OLG München urteilt, dass externer Datenschutzbeauftragter nicht als Verantwortlicher haftet

Mit Urteil vom 27.10.2021 hat das Oberlandesgericht München (20 U 7051/20) u.a. entschieden, dass ein externer Datenschutzbeauftragter nicht als Verantwortlicher für DSGVO-Verstöße haftet.

Sachverhalt

Die Hausverwaltung einer Wohnanlage hatte an alle 97 Wohnungseigentümer Einladungen zur Eigentümerversammlung geschickt. Grund für die Versammlung war ein Legionellen-Befall im Trinkwasser. In der Tagesordnung für die Versammlung wurden die Eigentümer, in deren Wohnungen Legionellen-Befunde vorlagen, namentlich genannt. Einer dieser Eigentümer forderte die Hausverwaltung zunächst auf, seinen Namen zu schwärzen bzw. zu entfernen. Als dies nicht geschah, verklagte er die Hausverwaltung, sowie deren externen Datenschutzbeauftragten (DSB). Der Kläger sah seinen Ruf geschädigt und führte an, ein potentieller Käufer der Wohnung habe aufgrund der Informationen über den Legionellen-Befall den Kauf abgesagt. Der Kläger verlangt aufgrund der namentlichen Nennung in der Tagesordnung Schadensersatz nach Art. 82 Abs. 1 DSGVO von der Hauverwaltung und dem externen Datenschutzbeauftragten. Der Kläger führt an, der Datenschutzbeauftragte habe den Verstoß gegen die DSGVO auch in einer E-Mail eingeräumt.

Entscheidung

Das OLG München schloss sich der Vorinstanz, dem LG Landshut, an und verneinte einen DSGVO-Verstoß. So sei die namentliche Nennung im konkreten Fall rechtmäßig nach Art. 6 Abs. 1 lit c), lit f) DSGVO gewesen. Sie sei erforderlich gewesen, um die übrigen Eigentümer mit allen notwendigen Informationen zu versorgen. Sie sollten bei der Versammlung selbst in der Lage sein, u.a. gezielt Rückfragen an die Betroffenen zu stellen und Redebeiträge einordnen zu können. Eine Wohnungseigentümergemeinschaft sei außerdem keine anonyme Gemeinschaft.

Gegen den externen Datenschutzbeauftragten könne der Anspruch außerdem schon deswegen nicht greifen, weil dieser nicht Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO sei. In der vom Kläger benannten E-Mail, in der der Datenschutzbeauftragte einen DSGVO-Verstoß eingeräumt haben sollte, konnte das OLG keinen Rechtsbindungswillen entdecken, sodass auch kein Schuldanerkenntnis vorliege.

Grundsätzliches

Datenschutzbeauftragte beraten und unterstützen zwar den Verantwortlichen, sie sind aber selbst keiner. Deswegen können gegen sie keine Schadensersatzansprüche aus Art. 82 DSGVO geltend gemacht werden. Diese richten sich nämlich dem Wortlaut der Norm nach nur gegen den Verantwortlichen oder den Auftragsverarbeiter.