PinG-Podcast "Follow the Rechtsstaat‪"‬ Prof. Niko Härting

In dieser neuen Podcast-Folge schauen sich Niko Härting und Stefan Brink (ab Minute 01:09) zunächst eine etwas zu aktuelle Entscheidung des BGH an: In Querbeet analysieren sie den Beschluss des Bundesgerichtshofs, wonach auch die am 1. April in Deutschland in Kraft getretene Cannabis-Teillegalisierung nichts an der Bestimmung einer „nicht geringen Menge“ Tetrahydrocannabinol (THC) ändere (Beschl. v. 18.04.2024, Az. 1 StR 106/2). Wird jemand mit dieser Menge erwischt, wirkt sich das massiv strafverschärfend aus. Anders als der Gesetzgeber geht der BGH dabei davon aus, dass sich an der Risikobewertung bei Cannabis nichts geändert habe – ziemlich steil. Der wohl wegen der Liberalisierung der Rechtslage übereilte Beschluss wies zudem formale Fehler auf, welche der BGH kurzerhand glattzog.
Auch das Landgericht Hamburg brütet aktuell über einem spannenden Fall: Weil die Rechtsprechungs-Datenbank OpenJur ein Gerichtsurteil mitsamt dem Klarnamen eines Rechtsanwalts veröffentlichte, fordert dieser nun immateriellen Schadensersatz. Die Plattform veröffentlichte 2022 ein VG-Urteil – mitsamt Angaben über die klammen finanziellen Verhältnisse und dem Namen des Mannes. Mit der Frage: Ist Saal-Öffentlichkeit auch die Internet-Öffentlichkeit? und einer möglichen Presse-Ausnahme nach Art. 85 DS-GVO zugunsten Openjur befasst sich nun das LG.

Im Zentrum des Podcasts stehen dann (ab Minute 23:02) zwei hochkarätige Entscheidungen zum Datenschutz: Mit der Festlegung von Mindestsicherheitsstandards und der Aufnahme biometrischer Daten in Personalausweise (es geht um Fingerabdrücke unbescholtener BürgerInnen) befasste sich der EuGH (Urteil vom 21. März 2024 – C-61/22) - und rügte zwar das nach AEUV ungeeignete Gesetzgebungsverfahren, befand die Fingerabdruckpflicht in § 5 PersonalAusweisG aber für angemessen. Die Fingerabdrücke würden ja nur auf dem Personalausweis im Besitz des Betroffenen gespeichert und nicht in einer staatlichen Datenbank; ein Rückgriff auf die Abdrücke erfolge nur, falls das Gesichtsbild bei einer Kontrolle noch Zweifel lasse und dies diene auch dem Schutz vor Identitätsdiebstahl, sei also im Interesse des Betroffenen.

Eine sehr grundsätzliche Frage klärte der BGH (2. Zivilsenat, Beschluss vom 23.01.2024 - II ZB 7/23, ab Minute 29:40): In meisterlicher Ausführlichkeit beantwortet der BGH die Frage, warum der Geschäftsführer einer GmbH keinen Anspruch aus Art. 17 Abs. 1 DS-GVO auf Löschung seines Geburtsdatums und seines Wohnorts aus dem Handelsregister hat. Datenschutzkönnen beweist das Gericht auch wenn es darlegt, warum selbst „gefährdete“ Personen kein Widerspruchsrecht nach Art. 21 DS-GVO haben: Wegen der Rechtspflicht der Registergerichte zur Verarbeitung der personenbezogenen Daten von Geschäftsführern nach Art. 6 Abs. 1 lit. c DS-GVO scheidet ein Widerspruchsrecht aus, das nur bei Verarbeitungen nach Art. 6 Abs. 1 lit. e und f DS-GVO greift. Wer kann, der kann.

Niko Härting has the great pleasure of talking to Jeff Jarvis, an American journalist, associate professor, public speaker and former television critic. Jeff Jarvis has written numerous books with his latest one to be published this fall – “The Web We Weave - Why We Must Reclaim the Internet from Moguls, Misanthropes, and Moral Panic”.



Jeff Jarvis is criticizing the Opinion that the European Data Protection Board (EBDP) recently published on the “Pay or Okay” model that Meta has introduced for Facebook and Instagram. The EBDP is arguing that users need to be given the option of using the platforms free of charge and without targeted advertising in order to be GDPR compliant. At the end of the day, the stance that the EBDP takes might endanger the lately established “pure” alternatives that media sites are offering for users who are willing to pay a subscription fee for ad-free news articles.



“It takes a bunch of hyperboles to make this argument”- Jeff Jarvis explains why targeted advertising may be regarded as creepy but can, by no means, be equated with “surveillance”. In strong words, Jarvis criticizes the “moral panic” that tends to blame the internet for all kinds of evils as well as the tendency to interpret the GDPR “in an overblown way”. Attention needs to be paid to actual harm: What is the actual harm for users when they are targeted with ads? What, on the other side, would be the harm for public discourse if media companies and platforms were not able to finance free content by targeted ads?



In more general terms, Niko Härting and Jeff Jarvis also talk about content moderation and the trend of making the large US platforms more and more responsible for content published on the platforms. In a democracy, it is problematic if it is up to private companies and not up to the justice system to police content. There clearly is a power issue as far as the US “internet giants” are concerned. But is this really what privacy and the GDPR are about?

Stefan Brink und Niko Härting freuen sich in der neuen Podcast-Folge (ab Minute 00:39) zunächst über eine aktuelle Entscheidung: In Querbeet begrüßen sie die Wahl von Christina Rost zur neuen Landesbeauftragten für Datenschutz und Informationsfreiheit in Sachsen-Anhalt – das wurde nach fast sechs Jahren Sedesvakanz ja auch Zeit! Dann betrachten sie die Schlussanträge des EU-Generalanwalts in der Rechtssache C-768/21 zur Handlungspflicht einer Datenschutzbehörde, der eine begründete Beschwerde vorliegt und gehen auf die Replik zu Stefans Beitrag „Warum der Bundeskanzler nicht auf TikTok tanzen darf“ in FAZ Einspruch ein.

Im Zentrum des Podcasts stehen dann (ab Minute 28:45.) zwei sehr unterschiedliche Entscheidungen des BVerfG: Im Beschluss vom 11. April 2024 - 1 BvR 2290/23 – gibt die 1. Kammer der Verfassungsbeschwerde von Ex-Bild-Chef Julian Reichelt statt. Im August 2023 twitterte Reichelt wenig sachlich: „Deutschland zahlte in den letzten zwei Jahren 370 MILLIONEN EURO (!!!) Entwicklungshilfe an die TALIBAN (!!!!!!). Wir leben im Irrenhaus, in einem absoluten, kompletten, totalen, historisch einzigartigen Irrenhaus. Was ist das nur für eine Regierung?!“. Das Bundesministerium für wirtschaftliche Zusammenarbeit mahnte Reichelt daraufhin wegen falscher Tatsachenbehauptung ab: Es sei kein Euro an die Taliban geflossen, sondern an Nichtregierungsorganisationen und die Vereinten Nationen. Zwar wies das LG Berlin das Ansinnen des BMZ zurück, da juristische Personen des öffentlichen Rechts keinen Ehrenschutz genössen und der Tweet von der Meinungsfreiheit gedeckt sei, das Kammergericht erließ jedoch am 14.11.23 eine Untersagungsverfügung gegen Reichelt: Auch das BMZ könnte Ehrenschutz erlangen, wenn das Vertrauen der Öffentlichkeit in die Funktionsfähigkeit einer Institution gefährdet sei. Dem widersprach das BVerfG und gab Reichelt Recht: Dem Staat komme kein grundrechtlich fundierter Ehrenschutz zu, er müsse auch scharfe und polemische Kritik aushalten.
Erstaunlich nur: Über die offenkundig nicht gegebene Subsidiarität der Verfassungsbeschwerde – es standen Reichelt noch Rechtsbehelfe, auch in der Hauptsache – zur Verfügung, geht Karlsruhe mit einem Halbsatz hinweg. Damit agiert es zunehmend unberechenbar – und völlig anders als bei der Verfassungsbeschwerde des (CUM) EX-Bankers Christian Olearius (Beschluss vom 10.4.2024 1 BvR 2279/23 – ab Minute 44:17), wo die Anforderungen an eine schlüssig begründete Verfassungsbeschwerde äußerst hoch gehängt werden: Die Beschwerde ließe „eine substantiierte Auseinandersetzung mit der seitens des Bundesgerichtshofs herangezogenen Rechtsprechung des Europäischen Gerichtshofs für Menschenrechte vermissen“ – weswegen gravierende Fragen zum Schutz von Tagebuchaufzeichnungen und zu § 353d Nr. 3 StGB unbeantwortet bleiben.
Karlsruhe praktiziert also ein „freies Annahmeverfahren bei Verfassungsbeschwerden“ – schade nur, dass dies so nicht im Gesetz steht.

Stefan Brink und Niko Härting wenden sich in der neuen Podcast-Folge (ab Minute 00.45) zunächst hoch aktuellen Themen zu: In Querbeet geht es um die mutmaßliche neue Bundesdatenschutzbeauftragte Prof. Louisa Specht-Riemenschneider (Uni Bonn, Professur für Datenrecht und neue Technologien), die das Erbe von Ulrich Kelber antreten soll. Über sie sagen beide nur Gutes, über das intransparentes Auswahlverfahren (vgl. Art. 53 Abs. 1 DS-GVO) dagegen weniger Gutes.
Neu ist auch der Auftritt des Bundeskanzlers auf der Social Media Plattform TikTok, das gefällt weder dem Datenschutz, noch wird es der Problematik schädlicher Auswirkungen dieser Plattformen auf Jugendliche gerecht – dazu hat Stefan Brink in FAZ Einspruch geschrieben.
Schließlich freut sich Niko Härting über die jetzt erfolgte Verabschiedung des Selbstbestimmungsgesetzes durch den Bundestag – eine lange Geschichte voll emotionalen Widerstandes, der verfassungsrechtlich betrachtet wenig Substanz hatte.

Im Zentrum des Podcasts steht dann (ab Minute 23.00.) das Urteil des EuGH vom 11.4.2024 in der Rechtssache C-741/21 (Vorabentscheidungsersuchen des LG Saarbrücken im Verfahren gegen die juris GmbH). Die juristische Datenbank war von einem Rechtsanwalt wegen Direktwerbung trotz Widerspruchs verklagt worden (RA klagt) und trug dagegen vor, die verspätete Berücksichtigung der Widersprüche des Klägers beruhe entweder darauf, dass einer ihrer Mitarbeiter sich weisungswidrig verhalten habe, oder darauf, dass es übermäßig kostspielig gewesen wäre, diese Widersprüche zu berücksichtigen.
Beide Fragen ordnete der EuGH auf Grundlage bisheriger Urteile zu Art. 82 DS-GVO ein – Altbekanntes sozusagen: Dass der bloße Verstoß gegen die DS-GVO nicht ausreicht, um einen Schadenersatzanspruch zu begründen, wissen wir inzwischen; auch, dass der – selbst kurzzeitige – Verlust der Kontrolle über personenbezogene Daten einen „immateriellen Schaden“ im Sinne von Art. 82 Abs. 1 DS-GVO darstellen kann, der einen Schadenersatzanspruch begründet, sofern die betroffene Person den Nachweis erbringt, dass sie tatsächlich einen solchen Schaden – so geringfügig er auch sein mag – erlitten hat (vgl. in diesem Sinne Urteil vom 25. Januar 2024, MediaMarktSaturn, C-687/21). Entlasten kann sich der Verantwortliche durch Verweis auf Fehlverhalten unterstellter Person (Art. 29 DS-GVO) allerdings nicht, Art. 82 Abs. 3 DS-GVO sieht eine Haftungsbefreiung nur beim Nachweis vor, überhaupt nicht verantwortlich zu sein, also auch keine Aufsichtspflichtverletzung begangen zu haben. Schließlich betont der EuGH (erneut), dass die Höhe des Schadenersatzes unabhängig von Schwere und Häufigkeit des Verstoßes gegen die DS-GVO ist – er hat ja nur Ausgleichsfunktion.
So langsam kennen wir uns mit der DS-GVO aus, herzlicher Dank dem EuGH!

In der neuen Podcast-Folge berichten Niko Härting und Stefan Brink (ab Minute 01:29) über eine Entscheidung des Bundesverwaltungsgerichts (BVerwG 10 A 2.23, Urteil vom 9.11.2023), die den Bundesnachrichtendienst ausleuchtet: Zum Thema „Einzelhintergrundgespräche“ des BND mit Medienvertretern suchte ein Journalist nach Antworten, seinem presserechtlichen Auskunftsanspruch stand dabei der ebenfalls presserechtlich begründete Schutz von Recherche- und Redaktionsgeheimnis gegenüber. Das BVerwG zeigt dabei wenig Mitleid mit dem BND („Ein gewisser Aufwand bei der Ermittlung, Zusammenstellung und Ordnung von Informationen stellt deren Vorhandensein bei der auskunftspflichtigen Stelle nicht infrage“) und wägt die gegenläufigen Interessen gekonnt ab.

Die Entscheidung des LG Mannheim (1 O 99/23, Urteil vom 15.3.24) zur Höhe eines immateriellen Schadens nach Art. 82 DS-GVO ist ohne Zweifel ein Highlight (ab Minute 20:08): Auf 28 Seiten (!) setzt sich das LG mit allen Fragen auseinander, welche eine Datenpanne bei Facebook aufwirft und behandelt insbesondere höchst ausführlich und mustergültig die einschlägige Rechtsprechung des EuGH – um dann sage und schreibe 50 € immateriellen Schadenersatz zuzusprechen. Ein in jeder Hinsicht hervorragendes Urteil.

Schließlich werfen Stefan und Niko noch einen Blick auf das Urteil des LG Düsseldorf (34 O 41/23 vom 7.2.2024, ab Minute 42:06), welches die Verbraucherzentrale BaWü gegen Fashion ID erstritt: Das Unternehmen wird danach verurteilt es zu unterlassen, die Auskunft nach Art. 15 DS-GVO erst knapp zwei Monate später zu erteilen – samt Androhung eines Ordnungsgeldes von bis zu € 250.000 €. Das Gericht ist der Auffassung, dass es sich bei Art. 12 Abs. 3, Art. 15 DS-GVO um Marktverhaltensvorschriften im Sinne des § 3a UWG handelt, da diese datenschutzrechtlichen Bestimmungen einen wettbewerbsrechtlichen Bezug aufwiesen. Das wird Folgen haben …

In diesem Podcast dreht sich alles um Art. 15 DSGVO – insbesondere um das „Recht auf Kopie“ (Art. 15 Abs. 3 DSGVO). Niko Härting und Stefan Brink besprechen drei neue Gerichtsentscheidungen, die unterschiedlicher nicht sein könnten. Offenbar har der EuGH hat mit seinen drei Entscheidungen zum Auskunftsrecht (EuGH vom 4.5.2023 - C-487/21; vom 22.6.2023 - C-579/21; vom 26.10.2023 - C-307/22) mehr Verwirrung als Klarheit gestiftet.



BGH vom 6.2.2024 – VI ZR 15/23 - Auskunft zur Prämienanpassung (ab Minute 2:05)



Der VI. Zivilsenat des BGH bleibt von der (klägerfreundlichen) EuGH-Rechtsprechung erstaunlich unbeirrt und verneint Ansprüche eines Versicherungsnehmers aus Art. 15 Abs. 1 und 3 DSGVO. Der Kläger habe in seinen Klageanträgen die geforderten Auskünfte nicht hinreichend spezifiziert, und es sei auch nicht ersichtlich, welche Kopien der Kläger aus welchen Gründen für „unerlässlich“ zur Ausübung seiner Rechte halte.



OLG Nürnberg vom 29.11.2023 – 4 U 347/21 – Auskunftsansprüche eines Ex-Vorstands (ab Minute 20:30)



Ganz ganz anders das Nürnberger Gericht. Ein Ex-Vorstand listet seitenweise Korrespondenz und Unterlagen für die Zeit seit 2000 auf, die er in Kopie erhalten möchte. Keine Spezifikation. Keine Einschränkung auf Unterlagen, die der Kläger noch nicht erhalten hat. Keine Angaben zur „Unerlässlichkeit“ von Kopien. „Macht nichts“, sagen die Nürnberger Richter und sprechen dem Ex-Vorstand Auskunftsrechte nebst Kopien ohne jedwede Einschränkung zu. Fragen der Erfüllung und der „Unerlässlichkeit“ könnten ja im Vollstreckungsverfahren (§ 888 ZPO) geklärt werden.



VG Berlin vom 6.2.2024 - 1 K 187/21 – Auskunftspflichten einer Behörde (ab Minute 38:53)



Ein Bürger verlangt von einer Behörde in erheblichem Umfang Auskunft und Kopien. Die Behörde wendet ein, dies sei unzumutbar, es gehe „nach einer groben Schätzung (um) weit mehr als 5000 Seiten Akten“.



Man fragt sich bereits, warum sich das Verwaltungsgericht für zuständig hält. Geht es wirklich um einen öffentlich-rechtlichen Anspruch? Das VG Berlin sagt hierzu nichts, gibt der Klage weitgehend statt, verweist auf strenge Maßstäbe, die für den Einwand der Unzumutbarkeit gelten und die im konkreten Fall nicht erfüllt seien. Anders als der EuGH verlangt das Berliner Gericht auch keine Begründung für die „Unerlässlichkeit“ umfangreicher Kopien. Der Kopieanspruch sei die Regel, nicht die Ausnahme. Verwunderlich.