I.

Die Parteien streiten um Ansprüche auf Feststellung, Leistung, Schadensersatz, Unterlassung und Auskunft wegen diverser vom Kläger angenommener datenschutzrechtlicher Verstöße der Beklagten.

Die Beklagte ist eine Wirtschaftsauskunftei, die ihre Vertragspartner bei der Beurteilung der Kreditwürdigkeit potentieller oder bereits vorhandener Kunden durch Bonitätsauskünfte unterstützt. Die Vertragspartner der Beklagten übermitteln dieser regelmäßig Daten aus Geschäftsverbindungen mit ihren Kunden, wie beispielsweise Informationen über Kreditanfragen, zuverlässig oder unzuverlässig erfüllte Kredite, Höhe des Kreditvolumens und Länge der Kredithistorie. Die Beklagte speichert diese Daten, um ihren Kunden Auskünfte bei Bonitätsprüfungen erteilen zu können. Sie erstellt dabei auf der Grundlage der über eine Person gespeicherten Daten automatisiert einen sog. Scorewert, den sie ihren Vertragspartnern mit den Auskünften zur Verfügung stellt. Bei diesem Scoring berechnet die Beklagte anhand von gesammelten Informationen und Erfahrungen aus der Vergangenheit eine Prognose bzw. einen Wahrscheinlichkeitswert über zukünftige Ereignisse oder Verhaltensweisen der Person in Bezug auf die Erfüllung kreditrelevanter Verträge.

Der Kläger sieht sich durch das Scoringverfahren der Beklagten in seinen Rechten verletzt.

Hinsichtlich der weiteren Einzelheiten wird auf die tatbestandlichen Feststellungen im landgerichtlichen Urteil Bezug genommen, § 540 Abs. 1 ZPO.

Das Landgericht Ingolstadt hat mit Urteil vom 16.09.2024 die Klage abgewiesen.

Dagegen richtet sich die Berufung des Klägers, mit der er seine Anträge aus dem landgerichtlichen Verfahren weiterverfolgt.

Der Kläger hält das Scoringverfahren für rechtswidrig, weil dieses intransparent sei und bei einem negativen Scorewert fast in jedem Fall ein Kredit versagt würde. Damit beeinflusse die Beklagte erheblich die Vertragsverhandlungen. Das Landgericht habe unzureichend die marktbeherrschende Stellung der Beklagten beachtet und zu Unrecht einen Verstoß der Beklagten gegen Art. 22 Abs. 1 DSGVO verneint. Die Voraussetzungen der „Maßgeblichkeit“ lägen vor, wozu die Klagepartei hinreichend vorgetragen habe. Die Erstellung sämtlicher Bonitätsscorewerte erfolge unter Zugrundelegung diskriminierender Faktoren wie z.B. des Wohnumfelds. Der Feststellungsantrag sei begründet, weil das Scoringverfahren der Beklagten in seiner konkreten Ausgestaltung aufgrund der Automatisierung und den diskriminierenden Einflussfaktoren gegen gewichtige Rechtsgrundsätze des Unionsrechts wie auch des nationalen Rechts verstoße. Wegen der datenschutzrechtlichen Verstöße habe der Kläger insbesondere Anspruch auf immateriellen Schadensersatz. Dabei belege die Anlage K 12 a, dass das Scoring der Beklagten die Entscheidung der Bank maßgeblich beeinflusst habe. Auch aus Anlage K 16 ergebe sich, dass die Kreditanfrage für einen Immobilienkredit mit dem Hinweis auf einen roten …-Score abgelehnt worden sei. Der Kläger fühle sich durch die Schufa u.a. gedemütigt, diskriminiert und in seinem Persönlichkeitsrecht verletzt. Er habe einen Anspruch auf Auskunft, denn die von der Beklagten übermittelte Datenkopie, Anlage K 1, genüge insoweit nicht. Hinsichtlich der weiteren Einzelheiten des Berufungsvorbringens wird auf die Berufungsbegründung, Schriftsatz vom 14.01.2025, Bezug genommen.

Die Beklagte verteidigt die erstinstanzliche Entscheidung und hält die Berufung für unbegründet. Sie verweist darauf, dass nicht jedes Scoring automatisch unter Art. 22 DSGVO falle, sondern es vielmehr auf den Einzelfall ankomme. Die Klagepartei müsse darlegen und beweisen, dass ein von der Beklagten berechneter Scorewert im Einzelfall der Entscheidung eines konkreten Vertragspartners der Beklagten über den Abschluss, die Durchführung oder Beendigung eines Vertragsverhältnisses „maßgeblich“ zugrunde gelegt worden sei. Eine solche „Maßgeblichkeit“ folge nicht aus den mit Anlagen K 12 a und K 16 vorgelegten Schreiben der …, denn den Schreiben lasse sich entnehmen, dass Grundlage der Prüfung auch andere Informationen gewesen seien. Die dem Schreiben vom 26.2.24 zugrundeliegende Anfrage habe keine Immobilienfinanzierung betroffen, sondern einen Kredit für ein Automobil. Anlage K 16 stehe in keinem Bezug zu Anlage K 12 a. Soweit die Klagepartei dazu in der Berufungsbegründung, S. 43 f. vortrage, dass es hier um einen Schuldbeitritt für einen bestehenden Immoblienkreditvertrag gehe, bestreitet die Beklagte dies mit Nichtwissen und rügt Verspätung. Negative Auswirkungen der Klagepartei durch Auskünfte der Beklagten seien weder vorgetragen noch ersichtlich. Die unsubstantiierte Behauptung der Klagepartei, die Scorewertberechnung der Beklagten sei diskriminierend, sei unzutreffend. Der gestellte Feststellungsantrag sei zu unbestimmt und auch die Unterlassungsanträge hätten keinen Erfolg. Die Scorewertberechnung sei jedenfalls gemäß Art. 22 Abs. 2 DSGVO gerechtfertigt. Ein Verstoß der Beklagten gegen Vorschriften der DSGVO läge nicht vor. Ein weitergehender Anspruch auf Auskunft über das Scoreverfahren bestehe nicht. Hinsichtlich der weiteren Einzelheiten der Berufungserwiderung wird auf den Schriftsatz der Beklagten vom 12.02.2025 Bezug genommen.

II.

Der Senat ist einstimmig der Auffassung, dass die Berufung des Klägers offensichtlich keine Aussicht auf Erfolg hat, der Rechtssache keine grundsätzliche Bedeutung zukommt, weder die Fortbildung des Rechts noch die Sicherung einer einheitlichen Rechtsprechung eine Entscheidung des Berufungsgerichts erfordert und die Durchführung einer mündlichen Verhandlung über die Berufung nicht geboten ist.

Die zulässige Berufung ist nicht begründet. Das Landgericht Ingolstadt hat die Klage jedenfalls im Ergebnis zu Recht abgewiesen. Dem Kläger stehen Ansprüche im Zusammenhang mit der DS-GVO nicht zu. Verfahrensfehler des Landgerichts, insbesondere eine Verletzung des rechtlichen Gehörs, sind nicht ersichtlich.

Zu den Berufungsangriffen ist unter Berücksichtigung des Umstands, dass es nicht erforderlich ist, alle Einzelpunkte des Parteivortrags in den Gründen der Entscheidung auch ausdrücklich zu bescheiden (vgl. BVerfG, Urteil vom 08.07.1997 – 1 BvR 1621/94 = NJW 1997, 2310, 2312; BGH, Beschluss vom 20.09.2021 – IX ZR 46/19, BeckRS 2021, 31643 Rn. 1), Folgendes anzumerken:

1. Einen entscheidungserheblichen Verfahrensfehler im Sinne von § 520 Abs. 3 Nr. 2 ZPO zeigt die Berufung nicht auf. Soweit der Kläger in der Berufungsbegründung rügt, dass das Landgericht die wirtschaftliche Bedeutung des Scorewerts und die behauptete marktbeherrschende Stellung der Beklagten unzureichend berücksichtigt habe, fehlt es bereits an Vortrag dazu, inwiefern dies zu einer anderen Entscheidung des Landgerichts geführt hätte.

2. Der Feststellungsantrag, dass die von der Beklagten vorgenommene Erstellung des Bonitätsscores (Basisscorewerte, Branchenscorewerte und Orientierungswerte) rechtswidrig ist, weil sie auf einer automatisierten Verarbeitung beruht, ist unzulässig.

Dem Antrag fehlt es bereits an der erforderlichen Bestimmtheit im Sinne von § 253 Abs. 2 Nr. 2 ZPO. Es ist schon unklar, ob sich der Antrag des Klägers auf Feststellung der Rechtswidrigkeit auf in der Vergangenheit erstellte Scorewerte bezieht oder die Rechtswidrigkeit abstrakt und losgelöst von einer entsprechenden Anfrage eines Vertragspartners der Beklagten festgestellt werden soll.

Ferner fehlt es für eine Klage nach § 256 ZPO an einem feststellungsfähigen Rechtsverhältnis. Bloße Vorfragen oder einzelne Elemente eines Rechtsverhältnisses sowie abstrakte Rechtsfragen können nicht als Rechtsverhältnis angesehen werden. Bei der Frage, ob die Erstellung der Bonitätsscores rechtswidrig ist, handelt es sich aber um eine solche abstrakte Rechtsfrage, die nicht feststellungsfähig ist. Außerdem kann nach § 256 ZPO – von der Besonderheit der Urkundenfeststellungsklage abgesehen – nur auf Feststellung des Bestehens oder Nichtbestehens eines gegenwärtigen Rechtsverhältnisses geklagt werden und dies auch nur unter der Voraussetzung, dass der Kläger ein Feststellungsinteresse darlegt. Zulässig ist ein Feststellungsantrag nur dann, wenn ein anspruchsbegründender Vorgang sich noch in Entwicklung befindet, d.h., wenn einerseits feststeht, dass bereits ein Schaden entstanden ist, aber der Kläger den Schaden noch nicht vollständig beziffern kann, weil die Entstehung weiterer Schäden noch zu erwarten ist, vgl. BGH, Beschluss vom 06.03.2012 – VI ZR 167/11, Rn. 3. Eine solche Konstellation liegt hier indessen nicht vor. Das Vorliegen eines noch in der Entwicklung befindlichen Schadens wird vom Kläger nicht behauptet, selbst wenn man hier einen Bezug zu den Anlagen K 12 a und K 16 annehmen würde. Ein durch abgelehnte Kreditanträge etwa entstandener Schaden wäre in der Entwicklung bereits abgeschlossen und könnte beziffert werden. Sollte der Antrag künftige Bonitätsauskünfte betreffen, so würde das Rechtsschutzbedürfnis fehlen, da der Kläger mit der Feststellung nicht mehr erreichen könnte als mit dem Antrag auf Unterlassung.

2. Der Antrag des Klägers, mit dem er erreichen will, dass die Beklagte in Bezug auf seine Person die Ermittlung von Scorewerten nicht mehr in einem automatisierten Verfahren durchführt und so ermittelte Werte an Vertragspartner der Beklagten mitteilt, ist zulässig, in dieser Allgemeinheit aber unbegründet.

Als Anspruchsgrundlage käme zwar Art. 22 Abs. 1 DSGVO in Betracht, wonach eine betroffene Person das Recht hat, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Ob ein Verstoß gegen diese Vorschrift vorliegt, ist aber in jedem Einzelfall zu prüfen.

Der EuGH hat dazu im Urteil vom 07.12.2023, Rechtssache C-634/21, ausgeführt, dass für die Anwendbarkeit dieser Bestimmung kumulativ drei Voraussetzungen erfüllt sein müssen, nämlich erstens muss eine „Entscheidung“ vorliegen, zweitens muss diese Entscheidung „ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhen“ und drittens „gegenüber der betroffenen Person rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen“. Dabei hat der EuGH weiter festgestellt, dass der Begriff Entscheidung weit genug sei, um das Ergebnis der Berechnung der Fähigkeit einer Person zur Erfüllung künftiger Zahlungsverpflichtungen in Form eines Wahrscheinlichkeitswerts mit einzuschließen. Die Tätigkeit der … erfülle die Definition „Profiling“ in Art. 4 Nr. 4 DSGVO, so dass die oben genannten Voraussetzungen erfüllt seien. Bereits die Scorewertberechnung kann damit nach der Entscheidung des EuGH unter Art. 22 Abs. 1 DSGVO fallen, wobei aber hinzukommen muss, dass die Entscheidung des Vertragspartners der Beklagten, die den Scorewert anfordert, maßgeblich von dem übermittelten Scorewert abhängt.

Die maßgebliche Abhängigkeit einer Entscheidung des Vertragspartners der Beklagten von einem übermittelten Wahrscheinlichkeitswert ist für jeden Einzelfall konkret von den nationalen Gerichten zu überprüfen und wird gerade nicht durch die Entscheidung des EuGH als erfüllt vorgegeben, vgl. EuGH a.a.O. Rn. 50 sowie Marsch/Kratz, NJW 2024, 392 ff. Rn. 18.

Insoweit geht der vom Kläger gestellte Antrag zu weit und ist damit insgesamt unbegründet. Auf die Scorewertberechnung allein stellt Art. 22 Abs. 1 DSGVO nicht ab, verlangt wird vielmehr ein Bezug zu einer konkreten Entscheidung. Anhaltspunkte dafür, dass der EuGH das externe automatisierte Scoring allgemein verbieten wollte, lassen sich der Entscheidung nicht entnehmen. Eine generelle Handlungsweise der Beklagten kann der Kläger nicht verlangen, zumal auch Unterschiede bei den jeweils abzuschließenden Geschäften bestehen. Während die Bonitätsauskunft im Rahmen einer Kreditvergabe in der Regel hohe Priorität hat, ist dies im Versandhandel anders zu beurteilen. Insoweit verwendet die Beklagte auch unstreitig unterschiedliche Scorewerte.

4. Der Kläger hat gegen die Beklagte keinen Anspruch auf (immateriellen) Schadensersatz gemäß Art. 82 Abs. 1 DSGVO. Nach der Rechtsprechung des EuGH erfordert ein Anspruch nach der genannten Vorschrift einen Verstoß gegen die DSGVO, das Vorliegen eines materiellen oder immateriellen Schadens sowie einen Kausalzusammenhang zwischen Schaden und Verstoß, wobei die Voraussetzungen kumulativ vorliegen müssen. Die Darlegungs- und Beweislast für das Vorliegen dieser Voraussetzungen trifft die Person, die auf Grundlage des Art. 82 DSGVO einen Schadensersatzanspruch geltend macht, vgl. BGH, Urteil vom 18.11.2024 – VI ZR 10/24, Rn. 21.

Ein Verstoß gegen Art. 22 Abs. 1 DSGVO in Bezug auf den Kläger durch die Beklagte ist nicht festzustellen. Zwar bezieht sich der Kläger mit den Anlagen K 12 a und K 16 auf konkrete Kreditanfragen, die Beklagte hat aber bereits erstinstanzlich ausdrücklich bestritten, vgl. Bl. 204 ff. d.A. LG, dass Dritte den Abschluss konkreter Verträge mit dem Kläger aufgrund eines von der Beklagten berechneten Scorewertes abgelehnt hätten. Aus dem Wortlaut des Schreibens vom 26.02.2024, Anlage K 12 a (= identisch mit der ersten Seite der Anlage K 16), ergibt sich nicht eindeutig, dass die Ablehnung infolge der …-Auskunft erfolgt ist, weil es anfangs auch heißt, dass die Bank andere Informationen zur Verfügung hatte, um zu entscheiden, ob sie den Kredit vergeben kann oder nicht. Auch aus der zweiten Seite der Anlage K 16, die der Kläger erstinstanzlich in keiner Weise näher erläutert hat, ergibt sich – entgegen der Ansicht des Klägers – nicht hinreichend, dass die Ablehnung maßgeblich aufgrund des SCHUFA-Scores erfolgt ist. In dem Schreiben heißt es vielmehr „Frau … von der … hat geprüft und muss den Schuldbeitritt … ablehnen“. Was Frau … im Einzelnen geprüft hat, ergibt sich aus dem Schreiben nicht. Im Hinblick auf das substantiierte Bestreiten der Beklagten hätte die darlegungs- und beweispflichtige Klagepartei ihren Sachvortrag ergänzen und unter Beweis stellen müssen, was nicht geschehen ist. Im Hinblick auf das zulässige Bestreiten der Beklagten reichen jedenfalls die vorgelegten Schreiben als Nachweis für einen im konkreten Einzelfall festzustellenden Verstoß gegen Art. 22 DSGVO nicht aus.

5. Keinen Erfolg hat die Berufung auch mit dem unter Ziffer V. gestellten Antrag auf Auskunft. Ein solcher Anspruch, der sich grundsätzlich aus Art. 15 Abs. 1 lit h DSGVO ergeben könnte, scheitert bereits daran, dass die Voraussetzungen des Art. 22 DSGVO nicht erfüllt sind. Insoweit wird auf die obigen Ausführungen verwiesen.

6. Der mit Ziffer VI. gestellte Antrag ist ebenfalls unbegründet. Für den gestellten Unterlassungsantrag fehlt das Rechtsschutzbedürfnis. Zudem ist ein Erstverstoß nicht ersichtlich, so dass weiter auch die Wiederholungsgefahr zu verneinen ist. Der Kläger hat keine konkreten Anhaltspunkte dafür angeführt, dass die Beklagte in seinem Fall die unter lit. a bis g im Antrag angeführten Daten in der Vergangenheit verwendet hat. Derartige Anhaltspunkte ergeben sich auch nicht aus der dem Kläger von der Beklagten erteilten Auskunft. Soweit die Beklagte bei der Auskunft am 15.08.2022 an die … und vom 23.03.2023 an die U… allgemeine Daten des Klägers verwendet hat, wirkten sich diese nicht risikoerhöhend aus, was sich der Zeichenerklärung am Ende der Auskunft entnehmen lässt.

7. Da die Klage in der Hauptsache keinen Erfolg hat, besteht auch kein Anspruch auf Ersatz außergerichtlich angefallener Rechtsanwaltskosten.

III.

Im Hinblick auf die obigen Ausführungen empfiehlt der Senat der Klagepartei schon aus Kostengründen die Rücknahme der Berufung. Im Fall der Berufungsrücknahme ermäßigen sich die Gerichtsgebühren von 4,0 auf 2,0, vgl. Nr. 1222 des Kostenverzeichnisses zum GKG.