20.12.2015
Datenschutz: Neues Klagerecht für Verbraucherverbände

Dr. Philipp Siedenburg
Operating Partner
Am 17.12.2015 hat der Bundestag ein neues Gesetz im Datenschutz- und Verbraucherschutzrecht beschlossen. Mit dieser Neuregelung können Verbraucher- und Wirtschaftsverbände sowie Wirtschaftskammern bei Verstößen von Unternehmen gegen verbraucherschutzrelevante Vorschriften des Datenschutzrechts Unterlassungsansprüche geltend machen.
Ausgangslage
Bislang galt nach dem Bundesdatenschutzgesetz (BDSG), dass Betroffene ihre ihnen nach dem Gesetz zustehenden Rechte gegenüber den verantwortlichen Stellen nur selbst geltend machen konnten. So musste ein Verbraucher eine Verletzung des Datenschutzrechts zu seinen Lasten selbst nachweisen und rechtliche Schritte gegen das jeweilige Unternehmen einleiten. Diese Rechtslage stand teilweise in der Kritik, weil einzelne Verbraucher sich auf Grundlage der alten Bestimmungen häufig gegen Unternehmen mit großer Marktmacht durchsetzen mussten.
Die gesetzlichen Neuerungen
Durch das neue Gesetz können Verbraucher- und Wirtschaftsverbände sowie Industrie-, Handwerks- und Handelskammern Datenschutzverstöße im Wege der Unterlassungsklage verfolgen, soweit Daten zu Zwecken der Werbung, der Markt- und Meinungsforschung, des Betreibens von Auskunfteien, des sonstigen Datenhandels oder zu vergleichbaren kommerziellen Zwecken erhoben, verarbeitet oder genutzt werden. Soweit diese Voraussetzungen erfüllt sind, sind Verstöße gegen alle Vorschriften des Datenschutzrechts verfolgbar.
Zugleich wurde beschlossen, die Anforderungen an die Form von Erklärungen des Verbrauchers zu senken. Grundsätzlich soll der Verbraucher Erklärungen gegenüber dem Unternehmen stets in Textform tätigen dürfen. Die Kündigung eines Vertrages kann daher in AGB nicht mehr an die Schriftform gebunden werden. Es genügt in der Regel eine Erklärung per E-Mail.
Kostenfreie Expertise im E-Mail-Postfach
Alle wichtigen Neuigkeiten zu Datenschutz, Informationssicherheit, KI und Datenstrategien einmal monatlich bequem im E-Mail-Postfach – natürlich kostenlos.
Reaktionen und Konsequenzen für die Praxis
Die Bundesregierung preist ihr Gesetz als Gewinn für Verbraucher, die nun nicht mehr allein gegen scheinbar übermächtige Unternehmen vorgehen müssen. Die aus den Parteien Bündnis 90/Die Grünen und Die Linke bestehende Opposition im Bundestag hatte sogar noch weitergehende Klagerechte für Verbände beantragt.
Vertreter von Unternehmen sehen demgegenüber Schwächen der neuen Rechtslage: Der Bundesverband Deutsche Startups e. V. kritisiert die Reform wegen der Entstehung einer zusätzlichen Kontrollinstanz, die anders als die zuständigen Behörden weder unabhängig sei noch Interesse an Kompromissen habe. Es sei eine Klagewelle zu befürchten, welche die Arbeit und den Erfolg der deutschen Unternehmen massiv beeinträchtigen werde.
Im Ergebnis bleibt abzuwarten, wie die Verbände ihre neuen Befugnisse nutzen werden. Unternehmen werden aber in jedem Fall mit einer noch strengeren Überprüfung hinsichtlich der Umsetzung rechtlicher Vorgaben rechnen müssen. Dies stellt insbesondere für kleinere Unternehmen und Start-Ups eine nicht unerhebliche Hürde dar, weil sich hier die für die fehlerlose Umsetzung der Vorschriften notwendigen unternehmerischen Strukturen noch in der Entstehung befinden.
Zur Vermeidung von Nachteilen sollten sich diese Unternehmen schon in der Anfangsphase um eine umfassende und kompetente rechtliche Beratung bemühen.
Aber auch etablierten Unternehmen ist zu empfehlen, ihre datenschutzrechtlichen Regelungen zu überprüfen – gerade im Hinblick auf die im Datenschutz recht häufig unklare Rechtslage ist auch hier mit einer Vielzahl von Abmahnungen zu rechnen.
Weitere Neuigkeiten
22.09.2025
Privacy by Design: Die 10 wichtigsten Maßnahmen
Privacy by Design heißt: Datenschutz muss von Beginn an Teil von Produkt‑, Prozess‑ und IT‑Design sein. Entscheidend sind klare Zwecke und Datenflüsse, echte Datenminimierung mit Löschregeln, datenschutzfreundliche Defaults sowie praktikable Prozesse für Sicherheit, Betroffenenrechte und Dienstleister. Dieser Beitrag zeigt die zehn wichtigsten Maßnahmen für eine schlanke, prüfbare Umsetzung.
Weiterlesen … Privacy by Design: Die 10 wichtigsten Maßnahmen
18.09.2025
KI und Ransomware: Wie Cyberkriminelle Künstliche Intelligenz zur Waffe machen
Ransomware bleibt eine der disruptivsten Cyberbedrohungen für Unternehmen weltweit. Was einst als einfache Schadsoftware begann, die Dateien für schnelles Lösegeld verschlüsselte, hat sich zu einer milliardenschweren kriminellen Industrie entwickelt. Der neueste Trend, der Ransomware noch gefährlicher macht, ist der Einsatz von Künstlicher Intelligenz (KI) durch Cyberkriminelle. KI ist längst nicht mehr nur ein Werkzeug der Verteidiger – Angreifer lernen, ihre Fähigkeiten auszunutzen, um schneller, ausgefeilter und wirkungsvoller anzugreifen.
Weiterlesen … KI und Ransomware: Wie Cyberkriminelle Künstliche Intelligenz zur Waffe machen
09.09.2025
Risikomanagement nach ISO 27005 in 6 Schritten umsetzen
Risikomanagement ist das Herzstück eines wirksamen Informationssicherheits-Managementsystems (ISMS). Die ISO/IEC 27005 liefert dafür einen praxistauglichen Leitfaden – flexibel, skalierbar und direkt anschlussfähig an ISO/IEC 27001. In diesem Beitrag zeigen wir, wie Sie strukturiert vorgehen und welche Vorteile sich daraus für Ihr Unternehmen ergeben.
Weiterlesen … Risikomanagement nach ISO 27005 in 6 Schritten umsetzen