Obwohl die Datenschutz-Grundverordnung ("DSGVO") nun seit beinahe zwei Jahren in Kraft ist, gibt es weiterhin ungeklärte Fragen. Eine davon ist, ob Mitbewerber oder Verbände lauterkeitsrechtliche Ansprüche gegen Unternehmen geltend machen können, die datenschutzrechtliche Bestimmungen nicht einhalten. Ist man mit dem weiten Anwendungsbereich der UWG-Fallgruppe des Rechtsbruches vertraut, würde man die Frage wahrscheinlich intuitiv bejahen. Einige deutsche Gerichte
Ein Unternehmer, der über die Handelsplattform eBay KFZ-Zubehör verkaufte, verarbeitete personenbezogene Daten ohne eine entsprechende Datenschutzerklärung zur Verfügung zu stellen. Aufgrund dieses Verstoßes gegen Art 13 Abs 1 und 2 DSGVO wurde er von einem Wirtschaftsverband auf Unterlassung in Anspruch genommen.
In einigen vorangegangenen Entscheidungen wurde die Klagslegitimation solcher Verbände bzw von Mitbewerbern gemäß § 8 Abs 3 iVm § 3a Gesetz gegen den unlauteren Wettbewerb ("dUWG") wegen DSGVO-Verstößen verneint, weil die Verordnung ein umfassendes Rechtsdurchsetzungsregime vorsehe, in das nicht durch nationale Bestimmungen eingegriffen werden dürfe. Art 80 DSGVO sieht zwar eine Verbandsklage in Datenschutzbelangen vor, jedoch ist diese ideellen Organisationen vorbehalten.
Entgegen der obigen Ansicht stellte das OLG Stuttgart fest, dass Artikel 80 DSGVO kein abschließendes Rechtsdurchsetzungsregime für DSGVO-Verstöße vorsehe. Insofern stehe die einheitlich und vorrangig anzuwendende DSGVO nationalen Bestimmungen nicht im Wege, die normieren, dass Wettbewerbsverbände und Mitbewerber Datenschutzverletzungen Dritter geltend machen können. Der EuGH lässt weitergehende nationale Regelungen bei Verordnungen zu, "wenn diese die unmittelbare Anwendbarkeit der Verordnung nicht vereiteln, deren gemeinschaftliche Natur nicht verbergen und die Ausübung des durch die betreffende Verordnung verliehenen Ermessens innerhalb der Grenzen dieser Vorschriften konkretisieren". Insbesondere enthalte Artikel 80 DSGVO – laut Ansicht des OLG – keine abschließende Regelung für die Rechtsdurchsetzung im ordentlichen Rechtsweg. Darüber hinaus, würden die genannten Bestimmungen des dUWG weder die Ansprüche von Betroffenen noch von ideellen Vereinen iSd Art 80 Abs 1 und 2 DSGVO beschneiden. Aus diesen Erwägungen schlussfolgerte das Gericht, dass Wettbewerbsverbände und Mitbewerber sehr wohl den Tatbestand des Rechtsbruches (§ 3 dUWG) geltend machen könnten, insofern es sich bei den Datenschutzverletzungen um Marktverhaltensregeln handle.
Die Frage des Marktbezugs von DSGVO-Bestimmungen ist in der Literatur und Rechtsprechung umstritten. Teilweise wird der DSGVO als Ganzes der Marktbezug abgesprochen.
Laut BGH regelt eine Norm das Marktverhalten im Interesse der Mitbewerber, Verbraucher oder sonstigen Marktteilnehmer, wenn sie einen Wettbewerbsbezug in der Form aufweist, dass sie die wettbewerblichen Belange der als Anbieter oder Nachfrager von Waren oder Dienstleistungen in Betracht kommenden Personen schützt.
Gemäß Art 13 DSGVO hat der Verantwortliche über Tatsachen zu informieren, die für die geschäftliche Entscheidung eines Verbrauchers erheblich sind. Als Beispiel sind hierbei die Kontaktdaten des Verantwortlichen zu nennen, die eine Kommunikation mit dem Vertragspartner vereinfachen. Andererseits kann es für den Verbraucher auch für eine Kaufentscheidung relevant sein, wie der jeweilige Verantwortliche mit seinen personenbezogenen Daten umgeht. Aus diesen und anderen Gründen stellen die Informationspflichten des Art 13 DSGVO laut OLG Marktverhaltensregeln dar.
Der Verstoß ist auch geeignet, die Interessen von Verbrauchern spürbar zu beeinträchtigen, da Informationen nicht erteilt wurden, die für eine informierte geschäftliche Entscheidung wesentlich sind. Somit werden die geschützten Interessen der Verbraucher tatsächlich beeinträchtigt.
Aufgrund der oben genannten Gründe wurde der Händler zur Unterlassung des unlauteren Verhaltens verurteilt.
Der österr. OGH vertritt in ständiger Rechtsprechung, dass der Verstoß gegen eine generelle Norm dann als unlauter iSd öUWG anzusehen sei, wenn der Verstoß (i) nicht mit guten Gründen vertreten werden kann und (ii) zu einem spürbaren Vorteil gegenüber rechtstreuen Mitbewerbern führt.
Aufgrund der zitierten Rechtsprechung des Gerichtshofs würde man davon ausgehen, dass ein Verstoß gegen die DSGVO jedenfalls eine unlautere Geschäftspraktik iSd des öUWG darstellen würde. Jedoch vertrat der OGH in der ersten Entscheidung zu einem Rechtsbruch aufgrund eines DSGVO-Verstoßes überraschenderweise eine andere Rechtsansicht.
Ein Verein, der die Interessen von österreichischen Psychotherapeuten vertritt, klagte ein Online-Serviceportal, in dem 8.000 Psychotherapeuten angeführt waren. Der Verein sah darin einen Verstoß gegen das Datenschutzrecht seiner Mitglieder und wollte diese Rechtswidrigkeit lauterkeitsrechtlich geltend machen.
Der OGH verneinte bereits die Aktivlegitimation des Vereins, da dieser nicht den Eingriff in die höchstpersönlichen Rechte seiner Mitglieder als Rechtsbruch geltend machen könne. Eingriffe in Ausschließlichkeitsrechte Dritter, die nicht amtswegig geahndet werden, stellen keine schützenswerten Belange der Allgemeinheit dar. In diesem Zusammenhang verwies der Gerichtshof auf seine Rechtsprechung zu Urheberrechten. Dementsprechend scheiterte der Tatbestand des Rechtsbruches bei Datenschutzverstößen bereits an der Allgemeinheit der Norm.
Die durchaus strittige Frage, ob eine Geltendmachung von DSGVO-Verstößen im Wege des Lauterkeitsrechts mit dem Unionsrecht vereinbar ist, sprach der OGH in seiner Entscheidung zwar an, jedoch bezog er keine Stellung dazu. In diesem Zusammenhang hätte wohl ein Vorabentscheidungsersuchen an den EuGH eine abschließende Klärung bringen können.
Das Ergebnis des OGH ist juristisch durchaus überraschend und im Hinblick auf die vorhergehende Rechtsprechung nicht ganz nachvollziehbar. Möglicherweise war dem OGH daran gelegen, gewerbsmäßigen Abmahnungen Einhalt zu gebieten.
Max Königseder / Arthur Stadler
* * *
LG Wiesbaden 05.11.2018, O 214/18; LG Bochum 07.08.2018, I-12 O 85/18.
So auch OLG Hamburg 25.10.2018, 3 U 66/17; OLG Naumburg 07.11.2019, 9 U 6/19.
LG Wiesbaden 05.11.2018, O 214/18; LG Bochum 07.08.2018, I-12 O 85/18.
LG Stuttgart 20.05.2019, 35 O 35 68/18 KfH.
EuGH, Urteil vom 14.10.2004, C-113/02, Rz 16.
Siehe dazu Schwamberger, Die Bindungswirkung zwischen Zivil- und Verwaltungsverfahren nach der DSGVO, VbR 2018/117.
Köhler, Durchsetzung der DS-GVO mittels UWG und UklaG, WRP 2018, 1269; alte Rechtslage: OLG München 12.01.2012, 29 U 3916/11.
Wolff, UWG und DS-GVO: Zwei separate Kreise?, ZD 2018, 248.
Schaffer in Heermann/Schlingloff, Münchener Kommentar zum Lauterkeitsrecht I3 (2020) § 3a Rz 81.
BGH 08.10.2015, I ZR 225/13 (Einzelspende).
BGH 28.11.2019, I ZR 23/19 (Pflichten des Batterieherstellers).
Hübelbauer, DSGVO und Wettbewerbsrecht, ecolex 2018, 840; OGH 11.03.2008, 4 Ob 225/07b (Stadtrundfahrten).
OGH 11.03.2008, 4 Ob 225/07b (Stadtrundfahrten).
