Verspätete DSGVO-Auskunft: Kein Schadensersatz

Viele Betroffene gehen davon aus, dass eine verletzte Auskunftspflicht automatisch zu Geldersatz führt. Die Entscheidung des Amtsgerichts Nürnberg vom 06.05.2025 (Az.: 15 C 8539/24) setzt hier einen deutlichen Akzent: Eine verzögert erteilte oder zunächst nicht erteilte Auskunft nach Art. 15 DSGVO löst für sich genommen keinen Anspruch auf Schadensersatz nach Art. 82 DSGVO aus. Entscheidend sei eine rechtswidrige Datenverarbeitung – allein die Pflichtverletzung bei der Auskunft genüge nicht.

Kurzüberblick: Kernaussage des Urteils

Das Gericht verneinte einen Anspruch auf immateriellen Schadensersatz sowie auf Erstattung vorgerichtlicher Anwaltskosten, weil es an einer haftungsbegründenden rechtswidrigen Datenverarbeitung fehlte. Die verspätete Auskunft als solche sei keine „Datenverarbeitung“ im Sinne des Art. 82 DSGVO, die zu einem Schadenersatzanspruch führen könne.

Der Sachverhalt – der Fall im Detail

Ausgangspunkt war ein klassischer Verbraucherfall rund um Marketingpost und Vertragsabschluss:

1. Die Klägerin erhielt ein Werbeschreiben für einen DSL-Vertrag.
2. Sie schloss daraufhin mit der Anbieterin einen neuen Vertrag.
3. Später widerrief sie diesen Vertrag, weil sie sich getäuscht fühlte.
4. Im Anschluss verlangte sie eine Auskunft nach Art. 15 DSGVO über die zu ihrer Person gespeicherten Daten.
5. Die Anbieterin erteilte die Auskunft außergerichtlich nicht.
6. Erst im laufenden Klageverfahren legte die Anbieterin die Auskunft vor.

Die Klägerin machte für die verspätete Auskunft Schadensersatz nach Art. 82 DSGVO geltend und verlangte außerdem die Erstattung vorgerichtlicher Anwaltskosten. Ihr Kernargument: Die Verzögerung verletze ihre Betroffenenrechte und habe einen immateriellen Schaden verursacht; zudem seien die Kosten für die anwaltliche Geltendmachung ersatzfähig.

Die Beklagte hielt dem entgegen, dass zwar die Auskunft nicht unmittelbar erteilt worden sei, dies aber keine rechtswidrige Datenverarbeitung darstelle. Spätestens im Prozess sei die Auskunft vollständig nachgeholt worden; ein eigenständiger Schaden sei nicht ersichtlich.

Rechtlicher Rahmen: Auskunftsrecht und Schadensersatz

Zur Einordnung hilft ein kurzer Blick auf die Struktur der DSGVO:

• Art. 15 DSGVO gibt Betroffenen das Recht, Auskunft über die verarbeiteten personenbezogenen Daten zu erhalten. Die antwortende Stelle hat grundsätzlich innerhalb eines Monats zu reagieren, mit der Möglichkeit einer angemessenen Verlängerung, sofern dies begründet wird.
• Art. 82 DSGVO eröffnet Betroffenen einen Anspruch auf Schadensersatz, wenn ihnen „wegen eines Verstoßes gegen diese Verordnung ein materieller oder immaterieller Schaden entstanden ist“. Notwendig sind daher:
• ein Verstoß gegen die DSGVO, der eine rechtswidrige Datenverarbeitung betrifft,
• ein konkreter Schaden (materiell oder immateriell) und
• Kausalität zwischen Verstoß und Schaden.

Die zentrale Frage lautet also: Ist die verspätete oder unterlassene Auskunft selbst ein schadensersatzbegründender Verstoß in Form einer rechtswidrigen Datenverarbeitung – oder handelt es sich „nur“ um die Missachtung einer Verfahrens- bzw. Informationspflicht?

Die Entscheidungsgründe des AG Nürnberg

Das Amtsgericht nimmt eine klare Abgrenzung vor und verneint einen Schadensersatzanspruch. Maßgeblich sind drei Bausteine:

1) Keine haftungsbegründende „rechtswidrige Datenverarbeitung“

Nach Auffassung des Gerichts verlangt Art. 82 Abs. 1 DSGVO eine gegen die DSGVO verstoßende Datenverarbeitung. Die verspätete Erfüllung der Auskunftspflicht nach Art. 15 DSGVO sei demgegenüber eine Verletzung eines Betroffenenrechts bzw. einer Informationspflicht – also ein Verfahrensfehler –, aber keine rechtswidrige Verarbeitung personenbezogener Daten im Sinne von Art. 82 DSGVO.

Das Gericht formuliert dazu sinngemäß: Art. 82 Abs. 1 DSGVO „erfasst somit nicht eine reine Verletzung der Auskunftspflicht nach Art. 15 DSGVO“. Damit trennt es deutlich zwischen materiellen Verarbeitungsvorgängen (Erheben, Speichern, Übermitteln etc.) und der verfahrensrechtlichen Pflicht, hierüber Auskunft zu erteilen.

2) Kein immaterieller Schaden allein wegen der Verspätung

Die Klägerin blieb den Nachweis eines eigenständigen, kausal auf der Verspätung beruhenden immateriellen Schadens schuldig. Unbehagen, Ärger oder Unsicherheit werden von Gerichten nicht selten als nachvollziehbar bewertet; sie begründen jedoch nicht ohne Weiteres einen entschädigungspflichtigen immateriellen Schaden. Das AG Nürnberg knüpft daran an und stellt heraus, dass allein die Verzögerung keine ersatzfähige Beeinträchtigung begründe.

3) Keine Erstattung vorgerichtlicher Anwaltskosten ohne Hauptanspruch

Vorgerichtliche Rechtsverfolgungskosten können als materieller Schaden ersatzfähig sein. Voraussetzung ist aber ein durchgreifender DSGVO-Schadensersatzanspruch. Daran fehlt es hier. Das Gericht bringt es auf den Punkt:

„Soweit vorgerichtlich mit dem Schreiben vom 14.07.2024 Auskunft nach Art. 15 DS-GVO verlangt wurde, besteht kein Anspruch auf Erstattung vorgerichtlicher Rechtsanwaltskosten. Zwar wären vorgerichtliche Rechtsverfolgungskosten als materieller Schaden erstattungsfähig. Eine Anspruchsgrundlage hierfür besteht jedoch nicht. Art. 82 I DS-GVO erfordert haftungsbegründend eine gegen die DS-GVO verstoßende Datenverarbeitung und erfasst somit nicht eine reine Verletzung der Auskunftspflicht nach Art. 15 DS-GVO (…). Eine gegen die DS-GVO verstoßende Datenverarbeitung durch die Beklagte ist durch die Klagepartei indes nicht vorgetragen und auch nicht erkennbar. Allein die Nichterteilung der geforderten Auskunft begründet jedoch keine Schadensersatzpflicht nach Art. 82 Abs. 1 DS-GVO.“

Damit entfällt auch der Anspruch auf Erstattung der vorgerichtlichen Anwaltskosten.

Einordnung der Entscheidung: Saubere Trennlinie zwischen Betroffenenrecht und Geldersatz

Das Urteil stärkt die Differenzierung im Datenschutzrecht:

• Durchsetzung von Betroffenenrechten: Wer keine oder eine verspätete Auskunft erhält, kann die Erfüllung gerichtlich erzwingen. Die DSGVO sieht hierfür deutliche Instrumente vor.
• Geldentschädigung: Für Schadensersatz nach Art. 82 DSGVO reicht die bloße Pflichtverletzung regelmäßig nicht aus. Es bedarf einer rechtswidrigen Verarbeitung und eines kausalen Schadensbildes.

Diese Linie ist für die Praxis wichtig. Sie verhindert, dass jeder Verstoß gegen Fristen oder formale Anforderungen automatisch in einen Zahlungsanspruch mündet. Zugleich bleibt der Schutz der Betroffenenrechte unangetastet: Unternehmen sind gut beraten, Auskunftsersuchen fristgerecht und vollständig zu beantworten. Wer das versäumt, riskiert gerichtliche Auseinandersetzungen – nur eben nicht automatisch Zahlungen wegen immateriellen Schadens.

Was heißt das für Betroffene?

Sie können Ihr Auskunftsrecht weiterhin effektiv durchsetzen. Praktisch empfiehlt sich ein strukturiertes Vorgehen:

• Auskunftsbegehren präzise formulieren und absenden
• Fristen notieren (regelmäßig ein Monat)
• Bei Untätigkeit einmal erinnern und ggf. die Verlängerungsbegründung anfordern
• Bei weiterer Verzögerung die Auskunft einklagen

Für einen Schadensersatzanspruch sollte geprüft werden, ob darüber hinaus tatsächlich eine rechtswidrige Verarbeitung vorliegt und ob ein konkreter immaterieller oder materieller Schaden entstanden ist, der sich darstellen und belegen lässt.

Was heißt das für Unternehmen?

Das Urteil gibt Unternehmen keine „Freifahrkarte“. Im Gegenteil: Ein professionelles Auskunftsmanagement bleibt unverzichtbar, um Verfahren und Zusatzkosten zu vermeiden. Bewährt haben sich:

• Klare Prozessverantwortung: Zuständigkeiten für Betroffenenrechte definieren
• Fristen- und Ticket-Systeme: Eingänge erfassen, Fristen steuern, Verlängerungen begründen
• Standardtexte und -formulare: Einheitliche, verständliche Antworten
• Dokumentation: Nachweise über Fristwahrung, Inhalt der Auskunft, Kommunikationsverlauf
• Qualitätskontrollen: Stichproben und Schulungen, insbesondere in Marketing und Vertrieb

So lassen sich Streitpunkte reduzieren und die Erfüllung der Betroffenenrechte nachhaltig sichern.

Praxis-Checkliste

Für Betroffene

• Habe ich das Auskunftsbegehren nachweisbar gestellt und den Umfang klar beschrieben?
• Ist die Monatsfrist verstrichen und wurde eine etwaige Verlängerung begründet?
• Liegen Anhaltspunkte für eine rechtswidrige Verarbeitung vor (z. B. unzulässige Weitergabe)?
• Kann ich einen konkreten immateriellen oder materiellen Schaden darlegen?

Für Unternehmen

• Gibt es einen festen Prozess zur Bearbeitung von Art.-15-Anfragen?
• Sind Fristen technisch hinterlegt und werden Verlängerungen begründet?
• Ist die Auskunft vollständig, verständlich und auf die Person bezogen?
• Wird der Kommunikationsverlauf dokumentiert?

Häufige Fragen (FAQ)

Bekomme ich für jede verspätete Auskunft Geldersatz?
Nach der Entscheidung des AG Nürnberg grundsätzlich nicht. Erforderlich ist eine rechtswidrige Datenverarbeitung und ein konkreter, kausaler Schaden.

Reicht Ärger oder Unzufriedenheit als immaterieller Schaden?
Allein das ärgerliche Gefühl genügt in der Regel nicht. Es braucht eine nachvollziehbare, individuelle Beeinträchtigung, die auf einem DSGVO-Verstoß bei der Datenverarbeitung beruht.

Was kann ich tun, wenn die Auskunft nicht kommt?
Erinnern, Frist setzen und bei Bedarf gerichtliche Hilfe in Anspruch nehmen. So lässt sich das Betroffenenrecht effektiv durchsetzen – unabhängig von Geldersatz.

Muss das Unternehmen eine Fristverlängerung begründen?
Ja, wenn es die Monatsfrist nicht halten kann, sollte die Verlängerung begründet werden. Fehlt diese Begründung, spricht vieles für eine Pflichtverletzung, die jedoch nicht automatisch Schadensersatz auslöst.

Gibt es Fälle, in denen trotz verspäteter Auskunft Schadensersatz denkbar ist?
Das kann in Betracht kommen, wenn zusätzlich eine rechtswidrige Verarbeitung vorliegt und hierdurch ein konkreter Schaden entstanden ist, etwa bei unzulässiger Weitergabe oder Veröffentlichung von Daten.

Fazit

Das AG Nürnberg zieht eine klare Linie: Die verspätete oder zunächst unterlassene Auskunft nach Art. 15 DSGVO ist für sich genommen keine haftungsbegründende rechtswidrige Datenverarbeitung im Sinne des Art. 82 DSGVO. Ein Schadensersatzanspruch setzt mehr voraus – insbesondere eine rechtswidrige Verarbeitung und einen konkret darlegbaren Schaden. Für Betroffene heißt das: Auskunftsrechte entschlossen durchsetzen, Erwartungen an Geldersatz jedoch realistisch halten. Für Unternehmen gilt: Prozesse sauber aufsetzen, Fristen wahren und Kommunikation dokumentieren – dann lassen sich Konflikte oft vermeiden.

Wenn Sie möchten, erstelle ich Ihnen auf Basis dieses Beitrags noch ein kurzes Auskunfts-Muster für Verbraucher sowie ein internes Ablaufdiagramm für Unternehmen zur Fristensteuerung.