Vor Geltung der DSGVO wurde der Untergang aufgrund von wettbewerbsrechtlicher Abmahnwellen wegen Datenschutzverstößen beschworen. Warum diese Wellen ganz sicher nicht kommen werden, hatte ich bereits Mitte Mai 2018 in diesem Thread auf Twitter sowie vor wenigen Tagen im UPLOAD Magazin im „Statusbericht zur DSGVO“ erläutert.
Ganz kurz und knapp zusammengefasst ist dies darin begründet, dass sich zum einen die Rechtslage mit der DSGVO überhaupt nicht geändert hat. Denn Datenschutzverstöße konnten auch unter dem BDSG bzw. TMG mit Abmahnungen angegriffen werden. Schließlich handelt es bei Datenschutzregelungen regelmäßig auch um sog. Marktverhaltensnormen* (s.u.). Und zum anderen ist es nach wie vor so, dass Unternehmen den eigenen Hof schon sehr sauber halten müssen, bevor sie den (datenschutzrechtlichen) Schmutz beim Mitbewerber angprangern (mehr dazu hier und hier).Von daher wird es auch künftig nicht zu einer „Abmahnwelle“ in diesem Bereich kommen – ganz gleich wie sehr diese immer wieder – fast verzweifelt – herbei geschrieben wird.
Die Rechtslage hat sich mit der DSGVO nicht geändert? Ja, dieser Auffassung bin ich und dieser Auffassung sind auch zahlreiche andere. Aber es ist nicht zu verleugnen, dass sich die juristische Fachwelt in dieser Frage noch uneins ist. So vertritt insbesondere Köhler (WRP 2018, 1269, mwN) die Auffassung, dass die DSGVO doch eine abschließende und damit vorrangige Regelung sei, so dass sich die Frage der Anwendbarkeit des UWG bzw. der damit gegebenen Rechtsmittel gar nicht mehr stelle. Andere stellen (s. a. hier Köhler, aaO mwN) in Abrede, dass es sich bei datenschutzrechtlichen Regelungen um Marktverhaltensnormen handele, so dass aufgrund dieser fehlenden Eigenenschaften wettbewerbsrechtliche Abmahnungen nicht in Betracht kämen.
Diese Uneinigkeit schlägt sich derzeit auch in der Rechtsprechung wieder (again: Nur weil es jetzt die eine oder andere Entscheidung gibt, bedeutet das nicht, dass wir von „Wellen“ reden könnten). Während das LG Würzburg (Beschluss vom 13.09.2018, Az.: 11 O 1741/18) so selbstverständlich von einer Anwendung des UWG neben der DSGVO ausging, dass es dazu noch nicht einmal ein Wort verlor, entschieden die Richter des LG Bochum (Teil-Versäumnis- und Schlussurteil, Az. I12 O 85/18), dass die DSGVO eine abschließende Regelung darstelle und damit Ansprüche von Mitbewerbern ausschlösse. Auch hier findet sich keine Begründung der Kammer, sondern nur der lapidare Hinweis, man wisse, dass diese Frage in der Literatur umstritten sei und man schließe sich Köhler an. (Ich dachte zwar immer, dass Richter eben über das Recht entscheiden und nicht der Einfachheit halber auf einen (!) bestehenden Aufsatz verweisen sollten, aber gut. Bin ja nur Anwältin.)
Nun hat sich das OLG Hamburg (Urteil vom 25.10.2018, Az. 3 U 66/17) mit eben diesen Fragen auseinandersetzen müssen und hat dies erfreulicherweise sehr ausführlich getan. Das Ergebnis überrascht mich nicht, liegt es doch schon auf der Linie, die das OLG seit 2013 verfolgt (vgl. OLG Hamburg: Mangelhafte Datenschutzerklärungen sind wettbewerbswidrig und mit Abmahnungen angreifbar, Artikel vom 11.07.2013).
Die Entscheidung lautet kurz und knapp:
- Die DSGVO steht einer Anwendung des UWG nicht entgegen. Die DSGVO stellt insoweit keine abschließende Regelung dar (ab Rz. 34)
- Die hier (!) in Rede stehende Norm des § 28 Nr. Abs. BDSG a.F stellt keine Marktverhaltensnorm dar.
Soweit so gut begründet so klar. Anders ausgedrückt:
Natürlich können Datenschutzverstöße weiterhin auch mit wettbewerbsrechtlichen Abmahnungen angegriffen werden, wenn und soweit gegen eine Marktverhaltensnorm verstoßen wurde.
Es ist eben zu prüfen, ob es sich bei der jeweiligen Norm um eine Marktverhaltensnorm handelt. Auch um die Frage, datenschutzrechtliche Normen und wenn ja, welche, Marktverhaltensregelungen im Sinne von § 3a UWG sind, wird im sehr gestritten.
Nicht ohne Grund hat das OLG Hamburg in diesem Fall die Revision zugelassen. Dies bedeutet, dass die Fragen, ob die DSGVO abschließend ist und wenn nicht, welche Datenschutzregelungen Marktverhaltensnormen darstellen, mit an Sicherheit grenzender Wahrscheinlichkeit vor dem BGH und möglicherweise auch vor dem EuGH verhandelt werden.
Aus den von mir hier an dieser Stelle eher knapp verlorenen Worten sowie den weiteren Ausführungen im Upload-Magazin wird wohl schon deutlich, dass ich die DSGVO für keine abschließende Regelung halte und meines Erachtens zahlreiche datenschutzrechtliche Normen als Marktverhaltensregelungen zu qualifizieren sind. Doch an dieser Stelle wird es von mir dazu zunächst keine weiteren Ausführungen geben, da ich just an dem Fachaufsatz
Die DSGVO entfaltet keine Sperrwirkung gegenüber den Rechtsbehelfen aus dem UWG
– Eine Replik auf den Ansatz von Köhler (WRP, 11/18, S. 1269)
arbeite und all diesen Fragen intensiv nachgehen werden. Wo ich den Fachaufsatz veröffentlicht werden, steht derzeit noch nicht fest, aber ich halte Sie diesbezüglich ganz sicher auf dem Laufenden.
Update: Der Artikel ist am 05.12.2018 als „online only“ der CR (Computer & Recht) im Otto Schmidt Verlag erschienen. Der vorstehende Link führt zum Abstract und zur Datenbank des Otto Schmidt Verlages, ein Probezugang ist kostenfrei erhältlich).
In diesem Sinne,
haben Sie erst einmal einfach einen sonnigen Tag!