DSGVO · Datenschutz-Grundverordnung

Art. 82 DSGVO – Haftung und Recht auf Schadenersatz

Amtliche Fassung, Stand 04.05.2016.

(1) Jede Person, der wegen eines Verstoßes gegen diese Verordnung ein materieller oder immaterieller Schaden entstanden ist, hat Anspruch auf Schadenersatz gegen den Verantwortlichen oder gegen den Auftragsverarbeiter.

(2) Jeder an einer Verarbeitung beteiligte Verantwortliche haftet für den Schaden, der durch eine nicht dieser Verordnung entsprechende Verarbeitung verursacht wurde. Ein Auftragsverarbeiter haftet für den durch eine Verarbeitung verursachten Schaden nur dann, wenn er seinen speziell den Auftragsverarbeitern auferlegten Pflichten aus dieser Verordnung nicht nachgekommen ist oder unter Nichtbeachtung der rechtmäßig erteilten Anweisungen des für die Datenverarbeitung Verantwortlichen oder gegen diese Anweisungen gehandelt hat.

(3) Der Verantwortliche oder der Auftragsverarbeiter wird von der Haftung gemäß Absatz 2 befreit, wenn er nachweist, dass er in keinerlei Hinsicht für den Umstand, durch den der Schaden eingetreten ist, verantwortlich ist.

(4) Ist mehr als ein Verantwortlicher oder mehr als ein Auftragsverarbeiter bzw. sowohl ein Verantwortlicher als auch ein Auftragsverarbeiter an derselben Verarbeitung beteiligt und sind sie gemäß den Absätzen 2 und 3 für einen durch die Verarbeitung verursachten Schaden verantwortlich, so haftet jeder Verantwortliche oder jeder Auftragsverarbeiter für den gesamten Schaden, damit ein wirksamer Schadensersatz für die betroffene Person sichergestellt ist.

(5) Hat ein Verantwortlicher oder Auftragsverarbeiter gemäß Absatz 4 vollständigen Schadenersatz für den erlittenen Schaden gezahlt, so ist dieser Verantwortliche oder Auftragsverarbeiter berechtigt, von den übrigen an derselben Verarbeitung beteiligten für die Datenverarbeitung Verantwortlichen oder Auftragsverarbeitern den Teil des Schadenersatzes zurückzufordern, der unter den in Absatz 2 festgelegten Bedingungen ihrem Anteil an der Verantwortung für den Schaden entspricht.

(6) Mit Gerichtsverfahren zur Inanspruchnahme des Rechts auf Schadenersatz sind die Gerichte zu befassen, die nach den in Artikel 79 Absatz 2 genannten Rechtsvorschriften des Mitgliedstaats zuständig sind.

Verweise

Vorschriften, die auf Art. 82 DSGVO verweisen

Art. 28 DSGVO – Auftragsverarbeiter
Art. 80 DSGVO – Vertretung von betroffenen Personen
Art. 38 BayDSG – Verarbeitung zu journalistischen, künstlerischen oder literarischen Zwecken (zu Art. 85 DSGVO)

Rechtsprechung zu Art. 82 DSGVO

127 Entscheidungen zitieren Art. 82 DSGVO, hier 6 davon: zuerst mit der Vorschrift im Leitsatz, dann in der Normenkette, häufig zitierte und neueste vorn.

BGH, Urt. v. 18.11.2024 – VI ZR 10/24 · 6. Zivilsenat
Leitsatz: Immaterieller Schaden im Sinne des Art. 82 Abs. 1 DSGVO kann auch der bloße und kurzzeitige Verlust der Kontrolle über eigene personenbezogene Daten infolge eines Verstoßes gegen die Datenschutz-Grundverordnung sein. Weder muss eine konkrete missbräuchliche Verwendung dieser Daten zum Nachteil des Betroffenen erfolgt sein noch bedarf es sonstiger zusätzlicher spürbarer negativer Folgen.
BGH, Urt. v. 23.06.2026 – VI ZR 97/22 · 6. Zivilsenat
Leitsatz: 1. Zum Begriff des immateriellen Schadens im Sinne von Art. 82 DSGVO. 2. Zu den Voraussetzungen eines Unterlassungsanspruchs nach nationalem Recht, der sich gegen eine erneute Übermittlung personenbezogener Daten unter Verstoß gegen die Datenschutz-Grundverordnung richtet.
BGH, Beschl. v. 26.09.2023 – VI ZR 97/22 · 6. Zivilsenat
Leitsatz: Vorlagefragen an den Gerichtshof der Europäischen Union zur Auslegung von Art. 17, Art. 18, Art. 79, Art. 82 Abs. 1 und Art. 84 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, DSGVO …
BGH, Urt. v. 11.11.2025 – VI ZR 396/24 · 6. Zivilsenat
Leitsatz: 1. Der Verantwortliche hat auch im Zusammenhang mit der Beendigung einer Auftragsverarbeitung den Schutz der Rechte der betroffenen Personen zu gewährleisten. Er hat sicherzustellen, dass - vorbehaltlich etwaiger gesetzlicher Speicherpflichten - keinerlei personenbezogene Daten mehr beim Auftragsverarbeiter verbleiben, die diesem vom Verantwortlichen zwecks Auftragserfüllung überlassen wurden. Er …
BGH, Urt. v. 29.07.2025 – VI ZR 426/24 · 6. Zivilsenat
Leitsatz: 1. Einer auf Unterlassung einer Äußerung gerichteten Klage ist grundsätzlich bereits dann stattzugeben, wenn die Äußerung einen mehrdeutigen Aussagegehalt aufweist und in einer der nicht fernliegenden Deutungsvarianten das allgemeine Persönlichkeitsrecht des von ihr Betroffenen verletzt. Demgegenüber ist bei der Prüfung zivilrechtlicher Sanktionen - wozu auch der Anspruch auf Geldentschädigung …
BGH, Urt. v. 13.05.2025 – VI ZR 67/23 · 6. Zivilsenat
Leitsatz: Zu den Anforderungen an die Darlegung eines immateriellen Schadens im Sinne von Art. 82 Abs. 1 DSGVO.

Weitere Entscheidungen zu Art. 82 DSGVO suchen

In Ihrer KI nachschlagen

Mit Zitierfest schlägt Ihre KI (z. B. Claude) Art. 82 DSGVO nach: Normtext aus der Quelle statt aus dem Gedächtnis, mit Stand. Fragen Sie zum Beispiel:

„Was regelt Art. 82 DSGVO? Zitiere den Wortlaut.“

Zitierfest in Ihrer KI einrichten