BUNDESGERICHTSHOF
IM NAMEN DES VOLKES
URTEIL
I ZR 97/25
vom
18. Dezember 2025
in dem Rechtsstreit
Nachschlagewerk: ja
BGHZ: nein
BGHR: ja
JNEU: ja
Löschungsfrist bei Zahlungsstörungen
Verordnung (EU) 2016/679 Art. 6 Abs. 1 Unterabs. 1 Buchst. f; Art. 82
a) Die längstmögliche Speicherungsdauer von Daten über Zahlungsstörungen, die private Wirtschafts-
auskunfteien durch Einmeldungen ihrer Vertragspartner sammeln, um sie zur Grundlage von Boni-
tätsbeurteilungen zu machen, wird nicht durch die Löschungsfrist von Eintragungen anderer Art über
die jeweilige Forderung im öffentlichen Register - hier im Schuldnerverzeichnis - vorgegeben (Ab-
grenzung zu EuGH, Urteil vom 7. Dezember 2023 - C-26/22 und C-64/22, NJW 2024, 417 [juris Rn.
113] - SCHUFA Holding [Restschuldbefreiung]).
b) Verhaltensregeln im Sinn von Art. 40 DSGVO können im Interesse der Rechtssicherheit und auch
mit Blick auf das von Wirtschaftsauskunfteien betriebene Massengeschäft als Orientierung für die
nach Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO vorzunehmende Interessenabwägung herangezo-
gen werden, soweit sie typisiert zu einem angemessenen Interessenausgleich führen - wie das bei
der vom Hessischen Beauftragten für Datenschutz und Informationsfreiheit zum 1. Januar 2025 ge-
nehmigten Ziffer IV.1. Buchst. b der Verhaltensregeln für die Prüf- und Speicherfristen von perso-
nenbezogenen Daten durch die deutschen Wirtschaftsauskunfteien grundsätzlich der Fall ist - und
die Besonderheiten des Einzelfalls bei der konkret vorzunehmenden Interessenabwägung hinrei-
chend berücksichtigt werden (Abgrenzung zu EuGH, NJW 2024, 417 [juris Rn. 104 f.] - SCHUFA
Holding [Restschuldbefreiung]).
BGH, Urteil vom 18. Dezember 2025 - I ZR 97/25 - OLG Köln
LG Bonn
ECLI:DE:BGH:2025:181225UIZR97.25.0
-2-
Der I. Zivilsenat des Bundesgerichtshofs hat auf die mündliche Verhandlung vom
6. November 2025 durch den Vorsitzenden Richter Prof. Dr. Koch, den Richter
Feddersen, die Richterin Dr. Schmaltz, den Richter Odörfer und die Richterin
Wille
für Recht erkannt:
Auf die Revision der Beklagten wird das Urteil des 15. Zivilsenats
des Oberlandesgerichts Köln vom 10. April 2025 aufgehoben.
Die Sache wird zur neuen Verhandlung und Entscheidung, auch
über die Kosten der Revision, an das Berufungsgericht zurückver-
wiesen.
Von Rechts wegen
Tatbestand:
1 Die beklagte SCHUFA Holding AG betreibt eine Wirtschaftsauskunftei. Sie
speicherte Daten über drei gegen den Kläger gerichtete unbestrittene Forderun-
gen, und zwar erstens aus einer Rechnung vom 16. November 2018 in Höhe von
150 €, tituliert durch Vollstreckungsbescheid und vom Kläger beglichen am 2. De-
zember 2020, zweitens aus einer Rechnung vom 31. Januar 2020 in Höhe von
428,27 €, vom Gläubiger mehrfach angemahnt und vom Kläger beglichen am
4. November 2021, sowie drittens aus einer Rechnung vom 9. Mai 2021 in Höhe
von 160,99 €, tituliert durch Vollstreckungsbescheid und vom Kläger beglichen
im Dezember 2022.
-3-
2 Vor dem Landgericht hat der Kläger von der Beklagten zunächst Löschung
der Einträge über die drei erledigten Forderungen und Ersatz immateriellen Scha-
dens sowie vorgerichtlicher Rechtsverfolgungskosten begehrt. Nachdem die Be-
klagte den Eintrag über die am 2. Dezember 2020 beglichene Forderung nach
Ablauf von drei Jahren am 2. Dezember 2023 gelöscht hatte, haben die Parteien
den Rechtsstreit bezüglich des diesbezüglichen Löschungsanspruchs vor dem
Landgericht übereinstimmend für in der Hauptsache erledigt erklärt. Das Land-
gericht hat die Klage abgewiesen.
3 Während des Berufungsverfahrens löschte die Beklagte am 4. November
2024 den Eintrag über die am 4. November 2021 beglichene Forderung sowie
später auch den Eintrag über die im Dezember 2022 beglichene Forderung. Hin-
tergrund für die Löschung der zuletzt genannten Forderung war die vom Hessi-
schen Beauftragten für Datenschutz und Informationsfreiheit zum 1. Januar 2025
genehmigte Ziffer IV.1. Buchst. b der Verhaltensregeln für die Prüf- und Spei-
cherfristen von personenbezogenen Daten durch die deutschen Wirtschaftsaus-
kunfteien. Diese sieht - insoweit unverändert zur vorherigen Fassung - im Grund-
satz eine Speicherung von personenbezogenen Daten über ausgeglichene For-
derungen für drei Jahre vor (Satz 1). Nach der neuen Fassung endet die Spei-
cherung jedoch abweichend davon bereits nach 18 Monaten (Satz 2), wenn (1)
der Auskunftei bis zu diesem Zeitpunkt keine weiteren Negativdaten gemeldet
worden sind, (2) keine Informationen aus dem Schuldnerverzeichnis oder aus
Insolvenzbekanntmachungen vorliegen und (3) der Ausgleich der Forderung in-
nerhalb von 100 Tagen nach Einmeldung erfolgte.
4 Die Parteien haben danach den Rechtsstreit auch bezüglich der beiden in
die Berufungsinstanz gelangten Löschungsbegehren übereinstimmend für in der
Hauptsache erledigt erklärt. In der Sache hat der Kläger von der Beklagten noch
Zahlung immateriellen Schadensersatzes nach Ermessen des Gerichts, aber
-4-
nicht unter 1.500 €, nebst Zinsen, und außergerichtlicher Rechtsverfolgungskos-
ten von 627,13 € begehrt. Das Berufungsgericht hat die Beklagte - unter Zurück-
weisung der weitergehenden Berufung des Klägers - zur Zahlung immateriellen
Schadensersatzes von 500 € nebst Zinsen sowie außergerichtlicher Rechtsver-
folgungskosten von 540,50 € verurteilt (OLG Köln, WM 2025, 1144).
5 Die Beklagte verfolgt mit ihrer vom Berufungsgericht zugelassenen Revi-
sion, deren Zurückweisung der Kläger beantragt, ihren auf vollständige Klageab-
weisung gerichteten Antrag weiter.
Entscheidungsgründe:
6 A. Das Berufungsgericht hat ausgeführt, dem Kläger stehe ein Schadens-
ersatzanspruch nach Art. 82 Abs. 1 der Verordnung (EU) 2016/679 zum Schutz
natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum
freien Datenverkehr (Datenschutz-Grundverordnung, DSGVO) zu. Die Beklagte
habe gegen die Datenschutz-Grundverordnung verstoßen, indem sie Einträge
über Zahlungsstörungen des Klägers auch nach dem Ausgleich der Forderungen
weiterhin gespeichert und für ihre Kunden zum Abruf bereitgehalten habe. Nach
der Erfüllung der Forderungen sei die fortdauernde Speicherung rechtswidrig ge-
wesen, weil die in Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO genannten Bedin-
gungen nicht länger erfüllt gewesen seien. Nach der Rechtsprechung des Ge-
richtshofs der Europäischen Union dürften private Wirtschaftsauskunfteien aus
einem öffentlichen Register stammende Informationen über die Erteilung einer
Restschuldbefreiung zugunsten natürlicher Personen zum Zweck der Lieferung
von Auskünften über die Kreditwürdigkeit dieser Personen nicht für einen Zeit-
raum in ihren Datenbanken speichern, der über die Speicherdauer der Daten im
öffentlichen Register hinausgehe (Verweis auf EuGH, Urteil vom 7. Dezember
-5-
2023 - C-26/22 und C-64/22, NJW 2024, 417 - SCHUFA Holding [Restschuldbe-
freiung]). Im Streitfall müsse mangels gesetzlicher Regelung die in § 882e Abs. 3
Nr. 1 ZPO für das amtliche Schuldnerverzeichnis zum Ausdruck kommende Wer-
tung auf Wirtschaftsauskunfteien übertragen werden. Wirtschaftsauskunfteien
verfolgten mit ihren Datenbanken keine anderen Zwecke als das amtliche
Schuldnerverzeichnis. Auch dieses solle nach dem Willen des Gesetzgebers
nicht nur die Vollstreckung von Forderungen ermöglichen, sondern habe weiter-
gehend die Funktion eines Auskunftsregisters über die Kreditwürdigkeit einer
Person. Mit Blick auf § 882f Abs. 1 ZPO erschließe sich nicht, warum der Kreis
an potentiell gegenüber der Beklagten Auskunftsberechtigten deutlich kleiner
sein solle als der Personenkreis, der zu einer Einsicht in das Schuldnerverzeich-
nis befugt sei, und warum eine Auskunftserteilung durch die Beklagte von höhe-
ren Voraussetzungen abhängig sein solle als eine - ebenfalls kostenpflichtige -
Einsicht in das Schuldnerverzeichnis. Dass die Eintragung in das Schuldnerver-
zeichnis nach § 882c ZPO eine Anordnung des Gerichtsvollziehers voraussetze
und deren Löschung nach § 882e Abs. 3 Nr. 1 ZPO von einer Anordnung des
zentralen Vollstreckungsgerichts abhänge, sei unerheblich.
7 Zur Vermeidung von Wertungswidersprüchen dürfe die Beklagte Informa-
tionen über Zahlungsstörungen auch dann nicht länger speichern als für das
Schuldnerverzeichnis vorgesehen, wenn sie die Informationen nicht durch Ein-
sicht in das Schuldnerverzeichnis, sondern aus anderen Quellen erhalten habe.
Unabhängig davon werde durch die vollständige Befriedigung des Gläubigers
das Informationsinteresse des Geschäftsverkehrs beseitigt. Es komme auch
nicht darauf an, ob eine Forderung tatsächlich in das Schuldnerverzeichnis ein-
getragen worden sei oder ob dies - wie hier - tatsächlich nicht der Fall oder nach
§ 882c Abs. 1 Satz 1 ZPO noch nicht zulässig gewesen sei. Verhaltensregeln im
Sinn des Art. 40 DSGVO könnten zu keiner anderen Abwägung als der nach
Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO führen.
-6-
8 Dem Kläger stehe nach Art. 82 Abs. 1 DSGVO ein Schadensersatzan-
spruch gegen die Beklagte zu. Jedenfalls habe er eine Rufschädigung erlitten.
Die Haftung der Beklagten sei nicht nach Art. 82 Abs. 3 DSGVO ausgeschlossen.
Der immaterielle Schaden sei mit 500 € zu bemessen. Als weiterer materieller
Schaden seien die dem Kläger durch sein Anwaltsschreiben entstandenen Kos-
ten in einer Höhe von 540,50 € ersatzfähig.
9 B. Die hiergegen gerichtete Revision der Beklagten hat Erfolg. Sie führt
zur Aufhebung des Berufungsurteils und Zurückverweisung der Sache an das
Berufungsgericht.
10 I. Gegen die Kostenentscheidung des Berufungsgerichts nach § 91a
Abs. 1 ZPO für die in der Hauptsache übereinstimmend für erledigt erklärten An-
träge auf Löschung erhebt die Revision keine Rügen (zur insoweit beschränkten
Nachprüfbarkeit des Berufungsurteils vgl. BGH, Urteil vom 31. Juli 2025
- I ZR 127/24, GRUR 2025, 1615 [juris Rn. 79 bis 81] = WRP 2025, 1313 - Griff-
leiste).
11 II. Mit der vom Berufungsgericht gegebenen Begründung kann die Un-
rechtmäßigkeit der Datenspeicherung durch die Beklagte nach Art. 6 Abs. 1 Un-
terabs. 1 Buchst. f DSGVO als Voraussetzung für einen Schadensersatzan-
spruch des Klägers aus Art. 82 Abs. 1 DSGVO nicht bejaht werden.
12 1. Gemäß Art. 82 Abs. 1 DSGVO hat jede Person, der wegen eines Ver-
stoßes gegen diese Verordnung ein materieller oder immaterieller Schaden ent-
standen ist, Anspruch auf Schadenersatz gegen den Verantwortlichen. Dabei
haftet nach Art. 82 Abs. 2 Satz 1 DSGVO jeder an einer Verarbeitung beteiligte
Verantwortliche für den Schaden, der durch eine nicht dieser Verordnung ent-
sprechende Verarbeitung verursacht wurde. Nach Art. 82 Abs. 3 DSGVO wird
der Verantwortliche von der Haftung gemäß Art. 82 Abs. 2 DSGVO befreit, wenn
-7-
er nachweist, dass er in keinerlei Hinsicht für den Umstand, durch den der Scha-
den eingetreten ist, verantwortlich ist.
13 Nach Art. 5 Abs. 1 Buchst. a DSGVO sind personenbezogene Daten auf
rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Per-
son nachvollziehbaren Weise zu verarbeiten. Unter den Begriff der Verarbeitung
fällt nach Art. 4 Nr. 2 DSGVO jeder mit oder ohne Hilfe automatisierter Verfahren
ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit
personenbezogenen Daten wie unter anderem die Speicherung von Daten. Art. 6
Abs. 1 Unterabs. 1 dieser Verordnung enthält eine erschöpfende und abschlie-
ßende Liste der Fälle, in denen eine Verarbeitung personenbezogener Daten als
rechtmäßig angesehen werden kann (EuGH, NJW 2024, 417 [juris Rn. 73]
- SCHUFA Holding [Restschuldbefreiung]; EuGH, Urteil vom 9. Januar 2025
- C-394/23, NJW 2025, 807 [juris Rn. 25] - Mousse; BGH, Urteil vom 14. Oktober
2025 - VI ZR 431/24, juris Rn. 31). Nach dem für den im Streitfall allein einschlä-
gigen Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO ist eine Datenverarbeitung
rechtmäßig, wenn sie zur Wahrung der berechtigten Interessen des Verantwort-
lichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grund-
rechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbe-
zogener Daten erfordern, überwiegen. Somit ist die Verarbeitung personenbezo-
gener Daten nach dieser Bestimmung unter drei kumulativen Voraussetzungen
rechtmäßig: Erstens muss von dem für die Verarbeitung Verantwortlichen oder
von einem Dritten ein berechtigtes Interesse wahrgenommen werden, zweitens
muss die Verarbeitung der personenbezogenen Daten zur Verwirklichung des
berechtigten Interesses erforderlich sein, und drittens dürfen die Interessen oder
Grundrechte und Grundfreiheiten der Person, deren Daten geschützt werden sol-
len, nicht überwiegen (EuGH, NJW 2024, 417 [juris Rn. 75] - SCHUFA Holding
[Restschuldbefreiung]; NJW 2025, 807 [juris Rn. 45] - Mousse; BGH, Urteil vom
14. Oktober 2025 - VI ZR 431/24, juris Rn. 34).
-8-
14 Nach Art. 17 Abs. 1 DSGVO hat die betroffene Person das Recht, von dem
Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten
unverzüglich gelöscht werden, und ist der Verantwortliche verpflichtet, personen-
bezogene Daten unverzüglich zu löschen, sofern die personenbezogenen Daten
für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden,
nicht mehr notwendig sind (Buchst. a) oder die personenbezogenen Daten un-
rechtmäßig verarbeitet wurden (Buchst. d).
15 2. Wirtschaftsauskunfteien wie die der Beklagten werden zur Wahrung von
berechtigten Interessen im Sinn von Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO
tätig. Von der Vorschrift erfasst wird ein weites Spektrum von Interessen, das
nicht auf gesetzlich verankerte und bestimmte Interessen beschränkt ist (vgl.
EuGH, NJW 2024, 417 [juris Rn. 76] - SCHUFA Holding [Restschuldbefreiung];
NJW 2025, 807 [juris Rn. 46] - Mousse; BGH, Urteil vom 14. Oktober 2025
- VI ZR 431/24, juris Rn. 34).
16 a) Neben ihren eigenen wirtschaftlichen Interessen nehmen Wirtschafts-
auskunfteien die berechtigten Interessen ihrer Kunden (insbesondere potentieller
Kreditgeber) wahr (vgl. EuGH, NJW 2024, 417 [juris Rn. 82 f.] - SCHUFA Holding
[Restschuldbefreiung]). Die Analyse einer Wirtschaftsauskunftei kann insoweit,
als sie eine objektive und zuverlässige Bewertung der Kreditwürdigkeit der po-
tentiellen Kunden der Vertragspartner der Wirtschaftsauskunftei ermöglicht, In-
formationsunterschiede ausgleichen und damit Betrugsrisiken und andere Unsi-
cherheiten verringern (EuGH, NJW 2024, 417 [juris Rn. 93] - SCHUFA Holding
[Restschuldbefreiung]).
17 b) Dass Kreditgeber Auskünfte zur Kreditwürdigkeit von Verbrauchern ein-
holen dürfen, ist im europäischen Recht anerkannt (vgl. Art. 8 der Richtlinie
2008/48/EG über Verbraucherkreditverträge, künftig Art. 18 f. der Richtlinie [EU]
2023/2225 über Verbraucherkreditverträge; Art. 18 bis 21 der Richtlinie
-9-
2014/17/EU über Wohnimmobilienkreditverträge für Verbraucher; EuGH, NJW
2024, 417 [juris Rn. 84 f.] - SCHUFA Holding [Restschuldbefreiung]). Die Anfor-
derungen an eine Kreditwürdigkeitsprüfung werden allerdings im nationalen
Recht geregelt (vgl. EuGH, Urteil vom 11. Januar 2024 - C-755/22, WM 2024,
340 [juris Rn. 22] - Nárokuj). Das deutsche Recht erkennt für Allgemein-Verbrau-
cherdarlehensverträge in § 505b Abs. 1 BGB Kreditwürdigkeitsprüfungen bei
Wirtschaftsauskunfteien ausdrücklich an. Eine solche Kreditwürdigkeitsprüfung
soll auch verhindern, dass der Verbraucher Kreditverbindlichkeiten eingeht, die
seine finanzielle Leistungsfähigkeit übersteigen (vgl. BeckOGK.BGB/Knops,
Stand 15. November 2025, § 505b Rn. 2), und dient damit mittelbar dem Ver-
braucherschutz (vgl. auch Erwägungsgründe 54 f. der Richtlinie [EU] 2023/2225).
Auch über den Bereich von Verbraucherdarlehensverträgen hinaus liegen Kre-
ditwürdigkeitsprüfungen zur Vermeidung von Zahlungsausfällen im gesamtwirt-
schaftlichen Interesse (EuGH, NJW 2024, 417 [juris Rn. 86] - SCHUFA Holding
[Restschuldbefreiung]).
18 3. Dem stehen gewichtige Interessen einer von dieser Datenspeicherung
betroffenen Person wie dem Kläger gegenüber.
19 a) Die Verarbeitung von Daten über Zahlungsstörungen, wie etwa die
Speicherung, Analyse und Weitergabe dieser Daten an einen Dritten, durch eine
Wirtschaftsauskunftei stellt einen schweren Eingriff in die Grundrechte der be-
troffenen Person nach Art. 7 (Achtung des Privat- und Familienlebens) und Art. 8
(Schutz personenbezogener Daten) der EU-Grundrechtecharta dar. Solche Da-
ten dienen nämlich als negativer Faktor bei der Beurteilung der Kreditwürdigkeit
der betroffenen Person und stellen daher sensible Informationen über ihr Privat-
leben dar. Ihre Verarbeitung kann den Interessen der betroffenen Person be-
trächtlich schaden, da diese Weitergabe geeignet ist, die Ausübung ihrer Freihei-
- 10 -
ten erheblich zu erschweren, insbesondere wenn es darum geht, Grundbedürf-
nisse zu decken (EuGH, NJW 2024, 417 [juris Rn. 94] - SCHUFA Holding [Rest-
schuldbefreiung]).
20 b) Die Folgen für die Interessen und das Privatleben der betroffenen Per-
son sind umso größer und die Anforderungen an die Rechtmäßigkeit der Spei-
cherung dieser Informationen umso höher, je länger die fraglichen Daten durch
Wirtschaftsauskunfteien gespeichert werden (EuGH, NJW 2024, 417 [juris
Rn. 95] - SCHUFA Holding [Restschuldbefreiung]).
21 4. Nach einer Prüfung, ob die Datenspeicherung der Beklagten zur Ver-
wirklichung der von ihr wahrgenommenen berechtigten Interessen erforderlich
ist, muss das Speicherungsinteresse der Beklagten mit dem Löschungsinteresse
des Klägers abgewogen werden (vgl. EuGH, NJW 2024, 417 [juris Rn. 77 bis 80]
- SCHUFA Holding [Restschuldbefreiung]). Die Frage der Erforderlichkeit hat das
Berufungsgericht nicht thematisiert. Seine Auffassung, das Löschungsinteresse
überwiege stets bereits mit dem Ausgleich der jeweiligen Forderung, hält der
rechtlichen Nachprüfung nicht stand.
22 a) In seinem Urteil "SCHUFA Holding (Restschuldbefreiung)" hat der Ge-
richtshof der Europäischen Union es als Sache des vorlegenden Gerichts ange-
sehen zu beurteilen, ob bei der in den Ausgangsverfahren in Rede stehenden
Verarbeitung personenbezogener Daten die Voraussetzungen des Art. 6 Abs. 1
Unterabs. 1 Buchst. f DSGVO erfüllt sind. Der Gerichtshof hat dem vorlegenden
Gericht - dort dem Verwaltungsgericht Wiesbaden - jedoch sachdienliche Hin-
weise für diese Prüfung gegeben (EuGH, NJW 2024, 417 [juris Rn. 81]). In die-
sem Rahmen hat der Gerichtshof entschieden, dass Art. 5 Abs. 1 Buchst. a
DSGVO in Verbindung mit Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO dahin aus-
zulegen ist, dass er einer Praxis privater Wirtschaftsauskunfteien entgegensteht,
die darin besteht, in ihren eigenen Datenbanken aus einem öffentlichen Register
- 11 -
stammende Informationen über die Erteilung einer Restschuldbefreiung zuguns-
ten natürlicher Personen zum Zweck der Lieferung von Auskünften über die Kre-
ditwürdigkeit dieser Personen für einen Zeitraum zu speichern, der über die Spei-
cherdauer der Daten im öffentlichen Register hinausgeht (EuGH, NJW 2024, 417
[juris Rn. 113] - SCHUFA Holding [Restschuldbefreiung]).
23 Die Löschungsfristen für Insolvenzbekanntmachungen, einer zentralen
und länderübergreifenden Veröffentlichung im Internet im Sinn von § 9 Abs. 1
InsO, sind in § 3 InsBekV geregelt. Nach § 3 Abs. 1 Satz 1, Abs. 2 InsBekV wer-
den Daten aus einem Insolvenzverfahren einschließlich des Eröffnungsverfah-
rens spätestens sechs Monate nach Rechtskraft der Entscheidung über die Rest-
schuldbefreiung gelöscht.
24 b) Entgegen der Ansicht des Berufungsgerichts folgt aus dem genannten
Urteil des Gerichtshofs der Europäischen Union nicht, dass bei Daten über Zah-
lungsstörungen, die private Wirtschaftsauskunfteien aufgrund von Einmeldungen
ihrer Vertragspartner speichern, um sie zur Grundlage von Bonitätsbeurteilungen
zu machen, die längstmögliche Speicherungsdauer durch die Löschungsfrist von
Eintragungen anderer Art über die jeweilige Forderung im öffentlichen Register
- hier im Schuldnerverzeichnis - vorgegeben wird.
25 aa) Die Eintragung eines Schuldners ins Schuldnerverzeichnis ist vom Ge-
richtsvollzieher etwa dann nach § 882c Abs. 1 Satz 1 ZPO von Amts wegen an-
zuordnen, wenn der Schuldner seiner Pflicht zur Abgabe der Vermögensauskunft
nicht nachgekommen ist (Nr. 1) oder eine Vollstreckung nach dem Inhalt des
Vermögensverzeichnisses offensichtlich nicht geeignet wäre, zu einer vollständi-
gen Befriedigung des Gläubigers zu führen (Nr. 2). Die Pflicht zur Abgabe einer
Vermögensauskunft entsteht nach einer nicht zur Befriedigung des Gläubigers
führenden Zahlungsaufforderung durch den Gerichtsvollzieher (§ 802f Abs. 1
ZPO).
- 12 -
26 Die im Schuldnerverzeichnis gespeicherten Angaben bestehen aus per-
sönlichen Daten des Schuldners (§ 882b Abs. 2 ZPO), dem Aktenzeichen und
dem Gericht oder der Vollstreckungsbehörde der Vollstreckungssache (§ 882b
Abs. 3 Nr. 1 ZPO) sowie - bei Eintragungen auf Anordnung des Gerichtsvollzie-
hers - dem Datum der Eintragungsanordnung und dem gemäß § 882c ZPO zur
Eintragung führenden Grund (§ 882b Abs. 3 Nr. 2 ZPO).
27 Die Einsicht in das Schuldnerverzeichnis ist nach § 882f Abs. 1 ZPO je-
dem gestattet, der darlegt, für die nachfolgend genannten Zwecke Angaben nach
§ 882b ZPO zu benötigen, beispielsweise für die Zwangsvollstreckung (§ 882f
Abs. 1 Nr. 1 ZPO) oder um wirtschaftliche Nachteile abzuwenden, die daraus
entstehen können, dass Schuldner ihren Zahlungsverpflichtungen nicht nach-
kommen (§ 882f Abs. 1 Nr. 4 ZPO).
28 Gemäß § 882e Abs. 1 ZPO wird eine Eintragung im Schuldnerverzeichnis
nach Ablauf von drei Jahren seit dem Tag der Eintragungsanordnung von dem
zentralen Vollstreckungsgericht des betreffenden Lands gelöscht. Abweichend
davon wird eine Eintragung auf Anordnung des zentralen Vollstreckungsgerichts
gemäß § 882e Abs. 3 Nr. 1 ZPO bereits dann gelöscht, wenn diesem die voll-
ständige Befriedigung des Gläubigers nachgewiesen worden ist.
29 bb) Die Regelung des § 882e Abs. 3 Nr. 1 ZPO, die bei Nachweis der
vollständigen Befriedigung des Gläubigers eine sofortige Löschung des Eintrags
im Schuldnerverzeichnis über die betreffende Forderung anordnet, ist nicht auf
die Speicherung von Daten über Zahlungsstörungen natürlicher Personen durch
Wirtschaftsauskunfteien anzuwenden.
30 (1) Die vorliegend in Rede stehende Datenspeicherung der Beklagten un-
terscheidet sich bereits dadurch wesentlich von derjenigen im Vorlageverfahren
an den Gerichtshof der Europäischen Union, dass die Beklagte dort Daten aus
dem öffentlichen Register - den Insolvenzbekanntmachungen - übernommen und
- 13 -
parallel gespeichert hatte (vgl. EuGH, NJW 2024, 417 [juris Rn. 25 f.] - SCHUFA
Holding [Restschuldbefreiung]), während sie hier nach den Feststellungen des
Berufungsgerichts nicht Daten aus dem Schuldnerverzeichnis, sondern von ihren
Vertragspartnern gemeldete Daten über Zahlungsstörungen gespeichert hat. Die
Erwägung, dass die für die ursprüngliche Datenspeicherung geltende Lö-
schungsfrist nicht durch eine längere Speicherung an anderer Stelle konterkariert
werden soll (vgl. EuGH, NJW 2024, 417 [juris Rn. 89, 97 und 99 - SCHUFA Hol-
ding [Restschuldbefreiung]), greift deshalb im Streitfall nicht. Es kann daher auch
nicht ohne Weiteres von einer Verstärkung des Eingriffs in das Recht der Person
auf Achtung des Privatlebens durch das Vorliegen derselben personenbezoge-
nen Daten in mehreren Quellen ausgegangen werden (dazu vgl. EuGH, NJW
2024, 417 [juris Rn. 91 und 100] - SCHUFA Holding [Restschuldbefreiung]).
31 (2) Zwischen dem öffentlichen Schuldnerverzeichnis und der Datensamm-
lung der Beklagten bestehen Gemeinsamkeiten, aber auch gewichtige Unter-
schiede.
32 (a) Im Ausgangspunkt kann die Einsichtnahme in das Schuldnerverzeich-
nis einen ähnlichen Zweck erfüllen wie die Einholung einer Bonitätsbeurteilung
bei einer Wirtschaftsauskunftei. Dem Schuldnerverzeichnis kommt zum einen,
wie aus § 882f Abs. 1 Satz 1 Nr. 1 ZPO hervorgeht, eine Funktion im Rahmen
der Zwangsvollstreckung zu. Ein vollstreckungsbedingtes Einsichtsinteresse be-
steht danach insbesondere hinsichtlich der Entscheidung, ob ein Vollstreckungs-
versuch unternommen werden soll (vgl. Begründung des Entwurfs des Bundes-
rats eines Gesetzes zur Reform der Sachaufklärung in der Zwangsvollstreckung,
BT-Drucks. 16/10069, S. 41). Das Schuldnerverzeichnis ist zum anderen, wie
beispielsweise aus § 882f Abs. 1 Satz 1 Nr. 4 ZPO hervorgeht, auch über Zwe-
cke der Zwangsvollstreckung hinaus ein Auskunftsregister über die Kreditunwür-
digkeit einer Person (vgl. BGH, Beschluss vom 9. Februar 2017 - I ZB 56/16,
NJW-RR 2017, 511 [juris Rn. 16] unter Verweis auf BT-Drucks. 16/10069, S. 20,
- 14 -
37, 40; Beschluss vom 21. September 2023 - V ZB 17/22, NJW 2024, 440 [juris
Rn. 31]).
33 (b) Zudem ist nach den Feststellungen des Berufungsgerichts der Kreis an
potentiell gegenüber der Beklagten Auskunftsberechtigten nicht deutlich kleiner
als der Personenkreis, der nach § 882f Abs. 1 ZPO zu einer Einsicht in das
Schuldnerverzeichnis befugt ist, und eine Auskunftserteilung durch die Beklagte
nicht von höheren Voraussetzungen abhängig als eine - ebenfalls kostenpflich-
tige - Einsicht in das Schuldnerverzeichnis. Entgegen der Rüge der Revision ist
nicht ersichtlich, dass diese Feststellung auf einer unzureichenden Berücksichti-
gung des Vortrags der Beklagten unter Verstoß gegen § 286 Abs. 1 ZPO beruht.
34 (c) Ein erheblicher Unterschied zwischen der Datenspeicherung durch
Wirtschaftsauskunfteien und im Schuldnerverzeichnis besteht jedoch mit Blick
auf die Art der gespeicherten Informationen. So sind dem Schuldnerverzeichnis
keine Informationen über Gläubiger, Höhe und Inhalt der zugrundeliegenden For-
derung(en) zu entnehmen. Daher merkt die Revision zu Recht an, dass sich aus
dem Schuldnerverzeichnis eher (negative) Anzeichen für eine Kreditunwürdigkeit
als (positive) Anzeichen für eine Kreditwürdigkeit einer natürlichen Person able-
sen lassen, während Wirtschaftsauskunfteien mit ihren Bonitätsbeurteilungen ein
differenzierteres Bild deren finanzieller Situation zeichnen.
35 (d) Darüber hinaus unterscheiden sich auch Beginn und Anlass der Da-
tenspeicherung. So ist anzunehmen, dass Zahlungsstörungen bei Wirtschafts-
auskunfteien, die ihre Informationen (jedenfalls auch) aufgrund einer Einmeldung
anderer Privater beziehen, wesentlich früher ersichtlich werden als im Schuldner-
verzeichnis, in das ein Eintrag erst dann erfolgen kann, wenn gegen den betroffe-
nen Schuldner eine Forderung rechtskräftig tituliert ist und er seinen voll-
streckungsrechtlichen Auskunftspflichten nicht nachgekommen oder die Voll-
streckung gegen ihn erfolglos geblieben ist (vgl. BT-Drucks. 16/10069, S. 21).
- 15 -
36 (e) Vor diesem Hintergrund können die vom Gesetzgeber für das Schuld-
nerverzeichnis getroffenen Wertungen nicht ohne Weiteres auf die Datensamm-
lung der Beklagten übertragen werden. Der Vorschrift des § 882e Abs. 3 Nr. 1
ZPO liegt für das Schuldnerverzeichnis die Wertung zugrunde, dass der Nach-
weis der vollständigen Befriedigung des Gläubigers das Informationsinteresse
des Geschäftsverkehrs beseitigt. Dies ergibt sich im Umkehrschluss aus der Be-
gründung des Gesetzentwurfs zu dieser Vorschrift, nach der der Nachweis einer
Stundungsbewilligung oder des Einverständnisses des Gläubigers noch nicht zur
Löschung einer Eintragung führe, da dies nicht das Informationsinteresse des
Geschäftsverkehrs beseitige (vgl. BT-Drucks. 16/10069, S. 40). Indes lassen sich
daraus keine zwingenden Vorgaben für eine Datensammlung wie die der Beklag-
ten ableiten, die zwar umfangreicher ist, aber auch ein differenzierteres Bild der
Kredit(un)würdigkeit eines Schuldners zeichnet als die Datenspeicherung im
Schuldnerverzeichnis.
37 (f) Ohne Erfolg verweist die Revisionserwiderung auf eine Bitte des Bun-
desrats in der vergangenen Legislaturperiode, die Einführung einer gesetzlichen
Regelung für die Speicherungsdauer bei Wirtschaftsauskunfteien zu prüfen, und
die ablehnende Gegenäußerung der Bundesregierung dazu (vgl. Begründung
des Entwurfs der Bundesregierung eines Ersten Gesetzes zur Änderung des
Bundesdatenschutzgesetzes, BT-Drucks. 20/10859, S. 35 und 39). Ein Wille des
Gesetzgebers lässt sich aus diesen Stellungnahmen, die nicht in eine gesetzliche
Regelung gemündet haben, nicht ablesen.
38 (3) Schließlich ist die Situation nach Erlangung einer Restschuldbefreiung
im Anschluss an ein Insolvenzverfahren, über die der Gerichtshof der Europäi-
schen Union entschieden hat, mit der vorliegend in Rede stehenden Situation
nach Beseitigung einer Zahlungsstörung nicht ohne Weiteres vergleichbar.
- 16 -
39 (a) Soweit die Revisionserwiderung als Argument für eine Gleichbehand-
lung anführt, bei einer Restschuldbefreiung hätten Gläubiger sogar auf einen Teil
ihrer Forderung verzichtet, was bei einer vollständigen Befriedigung nicht der Fall
sei, überzeugt dies nicht. Bei der im Streitfall vorzunehmenden Beurteilung
kommt es nicht auf die Interessen der von Zahlungsstörungen betroffenen Gläu-
biger, sondern auf die künftiger Kreditgeber an.
40 (b) Demgegenüber ist der Umstand zu berücksichtigen, dass eine Rest-
schuldbefreiung erst nach einer sogenannten Wohlverhaltensphase von drei Jah-
ren ab Beendigung des Insolvenzverfahrens zu erlangen ist (vgl. § 287 Abs. 2
Satz 1, §§ 295, 295a, 296 Abs. 1 Satz 1 InsO; BGH, Beschluss vom 15. Juli 2010
- IX ZB 229/07, BGHZ 186, 223 [juris Rn. 4]). Sie soll dem Begünstigten ermög-
lichen, sich erneut am Wirtschaftsleben zu beteiligen, und hat daher für diese
Person im Allgemeinen existenzielle Bedeutung. Dieses Ziel kann durch eine
Speicherung dieser Information über längere Zeit gefährdet werden (vgl. EuGH,
NJW 2024, 417 [juris Rn. 98] - SCHUFA Holding [Restschuldbefreiung]). Im
Grundsatz hat zwar auch ein Schuldner, der eine Zahlungsstörung beseitigt hat,
ein berechtigtes Interesse an einer ungehinderten Teilnahme am Wirtschaftsle-
ben; er kann aber nicht unmittelbar nach der Begleichung einer ausstehenden
Forderung auf eine ähnliche Wohlverhaltensphase verweisen.
41 III. Das angefochtene Urteil ist daher aufzuheben (§ 562 Abs. 1). Die Sa-
che ist zur neuen Verhandlung und Entscheidung an das Berufungsgericht zu-
rückzuverweisen (§ 563 Abs. 1 Satz 1 ZPO). Der Senat kann nicht in der Sache
selbst entscheiden, weil sie nicht zur Endentscheidung reif ist (§ 563 Abs. 3 ZPO;
vgl. dazu ergänzend unter Rn. 51 und 52).
42 C. Für das wiedereröffnete Berufungsverfahren weist der Senat auf Fol-
gendes hin:
- 17 -
43 I. Das Berufungsgericht wird die im Rahmen des Art. 6 Abs. 1 Unterabs. 1
Buchst. f DSGVO vorgesehene Erforderlichkeitsprüfung und erneut eine Interes-
senabwägung vorzunehmen haben. Es erscheint dem Senat möglich, bestimmte
Speicherungsfristen als Ergebnis einer typisierten Abwägung festzulegen, soweit
dabei die Besonderheiten des Einzelfalls hinreichend berücksichtigt werden.
44 1. In einem ersten Schritt ist die Erforderlichkeit der Datenverarbeitung zu
prüfen.
45 a) Dabei ist zu fragen, ob das berechtigte Interesse an der Verarbeitung
der Daten nicht in zumutbarer Weise ebenso wirksam mit anderen Mitteln erreicht
werden kann, die weniger stark in die Grundrechte und Grundfreiheiten der be-
troffenen Personen, insbesondere die durch Art. 7 und 8 der EU-Grund-
rechtecharta gewährleisteten, eingreifen. Hierbei ist auch der in Art. 5 Abs. 1
Buchst. c DSGVO verankerte Grundsatz der Datenminimierung zu berücksichti-
gen (vgl. EuGH, NJW 2024, 417 [juris Rn. 77 f.] - SCHUFA Holding [Restschuld-
befreiung]). Im Grundsatz trägt die Beklagte als Verantwortliche die Darlegungs-
und Beweislast für die Erforderlichkeit der von ihr vorgenommenen Datenverar-
beitung (vgl. BGH, Urteil vom 14. Oktober 2025 - VI ZR 431/24, juris Rn. 41).
46 b) Eine kürzere Datenspeicherung könnte zwar grundsätzlich als milderes
Mittel angesehen werden. Die Beklagte setzt dem die beweisbewehrte Behaup-
tung entgegen, eine empirische Analyse anhand ihres Datenbestands habe er-
geben, dass das Risiko einer erneuten Zahlungsstörung auch drei Jahre nach
der Erledigung einer Forderung noch etwa um das Achtfache erhöht sei gegen-
über Personen, bei denen es im Vergleichszeitraum nicht zu einer Zahlungsstö-
rung gekommen sei. Hierüber muss aus Sicht des Senats kein Beweis erhoben
werden, weil sich damit keine Aussage über die Erforderlichkeit im Einzelfall tref-
fen ließe. Die im konkreten Fall angemessene Speicherungsdauer ist - jedenfalls
- 18 -
bei der in Rede stehenden Zeitspanne zwischen null und drei Jahren - vielmehr
nach normativen Kriterien im Rahmen der Interessenabwägung festzusetzen.
47 2. In einem zweiten Schritt ist das Speicherungsinteresse der Beklagten
erneut mit dem Löschungsinteresse des Klägers abzuwägen. Soweit hierin
grundrechtliche Wertungen einfließen, kommt es im vollharmonisierten Bereich
der Datenschutz-Grundverordnung auf die der EU-Grundrechtecharta an (vgl.
BVerfGE 152, 216 [juris Rn. 41] - Recht auf Vergessen II; BGH, Urteil vom
24. Februar 2022 - I ZR 2/21, GRUR 2022, 665 [juris Rn. 33] = WRP 2022, 601
- Tina Turner).
48 a) In der obergerichtlichen Rechtsprechung wird überwiegend vertreten,
dass Wirtschaftsauskunfteien Daten über Zahlungsstörungen bis zu drei Jahre
nach Erledigung der jeweiligen Forderung speichern dürften (vor dem Urteil des
Gerichtshofs der Europäischen Union vom 7. Dezember 2023 - C-26/22,
NJW 2024, 417 - SCHUFA Holding [Restschuldbefreiung], soweit veröffentlicht:
OLG Brandenburg, ZD 2023, 748 [juris Rn. 22]; danach, soweit veröffentlicht:
OLG München, Beschluss vom 20. Februar 2025 - 37 U 4148/24 e, juris Rn. 23;
OLG Stuttgart, WM 2025, 1379 [juris Rn. 29 bis 42]; OLG München, ZInsO 2025,
1631 [juris Rn. 36 bis 56]; OLG Hamm, ZVI 2025, 359 [juris Rn. 42 bis 53]; OLG
Nürnberg, WM 2025, 1886 [juris Rn. 37 bis 53]; OLG Dresden, WM 2025, 1882
[juris Rn. 37 bis 60]; OLG Stuttgart, Urteil vom 22. Oktober 2025 - 9 U 141/24,
juris Rn. 42 bis 66; ohne Nennung einer konkreten Frist: OLG Frankfurt, ZInsO
2023, 677).
49 b) Die vom Hessischen Beauftragten für Datenschutz und Informations-
freiheit zum 1. Januar 2025 genehmigte Ziffer IV.1. Buchst. b der Verhaltensre-
geln für die Prüf- und Speicherfristen von personenbezogenen Daten durch die
deutschen Wirtschaftsauskunfteien nimmt eine Differenzierung vor, die dem Se-
nat grundsätzlich als sachgerecht erscheint.
- 19 -
50 aa) Zwar können Verhaltensregeln im Sinn von Art. 40 DSGVO, zu denen
auch die hier in Rede stehenden gehören, gemäß der Rechtsprechung des Ge-
richtshofs der Europäischen Union bei der Abwägung nach Art. 6 Abs. 1 Unter-
abs. 1 Buchst. f DSGVO nicht berücksichtigt werden, soweit sie zu einer anderen
Beurteilung führen würden als derjenigen, die sich nach der genannten Vorschrift
ergibt (vgl. EuGH, NJW 2024, 417 [juris Rn. 104 f.] - SCHUFA Holding [Rest-
schuldbefreiung]). Das schließt jedoch nicht aus, solche Verhaltensregeln - im
Interesse der Rechtssicherheit und auch mit Blick auf das von Wirtschaftsaus-
kunfteien betriebene Massengeschäft - als Orientierung für die nach Art. 6 Abs. 1
Unterabs. 1 Buchst. f DSGVO vorzunehmende Interessenabwägung heranzuzie-
hen, soweit sie typisiert zu einem angemessenen Interessenausgleich führen und
die Besonderheiten des Einzelfalls bei der konkret vorzunehmenden Interessen-
abwägung hinreichend berücksichtigt werden. Da die Interessenabwägung nor-
mativ an Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO gebunden ist, kann sie sich
nicht bis zum 31. Dezember 2024 an den früheren und ab dem 1. Januar 2025
an den neuen Verhaltensregeln orientieren.
51 bb) Ziffer IV.1. Buchst. b der Verhaltensregeln in ihrer zum 1. Januar 2025
genehmigten Fassung nimmt aus Sicht des Senats grundsätzlich einen ange-
messenen Interessenausgleich vor. Im Ausgangspunkt (Satz 1) sieht diese Re-
gelung - wie auch von der überwiegenden obergerichtlichen Rechtsprechung ver-
treten - eine Speicherung von personenbezogenen Daten über ausgeglichene
Forderungen für drei Jahre vor. Die Speicherung endet jedoch abweichend da-
von bereits nach 18 Monaten (Satz 2), wenn (1) der Auskunftei bis zu diesem
Zeitpunkt keine weiteren Negativdaten gemeldet worden sind, (2) keine Informa-
tionen aus dem Schuldnerverzeichnis oder aus Insolvenzbekanntmachungen
vorliegen und (3) der Ausgleich der Forderung innerhalb von 100 Tagen nach
Einmeldung erfolgte. Damit werden Kriterien für eine weniger gewichtige Zah-
- 20 -
lungsstörung beschrieben, bei der die Speicherungsdauer gegenüber dem Re-
gelfall halbiert ist. Zum Vorliegen dieser Voraussetzungen im Streitfall wird das
Berufungsgericht im wiedereröffneten Berufungsverfahren ergänzende Feststel-
lungen zu treffen haben.
52 cc) Dem Schuldner muss es zudem möglich sein, besondere Umstände
vorzubringen, die seinem Löschungsinteresse ein wesentlich überdurchschnittli-
ches Gewicht verleihen. In diesem Fall kann die Interessenabwägung ausnahms-
weise dazu führen, dass allein eine noch kürzere Speicherungsdauer als ange-
messen anzusehen ist. Der Kläger wird im wiedereröffneten Berufungsverfahren
Gelegenheit haben, hierzu ergänzend vorzutragen.
53 c) Dem von der Revision vorgebrachten Argument, dass die Beklagte nach
Beseitigung einer Zahlungsstörung einen sogenannten Erledigungsvermerk an-
bringt, dürfte für die Interessabwägung keine entscheidende Bedeutung zukom-
men. Die Revision meint, die Interessen des Schuldners würden hinreichend
dadurch gewahrt, dass der Zeitpunkt der Tilgung obligatorisch zu den gespei-
cherten und mitgeteilten Daten gehöre, was nach den vom Berufungsgericht ge-
troffenen Feststellungen auch hier der Fall sei. Aus diesen Erledigungsvermer-
ken könnten potentielle künftige Vertragspartner der Schuldner die Dauer der
ordnungsgemäßen Bedienung offener Forderungen in der Vergangenheit able-
sen, was sich wiederum günstig für die Schuldner auswirken könne. Jedoch be-
hauptet die Revision nicht, dass beseitigte Zahlungsstörungen keine Auswirkun-
gen auf die von ihr erstellten Bonitätsbeurteilungen hätten und insbesondere
nicht in die von ihr ermittelten Scorewerte einflössen.
54 d) Auch dem Art. 180 Abs. 1 Buchst. h, Abs. 2 Buchst. c der Verordnung
(EU) Nr. 575/2013 über Aufsichtsanforderungen an Kreditinstitute, der die Kre-
ditinstitute im Rahmen der ihnen obliegenden Risikobewertungen verpflichtet,
- 21 -
Daten über einen Zeitraum von mindestens fünf Jahren unter Heranziehung ex-
terner Quellen zu beobachten, lässt sich entgegen der Ansicht der Revision kein
zwingendes Argument für die Zulässigkeit einer entsprechenden Speicherungs-
dauer bei Wirtschaftsauskunfteien entnehmen. Die Vorschrift besagt nichts dar-
über, für welchen Zeitraum bei den genannten externen Quellen entsprechende
Daten gespeichert werden dürfen.
55 II. War die von der Beklagten vorgenommene Datenspeicherung nicht
über ihren gesamten Zeitraum rechtmäßig, kommt ein Schadensersatzanspruch
des Klägers nach Art. 82 Abs. 1 DSGVO grundsätzlich in Betracht und sind des-
sen weitere Voraussetzungen zu prüfen.
56 1. Nach der Rechtsprechung des Gerichtshofs der Europäischen Union
muss angesichts dessen, dass Art. 82 Abs. 1 DSGVO nicht auf das innerstaatli-
che Recht der Mitgliedstaaten verweist, der Begriff "immaterieller Schaden" im
Sinn dieser Bestimmung eine autonome und einheitliche unionsrechtliche Defini-
tion erhalten. Der bloße Verstoß gegen diese Verordnung reicht nicht aus, um
einen Schadensersatzanspruch nach Art. 82 Abs. 1 DSGVO zu begründen. Das
Vorliegen eines materiellen oder immateriellen "Schadens", eines Verstoßes ge-
gen Bestimmungen dieser Verordnung sowie eines Kausalzusammenhangs zwi-
schen dem Schaden und dem Verstoß stellen die drei erforderlichen und ausrei-
chenden kumulativen Voraussetzungen für diesen Schadensersatzanspruch dar.
Somit muss die betroffene Person, die auf der Grundlage von Art. 82 Abs. 1
DSGVO Ersatz eines immateriellen Schadens verlangt, nicht nur den Verstoß
gegen diese Verordnung nachweisen, sondern auch, dass ihr durch diesen Ver-
stoß tatsächlich ein solcher Schaden entstanden ist (vgl. EuGH, Urteil vom
4. September 2025 - C-655/23, WRP 2025, 1286 [juris Rn. 55 f.] - Quirin Privat-
bank; BGH, Urteil vom 13. Mai 2025 - VI ZR 67/23, WRP 2025, 1190 [juris
Rn. 11 f.], jeweils mwN).
- 22 -
57 Art. 82 Abs. 1 DSGVO steht einer nationalen Regelung oder Praxis entge-
gen, die den Ersatz eines immateriellen Schadens im Sinn dieser Bestimmung
davon abhängig macht, dass der der betroffenen Person entstandene Schaden
einen bestimmten Grad an Erheblichkeit erreicht hat. Aus der im ersten Satz des
Erwägungsgrunds 85 der Datenschutz-Grundverordnung enthaltenen beispiel-
haften Aufzählung der "Schäden", die den betroffenen Personen entstehen kön-
nen, geht hervor, dass der Unionsgesetzgeber unter den Begriff "Schaden" ins-
besondere auch den bloßen "Verlust der Kontrolle" über ihre eigenen Daten in-
folge eines Verstoßes gegen die Datenschutz-Grundverordnung fassen wollte,
selbst wenn konkret keine missbräuchliche Verwendung der betreffenden Daten
zum Nachteil dieser Personen erfolgt sein sollte. Ein solcher Verlust der Kontrolle
kann ausreichen, um einen "immateriellen Schaden" im Sinn von Art. 82 Abs. 1
DSGVO zu verursachen, sofern die betroffene Person nachweist, dass sie tat-
sächlich einen solchen Schaden - so geringfügig er auch sein mag - erlitten hat,
ohne dass dieser Begriff des "immateriellen Schadens" den Nachweis zusätzli-
cher spürbarer negativer Folgen erfordert. Gleiches gilt für negative Gefühle, die
die betroffene Person infolge einer unbefugten Übermittlung ihrer personenbezo-
genen Daten an einen Dritten empfindet, wie z. B. Sorge oder Ärger, und die
durch einen Verlust der Kontrolle über diese Daten, ihre mögliche missbräuchli-
che Verwendung oder eine Rufschädigung hervorgerufen werden, sofern die be-
troffene Person nachweist, dass sie solche Gefühle samt ihrer negativen Folgen
aufgrund des in Rede stehenden Verstoßes gegen die Datenschutz-Grundver-
ordnung empfindet (vgl. EuGH, WRP 2025, 1286 [juris Rn. 58 bis 61 und 64]
- Quirin Privatbank; BGH, WRP 2025, 1190 [juris Rn. 12 f.], jeweils mwN).
58 2. Nach diesem Maßstab läge, wenn die erneute Prüfung des Berufungs-
gerichts einen Verstoß der Beklagten gegen Art. 6 Abs. 1 Unterabs. 1 Buchst. f
DSGVO ergäbe, ein dem Kläger deswegen entstandener Schaden vor.
- 23 -
59 a) Als immateriellen Schaden hat das Berufungsgericht festgestellt, dass
die Beklagte aufgrund der fortdauernden Speicherung der in Rede stehenden
Zahlungsstörungen des Klägers durch Mitteilung von Scorewerten und Erfül-
lungswahrscheinlichkeiten gegenüber ihren Vertragspartnern - jedenfalls mehre-
ren Banken, einem Energieversorgungsunternehmen und einem Telekommuni-
kationsunternehmen - dessen Kreditwürdigkeit in Zweifel gezogen hat, was sich
abträglich auf dessen sozialen Geltungsanspruch ausgewirkt hat. Die hiergegen
gerichteten Angriffe der Revision bleiben ohne Erfolg. Sie beziehen sich lediglich
auf den - durch die Rechtsprechung des Gerichtshofs der Europäischen Union
vorgegebenen - rechtlichen Maßstab, nicht aber auf die Feststellungen des Be-
rufungsgerichts.
60 b) Hinzu kommt gegebenenfalls ein materieller Schaden durch die dem
Kläger entstandenen vorgerichtlichen Anwaltskosten, soweit sich seine im
Schreiben vom 3. August 2023 erhobenen Forderungen als berechtigt erweisen.
61 3. Der Streitfall kann die Frage aufwerfen, ob der nach Art. 82 Abs. 3
DSGVO zur Haftungsbefreiung führende Nachweis, dass der für die Datenverar-
beitung Verantwortliche in keinerlei Hinsicht für den Umstand, durch den der
Schaden eingetreten ist, verantwortlich ist, dadurch geführt werden kann, dass
dieser die für ihn anwendbaren Verhaltensregeln im Sinn von Art. 40 DSGVO
beachtet hat.
62 a) Der Gerichtshof der Europäischen Union hat bereits entschieden, dass
Art. 82 DSGVO eine Verschuldenshaftung vorsieht (vgl. EuGH, Ur-
teil vom 21. Dezember 2023 - C-667/21, ZD 2024, 146 [juris Rn. 94 bis 100 und
103] - Krankenversicherung Nordrhein). Daher dürfte Art. 82 Abs. 3 DSGVO im
Sinn einer Exkulpationsmöglichkeit bei fehlendem Verschulden aufzufassen sein
(vgl. BGH, Urteil vom 18. November 2024 - VI ZR 10/24, BGHZ 242, 180 [juris
Rn. 21]; Urteil vom 11. November 2025 - VI ZR 396/24 [juris Rn. 13], jeweils unter
- 24 -
Verweis auf EuGH, Urteil vom 11. April 2024 - C-741/21, NJW 2024, 1561 [juris
Rn. 44 bis 54] - juris; BeckOK.Datenschutzrecht/Quaas, 54. Edition [Stand 1. No-
vember 2025], Art. 82 Rn. 18 mwN; aA Boehm in Simitis/Hornung/Spiecker gen.
Döhmann, Datenschutzrecht, 2. Auflage, Art. 82 DSGVO Rn. 24 mwN).
63 b) Im Fall eines Verstoßes der Beklagten gegen Art. 6 Abs. 1 Unterabs. 1
Buchst. f DSGVO kann sich die Frage stellen, ob der Umstand, dass die Beklagte
die jeweils aktuell geltenden Verhaltensregeln für die Prüf- und Speicherfristen
von personenbezogenen Daten durch die deutschen Wirtschaftsauskunfteien
eingehalten hat, zu einer Exkulpation nach Art. 82 Abs. 3 DSGVO führt.
64 D. Eine Vorlage an den Gerichtshof der Europäischen Union nach Art. 267
Abs. 3 AEUV ist nicht veranlasst (vgl. EuGH, Urteil vom 6. Oktober 1982
- 283/81, Slg. 1982, 3415 = NJW 1983, 1257 [juris Rn. 21] - Cilfit u.a.; Urteil vom
1. Oktober 2015 - C-452/14, GRUR Int. 2015, 1152 [juris Rn. 43] - Doc Generici;
Urteil vom 6. Oktober 2021 - C-561/19, NJW 2021, 3303 [juris Rn. 32 f.] - Consor-
zio Italian Management und Catania Multiservizi). Es stellt sich keine entschei-
dungserhebliche Frage zur Auslegung des Unionsrechts, die nicht bereits durch
- 25 -
die Rechtsprechung des Gerichtshofs geklärt oder nicht zweifelsfrei zu beantwor-
ten ist. Die Maßstäbe für die Prüfung des Art. 6 Abs. 1 Unterabs. 1 Buchst. f
DSGVO sind hinreichend geklärt. Die Prüfung selbst einschließlich der Interes-
senabwägung ist - wie ausgeführt (Rn. 22) - von den nationalen Gerichten vor-
zunehmen. Die Entscheidungserheblichkeit der nicht zweifelsfrei zu beantwor-
tenden Frage, ob die Beklagte nach Art. 82 Abs. 3 DSGVO von der Haftung be-
freit ist (vgl. Rn. 61 bis 63), hängt von den weiteren Feststellungen des Beru-
fungsgerichts im wiedereröffneten Berufungsverfahren ab.
Koch Feddersen Schmaltz
Odörfer Wille
Vorinstanzen:
LG Bonn, Entscheidung vom 21.06.2024 - 20 O 10/24 -
OLG Köln, Entscheidung vom 10.04.2025 - 15 U 249/24 -
- 26 -
Verkündet am:
18. Dezember 2025
Wächter, Justizangestellte
als Urkundsbeamtin der Geschäftsstelle