DSGVO-Schadensersatz nach Art. 82 durchsetzen — in 7 Schritten.

Voraussetzung ist ein Verstoß gegen die DSGVO — etwa ein Datenleck, eine unbefugte Weitergabe oder eine unterlassene Löschung. Halten Sie fest, was genau passiert ist.

• Ein bloßes Unwohlsein ohne konkreten Verstoß reicht nicht.
• Sichern Sie Benachrichtigungen über Datenpannen.

Dokumentieren Sie den Schaden: finanzielle Nachteile, Missbrauch der Daten, aber auch immaterielle Folgen wie den Kontrollverlust. Der EuGH lehnt eine Bagatellschwelle ab, verlangt aber einen tatsächlichen Schaden.

• Notieren Sie Zeitpunkt, Umfang und konkrete Auswirkungen.
• Sammeln Sie Belege (Screenshots, Schreiben, Kosten).

Mit einer Auskunft nach Art. 15 DSGVO klären Sie, welche Daten wie verarbeitet wurden — das stärkt Ihre Beweisführung für den Verstoß und den Schaden.

• Die erste Datenkopie ist kostenlos.
• Unvollständige Auskünfte können selbst ein Verstoß sein.

Der Schadensersatz hat Ausgleichs-, keine Straffunktion — die Höhe hängt vom Einzelfall ab (Art und Schwere des Verstoßes, Folgen). Eine pauschale Tabelle gibt es nicht.

• Orientierung bieten veröffentlichte Gerichtsentscheidungen.
• Materielle Schäden sind konkret zu belegen.

Fordern Sie den Verantwortlichen schriftlich unter Fristsetzung zur Zahlung auf. Viele Fälle lassen sich außergerichtlich klären.

• Beziffern Sie Ihre Forderung und nennen Sie den Verstoß.
• Kündigen Sie ggf. Beschwerde und Klage an.

Parallel können Sie sich bei der Aufsichtsbehörde beschweren (Art. 77 DSGVO). Deren Feststellungen können Ihre zivilrechtliche Position stützen.

• Die Beschwerde ist kostenlos und unabhängig von der Klage.
• Bußgelder der Behörde ersetzen nicht Ihren eigenen Schadensersatz.

Bleibt die Zahlung aus, erheben Sie Klage vor dem Zivilgericht. Achten Sie auf die regelmäßige Verjährung von drei Jahren (§ 195 BGB).

• Prüfen Sie Rechtsschutzversicherung oder Prozesskostenhilfe.
• Eine anwaltliche Vertretung ist meist ratsam.