Datenrecht als Waffe? Warum das neue EuGH-Urteil (C-526/24)

Datenrecht als Waffe? Warum das neue EuGH-Urteil (C-526/24) für Sicherheitsdienste und Unternehmen alles verändert

In der modernen Sicherheitsarchitektur geht es längst nicht mehr nur um physischen Schutz. Die neue Frontlinie verläuft oft über den Schreibtisch: Datenschutz-Compliance als Einfallstor für finanzielle Forderungen.

Ein aktuelles Urteil des Europäischen Gerichtshofs (EuGH) vom 19. März 2026 sorgt nun für Klarheit im Umgang mit der sogenannten MSLF-Systematik – dem gezielten Herbeiführen von Datenschutzverstößen, um Schadensersatz zu kassieren.

Was ist passiert? Der Fall „Brillen Rottler“

Ein Nutzer meldete sich gezielt für einen Newsletter an, nur um 13 Tage später ein umfassendes Auskunftsersuchen nach Art. 15 DSGVO zu stellen. Als das Unternehmen die Auskunft aufgrund von Missbrauchsverdacht verweigerte, forderte der Nutzer 1.000 Euro Schadensersatz. Das Amtsgericht Arnsberg legte dem EuGH die Frage vor: Darf man Rechte aus der DSGVO nutzen, um Schadensersatzansprüche künstlich zu „provozieren“?.

Die Relevanz für die MSLF-Systematik

Unter MSLF versteht man ein systematisches Vorgehen, bei dem Betroffene nicht an der Kontrolle ihrer Daten interessiert sind, sondern an der Monetarisierung von Formfehlern. Das Urteil liefert hierfür drei entscheidende Leitplanken:

1. Der „Exzess“ beginnt nicht erst beim zweiten Mal

Oft herrschte der Glaube, ein erster Auskunftsantrag könne niemals rechtsmissbräuchlich sein. Der EuGH stellt klar: Auch ein erster Antrag kann als „exzessiv“ im Sinne von Art. 12 Abs. 5 DSGVO eingestuft werden. Wenn die Absicht nicht der Transparenz dient, sondern der rein finanziellen Schädigung, entfällt der Schutzcharakter.

2. Öffentlich zugängliche Informationen als Beweis

Für Sicherheitsdienste und Rechtsabteilungen besonders wichtig: Um eine missbräuchliche Absicht nachzuweisen, darf der Verantwortliche auf öffentliche Informationen zurückgreifen. Wenn bekannt ist, dass eine Person nach demselben Muster bereits gegen dutzende andere Firmen vorgegangen ist (bekannt aus einschlägigen Blogs oder Foren), ist dies ein valides Indiz für Rechtsmissbrauch.

3. Der Schadensersatz-Check: Kein Automatismus

Der EuGH bestätigt zwar, dass ein Verstoß gegen das Auskunftsrecht grundsätzlich zu Schadensersatz führen kann. Aber: Der Betroffene muss einen tatsächlichen immateriellen Schaden (z. B. Kontrollverlust) nachweisen. Wenn der Kontrollverlust jedoch selbst herbeigeführt wurde, um den Prozess zu provozieren, kann der Kausalzusammenhang unterbrochen sein.

Was bedeutet das für Sicherheitsfachkräfte und Privatpersonen?

• Dokumentation ist alles: Im Sicherheitsgewerbe (z. B. bei Videoüberwachung oder Zutrittskontrollen) nehmen Auskunftsanfragen zu. Dokumentieren Sie den Zeitverlauf zwischen Datenerhebung und Anfrage präzise.
• Keine voreiligen Zahlungen: Die „Bagatellgrenze“ wurde zwar gekippt , aber der Nachweis einer missbräuchlichen Absicht ist nun eine mächtige Verteidigungslinie gegen MSLF-Akteure.
• Prävention durch Transparenz: Je sauberer Ihre Prozesse nach Art. 12 bis 15 DSGVO sind, desto weniger Angriffsfläche bieten Sie für künstlich provozierte Haftungsfälle.

Fazit: Der EuGH schiebt dem „Geschäftsmodell Schadensersatz“ einen Riegel vor. Wer Datenschutzrechte als reine Gewinnquelle missbraucht, kann sich nicht mehr bedingungslos auf den Schutz der Union berufen.

Hinweis: Dieser Beitrag stellt eine allgemeine Information dar und ersetzt keine individuelle Rechtsberatung.

#JürgenSauerwald–EntwicklerderMSLFSystematik 

Die Basisversion (ISBN: 978-3-81-948653-1) ist überall im Handel verfügbar
https://amzn.eu/d/2lWxINv