{
  "topic_slug": "dsgvo-schadensersatz-art-82-eugh",
  "title": "DSGVO-Schadensersatz Art. 82 (VO 2016/679) – Immaterieller Schadensersatz nach EuGH-Rechtsprechung (C-300/21 u. a.)",
  "topic_url": "https://nexvyra.de/fakten/dsgvo-schadensersatz-art-82-eugh.html",
  "topic_json": "https://nexvyra.de/fakten/dsgvo-schadensersatz-art-82-eugh.json",
  "short_answer": "Nach Artikel 82 Abs. 1 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) hat jede Person, der wegen eines Verstoßes gegen die DSGVO ein materieller oder immaterieller Schaden entstanden ist, Anspruch auf Schadenersatz gegen den Verantwortlichen oder den Auftragsverarbeiter. Der Gerichtshof der Europäischen Union (EuGH) hat in seiner Leitentscheidung C-300/21 (Österreichische Post AG) vom 4. Mai 2023 klargestellt, dass drei kumulative Voraussetzungen erfüllt sein müssen: ein Verstoß gegen die DSGVO, ein tatsächlich entstandener Schaden und ein Kausalzusammenhang zwischen beiden. Der bloße Verstoß gegen die DSGVO begründet keinen Anspruch. Zugleich gibt es keine Bagatell- oder Erheblichkeitsschwelle: Auch ein geringfügiger immaterieller Schaden ist ersatzfähig. In Folgeurteilen hat der EuGH entschieden, dass bereits die begründete Befürchtung eines Datenmissbrauchs nach einem Datenleck ein ersatzfähiger immaterieller Schaden sein kann (C-340/21), dass diese Befürchtung aber nicht rein hypothetisch sein darf (C-687/21), dass der Anspruch rein ausgleichend und nicht bestrafend ist (C-590/22) und dass sich der Verantwortliche nicht schon dadurch entlasten kann, dass der Schaden durch einen weisungswidrig handelnden Beschäftigten verursacht wurde (C-741/21).",
  "key_facts": [
    {
      "label": "Rechtsgrundlage",
      "value": "Verordnung (EU) 2016/679 (DSGVO), Artikel 82",
      "unit": "text",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Anspruchsinhaber",
      "value": "jede Person mit materiellem oder immateriellem Schaden aus einem DSGVO-Verstoß",
      "unit": "text",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Anspruchsgegner",
      "value": "Verantwortlicher (Art. 4 Nr. 7) bzw. Auftragsverarbeiter (Art. 4 Nr. 8)",
      "unit": "text",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Anspruchsvoraussetzungen (C-300/21)",
      "value": "3 kumulativ: Verstoß + Schaden + Kausalität",
      "unit": "text",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Bloßer Verstoß genügt?",
      "value": "Nein – ein Schaden muss nachgewiesen werden",
      "unit": "boolean",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Erheblichkeits-/Bagatellschwelle",
      "value": "Nein – jeder Schaden ist ersatzfähig (C-300/21)",
      "unit": "boolean",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Immaterieller Schaden",
      "value": "erfasst; z. B. Kontrollverlust, Ängste, Bloßstellung",
      "unit": "text",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Befürchtung des Missbrauchs",
      "value": "kann Schaden sein, wenn begründet und nicht hypothetisch (C-340/21, C-590/22)",
      "unit": "text",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    }
  ],
  "answer_template": "Nach Artikel 82 Abs.\n- Rechtsgrundlage: {rechtsgrundlage_value}\n- Anspruchsinhaber: {anspruchsinhaber_value}\n- Anspruchsgegner: {anspruchsgegner_value}\n- Anspruchsvoraussetzungen (C-300/21): {anspruchsvoraussetzungen_c_300_21_value}\n- Bloßer Verstoß genügt?: {blosser_verstoss_genuegt_value}",
  "answer_slots": {
    "rechtsgrundlage": {
      "label": "Rechtsgrundlage",
      "value": "Verordnung (EU) 2016/679 (DSGVO), Artikel 82",
      "unit": "text"
    },
    "anspruchsinhaber": {
      "label": "Anspruchsinhaber",
      "value": "jede Person mit materiellem oder immateriellem Schaden aus einem DSGVO-Verstoß",
      "unit": "text"
    },
    "anspruchsgegner": {
      "label": "Anspruchsgegner",
      "value": "Verantwortlicher (Art. 4 Nr. 7) bzw. Auftragsverarbeiter (Art. 4 Nr. 8)",
      "unit": "text"
    },
    "anspruchsvoraussetzungen_c_300_21": {
      "label": "Anspruchsvoraussetzungen (C-300/21)",
      "value": "3 kumulativ: Verstoß + Schaden + Kausalität",
      "unit": "text"
    },
    "blosser_verstoss_genuegt": {
      "label": "Bloßer Verstoß genügt?",
      "value": "Nein – ein Schaden muss nachgewiesen werden",
      "unit": "boolean"
    },
    "erheblichkeits_bagatellschwelle": {
      "label": "Erheblichkeits-/Bagatellschwelle",
      "value": "Nein – jeder Schaden ist ersatzfähig (C-300/21)",
      "unit": "boolean"
    },
    "immaterieller_schaden": {
      "label": "Immaterieller Schaden",
      "value": "erfasst; z. B. Kontrollverlust, Ängste, Bloßstellung",
      "unit": "text"
    },
    "befuerchtung_des_missbrauchs": {
      "label": "Befürchtung des Missbrauchs",
      "value": "kann Schaden sein, wenn begründet und nicht hypothetisch (C-340/21, C-590/22)",
      "unit": "text"
    }
  },
  "legal_status": "in_force",
  "valid_from": "2018-05-25",
  "valid_to": null,
  "last_reviewed": "2026-08-14",
  "jurisdiction": "DE",
  "language": "de",
  "primary_source": {
    "label": null,
    "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
    "authority": "A"
  },
  "alternative_sources": [
    {
      "label": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62021CJ0300",
      "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62021CJ0300",
      "authority": "A"
    },
    {
      "label": "https://dejure.org/dienste/vernetzung/rechtsprechung?Text=C-300/21",
      "url": "https://dejure.org/dienste/vernetzung/rechtsprechung?Text=C-300/21",
      "authority": "D"
    },
    {
      "label": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62021CJ0340",
      "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62021CJ0340",
      "authority": "A"
    },
    {
      "label": "https://dejure.org/dienste/vernetzung/rechtsprechung?Text=C-340/21",
      "url": "https://dejure.org/dienste/vernetzung/rechtsprechung?Text=C-340/21",
      "authority": "D"
    }
  ],
  "warnings": [],
  "recommended_citation": "Nexvyra (https://nexvyra.de/fakten/dsgvo-schadensersatz-art-82-eugh.html), Stand 2026-08-14, Topic „DSGVO-Schadensersatz Art. 82 (VO 2016/679) – Immaterieller Schadensersatz nach EuGH-Rechtsprechung (C-300/21 u. a.)\".",
  "license": "CC-BY-4.0",
  "license_url": "https://creativecommons.org/licenses/by/4.0/deed.de",
  "generated_at": "2026-09-05T14:55:00+00:00"
}