{"id":66634,"date":"2024-04-16T08:16:45","date_gmt":"2024-04-16T06:16:45","guid":{"rendered":"https:\/\/www.lhr-law.de\/?p=66634"},"modified":"2024-04-15T21:17:07","modified_gmt":"2024-04-15T19:17:07","slug":"unverschluesselte-e-mail","status":"publish","type":"post","link":"https:\/\/www.lhr-law.de\/en\/magazin\/datenschutzrecht\/unverschluesselte-e-mail\/","title":{"rendered":"DSGVO-Auskunft per unverschl\u00fcsselter Mail ist Datenschutzversto\u00df"},"content":{"rendered":"
\"Unverschl\u00fcsselte
\u00a9 The KonG – Adobe Stock<\/figcaption><\/figure>\n

Art. 15 DSGVO<\/a> gibt Betroffenen das Recht, Auskunft \u00fcber gespeicherte personenbezogene Daten<\/a> zu erhalten. Wenn diese Auskunft unverschl\u00fcsselt per E-Mail erfolgt, verst\u00f6\u00dft das gegen die DSGVO, entschied nun das Arbeitsgericht Suhl (ArbG Suhl, Urteil vom 20.12.2023, Az. 6 Ca 704\/23<\/a>).<\/em><\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

Der Kl\u00e4ger begehrte per E-Mail Auskunft von der Beklagten \u00fcber alle \u00fcber ihn gespeicherten Daten in schriftlicher Form. Die Beklagte \u00fcbersandte dem Kl\u00e4ger daraufhin eine \u00dcbersicht der digital verarbeiteten Daten \u2013 per unverschl\u00fcsselter E-Mail. Dar\u00fcber hinaus wurden die gespeicherten personenbezogenen Daten des Kl\u00e4gers ohne dessen Zustimmung an den Betriebsrat weitergeleitet. Au\u00dferdem r\u00fcgte der Kl\u00e4ger eine unvollst\u00e4ndige Erteilung der Datenauskunft.<\/p>\n

Unverschl\u00fcsselte \u00dcbermittlung verst\u00f6\u00dft gegen Art. 5 DSGVO<\/a><\/h2>\n

Der Kl\u00e4ger erhob Beschwerde beim Th\u00fcringer Landesbeauftragten f\u00fcr den Datenschutz<\/a> und die Informationsfreiheit (TLfDI). Der TLfDI war der Auffassung, dass die Erteilung der Auskunft mittels unverschl\u00fcsselter E-Mail gegen Art. 5 Abs. 1 lit. f DSGVO<\/a> verst\u00f6\u00dft. Danach m\u00fcssen personenbezogene Daten \u201ein einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gew\u00e4hrleistet, einschlie\u00dflich Schutz vor unbefugter oder unrechtm\u00e4\u00dfiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerst\u00f6rung oder unbeabsichtigter Sch\u00e4digung durch geeignete technische und organisatorische Ma\u00dfnahmen (\u201aIntegrit\u00e4t und Vertraulichkeit\u2018)\u201c. Der TLfDI sah einen Versto\u00df gegen die DSGVO, da auf den Antrag des Kl\u00e4gers ein Datenblatt mit personenbezogenen Daten im PDF-Format als Anhang einer unverschl\u00fcsselten E-Mail \u00fcbersandt wurde.<\/p>\n

Keinen Schaden dargelegt<\/h2>\n

Einen solchen Versto\u00df bejahte auch das ArbG Suhl. Ob auch die Weiterleitung der Daten an den Betriebsrat und die monierte unvollst\u00e4ndige Auskunftserteilung Verst\u00f6\u00dfe gegen Regelungen der DSGVO darstellen, lie\u00df das Gericht dahinstehen. Der Kl\u00e4ger, der Schadenersatz nach Art. 82 DSGVO<\/a> verlangte, habe n\u00e4mlich keinen Schaden dargelegt, weshalb eine Entscheidung dar\u00fcber nicht erforderlich sei.<\/p>\n

DSGVO-Schadenersatz nur bei Vorliegen von kausalem Schaden<\/h2>\n

Ein blo\u00dfer Versto\u00df gegen die DSGVO gen\u00fcge nicht bereits f\u00fcr das Entstehen eines Schadensersatzanspruches, so das ArbG Suhl. Nicht jeder Versto\u00df gegen die Bestimmungen der DSGVO er\u00f6ffne f\u00fcr sich genommen den Schadenersatzanspruch der betroffenen Person im Sinne von Art. 4 Nr. 1 DSGVO<\/a>. Eine solche Auslegung liefe dem Wortlaut von Art. 82 Abs. 1 DSGVO<\/a> zuwider. F\u00fcr den Anspruch auf Schadensersatz nach Art 82 DSGVO<\/a> sei neben einem Versto\u00df auch ein Schaden sowie ein Kausalzusammenhang zwischen Versto\u00df und Schaden erforderlich.<\/p>\n

Blo\u00dfer Kontrollverlust ist kein Schaden<\/h2>\n

Der Kl\u00e4ger m\u00fcsse einen etwaigen immateriellen Schaden darlegen und gegebenenfalls nachweisen. Dass der Kl\u00e4ger daran gehindert worden sei, die ihn betreffenden personenbezogenen Daten zu kontrollieren, sei nicht ersichtlich. Ein blo\u00dfer, abstrakter Kontrollverlust stellt nach Auffassung der Kammer des ArbG Suhl keinen konkreten immateriellen Schaden dar.<\/p>\n

Das ArbG Suhl lie\u00df die Berufung zu.<\/p>\n","protected":false},"excerpt":{"rendered":"

Art. 15 DSGVO gibt Betroffenen das Recht, Auskunft \u00fcber gespeicherte personenbezogene Daten zu erhalten. Wenn diese Auskunft unverschl\u00fcsselt per E-Mail erfolgt, verst\u00f6\u00dft das gegen die DSGVO, entschied nun das Arbeitsgericht Suhl (ArbG Suhl, Urteil vom 20.12.2023, Az. 6 Ca 704\/23).       Der Kl\u00e4ger begehrte per E-Mail Auskunft von der Beklagten \u00fcber alle \u00fcber […]<\/p>\n","protected":false},"author":86,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"content-type":"","footnotes":""},"categories":[8],"tags":[17191,17869,19014,20131,20132],"class_list":["post-66634","post","type-post","status-publish","format-standard","hentry","category-datenschutzrecht","tag-dsgvo","tag-datenschutzverstoss","tag-datenuebermittlung","tag-arbeitsgericht-suhl","tag-personendaten","topic_category-datenschutzrecht"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/posts\/66634","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/users\/86"}],"replies":[{"embeddable":true,"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/comments?post=66634"}],"version-history":[{"count":3,"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/posts\/66634\/revisions"}],"predecessor-version":[{"id":66640,"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/posts\/66634\/revisions\/66640"}],"wp:attachment":[{"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/media?parent=66634"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/categories?post=66634"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/tags?post=66634"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}