Update: 18. März 2019 mit Entscheidung des LG Magdeburg
Durch eine aktuelle Entscheidung des OLG Hamburg kommt wieder Bewegung in die Diskussion. Mit der EU-Datenschutzgrundverordnung haben Unternehmer zum 25. Mai 2018 viele neue Pflichten auferlegt bekommen. Eine vollkommen rechtskonforme Umsetzung sollte gut durchdacht sein. Gerade die Verarbeitung personenbezogener Daten kumuliert zwei Risiken: Einerseits sind Tools zur Verarbeitung personenbezogener Daten teils äußerst innovativ und somit wenig transparent, sodass Pflichtinformationen gem. Art. 13 DSGVO nur schwierig erteilt werden können und auch eine Beurteilung der Rechtmäßigkeit der Verarbeitung schwerer fällt. Andererseits ist gerade eine Verarbeitung personenbezogener Daten an der Außenflanke eines Unternehmens auch der meistens häufigste Berührungspunkt Dritter zu einem Unternehmen und damit Einfallstor für ein genaueres Hinsehen durch Wettbewerber, Aufsichtsbehörden oder Verbände.
Können Verstöße gegen Vorgaben der DSGVO von Wettbewerbern und Verbänden abgemahnt (und später gerichtlich verfolgt) werden? Hierzu ist zu klären, ob die Regelungen der DSGVO Marktverhaltensnormen nach § 3a UWG sind.
Es war zu erwarten, dass nach Inkrafttreten der Neuregelungen Abmahnungen ausgesprochen werden, wenn auch der Umfang der Abmahntätigkeit erstaunlich niedrig blieb. Auch die ersten gerichtlichen Entscheidungen liegen vor.
LG Würzburg: Ja grundsätzlich wettbewerbswidriges Verhalten
Das LG Würzburg bejahte ohne ausschweifende Begründung lediglich durch Verweis auf früher zum BDSG ergangene Entscheidungen einen Verstoß gegen Marktverhaltensnormen bei einer unzureichenden Aufklärung gem. Art. 13 DSGVO (LG Würzburg, Beschluss v. 13.09.2018, 11 O 1741/18).
LG Bochum: Nein, kein lauterkeitsrechtliche Relevanz der Vorgaben des Datenschutzrechts
Hiernach war das LG Bochum anderer Meinung, verwies dabei auf einen Aufsatz von Köhler. Das dortige Hauptargument ist der Umstand, dass die Art. 77 bis 84 der DSGVO abschließend Regelungen für Verstöße enthalte, Wettbewerber dort jedoch unberücksichtigt lässt (LG Bochum, Urt. v. 07.08.2018, I-12 O 85/18).
OLG Hamburg: Ja, aber…
Nunmehr hat das OLG Hamburg die Ansicht des LG Würzburg, dass ein abmahnfähiger Wettbewerbsverstoß vorliegen kann und damit auch seine früher zum BDSG ergangene Rechtsprechung bestätigt. Dies gilt aber nur dann, wenn der Verstoß tatsächlich zu einem unmittelbaren Wettbewerbsvorteil erfolgt (OLG Hamburg Urt. v. 25.10.2018 , 3 U 66/17, auszugsweise bei Dr. Bahr)
LG Magdeburg: Nein
Das LG Magdeburg dürfte die jüngste Entscheidung hierzu verkündet haben und hält die Regelungen der DSGVO nicht für solche, die von Wettbewerbern im Rahmen des § 3a UWG herangezogen werden können. Das Sanktionssystem der DSGVO sei abschließend, lauterkeitsrechtliche Maßnahmen würden die Vorgaben des Verordnungsgebers unterlaufen.
(LG Magdeburg, Urt. v. 18.01.2019, 36 O 48/18)
Praxistipp:
Insbesondere dann, wenn durch den Umgang mit personenbezogenen Daten Wettbewerbsvorteile entstehen, ist ein besonders sorgfältiges Vorgehen des Unternehmers angezeigt. Klassische Beispiele dürften hier Webanalysetools und das Direktmarketing sein.