DSGVO-Noncompliance als Verletzung der beruflichen Sorgfalt

Lange war in der deutschen Rechtsprechung¹¹Nicht abschließend: OLG Stuttgart 27. 2. 2020, 2 U 257/19; OLG Hamburg 25. 10. 2018, 3 U 66/17. Abschließend: LG Bochum 7. 8. 2018, 12 O 85/18; LG Stuttgart 20. 5. 2019, 35 O 68/18 KfH; LG Wiesbaden 5. 11. 2018, 5 O 214/18. und in der Literatur²²Nicht abschließend: ua Wolff, ZD 2018, 248 (252); Schreiber, GRUR-Prax 2018, 371; Laoutoumai/Hoppe, K&R 2018, 533 (534 ff); Bergt in Kühling/Buchner DS-GVO BDSG2 (2018) Art 84 Rz 2;Jung/Schwab, Können Verstöße gegen die DSGVO als Rechtsbruch nach § 1 UWG geltend gemacht werden?, MR 2020, 44 (47);Leupold/Schrems in Knyrim, DatKomm Art 80 DSGVO Rz 53; Scharf/Staber, Abmahnungen wegen Verstößen gegen die DSGVO - Die Ruhe vor dem Sturm?, ecolex 2017, 787 (790);Thomic/Zopf, Lauterkeitsrechtliche Verfolgbarkeit von Datenschutzverstößen, jusIT 2020, 199 (204). Abschließend: ua Köhler, WPR 2018, 1269 Rz 35; Köhler, WPR 2019, 1279 Rz 5; Köhler, Die DS-GVO - eine neue Einnahmequelle für gewerbsmäßige Abmahner, ZD 2018, 337; Köhler in Köhler/Bornkamm/Feddersen, Kommentar zum UWG38 (2020) Art 3a UWG Rz 1.40 f; Barth, Wettbewerbsrechtliche Abmahnung von Verstößen gegen das neue Datenschutzrecht, WPR 2018, 790 Rz 14-19; Barth, Komm zu 9 U 39/18 OLG Naumburg, WRP 2020, 118 Rz 5; Baumgartner/Sitte, ZD 2018, 555 (558); Schmitt, Datenschutzverletzungen als Wettbewerbsverstöße, WPR 2019, 27 Rz 20; Spittka, GRUR-Prax 2019, 4; in Teilen Uebele, GRUR 2019, 694 (697); Holländer in BeckOK Datenschutzrecht25 Art 84 Rz 3.2; Wiltschek/Horak, UWG⁹ § 1 E 1087. in Deutschland und Österreich umstritten, ob die Bestimmungen des Kapitels VIII der DSGVO ("Rechtsbehelfe") im Zusammenhang mit der Verarbeitung personenbezogener Daten abschließend sind oder parallel nationale Rechtsbehelfe bestehen;³³Siehe für weitere Quellen ua die EuGH-Vorlage zur Rs Lindenapotheke des BGH 12. 1. 2023, I ZR 223/19. dies mit Blick auf den lauterkeitsrechtlichen Rechtsschutz, teilweise auch mit der Begründung, dass die DSGVO überhaupt keinen Marktbezug aufweise.⁴⁴Ua Köhler, WRP 2018, 1269 Rz 22. AA ua Wolf, ZD 2018, 248; Schaffert in Münchner Kommentar zum Lauterkeitsrecht3 (2020) § 1 UWG Rz 13 (vermittelnd); Schreiber, GRUR-Prax 2019, 4; Barth, WRP 2018, 790 Rz 26; Baumgartner/Sitte, ZD 2018, 555 (557) (allesamt differenzierend). Diese Diskussion wurde spätestens im Oktober 2024 durch die Entscheidung des EuGH in der Rs Lindenapotheke⁵⁵EuGH 4. 10. 2024, C-21/23 (Lindenapotheke), jusIT 2024/178, 235 (Thiele) = RdM-LS 2025/18 (Gabauer). beendet. Zuvor hatte sich der EuGH bereits in der Rs Meta/Bundeskartellamt⁶⁶EuGH 4. 7. 2023, C-252/21 (Meta/Bundeskartellamt), jusIT 2023/88, 200 (Thiele) =ÖJZ 2023/143, 876 (Fuchs) = NR 2024, 177 (Jäger). vorsichtig in Richtung eines nicht exklusiven Kapitels VIII geäußert. Der folgende Beitrag erörtert die wesentlichen Aspekte an der Schnittstelle von Datenschutz- und Wettbewerbsrecht und versucht eine erste Einordnung aus österreichischer Sicht.