intimer Informationen“ oder einer „ernsthaften Beeinträchtigung für das Selbstbildnis oder Ansehen“ der Person des [X.] gekommen (siehe Erwägungsgründe 75 und 85 der Datenschutzgrundverordnung; Beispiele auch nach [X.]/[X.]/Bergt, 3. Aufl. 2020, DS-GVO Art. 82 Rn 18a; Rechtbank Amsterdam [X.]. [X.] - 7560515 [X.] 19-4611, BeckRS 2019, 24009 [X.]. 36). Allerdings liegt der immaterielle Schaden des [X.] unter anderem in dem Verlust der Kontrolle über seine personenbezogenen Daten (vgl. [X.], [X.]. v. 14.7.2020 - 9 O 145/19 - [X.] [X.]. 50; Kontrollverlust alleine nicht ausreichend: [X.], [X.]eil vom [X.] - 23 O 10931/20 - [X.]). Seine Kontonummer und sein Kontostand wurden ohne seine Einwilligung einem [X.] bekanntgegeben und eine weitere Person (Anlageberater) hat aufgrund der fehlerhaften Bekanntgabe des [X.] durch die ehemalige Beklagte zu 2) hiervon ebenfalls Kenntnis erlangt. Aus dem Kontoabschluss ist auch ersichtlich, dass der Kläger im dritten Quartal einen ([X.] zu einem Zinssatz von 10,9 % (Sollzinsen) in Anspruch genommen hat.

Spätestens seitdem der Kläger Ende Januar/Anfang Februar 2019 über seinen Online Zugang bei der ehemaligen [X.] zu 2) einen Kontoauszug einsehen konnte, der nicht an ihn adressiert war, und er deshalb nachvollziehbar befürchtete, dass der Dritte wieder die Möglichkeit zur Einsicht in seine Kontoinformationen erlangt haben könnte, kam es zu einer relevanten Beeinträchtigung seines Rechts auf Schutz der ihn betreffenden personenbezogenen Daten (vgl. hierzu auch Erwägungsgrund 1 der Datenschutzgrundverordnung). Unbefugte Datenverarbeitungen können zu einem Gefühl des Beobachtetwerdens und der Hilfslosigkeit führen (vgl. [X.]/[X.]/Bergt, 3. Aufl. 2020, [X.] Art. 82 Rn. 18b). Dies gilt insbesondere dann, wenn, wie hier, die zweite „Datenpanne“ zu einem Zeitpunkt auftritt, zu dem die Beklagte gegenüber dem Kläger erklärt hatte, dass es sich bei der fehlerhaften Versendung des [X.] um einen „einmaligen individuellen Bearbeitungsfehler“ gehandelt habe ([X.]/[X.] 7 [X.]).

Der Kläger hat auch, wie sich in der Erhebung der hiesigen Klage zeigt, Zeit und Mühe aufgewendet, um sich vor drohendem (weiteren) Missbrauch zu schützen, was ebenfalls eine relevante Beeinträchtigung im Sinne von Art. 82 Abs. 1 [X.] darstellt. Die Verletzung von Persönlichkeitsrechten zeichnet sich gerade dadurch aus, dass nicht zwangsläufig eine bilanzierungsfähige Vermögensminderung auf Seiten des Verletzten eintritt, sondern oft ausschließlich seelischer oder moralischer Unbill und Aufwendung der [X.] (so ausdrücklich [X.]: Nach dem [X.]: Schadenersatz nach Art. 82 der [X.] und die Rechte des Betroffenen an seinen personenbezogenen Daten, [X.], 345 (353)).

Bei der Bewertung des Eintritts des klägerischen immateriellen Schadens ist darüber hinaus zu berücksichtigen, dass es noch 2020 zu einem „falschen“ [X.]-Eintrag aufgrund einer Einmeldung der ehemaligen [X.]n zu 2) kam, auch wenn sich die falsche [X.] Meldung lediglich in der Nennung einer falschen früheren Adresse niederschlug, ohne ein „[X.]“ darzustellen.

Da jedenfalls die im [X.]-Eintrag des [X.] von 2020 falsch aufgeführte „frühere Adresse“ auf eine Meldung der ehemaligen [X.] zu 2) zurückgeht, kommt es nicht darauf an, ob noch weitere nicht den Kläger betreffende frühere Bonitätsauskünfte auf die ehemalige Beklagte zu 2) zurückzuführen sind.

gg) Die ehemalige Beklagte zu 2) war auch Verantwortliche im Sinne der Datenschutzgrundverordnung, bis deren Verpflichtung im Wege der Verschmelzung auf die Beklagte übergegangen ist. Es besteht auch kein Zweifel, dass der Verstoß der [X.] zu 2) gegen Art. 6 [X.] kausal für den beim Kläger eingetretenen Schaden war und die ehemalige Beklagte zu 2) schuldhaft handelte, weil sie den [X.] gemäß Art. 82 Abs. 3 [X.] nicht zu führen vermocht hat. Hierfür hätte sie nachweisen müssen, dass sie in keinerlei Hinsicht für den Umstand, durch den der Schaden eingetreten ist, verantwortlich (im Sinne eines Verschuldens) ist (vgl. [X.]/[X.]/Bergt, 3. Aufl. 2020, DS-GVO Art. 82 Rn. 49). Dies hat sie selbst nicht vorgetragen.

c) Der Kläger hat aufgrund des oben Gesagten aus Art. 82 Abs. 1 [X.] auch einen Anspruch auf Ersatz seines immateriellen Schadens: Allerdings hat sich hinsichtlich der Bemessung des aufgrund von Art. 82 Abs. 1 [X.] zu gewährenden immateriellen Schadensersatzes noch keine gefestigte Rechtsprechung oder einhellige Meinung herausgebildet, auch wenn die zu § 253 BGB entwickelten Grundsätze herangezogen werden können ([X.] in [X.][X.], Datenschutzgrundverordnung, 2. Aufl, 2018, Art. 82 [X.]. 28).

aa) Die Geschädigten sollen gemäß Erwägungsgrund Nummer 146 Satz 6 der Datenschutzgrundverordnung einen „vollständigen und wirksamen Schadensersatz für den erlittenen Schaden erhalten“. Diese Stoßrichtung wird mit [X.]ick auf die einschlägige Rechtsprechung des Gerichtshofs der [X.] dahingehend interpretiert, dass die [X.] unter Berücksichtigung des unionsrechtlichen Effektivitätsgrundsatzes so zu bemessen sei, dass eine Abschreckungswirkung entfaltet werde (vgl. [X.]: Schadensersatzansprüche bei Datenschutzverstößen, [X.], 14 ff.; [X.]/[X.]/[X.], 3. Aufl. 2021, DS-GVO Art. 82 Rn. 10; [X.]/[X.]/Bergt, 3. Aufl. 2020, DS-GVO Art. 82 Rn. 65).

bb) Unstreitig sind für die Bemessung des Schmerzensgeldes auch die Kriterien des Artikel 83 Abs. 2 [X.], der für die Verhängung von Geldbußen durch die Aufsichtsbehörden gilt, heranzuziehen, also die Art, Schwere und Dauer des Verstoßes unter Berücksichtigung der Art, des Umfangs oder des Zwecks der betreffenden Verarbeitung sowie die betroffenen Kategorien personenbezogener Daten.

cc) Das [X.] hat durch Vorlage an den Gerichtshof der [X.] weiter die Frage aufgeworfen, ob es bei der Bemessung des immateriellen Schadensersatzes auf den der Grad des Verschuldens des Verantwortlichen ankommt und ob ein geringes Verschulden zu dessen Gunsten berücksichtigt werden darf ([X.], [X.]-Vorlage vom 26. August 2021 - 8 [X.] (A) -, juris).

[X.]) Nach alledem ist im vorliegenden Fall die Gewährung eines Schmerzensgeldes in Höhe von 500,00 € ausreichend und angemessen. Zwar ist, wie oben ausgeführt, ein immaterieller Schaden eingetreten. Der Schmerzensgeldanspruch ist aber angesichts dessen, dass der eingetretene Schaden am unteren Rand möglicher Beeinträchtigungen des Persönlichkeitsrechts des [X.] und seiner Rechte aus Art. 6 [X.] anzusiedeln ist, grundsätzlich nicht sehr hoch zu bemessen. Die vom Kläger nach außen gedrungenen personenbezogenen Daten betreffen lediglich seine Kontonummer, einen Kontostand aus dem [X.] sowie [X.] (Sollzinsen, Kosten [X.], [X.]) in Höhe von insgesamt 29,28 € und den Umstand, dass er im dritten Quartal einen ([X.] zu 10,9% in Anspruch genommen hatte. Auch ist nur bekannt, dass lediglich zwei Personen hiervon entgegen Art. 6 [X.] Kenntnis erlangt haben. Bei der Bemessung des Schmerzensgeldes ist weiter zu berücksichtigen, dass der Kläger zwar Anfang 2019 Einsicht in einen weiteren an den [X.] in [X.] adressierten Kontoauszug hatte, er aber hinsichtlich seiner Daten lediglich befürchtet hat, dass der Dritte (abermals) Einsicht hatte. Indes ist zu Lasten der [X.] zu werten, dass dieser Vorfall sich zu einem Zeitpunkt ereignete, zu dem die ehemalige Beklagte zu 2) über die fehlerhafte Migration der Datensätze informiert war und dem Kläger mitgeteilt hatte, dass es sich um einen einmaligen Vorfall gehandelt habe. Weiter ist zu werten, dass zwar bis zur Löschung eine falsche „frühere Adresse“ des [X.] bei der [X.] hinterlegt war, aber nicht ersichtlich ist, dass sich dieser Umstand negativ auf seine Bonität oder seinen „Score“ ausgewirkt hat. Dass die Bonitätsauskunft unter „1. Kreditkarte“ nicht den Kläger betraf, hat er selbst nicht vorgetragen. Eine im Rahmen der Bemessung des Schadensersatzes zu berücksichtige Abschreckungswirkung wird im Übrigen in diesem Fall bereits durch den Umstand bewirkt, dass ein Schmerzensgeld zugesprochen wird.

3. Die vom Kläger geltend gemachten vorgerichtlichen Rechtsanwaltskosten sind ebenfalls im tenorierten Umfang aus Art. 82 Abs. 1 [X.] i. V. m mit den zu § 249 Abs. 1 BGB entwickelten Grundsätzen begründet.

a) Die Inanspruchnahme eines Rechtsanwalts zur Durchsetzung etwaiger Rechte infolge des Verstoßes gegen die Datenschutzgrundverordnung war für den Kläger angesichts der oben geschilderten unübersichtlichen Rechtslage erforderlich und zweckmäßig.

b) Allerdings sind die vorgerichtlichen Rechtsanwaltsgebühren nicht aufgrund eines Wertes von 15.000,00 € zu berechnen. Dem Anspruch des Geschädigten auf Ersatz vorgerichtlicher Rechtsanwaltskosten ist im Verhältnis zum Schädiger grundsätzlich der Gegenstandswert zugrunde zu legen, der dem berechtigten Unterlassungs- und Schadensersatzanspruchs entspricht (vgl. [X.], [X.]eil vom 12. Dezember 2017 - [X.] -, juris).

Dieser liegt bei bis zu 1.000,00 €. Der Gegenstandswert für das vorgerichtliche Schreiben setzt sich zusammensetzt aus dem berechtigtem Zahlungsanspruch in Höhe von 500,00 € Schmerzenzgeld und dem mit ebenfalls 500,00 € zu bemessendem Interesse des [X.] an der Unterlassung gleichartiger Verstöße. Der Gegenstandswert für die vorgerichtliche Tätigkeit ist gemäß § 3 ZPO nach freiem Ermessen im Wege der Schätzung zu bestimmen. Hierbei ist neben dem berechtigten Zahlungsbegehren auf das Interesse des [X.] an der Unterlassung gleichartiger Verstöße abzustellen, mithin auf die Verletzungshandlung und ihre Auswirkungen, die, wie oben ausführlich begründet, mit 500,00 € zu bewerten sind und der Höhe des zugesprochenen Schmerzensgeldes entsprechen.

c) Danach hat der Kläger Anspruch auf Ersatz von vorgerichtlichen Rechtsanwaltsgebühren in Höhe von 159,94 € (1,3 Geschäftsgebühr von 114,40 €, Pauschale Nr. 7002 VV von 20,00 €, Umsatzsteuer von 25,54 €).

d) Im Übrigen wirkte sich auf den materiellen Schadensersatz nicht aus, dass der Klägervertreter den Schriftsatz vom 21. Februar 2019 ([X.] 8ff. [X.]) zunächst an die Beklagte sendete, obwohl Verantwortliche im Sinne von Art. 82 Abs. 1 [X.] allein die ehemalige Beklagte zu 2) war. An der nach § 249 BGB von der [X.] zu erstattenden vorgerichtlichen Tätigkeit des Klägervertreters ändert dies nichts- Hierdurch wird die Aufforderung zur Abgabe einer Unterlassungserklärung und zur Zahlung von Schadensersatz nicht entwertet, weil sie etwa an die [X.] gerichtet war. Der Schriftsatz ging der ehemaligen [X.] zu 2) zu und sie hat auf die Aufforderung im eigenen Namen geantwortet, diese also als an sich gerichtet interpretiert.

ee) Die Beklagte ist auf die Nebenforderung hin auf Zahlung zu verurteilen. Es kommt nicht (mehr) darauf an, ob der Kläger die vorgerichtlichen Rechtsanwaltskosten bereits beglichen hat. Der sich aus Art. 82 Abs. 1 [X.] i. V. m § 249 Abs. 1 BGB ergebende Anspruch auf Freistellung nach § 257 S. 1 BGB hätte sich jedenfalls gemäß § 280 Abs. 1 u. Abs. 3 sowie § 281 Abs.1 S. 1 BGB in einen Zahlungsanspruch umgewandelt. Die Beklagte hat ihre Pflicht zur Freistellung des [X.] oder zur Zahlung verletzt. Zwar hat der Kläger im Rahmen der Abmahnung vom 21. Februar 2019 nicht Freistellung verlangt (Anlage [X.]/[X.] 9f. [X.]), sondern „Erstattung“ und damit Zahlung. Mit der definitiven Weigerung im Schreiben vom 30. April 2019 (Anlage [X.]/[X.] 11 [X.]) eine Unterlassungserklärung - unabhängig von der Höhe der geltend gemachten Ansprüche - abzugeben und die Kostennote zu zahlen, hat die ehemalige Beklagte zu 2) aber zugleich auch eine Freistellung dem Grunde nach ernsthaft und endgültig verweigert. Diese Pflichtverletzung berechtigt den Kläger, gemäß §§ 249 Abs. 1, 250 S. 2 BGB statt der Freistellung Schadensersatz in Geld zu verlangen. Die an sich nach § 250 S. 1 BGB erforderliche Ablehnungsandrohung wird dabei durch die ernsthafte und endgültige Verweigerung (auch) der Freistellung entbehrlich gemacht (vgl. [X.], [X.]eil vom 03. September 2013 - [X.] -, juris).

4. Die Kostenentscheidung folgt aus §§ 97, 92 ZPO. Da aufgrund der Verschmelzung nur noch die Beklagte in Anspruch genommen wird, kam es nicht mehr darauf an, ob und im welchem Verhältnis beide Beklagte teilunterlägen wären.

5. Die Revision wird wegen grundsätzlicher Bedeutung der Rechtssache und zur Fortbildung des Rechts zugelassen (§ 543 Abs. 2 Nr. 1 u. 2 ZPO).

6. Den Streitwert für die erste und zweite Instanz beträgt 5.500,00 € und setzt sich wie folgt zusammen:

Unterlassungsbegehren: 500,00 €
[X.]: 5.000,00 €
Nebenforderung: nicht werterhöhend.

a). Da das [X.] für das Verfahren in erster Instanz noch keinen Streitwert festgesetzt hat, kann der Senat in analoger Anwendung von § 63 Abs. 3 S. 1 [X.] von seiner Befugnis Gebrauch machen, den Streitwert auch für die erste Instanz erstmalig festzusetzen (vgl. [X.], [X.]. v. 29.4.2015 - 1 ME 43/15; [X.], [X.]uss vom 24. 4. 2002 - 13 U 150/00; [X.]/Dörndorfer, 5. Aufl. 2021, [X.] § 63 Rn. 5). Wenn das Rechtsmittelgericht eine erstinstanzliche Festsetzung sogar abändern kann, muss es erst recht befugt sein, eine solche Festsetzung erstmalig vorzunehmen. Für eine solche Befugnis sprechen zudem praktische Gesichtspunkte: das Erstgericht muss sich sonst nochmals mit einem für es bereits abgeschlossenen Verfahren befassen (OVG aaO).

b). Der Streitwert für das Unterlassungsbegehren ist auf 500,00 € festzusetzen. Der Streitwert ist in Übereinstimmung mit § 48 [X.] entsprechend der sich aus dem Antrag des [X.] ergebenden Bedeutung der Sache zu bestimmen. Entscheidend ist bei [X.] das Interesse an der Unterbindung weiterer gleichartiger Verstöße, das maßgeblich durch die Art des Verstoßes, insbesondere seine Gefährlichkeit und Schädlichkeit für den Träger des maßgeblichen Interesses bestimmt wird ([X.]/M., [X.]uss vom 7.1.2021 - 6 W 131/20). Auf die obigen Ausführungen unter 3. b) wird daher verwiesen. Die gemäß § 61 [X.] vorgeschriebene Angabe des Werts in der [X.] (hier 5.000,00 €) stellt insoweit zwar ein gewichtiges Indiz für den wirtschaftlichen Wert des Klagebegehrens dar, allerdings ist das Gericht an die Angaben der Parteien nicht gebunden (vgl. [X.], [X.]uss vom 08. Oktober 2012 - [X.]/11 -, juris [X.]. 4).

c). Der Wert des [X.]s ist für beide Instanzen auf 5.000,00 € festzusetzen. Dies gilt auch für die erste Instanz, obwohl die Klageschrift im Fließtext auch eine Schmerzensgeldvorstellung von 10.000,00 € nennt und vorgerichtlich ebenfalls 10.000,00 € Schmerzensgeld geltend gemacht wurden. Der vor dem [X.] gestellte Antrag zu 2) ist dahingehend auszulegen, dass dort nur noch ein Schmerzensgeldbetrag von mindestens 5.000,00 € geltend gemacht werden sollte. Beim „Stehenlassen“ des Begehrs von 10.000,00 € dürfte es sich um ein Redaktionsversehen des Klägervertreters handeln. Hierfür spricht bereits das Interesse des [X.] an der Kostengeringhaltung. Im Übrigen dürfte davon auszugehen sein, dass der Klageantrag mit mehr anwaltlicher Sorgfalt und Augenmerk formuliert wird als der folgende Fließtext.