München I Bölge Mahkemesi — gdprhub/lg-m-nchen-i-33-o-5976-22

# Landgericht München I

Az.: 33 O 5976/22

## IM NAMEN DES VOLKES

In dem Rechtsstreit

**Verbraucherzentrale NRW e.V.**, vertreten durch d. Vorstandsvorsitzenden Herrn Wolfgang Schuldzinski, Mintropstraße 27, 40215 Düsseldorf

- Kläger -

Prozessbevollmächtigte:

gegen

**Telefonica Germany GmbH & Co. OHG**, vertreten durch d. d. Geschäftsführer

Georg-Brauchle-Ring 50, 80992 München

- Beklagte -

Prozessbevollmächtigte:

wegen Unterlassung

erlässt das Landgericht München I - 33. Zivilkammer - durch

aufgrund der mündlichen Verhandlung vom 14.03.2023 folgendes

# Endurteil

I. Die Beklagte wird verurteilt, es bei Meidung eines vom Gericht für jeden Fall der Zuwiderhandlung festzusetzenden Ordnungsgeldes bis zu 250.000 EUR, ersatzweise Ordnungshaft bis zu sechs Monaten, oder einer Ordnungshaft bis zu sechs Monaten, letztere zu vollziehen an ihrem Geschäftsführer, zu unterlassen, im Rahmen geschäftlicher Handlungen gegenüber Verbrauchern

nach Abschluss eines Telekommunikationsvertrages sog. Positivdaten, also personenbezogene Daten, die keine negativen Zahlungserfahrungen oder sonstiges, nicht vertragsgemäßes Verhalten zum Inhalt haben, sondern Informationen über die Beantragung, Durchführung und Beendigung eines Vertrages darstellen, an Wirtschaftsauskunfteien, namentlich die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, zu übermitteln, wie in Anlage K 3 unter der Überschrift „Erstellung eines Servicekontos (SCHUFA)“ beschrieben.

BRANDI
INTERNATIONAL
Anlage K 3

# Datenschutzmerkblatt für Kunden der Telefónica Germany GmbH & Co. OHG

Im Folgenden informiert die Telefónica Germany GmbH & Co. OHG (im Folgenden „wir“) Sie über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Inanspruchnahme unserer Dienste und Produkte als Endkunden (z. B. Telekommunikationsdienst, Verkauf von Endgeräten) und die Ihnen nach den Datenschutzgesetzen zustehenden Rechte. Sollten Sie als unser Vertragspartner unsere Dienstleistungen/Produkte anderen Personen zur Nutzung überlassen, verarbeiten wir auch deren Daten. Informieren Sie bitte diese Personen über den Inhalt dieses Datenschutzmerkblattes.

1. Kontaktdaten Verantwortlicher

Telefónica Germany GmbH & Co. OHG, Georg-Brauchle-Ring 50, 80992 München, verschlüsseltes Kontaktformular: https://www.telefonica.de/datenschutz-kontakt

2. Kontaktdaten Datenschutzbeauftragter

Telefónica Germany GmbH & Co. OHG, Datenschutzbeauftragter, Georg-Brauchle-Ring 50, 80992 München, verschlüsseltes Kontaktformular: https://www.telefonica.de/datenschutz-kontakt

3. Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen.

Im Rahmen eines Telekommunikationsvertrages verarbeiten wir insbesondere Bestandsdaten und Verkehrsdaten (Informationen zu den Verkehrsdaten finden Sie in Ziffer 5).

Bestandsdaten sind alle personenbezogenen Daten, die für die Begründung, inhaltliche Ausgestaltung, Änderung oder Beendigung des Vertragsverhältnisses erforderlich sind, z. B. Name, Anrede, Anschrift, Rufnummer, monatliche Summen Ihrer Umsätze, Gesamtnutzung je Netz (national und international), Beginn und Ende Ihres Vertrages, die mit uns geführte Kommunikation zu Ihrem Vertrag.

4. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten im Rahmen der datenschutzrechtlichen Vorgaben.

4.1. Vertragserfüllung/Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 b) DSGVO)

Um einen Vertrag abzuschließen, einen bereits abgeschlossenen Vertrag zu erfüllen oder zu beenden, werden personenbezogene Daten verarbeitet. Hierunter sind z. B. auch Datenverarbeitungen zu fassen, die im Zusammenhang mit unserem Kundenservice durchgeführt werden. Die für den Abschluss eines Vertrages erforderlichen personenbezogenen Daten sind in den Auftragsformularen als Pflichtangaben gekennzeichnet. Ohne Angabe dieser personenbezogenen Daten ist ein Vertragsabschluss nicht möglich.

4.2. Wahrung berechtigter Interessen (Art. 6 Abs. 1 f) DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten, wenn dies zur Wahrung unserer Interessen oder Interessen Dritter erforderlich ist und Ihre Interessen nicht überwiegen. Wir verarbeiten hierbei personenbezogene Daten zu Wahrung folgender berechtigter Interessen:

- Ermittlung von Ausfallrisiken (z. B. Bonitätsprüfung, Betrugsprävention)
- Einziehung oder Verkauf ausstehender Forderungen (z. B. Inkassoverfahren)
- Weiterentwicklung unserer Dienstleistungen und Produkte (z. B. durch Analyse von Zusammenhängen zwischen mehreren Verträgen)
- Absatzförderung (z. B. Kontaktaufnahme zu Marketingzwecken)

- Erkenntisgewinn über Marktstrukturen und -dynamiken (z. B. Markt- und Meinungsforschung)
- Verhinderung und Aufklarung von Straftaten und Missbrauch
Abwendung von Schäden unserer IT-Systeme
- Vermeidung von Fehlversendungen von Produkten (z. B. Adressprüfung)
- Abrechnung mit an der Erbringung und Vertrieb unserer Dienste Beteiligten
- Sicherung rechtlicher Ansprüche und Verteidigung bei Rechtstreitigkeiten

# 4.3. Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 c) DSGVO)

Wir unterliegen verschiedenen rechtlichen Vorgaben, aus denen sich eine Verpflichtung zur Verarbeitung personenbezogener Daten ergeben kann: nach telekommunikationsrechtlichen Vorgaben u. a. zur Auskunft, Telekommunikationsüberwachung, Mitteilen ankommender Verbindungen (Fangschaltung) sowie zur Herstellung von Notrufverbindungen, nach Handels-, Gesellschafts-, Wettbewerbs- und Steuergesetzen, Datenschutzgesetzen sowie weiteren allgemeinen gesetzlichen Verpflichtungen oder behördlichen Anordnungen.

Wir sind nach dem TKG gesetzlich verpflichtet, eine Identitätsprüfung anhand eines Legitimationsdokumentes (Personalausweis etc.) vor Abschluss eines Prepaid-Vertrages vorzunehmen. Ohne Bereitstellung der erforderlichen Daten, ist eine solche Prüfung und damit auch der Abschluss eines Prepaid-Vertrags nicht möglich.

Im Wege der elektronischen Identifizierung (eID-Verfahren) werden unter Eingabe Ihrer PIN oder, im Fall des Vor-Ort-Auslesens, Ihrer Zugangsnummer (CAN) die erforderlichen personenbezogenen Daten unmittelbar aus Ihrem Legitimationsdokument ausgelesen (Vor-/Nachname, Geburtsdatum, Gültigkeitsdatum, Art des Legitimationsdokumentes und falls vorhanden Adresse), für Ihren Vorgang ein einmalig automatisiert vergebenes dienste- und kartenspezifisches Kennzeichen gespeichert sowie ohne weitere Speicherung, Ihre PIN bzw. Ihre CAN zur Autorisierung des Auslesevorgangs verwendet. Alternativ wird temporär, d.h. ohne weitere Speicherung, eine Kopie Ihres Legitimationsdokuments erstellt und Vor-/Nachname, Adresse (falls vorhanden), Geburtsdatum, Art des Legitimationsdokumentes, Nummer des Legitimationsdokumentes, ausstellende Behörde und Gültigkeitsdatum daraus ausgelesen und verarbeitet. Dazu stehen verschiedene Verfahren (z. B. Postfiliale, Videochat) zur Verfügung, aus denen Sie wählen können.

# 4.4. Verarbeitung auf Grundlage von Einwilligungen (Art. 6 Abs. 1 a) DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie uns hierzu eine Einwilligung gegeben haben z. B. für die Gesprächsaufzeichnung an unseren Hotlines. Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Weitere Informationen, z. B. zu den Zwecken und Ihren Widerrufsmöglichkeiten, erhalten Sie bei Abgabe der Einwilligung.

# 5. Verkehrsdaten und Inhalte der Kommunikation

Verkehrsdaten sind Daten, deren Erhebung, Verarbeitung oder Nutzung bei der Erbringung eines Telekommunikationsdienstes erforderlich sind: die Nummer oder Kennung Ihres Anschlusses und Ihrer Endeinrichtung; von Ihnen in Anspruch genommene Telekommunikationsdienste, dabei angefallene Standortdaten, IP-Adressen, Beginn, Ende und Umfang der Verbindungen sowie übermittelte Datenmengen.

Wir verarbeiten Ihre Verkehrsdaten zur

- Erbringung unserer Telekommunikationsdienste (§ 9 TTDSG)

- Vermarktung von Telekommunikationsdiensten, bedarfsgerechten Gestaltung von Telekommunikationsdiensten oder Bereitstellung von Diensten, sowie Sie eine Einwilligung abgegeben haben (§ 9 TTDSG)
- Erfüllung unserer Pflichten zur Verarbeitung von Verkehrsdaten aufgrund von anderen Rechtsvorschriften (§ 9 TTDSG)
- Entgeltermittlung und Entgeltabrechnung (§ 10 TTDSG)
- Erkennung, Eingrenzung und Beseitigung von Störungen sowie zur Sicherung unseres Entgeltanspruchs, um die rechtswidrige Inanspruchnahme des Telekommunikationsdienstes aufzudecken und zu unterbinden (§ 12 TTDSG)

Den Inhalt Ihrer Kommunikation speichern wir nur in Form einer Zwischenspeicherung zur Erbringung bestimmter Dienste (z. B. SMS, Mailbox-Systeme), soweit erforderlich (§ 6 TTDSG) und mit Ihnen vereinbart.

# 6. Datenverarbeitung für Marketingzwecke

Auf Grundlage der Interessenabwägung (Art. 6 Abs. 1 f) DSGVO) verarbeiten wir grundsätzlich

- Ihre E-Mailadresse und Mobilfunknummer, um Ihnen Text- und Bild-Nachrichten über \(\mathrm{O}_2\)-Produkte zuzusenden, die ihren bei \(\mathrm{O}_2\) erworbenen Produktenähneln;
- Ihr Postadresse, um Ihnen aus dem gesamten Sortiment \(\mathrm{O}_2\)-Produkte per Brief anzubieten;
bestimmte Bestandsdaten, soweit es erforderlich ist, um Ihnen für ihren individuellen Bedarf passende \(\mathrm{O}_2\)-Produkte anzubieten.

Sie haben darüber hinaus die Möglichkeit „Marketing-Einwilligungen“ (Art. 6 Abs. 1 a) DSGVO)

- zur Kontaktaufnahme per E-Mail, sonstige elektronische Nachrichten und/oder Telefon abzugeben, um Informationen über \(\mathrm{O}_2\)-Produkte zu erhalten und/oder zur Marktforschung befragt zu werden;
- zur Erstellung eines Nutzungsprofils mit Bestandsdaten und/oder Verkehrsdaten abzugeben, um bedarfsgerechte \(\mathrm{O}_2\)-Produkte zu gestalten und/oder ihren anzubieten.

Wenn Sie zudem die „Online-Einwilligung“ (Art. 6 Abs. 1 a) DSGVO) abgegeben haben, werden Ihre Online-Nutzungsdaten Ihrem erstellten Nutzungsprofil hinzugefügt, um bedarfsgerechte O₂-Produkte zu gestalten.

Begriffserläuterungen und Informationen zu Ihren aktuellen Konfigurationen zu Marketingzwecken (z. B. welche Marketing-Einwilligung Sie abgegeben haben) können Sie in Ihrem Kundenkonto Login-Bereich Mein O₂ einsehen. Dort können Sie auch der Datenverarbeitung für Marketingzwecke widersprechen bzw. Ihre abgegebene Einwilligung widerrufen.

# 7. Empfänger personenbezogener Daten

Soweit dies für die Erfüllung der oben genannten Zwecke erforderlich ist, haben folgende Empfänger im erforderlichen Umfang Zugriff auf Ihre personenbezogenen Daten:

- Mitarbeiter unseres Unternehmens
- Auftragsverarbeiter, die uns bei der Datenverarbeitung im Rahmen der Auftragsverarbeitung unterstützen im Bereich IT- und Netz-Betrieb, Analyse/Auswertungen, Callcenter, Kundenservice, Postverarbeitung, Akten-/Datenträgervernichtung, Lettershop, Druckerei, Archivierung, Identitätsprüfung, Bonitätsbewertung, Betrugsprävention, Vertriebspartner, Werbung und Marketing, Marktforschung, Betrieb von Online-Angeboten, Websites und Apps. Diese Dienstleister wurden sorgfältig ausgewählt und unterliegen strengen vertraglichen Vereinbarungen, u. a. zur Verschwiegenheit.

- andere Empfänger außerhalb unseres Unternehmens, die nicht im Rahmen der Auftragsverarbeitung für uns tätig sind:
- Telekommunikationsdiensteanbieter, z. B. zur Durchführung von Anrufen, Versendung von SMS etc.;
- andere Unternehmen, die bei der Erbringung des gewünschten Dienstes involviert sind, z. B. Telefonbuchverlage bei einem gewünschten Telefonbucheintrag, Unternehmen, die Musikdienste anbieten, wenn ein entsprechender Dienst gewünscht ist, oder solche, die mit der Abwicklung von Reparaturen Ihrer Endgeräte beauftragt sind;
- Vertriebspartner und andere Unternehmen, die uns beim Vertrieb unserer Produkte unterstützen;
- Banken, z. B. zur Durchführung von Lastschriftverfahren;
- Anbieter von Zahlungsdiensten, z. B. für alternative Bezahlmethoden;
- Inkassounternehmen, z. B. zur Einziehung ausstehender Forderungen;
- Auskunfteien (weitere Informationen erhalten Sie hierzu in Ziffer 9);
- Steuerberater/Wirtschaftsprüfer, zur Gewährleistung und Überprüfung der Buchführung der gesetzlichen Vorgaben (z. B. steuerrechtliche Vorgaben);
- Rechtsanwälte, zur Vertretung und Durchsetzung unserer rechtlichen Interessen;
- Logistikanbieter, die für die Postzustellung eingesetzt werden.
Auch diese Empfänger sind aufgrund gesetzlicher oder berufsständischer Pflichten oder vertraglicher Vereinbarungen zur Einhaltung des Datenschutzes verpflichtet.
- staatliche Stellen (z. B. Auskunftsersuchen von Ermittlungsbehörden) oder natürliche/juristische Personen (z. B. zur Geltendmachung von Ansprüchen) im Einzelfall auf Grundlage gesetzlicher Verpflichtungen

#### 8. Datenverarbeitung in Drittländern

Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur in Deutschland und in der Europäischen Union.

Personenbezogene Daten werden außerhalb der Europäischen Union (sogenannte Drittländer) verarbeitet, wenn für dieses Drittland ein „Angemessenheitsbeschluss“ der Europäischen Kommission (Art. 45 DSGVO) besteht, „geeignete Garantien“ (Art. 46 DSGVO) oder „interne Datenschutzvorschriften“ (Art. 47 DSGVO) beim Empfänger vorliegen. Bei Bedarf werden zusätzliche Maßnahmen mit dem Empfänger im Drittland vereinbart. Allgemeine Informationen zu den Angemessenheitsbeschlüssen können Sie unter https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries_de, zu den vorliegenden geeigneten Garantien unter https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_de und zu den internen Datenschutzvorschriften unter https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/binding-corporate-rules_de abrufen. Für weitere Informationen können Sie sich an den Verantwortlichen wenden.

Im Übrigen werden Ihre personenbezogenen Daten in Drittländern verarbeitet, soweit es zur Erfüllung des Vertrages (z. B. Erbringung des Telekommunikationsdienstes – Anrufe in Drittländer/Roamingverbindungen) erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht.

# 9. Datenübermittlung an Auskunfteien

Im Rahmen des Abschlusses sowie der Durchführung und Beendigung von Verträgen arbeiten wir mit folgenden Auskunfteien zusammen:

SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden (im Folgenden: „SCHUFA")
- infoscore Consumer Data GmbH, Rheinstraße 99, 76532 Baden-Baden
CRIF GmbH, Leopoldstraße 244, 80807 München

Im Rahmen von Vertragsabschlüssen mit Geschäftskunden arbeiten wir zudem mit folgenden Auskunfteien zusammen:

Verband der Vereine Creditreform e.V., Hammfelddamm 13, 41415 Neuss
Dun & Bradstreet Deutschland GmbH, Robert-Bosch-Str. 11, 64293 Darmstadt

# Bonitäts- und Identitätsprüfung

Bei Verträgen, bei denen wir in Vorleistung gehen (z. B. Laufzeitvertrag, Kauf auf Rechnung) und bei Verträgen, bei denen wir Ratenzahlung oder Lastschriftverfahren anbieten, führen wir eine automatisierte Entscheidungsfindung durch. Eine solche ausschließlich automatisierte Entscheidungsfindung ist eine Entscheidung, die auf einer automatisierten Verarbeitung beruht und an der keine natürliche Person beteiligt ist. Dabei werden personenbezogene Daten verarbeitet, um bestimmte persönliche Aspekte (z. B. zuverlässige Begleichung von Rechnungen) zu bewerten (Profiling).

Hierzu übermitteln wir die bei Vertragsabschluss angegebenen personenbezogenen Daten (Name, Anschrift, Geburtsdatum und -ort, E-Mail-Adresse, Bankverbindung) zur Bonitätsprüfung und zur Identitätsprüfung (Art. 6 Abs. 1 f) DSGVO) grundsätzlich an eine oder auch mehrere der oben genannten Auskunfteien.

Bei der Bonitätsprüfung ziehen wir Wahrscheinlichkeitswerte – sogenannte Scorewerte – heran. Hierzu werden Prognosen über das künftige Zahlungsverhalten anhand von personenbezogenen Daten und ggf. Erfahrungen aus der Vergangenheit gebildet. Die Scorewerte berechnen sich aus verschiedenen Datenkategorien, die im Rahmen eines wissenschaftlich anerkannten, mathematisch-statistischen Verfahrens nachweislich für die Berechnung der Wahrscheinlichkeit eines zukünftigen Zahlungsausfalls erheblich sind. Neben externen Scorewerten, die wir von Auskunfteien erhalten, werden auch interne Score-Berechnungen durchgeführt. Im Wesentlichen verwenden wir für die interne Score-Berechnung mit Ihrer Anfrage verknüpfte Abrechnungsinformationen, historische Zahlungserfahrungen und Mahnaktionen der letzten 24 Monate, die Dauer des ältesten Vertragsverhältnisses und laufende Hardwarefinanzierungen. Diese Werte bilden die jeweiligen Zahlungsausfallwahrscheinlichkeiten zum Zeitpunkt ihrer Berechnung ab. Für die Berechnung von Scorewerten werden auch Anschriftendaten genutzt.

Sie haben das Recht auf Erwirkung des Eingreifens einer Person, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung. Liegt ein Grund zur Ablehnung des Vertrages vor, z. B. ein Missbrauchsverdacht oder unzureichende Bonität, können die Bewertung und die zugrunde liegenden Anhaltspunkte durch einen Mitarbeiter überprüft werden. Sollten für Sie konkrete Anhaltspunkte bestehen, dass unsere Entscheidung auf Daten zu Ihrer Person beruht, die für Sie nicht nachvollziehbar oder nicht korrekt sind, können Sie uns gerne Ihren Standpunkt erläutern, den wir bei einer erneuten Prüfung berücksichtigen werden. Ggf. kann ein Vertrag unter geänderten Bedingungen abgeschlossen werden.

# Einmeldung von Forderungen

Bei Vorliegen der gesetzlichen Voraussetzungen übermitteln wir den Auskunfteien auch Daten aufgrund nicht vertragsgemäßen Verhaltens (z. B. fällige Forderungen, Konten-/ Kartenmissbrauch), um uns und Marktteilnehmer vor Forderungsausfällen zu schützen (Art. 6 Abs. 1 f) DSGVO). Über eine geplante Einmeldung werden Sie vorab informiert.

Zusätzlich zu den oben genannten Auskunfteien erhält der Telekommunikations-Pool (c/o infoscore Consumer Data GmbH, Rheinstraße 99, 76532 Baden-Baden) Informationen zu nicht vertragsgemäßem Verhalten: Aufgabe des Telekommunikations-Pools (im Folgenden „TKP“) ist es, uns und anderen Teilnehmern des TKP Informationen zu geben, um uns und die anderen Teilnehmer des TKP vor Forderungsausfällen zu schützen und gleichzeitig die Möglichkeit zu eröffnen, Sie bei Verlust der Mobilfunkkarte(n) und/ oder Missbrauch vor weitergehenden Folgen zu bewahren (Art. 6 Abs. 1 f) DSGVO). Der TKP ist eine Gemeinschaftseinrichtung von Unternehmen, die gewerbsmäßig entgeltliche Telekommunikationsdienstleistungen oder Telemediendienste erbringen.

# Erstellung eines Servicekontos (SCHUFA)

Wir übermitteln zum Schutz der Marktteilnehmer vor Forderungsausfällen und Risiken personenbezogene Daten über die Beantragung, Aufnahme und Beendigung des Telekommunikationsvertrages (Name, Anschrift, Geburtsdatum, Information über den Abschluss dieses Telekommunikationsvertrags, Referenz zum Vertrag) an die SCHUFA, wenn sich dahingehend aus den Verträgen eine hinreichende Relevanz ergibt (Art. 6 Abs. 1 f) DSGVO).

Für eine zuverlässige Einschätzung der Kreditwürdigkeit ist ein möglichst umfassendes Bild über bestehende finanzielle Verpflichtungen wichtig. Hierzu trägt die Speicherung von Vertragsbeziehungen aus dem Telekommunikationsbereich bei der SCHUFA bei. Sollten Sie die Übermittlung an die SCHUFA nicht wünschen, schreiben Sie bitte an [email protected].

Weitergehende Informationen der Auskunfteien können Sie hier abrufen:

Schufa: https://www.schufa.de/datenschutz-dsgvo/
- Infoscore & Telekommunikations-Pool: https://www.experian.de/selbstauskunft
CRIF: https://www.crif.de/datenschutz/
- Creditreform: https://www.creditreform.de/datenschutz
Dun&Bradstreet: https://www.dnb.com/de-de/daten-und-sicherheit/

# 10. Löschung personenbezogener Daten

Wir löschen personenbezogene Daten grundsätzlich, wenn sie nicht mehr erforderlich sind (s.o. Zwecke).

Bestandsdaten löschen wir nach Vertragsbeendigung unverzüglich, soweit wir sie nicht für die nachvertragliche Betreuung benötigen, spätestens jedoch nach 14 Monaten. In Einzelfällen (z. B. bei ausstehenden Zahlungen oder Rechtsstreitigkeiten) kann eine längere Speicherung bis zur Erledigung erforderlich sein. Darüber hinaus speichern wir Ihre Daten auf Grundlage gesetzlicher Vorgaben (z. B. handelsrechtliche, steuerrechtliche oder telekommunikationsrechtliche Anforderungen); in diesen Fällen löschen wir die Daten mit Ablauf der gesetzlichen Fristen.

Scoring Daten werden ein Jahr nach deren Erhebung gelöscht. Daten aus angenommenen Bestellungen im Bereich der Risikoprüfung (Bonität und Betrugsprävention) werden drei Jahre nach Erhebung gelöscht, bei abgelehnten Bestellungen werden die Daten spätestens ein Jahr nach deren Erhebung gelöscht.

Nach Ende Ihrer Telekommunikationsverbindung stellen wir fest, welche Ihrer Verkehrsdaten für die Abrechnung relevant sind. Nicht für die Abrechnung mit Ihnen oder anderen Diensteanbietern

relevante Daten (u.U. Daten von Flatrate-Verbindungen, Nummer Ihres Endgerätes) löschen wir unverzüglich. Spätestens sechs Monate nach Rechnungsversand löschen wir die der Rechnung zugrundeliegenden Verkehrsdaten. Wenn Sie gegen Ihre Rechnung Einwendungen erhoben haben, speichern wir gegebenenfalls Ihre Daten, bis die Einwendungen abschließend geklärt sind. Soweit wir gesetzlich verpflichtet oder berechtigt sind, speichern wir Ihre Verkehrsdaten auch darüber hinaus.

**Zwischengespeicherte Nachrichteninhalte** werden nach Ablauf der mit Ihnen vereinbarten Aufbewahrungsfristen gelöscht.

Wenn Sie Ihre **Einwilligung** zur Verarbeitung personenbezogener Daten gegeben haben, löschen wir Ihre personenbezogenen Daten, sobald Sie Ihre Einwilligung widerrufen und soweit es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt.

Sollten Sie mit uns einen Vertrag abgeschlossen haben, der keinen Telekommunikationsdienst zum Gegenstand hat (z. B. MyHandy-Vertrag, Handyversicherung), werden Ihre in diesem Zusammenhang verarbeiteten Daten gelöscht, sobald die personenbezogenen Daten nicht mehr erforderlich (z. B. Ablauf der Gewährleistungsfrist) und die gesetzlichen Aufbewahrungsfristen abgelaufen sind.

#### **11. Herkunft personenbezogener Daten**

Wir verarbeiten nicht nur personenbezogene Daten, die wir direkt von Ihnen erhalten. In diesen Fällen erhalten wir personenbezogene Daten von Dritten:

- Bonitätsdaten (Scorewert, meldefähige negative Einträge aus öffentlichen Registern, Inkassomeldungen, Informationen zur Identität und zugehörige Adressdaten) erhalten wir von den Auskunfteien
- Verbindungsdaten bei der Nutzung unserer Dienste über andere Netzanbieter (z. B. Roaming) erhalten wir von den Anbietern des genutzten Netzes zur Abrechnung
- Bestandsdaten erhalten wir von unseren Vertriebspartnern, wenn Sie deren Dienste in Anspruch nehmen
- Informationen zum Bezug von zusätzlich gebuchten Diensten erhalten wir von den in die Erbringung des gewünschten Dienstes involvierten Unternehmen zur Abrechnung des Dienstes (z. B. Nutzung von Musikdiensten)

#### **12. Wahl- und Gestaltungsmöglichkeiten Ihres Telekommunikationsvertrages**

##### **12.1. Endnutzerverzeichnis**

Sie können beantragen, in einem öffentlich gedruckten und/ oder elektronischen Verzeichnis eingetragen zu werden. Im elektronischen Verzeichnis bestehen aufgrund der eingebetteten Suchfunktion, z. B. die Abfrage Ihres Namens über die Angabe Ihrer Rufnummer (Inverssuche), weitere Nutzungsmöglichkeiten.

##### **12.2. Rufnummernanzeige/-unterdrückung, Notruf**

Ihre Rufnummer wird bei abgehenden Verbindungen standardmäßig an den angerufenen Anschluss übermittelt, es sei denn, dass Ihnen bei Vertragsabschluss (z. B. bei der Bestellung oder in den AGBs) etwas anderes mitgeteilt wird. Eine fallweise oder dauerhafte Unterdrückung der Rufnummer ist durch eine Eingabe am Endgerät möglich. Auf Wunsch helfen wir Ihnen, die dauerhafte Unterdrückung einzurichten; eine fallweise Übermittlung ist dann durch Eingabe am Endgerät möglich. Beachten Sie bitte, dass Sie bei Unterdrückung der Rufnummer möglicherweise einzelne personalisierte Dienste nicht nutzen können. Wenn Sie selbst einen Anruf mit unterdrückter Rufnummer erhalten, können Sie den Anruf unentgeltlich an Ihrem Endgerät abweisen. Beim Versand von SMS-Nachrichten wird die Rufnummer aus technischen Gründen immer angezeigt, auch wenn Sie Ihre Rufnummer unterdrückt

haben. Beim Notruf wird die Rufnummer und Ihr Standort aus gesetzlichen Gründen immer angezeigt und übermittelt.

### **13. Statistische Analysen**

Telefónica verwendet als Netzbetreiber anonymisierte und aggregierte Informationen für statistische Analysen zum Nutzen von Wirtschaft und Gesellschaft. Es sind keine Rückschlüsse auf Ihre persönlichen Informationen möglich. Hintergrundinformationen rund um die Verwendung von anonymisierten Daten für Analysen sowie konkrete Anwendungsfälle und Zwecke der Verwendung finden Sie unter https://www.telefonica.de/analytics. Sie sollen stets die Kontrolle über die Nutzung Ihrer Daten behalten. Sie können unter https://www.telefonica.de/dap den aktuellen Status für die Zuführung Ihrer Daten zur Anonymisierung und die Verwendung in statistischen Analysen bei Bedarf ändern.

### **14. Kontaktaufnahme per Hotline**

Wenn Sie eine unserer Service-Hotlines kontaktieren, wird die Rufnummer, von der Sie uns anrufen, der Zeitpunkt und die Dauer des Anrufs verarbeitet. Das Gespräch wird nur aufgezeichnet, wenn Sie hierzu Ihre Einwilligung abgeben. Die Gesprächsaufzeichnungen dienen der Geschäftsprozess- und Serviceoptimierung sowie der Beweissicherung.

### **15. Ihre Rechte**

Als betroffene Person im Sinne der DSGVO haben Sie grundsätzlich folgende Rechte:

- Sie haben das Recht, Auskunft über Ihre verarbeiteten Daten zu erhalten (Art. 15 DSGVO).
- Wenn Sie unrichtige personenbezogene Daten berichtigen bzw. unvollständige Daten vervollständigen möchten (Art. 16 DSGVO), können Sie dies grundsätzlich im Online-Self-Service Bereich vornehmen.
- Sie haben unter bestimmten gesetzlichen Voraussetzungen ein Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO).
- Sie haben unter bestimmten gesetzlichen Voraussetzungen ein Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Sie haben unter bestimmten gesetzlichen Voraussetzungen ein Recht auf Erhalt oder Übertragung der Sie betreffenden personenbezogenen Daten (Art. 20 DSGVO). Loggen Sie sich bitte zur Geltendmachung in Ihren Online-Self-Service-Bereich ein.
- Sie haben das Recht, Ihre abgegebenen Einwilligungen in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt dabei vom Widerruf unberührt. Wie Sie den Widerruf erklären können, teilen wir Ihnen bei Einholung der Einwilligung mit.
- Sie haben unter bestimmten gesetzlichen Voraussetzungen ein Recht auf Widerspruch. Hierüber informieren wir Sie in der folgenden Ziffer dieses Datenschutzmerkblattes.

Zur Ausübung Ihres Auskunftsrechts können Sie unser Formular https://meine-daten.telefonica.de/ verwenden. Anfragen zu den anderen aufgelisteten Rechten sowie sonstige Fragen zum Thema Datenschutz können Sie gerne über folgendes Formular an uns richten: https://www.telefonica.de/datenschutz-kontakt

Sie können sich mit Ihrem Anliegen alternativ schriftlich an uns wenden:

Telefónica Germany GmbH & Co. OHG, Abt. Datenschutz, Georg-Brauchle-Ring 50, 80992 München

Darüber hinaus haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Sie können sich hierzu an die Datenschutzaufsichtsbehörde wenden.

# 16. Ihr Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr für diese Zwecke, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Solche Widersprüche können Sie über https://www.telefonica.de/datenschutz-kontakt einlegen.

Wenn wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung dieser personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wir verarbeiten dann Ihre personenbezogenen Daten nicht mehr für diesen Zweck. Im Zusammenhang mit unseren Telekommunikationsverträgen können Sie diesen Widerspruch unter https://permissions.telefonica.de/telefonica.html, in allen anderen Fällen unter https://www.telefonica.de/datenschutz-kontakt einlegen.

Alternativ können Sie Ihre Widersprüche schriftlich einlegen: Telefónica Germany GmbH & Co. OHG, Abt. Datenschutz, Georg-Brauchle-Ring 50, 80992 München

# 17. Änderungen des Datenschutzmerkblatts

Da Gesetzesänderungen oder Änderungen unserer unternehmensinternen Prozesse eine Anpassung dieses Datenschutzmerkblatts erforderlich machen können, die wir uns entsprechend vorbehalten, können Sie die aktuelle Version des Datenschutzmerkblatts unter https://www.telefonica.de/datenschutzmerkblatt abrufen. Ältere Versionen dieses Merkblatts können Sie unter https://www.telefonica.de/datenschutz-kontakt oder schriftlich (Telefónica Germany GmbH & Co. OHG, Abt. Datenschutz, Georg-Brauchle-Ring 50, 80992 München) anfordern.

V3.0

II. Die Beklagte wird verurteilt, an den Kläger [REDACTED] zzgl. Zinsen in Höhe von fünf Prozentpunkten über dem Basiszinssatz seit 19.06.2022 zu zahlen.

III. Im Übrigen wird die Klage abgewiesen.

IV. Von den Kosten des Rechtsstreits [REDACTED]

V. Das Urteil ist vorläufig vollstreckbar. Der Kläger kann die Vollstreckung durch Sicherheitsleistung in Höhe von 110 % des auf Grund des Urteils vollstreckbaren Betrages abwenden, wenn nicht die Beklagte vor der Vollstreckung Sicherheit in gleicher Höhe leistet. Die Beklagte kann die Vollstreckung in Ziffer I. durch Sicherheitsleistung von [REDACTED] in Ziffern II. und IV. durch Sicherheitsleistung in Höhe von 110 % des auf Grund des Urteils vollstreckbaren Betrages abwenden, wenn nicht der Kläger vor der Vollstreckung Sicherheit in gleicher Höhe leistet.

# Tatbestand

Der Kläger macht gegen die Beklagte lauterkeitsrechtliche Unterlassungsansprüche sowie eine vorgerichtliche Abmahnkostenpauschale geltend.

Der Kläger ist ein rechtsfähiger Verein und als qualifizierte Einrichtung im Sinne von § 4 UKlaG eingetragen.

Die Beklagte ist ein Telekommunikationsunternehmen, das unter verschiedenen Marken, u. a. den Marken „o2“, „blau“ und „Telefónica“, Mobilfunkleistungen anbietet.

In den jeweiligen Datenschutzhinweisen von „o2“, „blau“ und „Telefónica“ (Anlage K 1 bis K 3), von denen der Hinweis von „o2“ (Anlage K 1) nur Geschäftskunden betrifft, wird die Beklagte als Verantwortliche benannt.

Im Datenschutzhinweis von „Telefónica“ findet sich unter der Überschrift „Erstellung eines Servicekontos (SCHUFA)“ folgende Klausel:

„Wir übermitteln zum Schutz der Marktteilnehmer vor Forderungsausfällen und Risiken personenbezogene Daten über die Beantragung, Aufnahme und Beendigung des Telekommunikationsvertrages (Name, Anschrift, Geburtsdatum, Information über den Abschluss dieses Telekommunikationsvertrags, Referenz zum Vertrag) an die SCHUFA, wenn sich dahingehend aus den Verträgen eine hinreichende Relevanz ergibt (Art. 6 Abs. 1 f) DSGVO). [...]“

Die Beklagte hat sog. Positivdaten nach Vertragsschluss an die SCHUFA übermittelt.

Der Kläger hat die Beklagte mit Schreiben vom 25.01.2022 zur Unterlassung der aus dem Klageantrag zu 1. ersichtlichen Handlungen sowie zur Abgabe einer strafbewehrten Unterlassungsverfügung aufgefordert (Anlage K 4). Dies wurde von der Beklagten abgelehnt (Anlage K 5).

Der Kläger meint, er sei klagebefugt nach UKlaG und § 8 Abs. 3 Nr. 3 UWG.

Er sei nicht verpflichtet, das verbraucherschützende Datenschutzrecht als sonstige verbraucherschützende gesetzliche Bestimmungen explizit in seiner Satzung zu erwähnen. Aus der Satzung des Klägers gehe hervor, dass sein primärer Vereinszweck in dem Schutz und der Stärkung von Verbraucherinteressen bestehe. Aus diesem Grund zähle es gem. Ziff. 2.2 lit. c) der Vereinssatzung des Klägers zu seinen Aufgaben, Verstöße gegen das Wettbewerbsrecht, das AGB-Recht und anderer dem Schutz von Verbrauchern dienenden Bestimmungen zu verfolgen. Ungeachtet dessen hat der Kläger den Datenschutz unbestritten in seiner Satzung vom 21.09.2022 nunmehr ausdrücklich verankert (Anlage K 9).

Bestimmte Anforderungen des Datenschutzrechts, insbesondere Betroffenenrechte gem. Art. 12 DSGVO, ließen sich nicht ausschließlich als Datenschutzrechte qualifizieren, sondern müssten auch als Verbraucherschutzrechte Anerkennung finden. Die Durchsetzung des Datenschutzrechtes obliege nicht ausschließlich den zuständigen Datenschutzbehörden. Art. 80 DSGVO erkenne ausdrücklich die Instrumente der Verbandsklage und der Verfassungsbeschwerde zur effektiven Durchsetzung des Datenschutzrechts an (EuGH GRUR 2022, 920 – App-Zentrum). Gemäß § 2 Abs. 2 Satz 1 Nr. 11 UKlaG seien auch solche Normen verbraucherschützend, die die Zulässigkeit der Erhebung und Verarbeitung personenbezogener Daten eines Verbrauchers durch ein Unternehmen unter anderem zu Zwecken des Betriebs einer Auskunftei, der Erstellung von Persönlichkeits- und Nutzungsprofilen, des sonstigen Datenhandels oder zu vergleichbaren kommerziellen Zwecken regelten.

Bei genauer Lektüre des Wortlautes von § 2 Abs. 2 Satz 1 Nr. 11 lit. b) UKlaG werde ersichtlich, dass die ausdrücklich aufgeführten Zwecke, etwa der Betrieb einer Auskunftei, nicht zwingend durch das Unternehmen, welches die Daten ursprünglich bei dem Verbraucher erhoben habe, selbst verwirklicht werden müssten. Auch wenn die Auffassung vertreten werden sollte, dass der Wortlaut der Norm enger zu verstehen sei, und die Beklagte die genannten Zwecke unmittelbar selbst verwirklichen müsste, seien die Voraussetzungen von § 2 Abs. 2 Satz 1 Nr. 11 UKlaG vorliegend

erfüllt. Denn die Beklagte erhebe und nutze Positivdaten, um diese zu kommerziellen Zwecken zu verwenden, namentlich sie mit Wirtschaftsauskunfteien und über diese mit anderen Telekommunikationsdienstanbietern zum Zwecke des Scorings als vergleichbare kommerzielle Zweckrichtung auszutauschen.

Der Klageantrag Ziffer 1 lit. a) sei – entgegen der Auffassung der Beklagten – nicht in Bezug auf den Begriff der Verwendung von Positivdaten zu unbestimmt, der Begriff werde durch die weitere Beschreibung im Antrag bestimmt.

Der mit Ziffer 1 lit. a) geltend gemachte Unterlassungsanspruch folge aus § 2 Abs. 1 Satz 1, Abs. 2 Satz 1 Nr. 11 lit. b) i. V. m. § 3 Abs. 1 Nr. 1, 4 UKlaG sowie aus § 3a i. V. m. § 8 Abs. 1 Abs. 3 Nr. 3 UWG.

Die Übermittlung von sogenannten Positivdaten an Auskunfteien durch die Beklagte sei eine Datenverarbeitung im Sinne von Art. 4 Nr. 2 DSGVO. Sie erfolge nicht auf Basis einer rechtlich anerkannten Rechtsgrundlage und stelle damit einen Verstoß gegen den datenschutzrechtlichen Rechtsmäßigkeitsgrundsatz gemäß Art. 6 Abs. 1 und Art. 5 Abs. 1 lit. a) DSGVO, welche verbraucherschützende und marktverhaltensregelnde Vorschriften seien, dar.

Von Art. 6 Abs. 1 Satz 1 lit. b) DSGVO sei die Datenverarbeitung nicht gedeckt, weil Kunden auch ohne Übermittlung von Positivdaten an Auskunfteien Verträge abschließen könnten.

Auch von Art. 6 Abs. 1 Satz 1 lit. f) DSGVO sei die Datenverarbeitung nicht gedeckt, da kein berechtigtes Interesse der Beklagten an der Übermittlung von Positivdaten an Auskunfteien bestehe, welches die Interessen der Betroffenen an dem Schutz ihrer Daten überwiege. Diese Wertung stehe in Einklang mit den Beschlüssen der Konferenz der unabhängigen Datenschutzbehörden des Bundes und der Länder vom 11.06.2018 und 22.09.2021.

Die Beklagte könne nach ihren Datenschutzhinweisen Positivdaten unabhängig von dem konkreten Wert der im Rahmen eines Mobilfunkvertrages individuell zur Verfügung gestellten Hardware übermitteln. Jedenfalls gehe aus den

Datenschutzhinweisen der Beklagten, die den Betroffenen durch die Beklagte kommuniziert würden, nicht eindeutig hervor, dass eine gewisse Wertschwelle bzw. eine gewisse Vertragslaufzeit für die Übermittlung der Positivdaten maßgeblich sei. Betrugsprävention sei kein berechtigtes Interesse; insoweit seien Positivdaten aus Sicht der Beklagten ggf. besonders praktisch, sie seien aber nicht zwingend erforderlich. Durch die Übermittlung von Positivdaten an die Auskunfteien könne etwa die Identität nicht verifiziert werden.

Auch bestehe kein Interesse der Verbraucher. Hierauf könne nur abgestellt werden, wenn aus dem fehlenden Vorhandensein von Daten ein negativer Schluss folge, obwohl aus dem Nichtvorhandensein von Daten keine Schlüsse gezogen werden dürften. In Bezug auf die etwaige breitere Möglichkeit zum Vertragsabschluss sei zu berücksichtigen, dass von der Beklagten auch Positivdaten von Bestandskunden und nicht etwa nur von Neukunden übermittelt würden.

Mit Blick auf ein Interesse der SCHUHFA weist der Kläger darauf hin, dass der Betrieb der SCHUFA nicht eingestellt werden müsse, wenn die Übermittlung von Positivdaten auf Fälle mit Einwilligung beschränkt würde. Die diesbezüglichen Ausführungen der Beklagten beträfen nur die Rechtfertigung der Existenz von Auskunfteien als solche.

Auch fehle es an der Erforderlichkeit. So sei bereits nicht ersichtlich, warum keine Einwilligung eingeholt werden könne oder das Leistungskonzept der Beklagten nicht angepasst werde könne. Die Beklagte wähle insoweit die effektivste, nicht aber die erforderliche Maßnahme. Auch bestünden Zweifel an der Geeignetheit der Datenübermittlung: eine Übermittlung nach Vertragsschluss habe insoweit nicht den Effekt, den die Beklagte beschreibe.

Schließlich überwiege das Interesse der Verbraucher, über eine Datenübermittlung selbst zu entscheiden. Eine Erwartungshaltung der Betroffenen in Bezug auf eine derartige Datenübermittlung könne nicht unterstellt werden. Der Verweis auf die Widerrufsrechte der Betroffenen stelle insoweit einen Zirkelschluss dar. Die Beklagte habe nicht zuletzt die Möglichkeit, die ausdrückliche (und freiwillige) Einwilligung bei den Betroffenen abzufragen. Aufgrund der ohnehin bestehenden Kommunikation mit dem Kunden bei Vertragsabschluss wäre es für die Beklagte ein Leichtes,

entsprechende Positivdaten nicht ungefragt auf Basis einer Interessenabwägung weiterzugeben, sondern auf die Einwilligung des Betroffenen abzustellen, die dann abgefragt werden müsste.

Der Kläger weist darauf hin, dass, soweit die Beklagte zu Rechtfertigungszwecken auf die „Verhaltensregeln für die Prüf- und Löschfristen von personenbezogenen Daten durch die deutschen Wirtschaftsauskunfteien“ vom 25.05.2018 (Anlage B 11) verweise und aus deren Genehmigung durch die nordrhein-westfälische Datenschutzaufsichtsbehörde eine allgemeine Legitimation der streitgegenständlichen Übermittlung von Positivdaten an Auskunfteien ableiten möchte, die Verhaltensregeln sich ausschließlich mit der Frage von Prüf- und Löschfristen auseinandersetzen und nicht auf die Frage eingingen, auf welcher Rechtsgrundlage den Auskunfteien überhaupt Positivdaten jeweils übermittelt werden dürften.

Der Kläger meint weiter, der Unterlassungsantrag Ziffer 1 lit. b) folge aus §§ 1, 3 Abs. 1 Nr. 1 UKlaG i. V. m. § 307 Abs. 1, 2 Nr. 1 BGB i. V. m. Art. 5 Abs. 1 lit. a) und Art. 6 Abs. 1 DSGVO. Bei den beanstandeten Klauseln handele es sich um AGB, die gegen das Rechtmäßigkeitsgebot und den Transparenzgrundsatz gem. Art. 5 Abs. 1 lit. a) und Art. 6 DSGVO verstießen.

Die unter Ziff. 9 des Datenschutzmerkblattes für die Marken „o2, „blau“ und „Telefónica“ formulierten Bedingungen stellten rechtswidrige Allgemeine Geschäftsbedingungen im Sinne von § 305 Abs. 1 Satz 1 BGB dar, denn sie verstießen gegen die datenschutzrechtlichen Grundsätze der Rechtmäßigkeit und der Transparenz gem. Art. 5 Abs. 1 S. lit. a), Art. 6 DSGVO. Es werde bei den Betroffenen der Eindruck erweckt, die Übermittlung der in Rede stehenden Daten sei notwendige Voraussetzung für die Anbahnung bzw. Durchführung der Vertragsverhältnisse. Es werde von dem in Art. 5 Abs. 1 lit. a) und Art. 6 Abs. 1 Satz 1 DSGVO normierten Grundsatz der Rechtmäßigkeit der Datenverarbeitung abgewichen und insofern sei die Klausel mit den wesentlichen Grundgedanken dieser Rechtsvorschriften nicht vereinbar, denn die Beklagte vermöge die Übermittlung von Positivdaten an Auskunfteien und damit den Gegenstand der vorbezeichneten Klauseln nicht im erforderlichen Umfang durch eine Rechtsgrundlage zu legitimieren.

Der Klageantrag Ziffer 2. (Kostenerstattung) folge aus § 5 UKlaG i. V. m. § 13 Abs. 3 UWG.

In der mündlichen Verhandlung vom 14.03.2023 (vgl. Bl 220/222 d. A.) hat die Klägervertreterin den Klageantrag Ziffer 1. lit. a) neu gefasst.

### **Der Kläger beantragt zuletzt:**

Die Beklagte wird verurteilt,

1. es bei Vermeidung eines für jeden Fall der Zuwiderhandlung festzusetzenden Ordnungsgeldes bis zu 250.000,00 €, ersatzweise Ordnungshaft bis zu sechs Monaten, oder Ordnungshaft bis zu sechs Monaten zu vollstrecken an ihren Geschäftsführern, künftig zu unterlassen, im Rahmen geschäftlicher Handlungen gegenüber Verbrauchern

a. nach Abschluss eines Telekommunikationsvertrages sog. Positivdaten, also personenbezogene Daten, die keine negativen Zahlungserfahrungen oder sonstiges, nicht vertragsgemäßes Verhalten zum Inhalt haben, sondern Informationen über die Beantragung, Durchführung und Beendigung eines Vertrages darstellen, an Wirtschaftsauskunfteien, namentlich die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, zu übermitteln, wie in Anlage K 3 unter der Überschrift „Erstellung eines Servicekontos (SCHUFA)“ beschrieben.

b. folgende und diesen inhaltsgleiche Klauseln im Rahmen von Datenschutzhinweisen für Mobilfunkgeräte zu verwenden:

*Referenz zum Vertrag) an die SCHUFA, wenn sich dahingehend aus den Verträgen eine hinreichende Relevanz ergibt (Art. 6 Abs. 1 f) DSGVO).“*

2. an den Kläger 260,00 Euro (inklusive 19% Umsatzsteuer) zzgl. Zinsen in Höhe von fünf Prozentpunkten über dem Basiszinssatz ab dem Tag nach Rechtshängigkeit zu zahlen.

### **Die Beklagte beantragt:**

Klageabweisung.

Die Beklagte trägt vor, dass sie bis zum 01.09.2022 nur unter engen Voraussetzungen und nur an die SCHUFA sog. Positivdaten übermittelt habe und dies bis zur Klärung der Rechtslage ausgesetzt habe.

Die Beklagte habe im Rahmen einer Einmeldung (von Positivdaten) an die SCHUFA lediglich Identitätsdaten (Name, Anschrift, Geburtsdatum) sowie Daten zum „Ob“ des Bestehens eines Telekommunikationsvertrags gemeldet. Konkret habe es sich dabei um Daten über die Beantragung, Aufnahme und Beendigung eines Telekommunikationsvertrages (Information über den Abschluss dieses Telekommunikationsvertrags, Referenz zum Vertrag) gehandelt. Weitere Daten habe die Beklagte nicht übermittelt. Insbesondere habe sie keine Informationen zum konkreten Inhalt des Vertrags, wie etwa die Höhe der monatlichen Raten oder zu den sonstigen Vertragskonditionen, übermittelt. Sie habe auch keine Informationen zur Regelmäßigkeit der Zahlungen, zum Umfang der Verbindlichkeiten oder über das Zahlungsverhalten von Kunden übermittelt.

Die Einmeldung erfolge nur unter engen, klar definierten Voraussetzungen. Eingemeldet würden nur Informationen zu Dauerschuldverhältnissen (sog. Postpaid-Verträge), welche ein gesteigertes Risiko aufwiesen und die folgenden Voraussetzungen erfüllten: Initiale Laufzeit von 12 Monaten und hinreichender kreditorischen Charakter (z. B. Hardwarefinanzierung) sowie eine Grundgebühr von

höher als 100 Euro und die betroffene Person sei Vertragsnehmer (vgl. Anlage B 4 – Ziffer 5.2 der AGB der SCHUFA).

Folglich beträfen die Daten lediglich die Sozialsphäre der Betroffenen und lediglich den Zeitpunkt des Beginns und des Endes einer Vertragsbeziehung mit dem Kunden. Es erfolge keine Überwachung des Zahlungsverhaltens von Kunden und die Daten beträfen keinen intimen oder privaten Lebensbereich. Eine „anlasslose Übermittlung“ sog. „Positivdaten“ an „Auskunfteien“ finde nicht statt.

Die Beklagte meint, der Kläger sei nicht klagebefugt, denn die Klage sei im konkreten Einzelfall nicht vom Satzungszweck gedeckt. Das UKlaG gewähre den anspruchsberechtigten Stellen (§ 3 UKlaG) bei Verstößen gegen Verbraucherschutzvorschriften (§ 2 Abs. 1 Satz 1 UKlaG) die Möglichkeit zu klagen. Der Kläger mache hier jedoch Verstöße gegen die DSGVO geltend, er werde also nicht als „Verbraucherschützer“, sondern als „Datenschützer“ tätig. Die Regelungen der DSGVO stellten aber schon keine Verbraucherschutzgesetze im Sinne des § 2 Abs. 1 Satz 1 UKlaG dar. Die Satzung sehe nur vor, dass der Kläger bei Verstößen gegen „das Wettbewerbsrecht, das AGB-Recht und anderen dem Schutz des Verbrauchers dienende gesetzliche Bestimmungen“ vorgehen könne (siehe Ziffer 2.2 c) der Satzung, Anlage B 1).

Ferner handele es sich bei den Datenschutzmerkblättern der Beklagten nicht um AGB, sondern um bloße Informationsdokumente. Sie dienten dazu, die Informationspflicht aus Art. 13 und 14 DSGVO zu erfüllen und seien damit zwingend vorgeschrieben.

Die Erfüllung dieser datenschutzrechtlichen Informationspflichten entfalte jedoch für sich genommen keine vertragliche Regelungswirkung zwischen den Parteien. Dass der Kläger diese Datenschutzverstöße in Wettbewerbsrecht (§ 3a UWG) bzw. AGB-Recht (§ 307 BGB) einkleide, ändere an dieser Bewertung nichts, denn der Kläger begründe diese Verstöße ihrerseits wieder ausschließlich mit Verstößen gegen das Datenschutzrecht.

Auch § 8 Abs. 3 Nr. 3 UWG gebe Verbraucherschutzverbänden gerade nicht die Befugnis, allgemein alle Datenschutzverstöße zu verfolgen. Die Regelungen der

DSGVO seien über das Durchsetzungsregime des UWG nur durchsetzbar, wenn die betreffenden Regelungen Marktverhaltensregelungen i. S. d. § 3a UWG wären, was für die vorliegend in Rede stehenden datenschutzrechtlichen Bestimmungen nicht der Fall sei.

In Bezug auf Antrag Ziffer 1 lit. b) sei noch zu beachten, dass Art. 80 Abs. 2 DSGVO für das nationale Recht nur eine Klagebefugnis für Fälle, in denen „die Rechte einer betroffenen Person gemäß dieser Verordnung infolge einer Verarbeitung verletzt worden sind“ begründe, im Antrag Ziffer 1 lit. b) mache der Kläger jedoch eine abstrakte Überprüfung der Datenschutzmerkblätter anhand des AGB-Rechts geltend.

Hinsichtlich des Antrag Ziffer 1 lit. b) fehle es auch an einem Rechtsschutzbedürfnis. Das Ziel des Klägers, dass die Beklagte die Übermittlung von Positivdaten unterlasse, könne mit dem Klageantrag Ziffer 1 lit. b) nicht erreicht werden.

Der Antrag Ziffer 1 lit. a) sei – insoweit bezog sich die Beklagte auf die ursprüngliche Fassung des Klageantrag aus der Klage vom 23.05.2022 (Bl. 2/3 d. A.) – zu unbestimmt, da der Unterlassungsanspruch auf Begriffe Bezug nehme, deren Bedeutung zwischen den Parteien strittig sei (BGH GRUR 2021, 758 Rn. 16; BGH GRUR 2015, 1228 Rn. 26), nämlich den Begriff der „Positivdaten“. Auch in Bezug auf die Verwendung des Begriffs „insbesondere“ bestünden Bestimmtheitsbedenken. Unzulässig sei auch der – vom Kläger schließlich in der mündlichen Verhandlung vom 14.03.2023 (Bl. 221 d. A.) fallengelassene – rechtliche Vorbehalt „es sei denn, diese Datenübermittlung wird durch eine datenschutzrechtlich anerkannte Rechtsgrundlage, etwa die Einwilligung des Betroffenen, legitimiert.“.

Der Klageantrag Ziffer 1 lit. a) sei nach Auffassung der Beklagten auch in der neuen Fassung vom 14.03.2023 widersprüchlich und zu weit (vgl. insoweit Schriftsatz vom 28.03.2023, Bl. 223/236 d. A.).

Die Beklagte meint weiter, hinsichtlich der Übertragung von Daten sei wie folgt zu unterscheiden: Die Verarbeitungen für die Bonitäts- und Identitätsprüfung bei potenziellen Vertragsabschlüssen sei zulässig. Soweit sie vom Klageantrag erfasst seien, sei dieser zu weit. Die Übermittlung von Daten über nicht vertragsgemäßes

Verhalten („Negativdaten“) erfolge gem. § 31 Abs. 2 BDSG und sei nicht Gegenstand der Klage. Streitgegenständlich sei insoweit die Übermittlung von sog. „Positivdaten“ zur Erstellung von „Servicekonten“.

Die Übermittlung dieser Daten sei nach Art. 6 Abs. 1 Satz 1 lit. b) DSGVO zulässig, denn die Verarbeitung erfolge zur Durchführung vorvertraglicher Maßnahmen auf Antrag des Betroffenen und sei zu diesem Zweck notwendig.

Die Übermittlung sei im Streitfall außerdem gem. Art. 6 Abs. 1 Satz 1 lit. f) DSGVO zulässig. Es bestünden verschiedene legitime Interessen auf Seiten der Beklagten, der SCHUFA sowie der Allgemeinheit und der Kunden. In Bezug auf die Beklagte bestünde etwa ein berechtigtes wirtschaftliches Interesse daran, qualifizierte Informationen über ihre potenziellen Kunden zu erhalten, damit sie ihre Bonitäts- und Betrugsrisiken einschätzen könne. Die Daten seien zur Reduzierung des Kreditrisikos, zur Betrugsprävention und zur frühzeitige Kundenbindung von Interesse. Auf Seiten der SCHUFA sei das Interesse zu berücksichtigen, dass das Geschäftsmodell der Auskunfteien auf einer möglichst umfassenden Verarbeitung der Daten der Betroffenen nach dem Gegenseitigkeitsprinzip basiere, und sie insoweit ein legitimes wirtschaftliches Interesse am Anbieten, Aufbereiten und Vermitteln von Positivdaten habe. In Bezug auf das gesamtwirtschaftliche Interesse sei zu berücksichtigen, dass durch die Übermittlung auch von Positivdaten Betrug wirksam verhindert werden könne. Es würden damit Ausfallrisiken gesenkt werden können, und mit höheren Annahmequoten erführen ärmere Verbraucher eine bessere finanzielle Inklusion. Für die Betroffenen von Interesse seien etwa günstigere Vertragskonditionen, weil - etwa durch eine bessere Gewichtung von Negativeinträgen - ihr Scorewert verbessert werde, sowie ein Schutz vor Überschuldung und die Möglichkeit zum Abschluss von Erstverträgen.

Die Datenverarbeitung sei in Bezug auf diese Interessen erforderlich, denn es gebe keine alternativen, gleich effektiven, aber weniger stark eingreifenden Maßnahmen. Die Beklagte, die SCHUFA, die anderen Teilnehmer des Wirtschaftslebens und insbesondere die Betroffenen selbst seien auf diese zusätzliche Daten angewiesen, die über Negativeinträge hinausgingen. Denn nur auf der Basis von vollständigen Daten könnten Auskunfteien ihre vertrauensschützende und -bildende Funktion

erfüllen. Die Einmeldung von Negativdaten reiche nicht aus, um kreditorische Risiken einzudämmen, Positivdaten böten ein viel genaueres Bild. Die Einmeldung sei auf das erforderliche Maß beschränkt.

Überwiegende Gegeninteressen bestünden nicht. Es handele sich nicht um einen schwerwiegenden Eingriff. Die Übermittlung entspreche auch der Erwartungshaltung der Betroffenen. Es gebe Höchstspeicherfristen und die Betroffenen verfügten zudem mit Auskunfts-, Widerspruchs-, und Löschungsrechten über Interventionsmöglichkeiten. Zudem ergebe sich aus § 31 BDSG der diesbezügliche gesetzgeberische Wille.

Die Beschlüsse der Datenschutzkonferenz, auf welche sich der Kläger beziehe, entfalteten keine Rechtsbindungswirkung. Sie enthielten zudem kein gesamteuropäische Betrachtung und keine Aussage zum Zweck der Betrugsprävention. Auf der anderen Seite seien die „Verhaltensregeln für die Prüf- und Löschfristen von personenbezogenen Daten durch die deutschen Wirtschaftsauskunfteien“ vom 25.05.2018 (Anlage B 11) durch die nordrhein-westfälische Datenschutzaufsichtsbehörde genehmigt worden, was eine Legitimation der streitgegenständlichen Übermittlung von Positivdaten beinhalte.

Ein Unterlassungsanspruch gem. Ziffer 1. lit. b) des Antrags sei nicht begründet. Es handele sich bei den Datenschutzmerkblättern um eigenständige Informationsdokumente. Sie dienten dazu, die Informationspflicht aus Art. 13 und 14 DSGVO zu erfüllen und seien damit zwingend vorgeschrieben. Die Erfüllung datenschutzrechtlicher Informationspflichten entfalte jedoch für sich genommen keine vertragliche Regelungswirkung zwischen den Parteien. Ganz im Gegenteil „informiere“ die Beklagte in den Datenschutzmerkblättern gerade auch über Datenverarbeitungen „vor Abgabe eines Vertragsangebots“, d.h. bevor ein Vertrag zustande komme.

Dass ein Dokument, das über Datenverarbeitungen vor Vertragsschluss informiere, eine Allgemeine Geschäftsbedingung darstelle, sei begrifflich ausgeschlossen. Allgemeine Geschäftsbedingungen würden erst wirksam, wenn sie bei Vertragsschluss einbezogen werden würden (§ 305 Abs. 1 BGB). Für diese Merkblätter werde aber keine Zustimmung eingeholt.

Sofern der Kläger meine, die Datenschutzinformationen der Beklagten seien nach der Entscheidung des KG (Urteil vom 27.12.2018, Az. 23 U 196/13) als AGB zu qualifizieren, sei dies unzutreffend. Maßgeblich sei nach dieser Entscheidung, ob gegenüber dem objektiven Empfänger der Eindruck vermittelt werde, dass ein Vertragsverhältnis begründet oder gestaltet werde. Das sei hier jedoch gerade nicht der Fall.

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) wurde gem. § 12a Satz 1 i. V. m. § 2 Abs. 2 Satz 1 Nr. 11 UKlaG i. V. m. § 9 BDSG am Verfahren beteiligt und hat am 21.02.2023 (Bl. 191/194 d. A.) eine Stellungnahme abgegeben.

Am 21.04.2023 (Bl. 238/243 d. A.) ist ein nicht nachgelassener Schriftsatz des Beklagtenvertreters vom 21.04.2023 bei Gericht eingegangen.

**Im Übrigen** wird in Bezug auf den umfassenden Vortrag der Parteien auf deren Schriftsätze nebst Anlagen sowie das Protokoll der mündlichen Verhandlung vom 14.03.2023 (Bl. 220/222 d. A.) verwiesen.

# Entscheidungsgründe

Die zulässige Klage des Klägers (nachfolgend: A.) ist hinsichtlich des Unterlassungsantrags Ziffer 1. lit. a). (nachfolgend B. I.) und des Antrags auf Zahlung einer Abmahnkostenpauschale Ziffer 2. (nachfolgend B. III.) begründet. Hinsichtlich des Unterlassungsantrags Ziffer 1. lit. b) ist die Klage unbegründet und war diese daher abzuweisen (nachfolgend B. II.).

## A.

Die Klage ist zulässig, insbesondere ist der Kläger prozessführungsbefugt. Auch sind die Klageanträge in der zuletzt gestellten Fassung hinreichend bestimmt.

I. Der Kläger ist gem. §§ 3 Abs. 1 Satz 1 Nr. 1 UKlaG, 4 UKlaG i. V. m. § 2 Abs. 2 Satz 1 Nr. 11 UKlaG prozessführungsbefugt (vgl. zur Doppelnatur bei Verbänden Köhler/Feddersen, in: Köhler/Bornkamm/Feddersen, UWG, 41. Auflage, § 8, Rn. 3.9).

1. Die Klagebefugnis des Klägers als in die Liste der qualifizierten Einrichtungen gemäß § 4 UKlaG aufgenommener Verbraucherschutzverein folgt in Bezug auf den Antrag Ziffer 1 lit. a) aus § 2 Abs. 2 S. 1 Nr. 11 UKlaG i. V. m. Art. 5 und 6 DSGVO.

a. Die satzungsmäßige Aufgabe des Klägers ist der Verbraucherschutz. Das Datenschutzrecht ist, jedenfalls zum Teil, Verbraucherschutzrecht.

aa. Nach § 2 Abs. 2 S. 1 Nr. 11 UKlaG gehören zu den Verbraucherschutzgesetzen i. S. d. § 2 UKlaG auch die Vorschriften, die die Zulässigkeit der Erhebung, Verarbeitung oder Nutzung personenbezogener Daten von Verbrauchern

(„Verbraucherdaten“) regeln, wenn diese Handlungen zu kommerziellen Zwecken vorgenommen werden. Erfasst werden grundsätzlich alle innerstaatlich geltenden datenschutzrechtlichen Vorschriften (Köhler, in: Köhler/Bornkamm/Feddersen, 40. Auflage, UKlaG, § 2 Rn. 17).

bb. Hierunter sind auch die Vorschriften der Art. 5 und 6 DSGVO zu fassen. Zwar wurde zum Teil bezweifelt, dass die DSGVO Verbraucherschutzgesetz i. S. v. § 2 Abs. 2 Satz 1 Nr. 11 UKlaG sein kann, da fraglich erschien, ob die insoweit bestehende dynamische Verweisung auch künftige unionsrechtliche Bestimmungen wie die DSGVO erfasse und überdies die DSGVO auch nicht die kollektiven Interessen der Verbraucher, sondern (nur) die Grundrechte und Grundfreiheiten der Bürger schützen solle (Köhler, in: Köhler/Bornkamm/Feddersen, 40. Auflage, UKlaG § 2 Rn. 29, 29 a, 29 b, zum Meinungsstand m. w. Nachw.: BGH GRUR 2020, 896 - App-Zentrum).

Der EuGH hat den Streit in Bezug auf Verbraucherschutzverbände zunächst dahingehend entschieden, dass die Art. 20 bis 24 der RL 95/46/EG so auszulegen seien, dass sie einer nationalen Regelung, die es Verbänden zur Wahrung von Verbraucherinteressen erlaubt, gegen den mutmaßlichen Verletzer von Vorschriften zum Schutz personenbezogener Daten Klage zu erheben, nicht entgegenstehen (EuGH GRUR 2019, 977 – Fashion-ID). Diese Entscheidung betraf allerdings die RL 95/46/EG, die mit Art. 94 Abs. 1 DSGVO aufgehoben worden ist.

Auf Vorlage des BGH (BGH GRUR 2020, 896 - App-Zentrum) entschied der EuGH schließlich, dass Art. 80 Abs. 2 DSGVO dahingehend auszulegen sei, dass Verbraucherverbände aufgrund des § 2 Abs. 2 Satz 1 Nr. 11 DSGVO gegen DSGVO-Verstöße nach Maßgabe des Art. 80 Abs 2 DSGVO vorgehen können, sofern die betreffende Datenverarbeitung die Rechte

identifizierter oder identifizierbarer natürlicher Personen aus dieser Verordnung beeinträchtigen kann (EuGH GRUR-RS 2022, 8637 Rn. 67 ff. – Meta Platforms Ireland/Bundesverband).

Genau dies ist im Streitfall zu bejahen, denn die Beklagte erhebt und nutzt Positivdaten von identifizierten und identifizierbaren Verbrauchern, nämlich ihren Vertragspartnern. Die Daten werden dabei auch zu kommerziellen Zwecken eingesetzt, nämlich zur Erstellung eines Profils („Servicekontos“) bzw. für einen sonstigen Datenhandel mit einer Auskunftei im Sinne des § 2 Abs. 2 Satz 1 Nr. 11 UKlaG. Die Beklagte übermittelt die Daten nämlich auch, um über die Auskunftei mit anderen Telekommunikationsdienstanbietern Daten zum Zwecke des Scorings auszutauschen.

cc. Diesem Ergebnis steht nicht die mit Beschluss des BGH vom 10.11.2022 (Az. I ZR 186/17 – App-Zentrum) erfolgte erneute Vorlage an den EuGH entgegen. Denn im Streitfall ist - anders als im Vorlageverfahren - nicht die Frage streitgegenständlich, ob eine Rechtsverletzung „infolge einer Verarbeitung“ im Sinne des Art. 80 Abs. 2 DSGVO vorliegt, wenn die sich aus Art. 12 Abs. 1 Satz 1, Art. 13 Abs. 1 Buchst. c) und e) DSGVO ergebenden Informationspflichten verletzt worden sind. Streitgegenständlich im vorliegenden Verfahren ist vielmehr die Frage, ob sog. Positivdaten auf der Grundlage des Art. 6 DSGVO von der Beklagten an eine Auskunftei weitergegeben werden dürfen.

dd. Auch die Rückausnahme aus § 2 Abs. 2 Satz 2 UKlaG, nach welcher kein „vergleichbarer“ kommerzieller Zweck i. S. d. § 2 Abs. 2 Satz 1 Nr. 11 UKlaG vorliegen soll, wenn die personenbezogenen Daten eines Verbrauchers von einem Unternehmer „ausschließlich für die Begründung, Durchführung oder Beendigung eines rechtsgeschäftlichen oder rechtsgeschäftsähnlichen Schuldverhältnisses mit dem

Verbraucher“ erhoben, verarbeitet oder genutzt werden, führt zu keinem anderen Ergebnis, weil die Verarbeitung im Streitfall gerade nicht über Art. 6 Abs. 1 Abs. 1 Satz 1 lit. b) DSGVO legitimierbar ist (vgl. nachfolgend: B. I. 3. a)).

ee. Im Ergebnis ist die Klage damit im konkreten Einzelfall vom Satzungszweck des Klägers gedeckt, denn der Kläger wird im Bereich des Datenschutzrechts als Verbraucherschützer tätig und der Klageantrag Ziffer 1. lit. a) ist dementsprechend auch auf geschäftliche Handlungen gegenüber Verbrauchern beschränkt.

Dass der Datenschutz in der Satzung des Klägers – bis zur Änderung der Satzung vom 21.09.2022 (Anlage K 9) – nicht explizit genannt wurde, steht der Prozessführungsbefugnis des Klägers nicht entgegen. Der Kläger ist nämlich nicht verpflichtet, das verbraucherschützende Datenschutzrecht als sonstige verbraucherschützende gesetzliche Bestimmungen explizit in seiner Satzung zu erwähnen (EuGH GRUR-RS 2022, 8637 – Meta Platforms Ireland/Bundesverband, BGH GRUR 2012, 415 Rn. 16 und 17 – Überregionale Klagebefugnis).

2. In Bezug auf den Antrag Ziffer 1. lit. b) ergibt sich die Prozessführungsbefugnis aus §§ 3 Abs. 1 Nr. 1, 4 UKlaG i. V. m. § 1 UKlaG i. V m. § 307 BGB. Ob die Datenschutzblätter der Beklagten tatsächlich auch AGB darstellen, ist eine Frage der Begründetheit (vgl. nachfolgend B. II.).

3. Die Frage, ob auch eine Prozessführungsbefugnis nach § 8 Abs. 3 Nr. 3 UWG besteht und es sich bei den Vorschriften der DSGVO um Marktverhaltensregeln gem. § 3a UWG handelt, bedarf insoweit keiner Entscheidung.

II. Die Anträge des Klägers in der zuletzt gestellten Fassung vom 14.03.2023 sind hinreichend bestimmt, § 253 Abs. 2 Nr. 2 ZPO.

Nachdem der Kläger den rechtlichen Vorbehalt im zuletzt gestellten Antrag Ziffer 1. lit. a) fallen gelassen hat, war über diesen nicht mehr zu befinden. Der vom Kläger im zuletzt gestellten Klageantrag weiterhin verwendete Begriff „Positivdaten“ ist im Streitfall nicht zu beanstanden. Im Einzelnen:

1. Ein Unterlassungsantrag darf nicht derart undeutlich gefasst sein, dass der Streitgegenstand und der Umfang der Prüfungs- und Entscheidungsbefugnis des Gerichts (§ 308 Abs. 1 ZPO) nicht erkennbar abgegrenzt sind, sich die Beklagte deshalb nicht erschöpfend verteidigen kann und die Entscheidung darüber, was der Beklagten verboten ist, letztlich dem Vollstreckungsgericht überlassen bleibt. Eine auslegungsbedürftige Antragsformulierung kann aber dann hinzunehmen sein, wenn eine weitergehende Konkretisierung nicht möglich und die gewählte Antragsformulierung zur Gewährung effektiven Rechtsschutzes erforderlich ist (BGH GRUR 2017, 422 – ARD-Buffet, m. w. Nachw.). Es ist auch nicht grundsätzlich unzulässig, in einem Klageantrag auslegungsbedürftige Begriffe zu verwenden. Die Anforderungen an die Konkretisierung des Streitgegenstands in einem Unterlassungsantrag sind dabei auch abhängig von den Besonderheiten des jeweiligen Sachgebiets (vgl. BGH GRUR 2002, 1088 - Zugabenbündel).

2. Nach diesen Grundsätzen sind die Klageanträge hinreichend bestimmt. Der Begriff der „Positivdaten“ wird im Klageantrag Ziffer 1. lit. a) durch den Zusatz „also personenbezogene Daten, die keine negativen Zahlungserfahrungen oder sonstiges, nicht vertragsgemäßes Verhalten zum Inhalt haben, sondern Informationen über die Beantragung, Durchführung und Beendigung eines Vertrages darstellen“ klar definiert. Eine weitere Konkretisierung erfährt der Antrag dadurch, dass die konkrete Verletzungshandlung durch Bezugnahme auf die Anlage K 3 in den Antrag aufgenommen worden ist. Hierdurch ist unzweideutig

erkennbar, in welchen Merkmalen des angegriffenen Verhaltens die Grundlage und der Anknüpfungspunkt für den etwaigen Datenschutzverstoß und damit das Unterlassungsgebot liegen soll.

3. Der Antrag ist auch nicht insoweit widersprüchlich als darin die Worte „Informationen über Beantragung, Durchführung (...)“ erfasst sind, auch wenn die Beklagte derartige Daten tatsächlich nicht nach Vertragsschluss übermitteln sollte, sondern nur im Rahmen der Bonitäts- und Identitätsabfrage.

Denn im Streitfall kommt es darauf an, dass eine entsprechende Übertragung auf der Grundlage der Bestimmungen der Beklagten erfolgen *kann* und die von der Beklagten verwendete Bestimmung eben nicht so eingegrenzt ist, wie es – nach dem Vortrag der Beklagten - in der konkreten Umsetzung erfolgt.

III. Das Verwaltungsverfahren über den Bundesbeauftragten für Datenschutz und die Informationsfreiheit geht dem Verfahren vor dem Zivilgericht nicht vor.

Denn ungeachtet der Möglichkeiten einer verwaltungsbehördlichen Durchsetzung öffentlich-rechtlicher Verhaltenspflichten, besteht ein Rechtsschutzbedürfnis des Klägers an der Rechtsverfolgung vor den Zivilgerichten. Der zivilrechtliche Schutz für Mitbewerber und die verwaltungsbehördliche Durchsetzung öffentlich-rechtlicher Verhaltenspflichten stehen nämlich grundsätzlich unabhängig nebeneinander (vgl. BGH, GRUR 2019, 298/300 - Uber Black II).

Das Zivilverfahren sieht sogar im Streitfall gem. § 12a Satz 1 i. V. m. § 2 Abs. 2 Satz 1 Nr. 11 UKlaG i. V. m. § 9 BDSG ausdrücklich eine Beteiligung der Verwaltungsbehörde vor. Dementsprechend wurde der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit an dem Zivilverfahren beteiligt, ohne dass das Zivilgericht an dessen

Rechtsauffassung gebunden wäre (BGH GRUR 2006, 82 - Betonstahl; Köhler, in: Köhler/Bornkamm/ Feddersen, UWG, 39. Aufl., § 3a, Rn. 1.44).

Ein Marktverhalten kann nur dann lauterkeitsrechtlich nicht mehr beanstandet werden, wenn es durch einen Verwaltungsakt der zuständigen Behörde ausdrücklich erlaubt worden und der Verwaltungsakt nicht nichtig ist (BGH GRUR 2014, 405 - Atemtest II).

Aus dem Fehlen einer Beanstandung durch den Bundesbeauftragten für Datenschutz und die Informationsfreiheit kann – entgegen der Auffassung der Beklagten – ein solcher Schluss nicht gezogen werden. Auch ist die Wahl des – etwaig – einfachsten und schnellsten Weges von der Rechtsprechung gerade nicht vorausgesetzt.

IV. Die Beklagte dringt schließlich auch nicht damit durch, dass in Bezug auf den Antrag Ziffer 1. lit. b) kein Rechtsschutzbedürfnis des Klägers bestehe, da er auf die Unterlassung der Übermittlung von Positivdaten gerichtet sei, was mit dem Antrag nicht erreicht werden könne. Unter Berücksichtigung auch der Klagebegründung ist der Antrag Ziffer 1. lit. b) gerade nicht darauf gerichtet, die Unterlassung der Übermittlung von Positivdaten (dies verfolgt der Kläger mit Antrag Ziffer 1. lit a.), sondern die Unterlassung der Verwendung der streitgegenständlichen Klausel zu erwirken. In Bezug auf diese Begehr besteht aber ein (eingeständiges) Rechtsschutzbedürfnis des Klägers.

## **B.**

I. Der Kläger kann von der Beklagten gem. §§ 3 Abs. 1 Nr. 1, 4 UKlaG i. V. m. §§ 2 Abs. 1 Satz 1, Abs. 2 Satz 1 Nr. 11 lit b) UKlaG i.V.m. Art. 5, 6 DSGVO verlangen, dass diese es unterlässt, nach Abschluss eines Telekommunikationsvertrages sog. Positivdaten, also personenbezogene Daten, die keine negativen Zahlungserfahrungen oder sonstiges, nicht vertragsgemäße Verhalten zum Inhalt

haben, sondern Informationen über die Beantragung, Durchführung und Beendigung eines Vertrages darstellen, an Wirtschaftsauskunfteien zu übertragen.

1. Der Kläger ist klagebefugt. Die Aktivlegitimation des Klägers als in die Liste der qualifizierten Einrichtungen gemäß § 4 UKlaG aufgenommener Verbraucherschutzverein ergibt sich aus §§ 3 Abs. 1 Satz 1 Nr. 1, 4 Abs. 1 UKlaG. Die DSGVO ist auch eine Verbraucherschutznorm im Sinne des § 2 Abs. 1 Satz 1 Nr. 11 UKlaG (vgl. Köhler, in: Köhler/Bornkamm/Feddersen, UWG, 39. Auflage, § 2 UKlaG, Rn. 30 c). Auf die Ausführungen zur Prozessführungsbefugnis (vgl. oben A. I.) wird verwiesen.

2. Die Beklagte ist passivlegitimiert. Die Übermittlung von personenbezogenen Daten ist eine Datenverarbeitung gem. Art. 4 Nr. 2 DSGVO. Die Beklagte ist als Telekommunikationsunternehmen, das personenbezogene Daten ganz oder teilweise automatisiert (vgl. Art. 2 DSGVO) in der Europäischen Union verarbeitet, Verantwortliche gem. Art. 4 Nr. 7, 5 Abs. 1, Abs. 2 DSGVO.

3. Die streitgegenständliche Datenübertragung personenbezogener Daten (vgl. Anlage K 3) stellt eine Zuwiderhandlung gegen Art. 5, 6 DSGVO dar.

Gem. Art. 6 Abs. 1 DSGVO ist die Verarbeitung nur rechtmäßig, wenn mindestens eine der in Art. 6 DSGVO normierten Bedingungen erfüllt ist. Dies ist vorliegend nicht der Fall. Die Übermittlung der sog. Positivdaten nach Vertragsschluss an Auskunfteien, wie im Streitfall an die SCHUFA (vgl. Anlage K3), erfolgt ohne Rechtsgrundlage.

a. Die Datenverarbeitung ist nicht von Art. 6 Abs. 1 Satz 1 lit. b) DSGVO gedeckt, weil die Beklagte mit den Kunden auch ohne Übermittlung von Positivdaten an Auskunfteien Verträge abschließen kann und diese Datenübermittlung zur Erfüllung des Vertrages bzw. zur Durchführung vorvertraglicher Maßnahmen nicht erforderlich ist.

Dies ergibt sich bereits daraus, dass auch nach Einstellung der beanstandeten Datenübertragung durch die Beklagte bis zur Klärung der

Rechtslage weiterhin entsprechende Verträge geschlossen und abgewickelt werden.

Das Vertragsverhältnis steht und fällt auch nicht mit der Übermittlung von Positivdaten an Auskunfteien.

Soweit ein solcher Vertragsschluss unter Weitergabe von Positivdaten schlicht weniger risikobehaftet ist, begründet dies nicht die Erforderlichkeit einer solchen Übermittlung im Rechtssinne.

b. Die Datenverarbeitung ist auch nicht von Art. 6 Abs. 1 Satz 1 lit. f) DSGVO gedeckt, da die Interessen der Betroffenen an dem Schutz ihrer Daten und deren Grundrechte die Interessen der Beklagten an der Übermittlung der Positivdaten an die Auskunftei überwiegen.

aa. Die Kammer legt bei ihrer gem. Art. 6 Abs. 1 Satz 1 lit. f) DSGVO zu treffenden Abwägung zugrunde, dass verschiedene Interessen grundsätzlich auch für die Übermittlung von sog. Positivdaten sprechen.

Allen voran ist insoweit die auch aus Sicht der Beklagten als Verantwortliche im Sinne des Art. 6 Abs. 1 Satz 1 lit. f) DSGVO hervorgehobene Betrugsprävention und die damit verbundene Schadensvermeidung im zweistelligen Millionenbereich zu nennen, welche u. a. durch eine Identitätsprüfung auf der Basis der Positivdaten bzw. die Verhinderung eines Identitätsdiebstahls durch den Abgleich mit Positivdaten erreicht werden soll.

Es kann auch unterstellt werden, dass die Meldung entsprechender Daten bzw. deren Austausch über die Auskunftei der Reduzierung des Kredit- und des Ausfallrisikos der Beklagten und einer frühzeitigen Kundenbindung sowie einer höheren Abschlussquote (wegen gesteigerter Annahmequoten) dient.

Auch kann ein gesamtwirtschaftliches general- und spezialpräventives Interesse an der Betrugsbekämpfung und -prävention, ein Interesse an einer besseren finanziellen Inklusion von finanziell schwächeren Verbrauchern und auch an verbesserten Chancen zum Vertragsabschluss unterstellt werden.

Gleiches gilt für das wirtschaftliche Interesse von Dritten, hier der Auskunftei, deren Geschäftsmodell auf der Einmeldung von Daten im Gegenseitigkeitsprinzip basiert, an der Funktionsfähigkeit von Auskunfteien und der Genauigkeit von Scores.

Auch die von der Beklagten für die Betroffenen angeführten Interessen, etwa günstigere Vertragskonditionen durch eine Verbesserung des Scorewerts der Betroffenen, der Möglichkeit der besseren Gewichtung von Negativeinträgen, einem Schutz vor Überschuldung und einer (erweiterten) Möglichkeit zum Abschluss von Erstverträgen, können für die vorzunehmende Abwägung als gegeben unterstellt werden.

bb. Inwieweit die Meldung von Positivdaten als Mittel zur Wahrung der genannten Interessen tatsächlich geeignet ist, kann im Streitfall dahinstehen, denn zur Wahrung dieser Interessen wählt die Beklagte mit der Übermittlung der Positivdaten jedenfalls nicht das erforderliche und verhältnismäßige Mittel aus, sondern die aus ihrer Sicht effektivste Methode. Dies ist unzulässig.

Die Beklagte übersieht, dass die Einmeldung von Positivdaten wie in Anlage K 3 unter der Überschrift „Erstellung eines Servicekontos (SCHUFA)“ beschrieben, nicht zur Wahrung aller von ihr genannter und hier als gegeben unterstellter Interessen erforderlich im Sinne des mildesten Mittels ist (nachfolgend (1)).

Ferner übersieht sie, dass entgegenstehende Interessen, Grundrechte und Grundfreiheiten der betroffenen Personen die von ihr benannten Interessen deutlich überwiegen (nachfolgend (2)).

(1) Es gibt, jedenfalls in Bezug auf einen Teil der verfolgten Interessen, im Vergleich zur streitgegenständlichen Einmeldung der Positivdaten mildere Mittel, d. h. Mittel, die bei gleicher Effektivität ohne einen vergleichbaren Eingriff in die Interessen, Grundrechte und Grundfreiheiten der betroffenen Personen auskommen.

So ist etwa mit Blick auf eine Verbesserung von Abschlussquoten, eine Erhöhung der Chancen zum Abschluss eines Erstvertrages sowie eine frühzeitige Kundenbindung eine Anpassung des Leistungskonzepts der Beklagten, z. B. durch Vertragsmodelle mit geringeren kreditorischen Risiken oder die Einstellung von mehr (qualifiziertem) Personal zur Kundenwerbung-, Kundenbetreuung und Kundenbewertung ein milderes, aber mit Blick auf den verfolgten Zweck gleich effektives Mittel. Neue Leistungskonzepte ohne erhöhtes kreditorisches Risiko und eine (personal)intensivere Akquise mit höheren Kontrollschwellen stellen auch in Bezug auf das Ziel des Schutzes des Einzelnen vor Überschuldung sowie der Reduktion eines Kredit- und Ausfallrisikos ein milderes Mittel als die anlasslose Einmeldung von Positivdaten aller Kunden dar.

Hinsichtlich des Interesses an einer besseren Inklusion finanziell schwächerer Verbraucher bzw. an insgesamt günstigeren Tarifen (die aus einer effektiven Betrugsbekämpfung resultieren können) besteht etwa die Möglichkeit, neue Tarifmodelle zu errechnen oder ggf. Kosten an anderer Stelle einzusparen.

Was etwaige (negative) Schlüsse aus kontextlosen Negativdaten bzw. nicht vorhandenen Daten und die etwaige „Chance“ des Verbrauchers auf die Verbesserung seines Scores durch das Vorhandensein von Positivdaten betrifft, ist es ein milderes – und mit

Blick auf die wenig umfassende Erhebung letztlich auch angezeigtes - Mittel, keine negativen Schlüsse aus nicht vorhandenen Daten zu ziehen.

Das Interesse der Auskunfteien an den Positivdaten in Bezug auf eine Verbesserung ihrer Scoreberechnung und auch als Basis ihres Geschäftsmodells könnte schließlich auf der Basis von mit Einwilligung erteilten personenbezogenen Daten erfolgen.

(2) Ungeachtet etwaiger milderer Mittel verkennt die Beklagte in Bezug auf die Gesamtheit der von ihr benannten Interessen, auch mit Blick auf das grundsätzlich legitime general- und spezialpräventive Interesse der Betrugsbekämpfung, des Schutzes vor Identitätsdiebstahl und einer - durch Schutz vor Straftaten - Schadensreduktion im zweistelligen Millionenbereich, die Intensität des Eingriffs, welcher aus der pauschalen Ermächtigung zur Einmeldung von Positivdaten auf der Grundlage der von ihr verwendeten Klausel ausgeht, sowie das Gewicht der geschützten Interessen der von Einmeldung betroffenen Verbraucher, was die streitgegenständliche Datenübermittlung im Ergebnis unverhältnismäßig macht.

(a) Zunächst ist in Bezug auf die Eingriffstiefe festzuhalten, dass aus den Datenschutzhinweisen der Beklagten, die den Betroffenen durch die Beklagte kommuniziert werden (vgl. Anlage K 3), keine „Begrenzung“ der Übertragung dahingehend hervorgeht, dass eine gewisse Wertschwelle bzw. eine gewisse Vertragslaufzeit für die Übermittlung der Positivdaten maßgeblich sei.

Auch ergibt sich insoweit kein Ausschluss der Einmeldung von Informationen über die „Beantragung“ und „Durchführung“ eines Vertrages. Zwar ist es so, dass die Daten erst nach Vertragsschluss übermittelt werden, dass aber nach

Vertragsschluss ausschließlich Daten über die „Beendigung“ des Vertrages übermittelt werden, ergibt sich aus der Klausel nicht.

Die Ermächtigung und damit auch der Eingriff erfolgt über die streitgegenständliche Klausel pauschal und ohne Einschränkung auf einen konkreten Vertragstyp. Auch „Informationen über die Beantragung, Durchführung“ sind explizit genannt.

Der Eingriff geht damit deutlich weiter, als die Beklagte in ihrer Abwägungsentscheidung, die sie unter Verweis auf die Einschränkung vorgenommen hat, zugrunde gelegt hat.

Demgemäß geht auch der Einwand der Beklagten ins Leere, dass im Einzelfall eine Übertragung von Daten zur Betrugsprävention zulässig sein kann, und der Antrag insoweit zu weit gefasst sei.

Im Streit steht nämlich – auch mit Blick auf eine etwaig zulässige Datenübertragung zur Betrugsprävention - die sich aus der von der Beklagten verwendeten Klausel ergebenden Rechte der Beklagten (die möglicherweise über die Betrugsprävention hinausgehen). Die Klausel bzw. etwaige über diese Klausel begründete Rechte der Beklagten zur Datenübertragung sind als konkrete Verletzungshandlung Gegenstand des – insoweit begrenzten – Antrags.

Dass zwischen den Rechten, die die streitgegenständliche Klausel begründet, und der im Einzelfall möglicherweise zulässigen Übertragung von Daten zum Zwecke der Betrugsprävention, keine Identität besteht, sondern die mit der streitgegenständlichen Klausel begründeten Rechte ggf. weiter gehen als eine Übertragung zur Betrugsprävention, erkennt die Beklagte selbst, da sie - als eine etwaige vom BfDI ggf. zu ergreifende verwaltungsrechtliche Maßnahme - eine „ausdrückliche Beschränkung auf Zwecke der Betrugsvermeidung“; vgl.

Randziffer 16 des nachgelassenen Schriftsatzes vom 28.03.2023, Bl. 227 d. A.) benennt.

(b) Die Beklagte übersieht in ihrer Abwägung, insbesondere in der der Auflistung von etwaigen berechtigten Interessen der Betroffenen, dass Interessen der Verbraucher nicht nur in günstigen Verträgen, Steigerung ihrer Marktchancen, Schutz vor Identitätsdiebstahl oder Schutz vor Überschuldung etc. bestehen, sondern auch und insbesondere in der Abwesenheit von Beeinträchtigungen eigener Rechte.

Im Streitfall ist es so, dass die besondere Intensität der Beeinträchtigung und damit – spiegelbildlich - auch das Gewicht der betroffenen Interessen der Verbraucher darin liegt, dass die Betroffenen unabhängig von einem konkreten vertraglichen Erfordernis und dem konkret abgeschlossenen Vertrag (nämlich nach Vertragsschluss) und unabhängig von einem eigenen Fehlverhalten persönliche Informationen preisgeben müssen, um abstrakt-generelle Ziele zu verfolgen, von denen der Verbraucher allenfalls in einem nächsten Schritt (der Vertrag ist ja abgeschlossen) und allen voran nur mittelbar (durch – im Nachgang zu einer erfolgreichen Betrugsbekämpfung - bessere Tarife/Vertragskonditionen oder einen „besseren“ Score) profitieren könnte.

Insoweit erfolgt auf Seiten der Beklagten – bei der es sich im Übrigen weder um ein Kreditinstitut mit einem entsprechend erhöhten Ausfallrisiko noch um eine Strafverfolgungsbehörde handelt - im Ergebnis im Zusammenwirken mit der Auskunftseine anlasslose (da nach Vertragsschluss) Vorratsdatensammlung insbesondere zur Betrugsbekämpfung, die weit überwiegend Verbraucher betrifft, bei denen weder ein kreditorisches Risiko noch das Risiko eines Identitätsdiebstahls oder eines sonstigen betrügerischen Verhaltens besteht.

Dies stellt eine erhebliche Verletzung der Interessen der davon betroffenen Verbraucher dar. Insoweit streitet für die Verbraucher das Recht auf informationelle Selbstbestimmung als Ausfluss des Allgemeinen Persönlichkeitsrechts gem. Art. 2 Abs. 1 GG i. V. m. Art. 1 Abs. 1 GG bzw. das Recht auf den Schutz personenbezogener Daten in der Gestalt des Art. 8 EU-Grundrechte-Charta.

Auch und überdies ist der Verbraucher vor einer aushöhlenden Ökonomisierung der eigenen Daten als Ausfluss des allgemeinen Persönlichkeitsrechts und des Schutzes der personenbezogenen Daten (Engeler, Der Konflikt zwischen Datenmarkt und Datenschutz, NJW 2022, 3398) zu schützen. Denn vorliegend sind die Daten – wie die Beklagte selbst vorträgt – eine Gegenleistung im auf „Gegenseitigkeit“ beruhenden System ihrer Zusammenarbeit mit den Auskunfteien.

Die Datensammlung auf Seiten der Beklagten führt im Übrigen zu einem erheblichen Informationsungleichgewicht zwischen dem Verbraucher auf der einen Seite und dem Vertragspartner bzw. der Auskunftei auf der anderen Seite, wodurch die Position des Verbrauchers und folglich auch seine Rechte - etwa die Vertragsautonomie – erheblich geschwächt werden. Dies gilt umso mehr, als mittelbar ein Zwang entstehen kann, möglichst umfassende Informationen preiszugeben, um etwa Negativwertungen allein aufgrund von nicht bestehenden Informationen zu vermeiden.

Insoweit ist auch der „gute Ruf“ des Verbrauchers (vgl. Krämer, in: Wolff/Brink, BeckOK Datenschutzrecht, 43. Edition, § 31 BDSG, Rn. 1e), welcher durch einen negativen Score bzw. die Abwesenheit von positiven Daten und einen daraus resultierenden

negativen Schluss verletzt wird, ein durch die Weitergabe der Daten an die Auskunftei erheblich betroffenes Schutzgut.

(c) Für die Beklagte streitet insoweit auch nicht ein etwaiger gesetzgeberische Wille zur Datenübertragung auch von Positivdaten, den die Beklagte dem § 31 BDSG im Sinne eines „erst recht“ im Vergleich zu Negativdaten entnehmen will. Denn auch wenn Wirtschaftsauskunfteien mit der Berechnung von Scorewerten auf der Basis von eingemeldeten Negativdaten eine von der Rechtsordnung gebilligte und gesellschaftlich erwünschte Funktion erfüllen(vgl. BGH CR 2020, 405), erfolgt die Übermittlung von Negativdaten anknüpfend an eine etwaiges „Fehlverhalten“ des Betroffenen und nicht „anlasslos“, was – anders als im Falle der Positivdaten - in der Abwägung für die Datenverwender zu berücksichtigen ist.

(d) Der Verweis auf Auskunfts-, Widerspruchs- und Löschungsrechte führt ebenfalls zu keiner anderen Abwägungsentscheidung, denn diese Rechte schützen den Verbraucher im Fall einer legitimen Datenverarbeitung, sie legitimieren jedoch keine Datenverarbeitung. Dies wäre – wie der Kläger zu Recht ausgeführt hat – ein Zirkelschluss.

(e) Schließlich ist auch von einem grundsätzliche Interesse und auch einem (Allgemeinen Persönlichkeits-)Recht der Verbraucher auszugehen, selbst über sie betreffende Datenübermittlungen zu entscheiden. Eine etwaige Erwartungshaltung der Betroffenen in Bezug auf eine derartige Datenübermittlung ändert daran nichts.

(f) Im Ergebnis ist es damit so, dass das Interesse der Verbraucher am Schutz vor einer anlasslosen und unterschiedslosen Erhebung ihrer personenbezogener Daten zur Erreichung generell-abstrakter Ziele, in deren Vorteil sie in der Regel allenfalls

mittelbar kommen können, die Interessen der Beklagten, etwa an der (generell-abstrakten) Betrugsprävention, deutlich überwiegt.

(g) Der am Verfahren gem. § 12 a UKlaG, § 9 BDSG beteiligte Bundesbeauftragte für den Datenschutz und die Informationsfreiheit erachtete in einer abstrakt generellen Betrachtung eine pauschal in vertraglichen Klauseln vorgesehene Einmeldung von Informationen wie Aufnahme und Beendigung eines Telekommunikationsvertrages verbunden mit Name, Anschrift und Geburtsdatum an eine Auskunft ohne eine Einwilligung ebenfalls nicht für datenschutzrechtlich zulässig.

4. Das Verbraucherschutzinteresse an der Geltendmachung des Anspruchs besteht, vgl. § 2 Abs. 1 UKlaG. Ein Versehen im Einzelfall liegt bei der gezielt gewählten Gestaltung (Anlage K 3) nicht vor.

5. Durch die erfolgte Verletzungshandlung ist die für den geltend gemachten Unterlassungsanspruch erforderliche Wiederholungsgefahr gegeben. Eine die Wiederholungsgefahr ausräumende strafbewehrte Unterlassungserklärung hat die Beklagte nicht abgegeben. Soweit eine Datenübermittlung nach den Angaben der Beklagten bislang nur in eingeschränktem Umfang erfolgt sein sollte, besteht im Umfang der erteilten Datenschutzhinweise jedenfalls eine entsprechende Erstbegehungsgefahr. Die Erstbegehungs- bzw. Wiederholungsgefahr wird im vorliegenden Fall auch nicht dadurch beseitigt, dass die Beklagte die Übertragung der Daten bis zur Klärung der Rechtslage ausgesetzt hat (Bornkamm, in: Köhler/Bornkamm/Feddersen, 41. Auflage, UWG § 8 Rn. 1.49).

6. Ob in der streitgegenständlichen Verletzungshandlung auch ein Verstoß nach dem UWG zu sehen ist, bedarf folglich keiner Entscheidung.

II. Hinsichtlich des Unterlassungsantrags Ziffer 1. lit. b) dringt der Kläger nicht durch. Die mit dem Antrag angegriffene Klausel in den Datenschutzhinweisen der Beklagten stellt keine AGB im Sinne von § 305 Abs. 1 Satz 1 BGB dar.

1. Ob von den eigentlichen Geschäftsbedingungen getrennte „Datenschutzmerkblätter“ als Vertragsbedingungen anzusehen sind, hängt davon ab, ob sie dem Verbraucher den Eindruck vermitteln, dass er sie sich im Streitfall als verbindliche Regelung entgegenhalten lassen muss. Für die Unterscheidung ist deshalb auf den Empfängerhorizont abzustellen. Eine Vertragsbedingung im Sinne von § 305 Abs. 1 S. 1 BGB liegt vor, wenn allgemeine Hinweise nach ihrem objektiven Wortlaut bei den Empfängern den Eindruck hervorrufen, es solle damit der Inhalt eines vertraglichen Rechtsverhältnisses bestimmt werden (KG, Urteil vom 27.12.2018 – 23 U 196/13, BeckRS 2018, 38941; vgl. auch: Brinkmann, in: Gsell/Krüger/Lorenz/Reymann, beck-online.GROSSKOMMENTAR, BGB § 307, Rn. 100).

2. Im Streitfall ist es so, dass sich die beanstandete Klausel im Datenschutzmerkblatt (vgl. Ziffer 9, Überschrift „Erstellung eines Servicekontos (SCHUFA)“, Anlage K 3) als bloß einseitige Verlautbarung bestimmter Datenverarbeitungspraktiken durch die Beklagte darstellt, die den (unzutreffenden) Eindruck vermittelt, dass die Beklagte zur darin bezeichneten Datenverarbeitung berechtigt sei, ohne dass es auf die Einwilligung des Verbrauchers ankomme, also auch ohne dass er insoweit Entscheidungsmöglichkeiten hätte.

Insofern wendet sich das Argument des Klägers, die Beklagte könne – alternativ zur streitgegenständlichen Datenübermittlung – Daten doch auf der Basis einer Einwilligung der Betroffenen übermitteln, gegen ihn.

Damit präsentiert sich die Klausel im Ergebnis gerade nicht als „Vertragsbedingung“, die an eine etwaige Einwilligung geknüpft wäre, und ist daher auch keine „Allgemeine Geschäftsbedingung“ gem. § 305 BGB.

3. Ein Anspruch auf Unterlassung gem. §§ 1, 3 Abs. 1 Nr. 1 UKlaG i. V. m. § 307 Abs. 1, 2 Nr. 2 BGB i. V. m. Art. 5 Abs. 1 lit a) und Art. 6 Abs. 1 DSGVO besteht im Ergebnis daher nicht.

III. Der Kläger kann von der Beklagten die Erstattung von Abmahnkosten in Höhe der geforderten Pauschale, die der Höhe nach von der Beklagten zu Recht nicht beanstandet wird, aus §§ 5 UKlaG, 13 Abs. 3 UWG verlangen, denn die Abmahnung des Klägers vom 25.01.2022 (Anlage K 4) war nach dem oben Gesagten jedenfalls zum Teil berechtigt und begründet.

Auch wenn die Abmahnung nur teilweise berechtigt war, ist die Kostenpauschale bei der Abmahnung eines Verbandes in voller Höhe zu zahlen, (Bornkamm/Feddersen, in: Köhler/Bornkamm/Feddersen, UWG, 41. Auflage, § 13, Rn. 133).

Der zuerkannte Anspruch auf Zahlung von Verzugszinsen ist gemäß §§ 280 Abs. 1 und 2, 286, 288 Abs. 1 BGB begründet.

### C.

Soweit der nicht nachgelassene Schriftsatz des Beklagtenvertreters vom 21.04.2023 anderes als bloße Rechtsausführungen enthält, war dieser gemäß § 296a ZPO nicht mehr zu berücksichtigen (vgl. Zöller/Greger, ZPO, 32. Auflage, § 132, Rn. 4), eine Wiederöffnung der Verhandlung nach § 156 ZPO war nicht geboten (vgl. auch BGH NJW 2000, 143 f. und Zöller/Greger, 32. Auflage, § 156, Rn. 4 und 5).

### D.

Die Kostenentscheidung folgt aus § 92 Abs. 1 Satz 1 ZPO, die Entscheidung über die vorläufige Vollstreckbarkeit aus § 708 Nr. 11 und § 711 Satz 1 und 2 ZPO.

![img-0.jpeg](img-0.jpeg)

Verkündet am 25.04.2023

Urkundsbeamter der Geschäftsstelle