BGH-Urteil: Geringfügige Datenschutzverstöße führen zu Entschädigung
Veröffentlicht am: 27.07.2026 um 16:03 Uhr | Redaktion boerse-global.de
Der Bundesgerichtshof (BGH) hat in einer aktuellen Entscheidung die Hürden für Entschädigungsansprüche nach der Datenschutz-Grundverordnung (DSGVO) deutlich gesenkt. Wie das Karlsruher Gericht am 27. Juli 2026 unter dem Aktenzeichen VI ZR 97/22 urteilte, können bereits geringfügige Verstöße gegen den Datenschutz im Rahmen von Bewerbungsverfahren finanzielle Entschädigungszahlungen nach sich ziehen. Damit präzisiert die deutsche Justiz die Anforderungen an den Umgang mit sensiblen Personaldaten in Unternehmen.
Versehentliche Weitergabe von Gehaltsdaten führt zu Rechtsstreit
Hintergrund des Grundsatzurteils ist ein Vorfall in der Personalabteilung eines Kreditinstituts. Eine Mitarbeiterin der Bank hatte ein Gehaltsangebot über einen Betrag von 80.000 Euro per E-Mail versandt. Durch ein Versehen wurde dieses Dokument jedoch nicht an den eigentlichen Adressaten, sondern an einen unbeteiligten Dritten übermittelt.
Der betroffene Stellenbewerber sah in dieser Fehlleitung seiner sensiblen Finanzdaten eine Verletzung seiner Persönlichkeitsrechte sowie einen Verstoß gegen die Bestimmungen der DSGVO. Er klagte daraufhin auf eine angemessene Entschädigung für den entstandenen immateriellen Schaden. Während die Vorinstanzen solche Bagatellverstöße in der Vergangenheit teils als nicht ausreichend für einen Entschädigungsanspruch ansahen, ordnet der BGH die Sachlage nun neu ein.
Der aktuelle BGH-Beschluss verdeutlicht, wie schnell administrative Fehler im Personalwesen zu rechtlichen Konsequenzen führen können. Dieser kostenlose Leitfaden zeigt Ihnen in 5 konkreten Schritten, wie Sie die DSGVO-Vorgaben in Ihrem Unternehmen rechtssicher umsetzen und Abmahnungen vermeiden. 5 sofort umsetzbare Schritte zur DSGVO-Sicherheit entdecken
EuGH-Vorgaben prägen die nationale Rechtsprechung
In seiner Urteilsbegründung bezog sich der Bundesgerichtshof maßgeblich auf die Rechtsprechung des Europäischen Gerichtshofs (EuGH). Dieser hatte bereits im Spätsommer des Vorjahres, am 4. September 2025, eine richtungsweisende Klarstellung vorgenommen. Demnach ist für die grundsätzliche Entstehung eines Entschädigungsanspruchs der Grad der konkreten Schädigung unerheblich.
Nach Auffassung der europäischen Richter existiert keine Erheblichkeitsschwelle, die überschritten werden muss, damit ein Betroffener Ausgleichszahlungen fordern kann. Der bloße Verstoß gegen die DSGVO-Vorgaben reiche aus, sofern daraus ein Schaden resultiere – auch wenn dieser subjektiv als geringfügig empfunden werde. Mit der Bestätigung dieser Linie durch den BGH ist nun klargestellt, dass Unternehmen auch bei administrativen Fehlern im Recruiting-Prozess mit Haftungsrisiken rechnen müssen.
Ob im Recruiting oder im täglichen Datenverkehr – viele Unternehmen unterschätzen die Risiken lückenhafter Dokumentationen, die bei einer Prüfung sofort auffallen. Experten unterstützen Sie mit einer kostenlosen Muster-Vorlage und einer Schritt-für-Schritt-Anleitung, um Ihre Dokumentationspflichten zeitsparend und rechtssicher zu erfüllen. Gratis Muster-Verarbeitungsverzeichnis jetzt herunterladen
OLG Frankfurt entscheidet über konkrete Entschädigungshöhe
Obwohl der BGH die grundsätzliche Haftung dem Grunde nach bestätigt hat, ist das Verfahren damit noch nicht vollständig abgeschlossen. Der Fall wurde an das Oberlandesgericht (OLG) Frankfurt zurückverwiesen. Die dortigen Richter müssen nun unter Berücksichtigung der Karlsruher Vorgaben festlegen, in welcher Höhe die Entschädigung for den Kläger im konkreten Fall ausfällt.
Für Unternehmen und HR-Abteilungen bedeutet das Urteil eine Verschärfung der Sorgfaltspflichten. Experten weisen darauf hin, dass die technische und organisatorische Absicherung des Datentransfers im Bewerbermanagement oberste Priorität haben müsse. Da der Grad der Schädigung für den Anspruch selbst nicht mehr ausschlaggebend ist, könnten bereits kleine Fehler in der Kommunikation zu einer Prozesswelle führen. Die Entscheidung unterstreicht, dass der Schutz personenbezogener Daten im Arbeitsrecht ein hohes Gut darstellt, dessen Verletzung konsequent sanktioniert wird.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
