Wann ist ein Auskunftsersuchen rechtsmissbräuchlich? Aktuelles Urteil des AG Arnsberg
Das Auskunftsrecht nach Artikel 15 DSGVO gehört zu den wichtigsten Betroffenenrechten im europäischen Datenschutzrecht. Doch was geschieht, wenn dieses Recht systematisch missbraucht wird, um Schadensersatzforderungen zu generieren? Das Amtsgericht Arnsberg hat am 01.07.2026 ein wegweisendes Urteil gefällt, das die Grenzen zwischen legitimen Auskunftsansprüchen und rechtsmissbräuchlichem Verhalten neu absteckt. Für Unternehmen bedeutet diese Entscheidung sowohl Erleichterung als auch neue Herausforderungen in der datenschutzrechtlichen Praxis.
Der Sachverhalt: Newsletter-Anmeldung mit System
Die Grundlage für das Verfahren bildete ein scheinbar alltäglicher Vorgang: Ein österreichischer Staatsbürger mit Wohnsitz in Wien meldete sich am 13.03.2023 für den Newsletter eines familiengeführten Optikunternehmens mit Filialen in Nordrhein-Westfalen und Niedersachsen an. Der Newsletter informierte ausschließlich über Rabattaktionen in den nordrhein-westfälischen Filialen.
Bereits neun Tage später, am 22.03.2023, stellte der Beklagte per Fax ein umfassendes Auskunftsersuchen gemäß Artikel 15 DSGVO. Auffällig dabei: Er verwendete einen vollständigen Briefkopf mit Anschrift, E-Mail-Adresse und Faxnummer und gab damit freiwillig deutlich mehr personenbezogene Daten preis, als für die Newsletter-Anmeldung erforderlich gewesen wären.
Das Optikunternehmen verweigerte die Auskunft mit der Begründung, es handele sich um ein rechtsmissbräuchliches Geschäftsmodell des Beklagten. Daraufhin forderte dieser eine Geldentschädigung von 1.000 Euro sowie Ersatz vorgerichtlicher Anwaltskosten. Das Amtsgericht Arnsberg wies die Widerklage des Beklagten vollständig ab und bestätigte damit erstmals auf Grundlage eines vorangegangenen EuGH-Urteils vom 19.03.2026 (Az. C-526/24), dass bereits eine Erstanfrage rechtsmissbräuchlich sein kann.
Die rechtliche Grundlage: Artikel 12 Absatz 5 DSGVO
Nach Artikel 12 Absatz 5 Satz 2 Buchstabe b DSGVO kann ein Verantwortlicher die Bearbeitung eines Antrags ablehnen, wenn dieser offenkundig unbegründet oder exzessiv ist. Bislang wurde diese Vorschrift in der Praxis äußerst restriktiv ausgelegt, da das Auskunftsrecht ein voraussetzungsloses Grundrecht der betroffenen Person darstellt.
Der Europäische Gerichtshof stellte in seinem Vorabentscheidungsverfahren (C-526/24) jedoch klar: Auch ein erstmaliger Antrag kann als exzessiv abgelehnt werden, wenn ein rechtsmissbräuchliches Verhalten vorliegt. Entscheidend ist dabei die subjektive Absicht, sich durch künstlich geschaffene Voraussetzungen einen Vorteil zu verschaffen.
Indizien für rechtsmissbräuchliche Auskunftsersuchen
Das Amtsgericht Arnsberg entwickelte in seinem Urteil eine Indizienkette, anhand derer Unternehmen prüfen können, ob ein Auskunftsersuchen möglicherweise rechtsmissbräuchlich ist:
Freiwillige Preisgabe übermäßiger Daten: Der Beklagte teilte beim Newsletter-Abonnement und beim Auskunftsersuchen deutlich mehr personenbezogene Daten mit, als erforderlich gewesen wären. Dies widerspricht dem Verhalten einer tatsächlich datenschutzsensiblen Person.
Fehlendes persönliches Interesse: Es gab kein erkennbares Interesse am Inhalt des Newsletters. Die beworbenen Rabattaktionen betrafen ausschließlich Filialen in Nordrhein-Westfalen, während der Beklagte seinen Wohnsitz in Wien hatte. Die Behauptung häufiger Deutschlandbesuche konnte nicht belegt werden.
Auffällig kurzer Zeitraum: Zwischen Newsletter-Anmeldung und Auskunftsersuchen lagen lediglich neun Tage. Ein solch kurzer Zeitraum legt nahe, dass die Datenverarbeitung von Anfang an nur zum Zweck der späteren Geltendmachung von Ansprüchen initiiert wurde.
Keine Beschwerde bei der Aufsichtsbehörde: Der Beklagte wandte sich nicht an die zuständige Datenschutzaufsichtsbehörde, sondern unmittelbar an einen Rechtsanwalt. Dies deutet darauf hin, dass es primär um die Durchsetzung finanzieller Ansprüche ging, nicht um die Wahrnehmung von Datenschutzrechten.
Öffentlich dokumentiertes Muster: Das Gericht berücksichtigte öffentlich zugängliche Informationen über ein wiederholtes Muster massenhafter Abmahnungen durch den Beklagten. Blogeinträge und Presseberichte belegten ein systematisches Vorgehen.
Prozessverhalten: Der Beklagte erschien trotz gerichtlicher Anordnung nicht persönlich zur mündlichen Verhandlung. Die Angaben seines Prozessbevollmächtigten waren nach Auffassung des Gerichts unzureichend und oberflächlich.
Konsequenzen für den Schadensersatzanspruch
Das Amtsgericht Arnsberg verneinte im vorliegenden Fall einen Schadensersatzanspruch nach Artikel 82 DSGVO. Die Begründung: Mangels eines datenschutzrechtlichen Verstoßes der verantwortlichen Stelle könne kein Schadensersatz gefordert werden. Zudem sei der Kausalzusammenhang unterbrochen, da der behauptete Kontrollverlust über personenbezogene Daten allein auf dem eigenen rechtsmissbräuchlichen Verhalten des Beklagten beruhe.
Diese Argumentation ist für Unternehmen von erheblicher praktischer Bedeutung: Selbst wenn formal ein Verstoß gegen Auskunftspflichten vorliegen sollte, kann bei rechtsmissbräuchlichem Verhalten der betroffenen Person ein Schadensersatzanspruch ausgeschlossen sein.
Chancen und Risiken der Entscheidung
Positive Aspekte für Unternehmen: Das Urteil bietet endlich ein wirksames Korrektiv gegen den strukturellen Missbrauch des Auskunftsrechts zur Generierung von Schadensersatzforderungen. Die entwickelte Indizienkette gibt Verantwortlichen ein praxistaugliches Prüfungsraster an die Hand, ohne dass jede Auskunftsanfrage unter Generalverdacht gestellt werden muss.
Kritische Gesichtspunkte: Die Absenkung der Eingriffsschwelle birgt allerdings auch Risiken. Der Einwand des Rechtsmissbrauchs nach Artikel 12 Absatz 5 DSGVO war bislang eine eng auszulegende Ausnahmevorschrift, gerade weil das Auskunftsrecht ein zentrales, voraussetzungsloses Betroffenenrecht darstellt. Die betroffene Person muss ihr Interesse an einer Auskunft grundsätzlich nicht begründen.
Wenn nun bereits eine Erstanfrage mit Verweis auf öffentlich im Internet veröffentlichte Informationen abgelehnt werden kann, entsteht ein nicht unerhebliches Missbrauchspotential auf Seiten der Verantwortlichen. Unternehmen könnten versucht sein, unbequeme oder aufwendige Auskunftsersuchen vorschnell auf Grundlage vager Verdachtsmomente abzuwehren. Die Beweislast liegt zwar formal beim Verantwortlichen, faktisch dürfte die Hürde für eine entsprechende Ablehnung nach diesem Urteil aber sinken.
Handlungsempfehlungen für Unternehmen
Für die datenschutzrechtliche Praxis ergeben sich aus dem Urteil des AG Arnsberg konkrete Handlungsempfehlungen:
Sorgfältige Einzelfallprüfung: Dokumentieren Sie jeden Fall einer möglichen Ablehnung eines Auskunftsersuchens detailliert und einzelfallbezogen. Ein pauschaler Verweis auf bekannte Massenabmahner wird nicht ausreichen.
Indizienkette prüfen: Analysieren Sie anhand der vom Gericht entwickelten Kriterien, ob tatsächlich Anhaltspunkte für rechtsmissbräuchliches Verhalten vorliegen. Je mehr Indizien zutreffen, desto eher kann eine Ablehnung gerechtfertigt sein.
Rechtssichere Kommunikation: Wenn Sie ein Auskunftsersuchen als rechtsmissbräuchlich ablehnen, begründen Sie dies transparent und nachvollziehbar gegenüber der betroffenen Person. Dokumentieren Sie Ihre Argumentation für eventuelle gerichtliche Auseinandersetzungen.
Vorsicht bei Grenzfällen: Im Zweifel sollten Sie das Auskunftsersuchen bearbeiten. Das Risiko einer fehlerhaften Ablehnung wiegt schwerer als der Aufwand einer Auskunftserteilung.
Interne Prozesse etablieren: Entwickeln Sie klare interne Abläufe für den Umgang mit verdächtigen Auskunftsersuchen. Definieren Sie, wer in Ihrem Unternehmen die Entscheidung über eine Ablehnung treffen darf und welche Dokumentationspflichten bestehen.
Ausblick: Ein Wendepunkt im Datenschutzrecht
Das Urteil des Amtsgerichts Arnsberg markiert einen Wendepunkt in der datenschutzrechtlichen Rechtsprechung. Es vollzieht sich eine Entwicklung weg von einer rein formalen Durchsetzung des Auskunftsrechts hin zu einer stärker materiell-missbrauchsorientierten Kontrolle.
Ob sich diese Linie halten lässt, ohne das Auskunftsrecht als niedrigschwelliges Kontrollinstrument der DSGVO im Ergebnis zu entwerten, wird die weitere Rechtsprechung zeigen müssen. Der Beklagte hat bereits Berufung angekündigt, sodass mit einer weiteren gerichtlichen Klärung zu rechnen ist. Eine mögliche Befassung des Bundesgerichtshofs könnte hier endgültig Rechtssicherheit schaffen.
Für Unternehmen bedeutet die Entscheidung zunächst eine willkommene Stärkung ihrer Position gegenüber offensichtlich missbräuchlichen Auskunftsersuchen. Gleichzeitig bleibt die Verpflichtung bestehen, legitime Auskunftsanfragen von betroffenen Personen vollständig und fristgerecht zu bearbeiten.
Professionelle Unterstützung durch Datenschutzbeauftragter Trier
Die rechtssichere Beurteilung von Auskunftsersuchen erfordert datenschutzrechtliche Expertise und Erfahrung. Als zertifizierte Datenschutzexperten unterstützen wir Sie bei der Implementierung rechtssicherer Prozesse für den Umgang mit Betroffenenrechten. Wir prüfen Auskunftsersuchen auf möglichen Rechtsmissbrauch, entwickeln mit Ihnen standardisierte Abläufe und vertreten Ihre Interessen gegenüber Aufsichtsbehörden.
Kontaktieren Sie uns für eine unverbindliche Erstberatung. Gemeinsam sorgen wir dafür, dass Sie die Balance zwischen der Wahrung legitimer Betroffenenrechte und dem Schutz vor missbräuchlichen Forderungen finden.
