Arbeitnehmerdatenschutz: 300 € Schadenersatz wegen vergessener Datei im Internet

07.01.2021. 09:36

 

In einer Entscheidung des LAG Köln (AZ nicht bekannt) ging es um ein Profil einer ehemaligen Beschäftigten, welches im Internet als pdf-Datei auch nach Ende des Beschäftigtenverhältnisses verfügbar war.  Die Parteien hatten mit Ende des Beschäftigungsverhältnisses vereinbart, dass das Profil der Arbeitnehmerin von der Seite entfernt werde, wobei die streitumfängliche PDF-Datei jedoch übersehen wurde. Nachdem die ehemalige Beschäftigte darauf aufmerksam gemacht hatte, löschte die Arbeitgeberin auch diese pdf-Datei.

Da bis dahin das Profil der Arbeitnehmerin z.B. über eine Namenssuche auffindbar war, machte diese ein Schmerzensgeld in Höhe von 1.000 € für die Dauer der unberechtigten Vorhaltung der pdf-Datei auf dem Server der Arbeitgeberin geltend. Das LAG Köln sah, wie die Vorinstanz, das Arbeitsgericht Köln, im Grundsatz durch das unberechtigte Vorhalten der Datei einen Datenschutzverstoß als gegeben und erkannte einen Schadensersatzanspruch nach Art. 82 DSGVO dem Grunde nach an, hielt jedoch nur eine Höhe des Anspruchs von 300 € für angemessen. Das Gericht sah die für Urheberrechtsverstöße angeführte Lizenzanalogie nicht anwendbar und ging insgesamt nur von einem geringen Verschuldensgrad mit einer geringen Wahrschenlichkeit einer tatsächlichen Beeinträchtigung aus, wofür es wohl die Klägerin für beweispflichtig ansah (in der Quelle heißt es dazu "Es wurde von der Beschäftigten auch nicht nachgewiesen, wie oft die pdf-Datei tatsächlich von anderen Usern angeklickt wurde, um die Intensität der Rechtsverletzung zu untermauern." Das Gericht berücksichtigte bei der Höhe auch, dass bereits die Rüge des Landesdatenschutzbeauftragten und das arbeitsrechtliche Verfahren selbst einen erzieherischen Effekt hätten und daher insoweit gegen eine höhere Summe sprächen.

Insoweit das Urteil. Intereressant wäre auch die Frage, ob der Arbeitgeber zukünftig auch verpflichtet ist, den Google Cache löschen zu lassen.

Quelle

 

Das könnte Sie auch interessieren

10 Januar 2024

AG Duisburg: Schadensersatz…

AG Duisburg: Schadensersatz wegen Auskunft erst nach 19 Tagen

Mehr Erfahren
10 Januar 2024

ArbG Suhl: Unverschlüsselte…

ArbG Suhl: Unverschlüsselte Mail verstößt gegen die DSGVO​ aber kein Schadenersatz

Mehr Erfahren
02 Januar 2024

Schon die Angst vor Datenmissbrauch…

Schon die Angst vor Datenmissbrauch kann einen Schaden darstellen (EuGH Urteil vom 14.12.2023 – C-340/21)

Mehr Erfahren
28 August 2023

BAG: Datenschutzbeauftragter…

BAG: Datenschutzbeauftragter und Betriebsratsvorsitzender sind nicht in Personalunion möglich

Mehr Erfahren
20 März 2023

OLG Hamm: 100 EUR Schmerzensgeld…

OLG Hamm: 100 EUR Schmerzensgeld bei Fehlversand von Gesundheitsdaten

Mehr Erfahren
18 Januar 2023

Elektronische Arbeitsunfähigkeitsbescheinigung…

Elektronische Arbeitsunfähigkeitsbescheinigung (eAU) und Datenschutz

Mehr Erfahren