I.

Das angefochtene Urteil des Landgerichts München I beruht weder auf einem Rechtsfehler (S. 546 ZPO) noch rechtfertigen nach S. 529 ZPO zu berücksichtigende Tatsachen eine andere Entscheidung, S. 513 Abs. 1 ZPO. Das Landgericht hat die Beklagte mit einem ausführlichen und sorgfältig begründeten Urteil zu Recht nur auf den Feststellungsantrag hin verurteilt und die Klage im Übrigen abgewiesen.

Die Berufung stützt sich auf zwei Punkte.

- das Landgericht habe verkannt, dass (auch) ein Verstoß gegen Art. 34 DSGVO vorliege, und zwar in zeitlicher, inhaltlicher und rechtlicher Hinsicht (BB 3 -19),

- das Landgericht habe zu Unrecht den Eintritt eines immateriellen Schadens im Sinne von Art. 82 DSGVO verneint (BB 20 – 43).

Die Argumentation der Klagepartei vermag ihrer Berufung nicht zum Erfolg verhelfen. Dabei kann dahinstehen, ob neben dem vom Landgericht angenommenen Verstoß gegen Art. 32 Abs. 1 DSGVO auch ein Verstoß gegen Art. 34 DSGVO vorliegt, denn in jedem Fall liegen die Voraussetzungen des Art. 82 DSGVO nicht vor, da es am Nachweis des Eintritts eines immateriellen Schadens, der auf dem streitgegenständlichen Datenvorfall beruht, fehlt.

Soweit der Berufungsführer auf die Entscheidung des EuGH vom 04.05.2023 verweist (EuGH -3. Kammer, Urteil vom 4.5.2023, Az. C-300/21 = NJW 2023, 1930, zitiert nach beck-online), ist zutreffend, dass das Gericht entschieden hat, dass Art. 82 Abs.l VO (EU) 2016/679 dahin auszulegen sei, dass er einer nationalen Regelung oder Praxis entgegenstehe, die den Ersatz eines immateriellen Schadens im Sinne dieser Bestimmung davon abhängig macht, dass der der betroffenen Person entstandene Schaden einen bestimmten Grad an Erheblichkeit erreicht hat.

Entscheidend ist allerdings, dass der EuGH richtigerweise zugleich klarstellt, es sei zwischen einem haftungsrelevanten Datenschutzverstoß einerseits und einem – materiellen oder immateriellen – Schaden andererseits zu differenzieren und dieses Ergebnis mit einer methodengerechten Auslegung des Art. 82 DS-GVO begründet, wobei vor allem das Gebot einer einheitlichen Auslegung der unionsrechtsautonomen Begriffe (wie insbesondere „materieller oder immaterieller Schaden“ und „Schadenersatz“) hervorgehoben wird (vgl. Paal / Aliprandi NJW 2023, 1914 Rn. 5, zitiert nach beck-online). Ein Schadensersatzanspruch setzt das Vorliegen eines „Schadens“ ebenso wie das Vorliegen eines Verstoßes gegen die DS-GVO und eines Kausalzusammenhangs zwischen Verstoß und Schaden voraus, „wobei diese drei Voraussetzungen kumulativ sind“ (vgl. EuGH a.a.O. Rn. 32). Das bedeutet, dass der bloße Verstoß gegen die Bestimmungen dieser Verordnung nicht ausreicht, um einen Schadensersatzanspruch zu begründen (vgl. EuGH a.a.O. Rn. 34).

Diese Differenzierung liegt auch der angefochtenen landgerichtlichen Entscheidung zugrunde. Das Landgericht hat den Anspruch nicht etwa daran scheitern lassen, dass zwar ein Schaden eingetreten sei, dieser aber eine gewisse Erheblichkeitsschwelfe nicht überschritten habe, sondern hat die Überzeugung gewonnen, dass überhaupt kein Schaden eingetreten ist. Diese Auffassung teilt auch der Senat.

Weder ist es zu einem Identitätsdiebstahl gekommen noch kam es zu einem sonstigen konkreten Missbrauch der Daten des Klägers. Das – als solches grundsätzlich nachvollziehbare – diffuse Gefühl des Kontrollverlustes stellt aber keinen (immateriellen) Schaden im Sinne von Art. 82 DSGVO dar.

Letztlich kann dies dahinstehen, denn ein Weiteres kommt hinzu: Soweit der Kläger vortrug, er habe nach dem Datenvorfall eine große Zahl von E-Mails, Nachrichten und auch Anrufe erhalten, lässt sich nicht mit hinreichender Sicherheit sagen, ob dies in einem ursächlichen Zusammenhang mit dem streitgegenständlichen Datenvorfall steht. Es ist nämlich unstreitig geblieben, dass der Kläger bei mindestens drei weiteren (früheren) Gelegenheiten Opfer eines „Datenvorfalls“ wurde, bei dem sein Vor- und Nachname, die E-Mail-Adresse sowie die Telefonnummer abgegriffen wurden (Vgl. LGU 11; Klageerwiderung 20, 4; Anlage B8).

Dem Umstand, dass der Kläger befürchtet, er könne in der Zukunft Opfer eines konkreten Missbrauchs seiner Daten werden (vgl. zuletzt BB 29), trägt das angefochtene Urteil insoweit Rechnung, als es die Verpflichtung der Beklagten feststellt, dem Kläger etwaige künftige materielle Schäden zu ersetzen, die ihm durch den unbefugten Zugriff Dritter auf das Datenarchiv der Beklagten entstanden sind.

II.

Ausführungen zur Anschlussberufung der Beklagten sind im Hinblick auf die Regelung des S. 524 Abs. 4 ZPO derzeit nicht veranlasst.

III.

Da die Berufung des Klägers nach Auffassung des Senats keine Aussicht auf Erfolg hat, wird anheimgestellt, aus Kostengründen eine Rücknahme des Rechtsmittels zu erwägen. Auf die Gebührenermäßigung im Falle der Rücknahme (Nr. 1220, 1222 KV-GKG) wird hingewiesen.