Ein Datenschutzvorfall bei Urban Sports Club beschäftigt weiterhin Juristen und Datenschutzexperten. Nachdem personenbezogene Daten zahlreicher Mitglieder zeitweise öffentlich im Internet abrufbar gewesen sein sollen, weisen Rechtsexperten nun auf mögliche Schadensersatzansprüche nach der Datenschutz-Grundverordnung (DSGVO) hin. Entscheidend ist dabei nicht nur, welche Daten betroffen waren – sondern auch, welche Folgen der Vorfall für die Betroffenen haben kann.
Nach Angaben der Berliner Rechtsanwältin Karina Filusch wurden im Zusammenhang mit einer technischen Fehlkonfiguration personenbezogene Daten zahlreicher Mitglieder offengelegt. Demnach konnten Dritte unter anderem auf Namen, E-Mail-Adressen, Vertragsinformationen sowie weitere persönliche Angaben zugreifen.
Datenschutzverstoß offenbar behördlich bestätigt
Besondere Brisanz erhält der Fall dadurch, dass der Vorfall nach öffentlich zugänglichen Informationen bereits von der zuständigen Datenschutzaufsichtsbehörde bewertet wurde. Der Berliner Beauftragte für Datenschutz und Informationsfreiheit soll einen Datenschutzverstoß festgestellt haben. Eine solche behördliche Einschätzung kann für mögliche zivilrechtliche Ansprüche von Betroffenen von erheblicher Bedeutung sein.
Grundsätzlich verpflichtet die Datenschutz-Grundverordnung Unternehmen dazu, personenbezogene Daten durch geeignete technische und organisatorische Maßnahmen zu schützen. Werden diese Pflichten verletzt und gelangen Daten unbefugt an Dritte, kann dies Schadensersatzansprüche auslösen.
Nicht jeder Datenmissbrauch muss bereits eingetreten sein
Besonders interessant ist die aktuelle Entwicklung der Rechtsprechung auf europäischer Ebene. Nach Artikel 82 DSGVO können Betroffene sowohl materielle als auch immaterielle Schäden ersetzt verlangen.
In mehreren Urteilen hat der Europäische Gerichtshof klargestellt, dass ein Anspruch nicht zwingend voraussetzt, dass gestohlene Daten bereits missbräuchlich verwendet wurden. Auch der Verlust der Kontrolle über personenbezogene Daten oder nachvollziehbare Sorgen vor einem möglichen Missbrauch können unter bestimmten Voraussetzungen einen ersatzfähigen immateriellen Schaden darstellen.
Allerdings bedeutet dies nicht automatisch, dass jede betroffene Person eine Entschädigung erhält. Ob tatsächlich ein Anspruch besteht, hängt weiterhin von den konkreten Umständen des Einzelfalls ab.
Ansprüche müssen aktiv geltend gemacht werden
Rechtsanwältin Karina Filusch weist darauf hin, dass mögliche Schadensersatzleistungen nicht automatisch ausgezahlt werden. Betroffene müssten ihre Ansprüche selbst prüfen und gegenüber dem verantwortlichen Unternehmen geltend machen.
Die Rechtslage habe sich durch die jüngere europäische Rechtsprechung deutlich zugunsten von Verbrauchern entwickelt. Gleichzeitig bleibe eine individuelle rechtliche Bewertung jedes einzelnen Falls notwendig.
Datenschutz gewinnt weiter an Bedeutung
Der Fall Urban Sports Club reiht sich in eine wachsende Zahl von Datenschutzvorfällen ein, die Unternehmen in den vergangenen Jahren erheblich unter Druck gesetzt haben. Mit der zunehmenden Digitalisierung steigen sowohl die Menge der verarbeiteten personenbezogenen Daten als auch die Anforderungen an deren Schutz.
Datenschutzexperten beobachten seit Längerem, dass Gerichte Datenschutzverstöße zunehmend strenger bewerten. Für Unternehmen bedeutet dies nicht nur mögliche Bußgelder durch Aufsichtsbehörden, sondern auch ein steigendes Risiko zivilrechtlicher Schadensersatzforderungen durch betroffene Kunden.
Betroffene sollten Benachrichtigungen sorgfältig prüfen
Verbraucher, die Mitglied bei Urban Sports Club sind oder waren, sollten prüfen, ob sie über den Datenschutzvorfall informiert wurden. Außerdem empfiehlt es sich, verdächtige E-Mails oder Phishing-Versuche besonders aufmerksam zu beobachten, wenn personenbezogene Daten möglicherweise kompromittiert wurden.
Ob im konkreten Einzelfall tatsächlich ein Anspruch auf Schadensersatz besteht, lässt sich regelmäßig erst nach einer individuellen rechtlichen Prüfung beurteilen. Fest steht jedoch: Datenschutzverstöße entwickeln sich zunehmend zu einem rechtlichen und wirtschaftlichen Risiko – sowohl für Unternehmen als auch für die Betroffenen, deren persönliche Daten in falsche Hände geraten können.
