In den letzten Jahren sind tausende datenschutzrechtliche Schadenersatzklagen nach Art. 82 Datenschutz-Grundverordnung erhoben worden. Zwar sind durch die EuGH-Rechtsprechung bereits einige Fragen geklärt worden, dennoch bleiben noch zahlreiche Fragen offen. So ist etwa umstritten, ob Verstöße gegen das Auskunftsrecht oder gegen die IT-Sicherheit bereits Verstöße im Sinne der Norm darstellen und es ist bis dato noch nicht vollumfänglich geklärt, wann ein immaterieller Schaden vorliegt.

»Titel: The Claim for Damages under Data Protection Law Pursuant to Article 82 GDPR. Analysis of Research and Case Law in the Federal Republic of Germany and the Republic of Austria«: In recent years, thousands of data protection claims for damages have been filed under Article 82 General Data Protection Regulation. Although some issues have already been clarified by ECJ case law, numerous questions remain unanswered. For example, it is still disputed whether infringements of the right of access or IT security already constitute infringements within the meaning of Article 82 GDPR and it has not yet been fully clarified when a person has suffered non-material damage.

Autorentext

Robert Faußner ist als Rechtsanwalt und Partner in einer Münchener Wirtschaftskanzlei tätig. Er beschäftigt sich schwerpunktmäßig mit dem Datenschutzrecht. Zudem berät er deutsche und internationale Unternehmen in den Bereichen Cybersecurity und Künstliche Intelligenz. Neben seinem juristischen Abschluss verfügt er über einen Magisterabschluss in den Fächern Politikwissenschaft, Geschichte und Psychologie. Seine Promotion hat er an der Universität Innsbruck bei Univ.-Prof. Mag. Dr. Matthias C. Kettemann, LL.M. (Harvard), zum datenschutzrechtlichen Schadenersatzanspruch nach Art. 82 DS-GVO verfasst und im April 2025 abgeschlossen.

Inhalt

1. Einleitung 2. Forschungsstand und Stand der Rechtsprechung 3. Datenschutzrechtliches Schadenersatzrecht der Bundesrepublik Deutschland und der Republik Österreich 4. Die Entwicklung des Art. 82 DS-GVO 5. Anspruchsvoraussetzungen nach Art. 82 DS-GVO 6. Haftungsbefreiung 7. Höhe des Schadenersatzes 8. Gerichtliche Zuständigkeit und prozessuale Durchsetzung 9. Fazit 10. Ausblick