Hackerangriff: Befürchtung des Missbrauchs als Schaden (EuGH, C-340/21)

Urteil2023

Gericht: EuGHGerichtshof der Europäischen Union
Datum: 14. Dezember 2023
Aktenzeichen: C-340/21

Nach einem Hackerangriff kann schon die begründete Befürchtung, dass die Daten missbraucht werden, ein immaterieller Schaden sein. Der Verantwortliche muss beweisen, dass seine Sicherheitsmaßnahmen angemessen waren.

🔒 Datenschutzrecht

📂 Sachverhalt

Bei einem Angriff auf die bulgarische Steuerbehörde wurden Daten von Millionen Menschen erbeutet und veröffentlicht. Eine Betroffene verlangte Schadensersatz, weil sie einen Missbrauch ihrer Daten befürchtete.

📌 Kernaussage

Der EuGH entschied: Ein unbefugter Zugriff durch Dritte bedeutet nicht automatisch, dass die Schutzmaßnahmen unzureichend waren. Der Verantwortliche trägt aber die Beweislast dafür, dass sie geeignet waren. Die Befürchtung eines möglichen Missbrauchs kann für sich genommen ein immaterieller Schaden sein.

💡 Bedeutung für die Praxis

Nach einer Datenpanne zählt die Dokumentation: Welche Sicherheitsmaßnahmen gab es, wie wurde reagiert, wer wurde informiert? Wer das belegen kann, wehrt Ansprüche besser ab.

§ Normen

Art. 24, 32, 82 DSGVO

📄 Volltext beim EuGH

Stand Oktober 2026 · Eigene Zusammenfassung, keine amtliche Leitsatzfassung. Allgemeine Information, keine Rechtsberatung im Einzelfall.

Vertiefung

📚 Ratgeber

Datenpanne: Meldung, Benachrichtigung und Ansprüche Schadensersatz nach der DSGVO

Weitere Urteile · 🔒 Datenschutzrecht