Das OLG Frankfurt/Main erklärt Verkauf von Adressdaten wegen fehlender Einwilligung nach dem Bundesdatenschutzgesetz (BDSG) für unwirksam und weist Ansprüche trotz vertragswidriger Nutzung durch Dritte für anstößige Werbe-E-Mails zurück.
Die Klägerin handelt mit Adressdaten. Sie nimmt den beklagten Insolvenzverwalter der vormals ebenfalls mit Adressdaten handelnden Schuldnerin auf Schadensersatz und Unterlassen in Anspruch. Der Geschäftsführer der Klägerin war zuvor Geschäftsführer der Schuldnerin. Er hatte am Tag der Insolvenzeröffnung vom Beklagten verschiedene Internet-Domains einschließlich der über diese generierten Adressen für 15.000 € gekauft. Die Daten befanden sich ursprünglich auf zwei Servern der Schuldnerin und wurden auf einem USB-Stick übergeben. Die Server selbst, auf denen die Daten weiterhin rekonstruierbar lagen, wurden vom Beklagten an eine ebenfalls mit Adressen handelnde dritte Firma verkauft. Diese nutzte nach dem Vortrag der Klägerin rund eine Million Adressen, um Werbe-E-Mails für die Internetseite sexpage.de zu versenden.
Die Klägerin klagt nunmehr aus abgetretenem Recht ihres Geschäftsführers. Sie ist der Ansicht, die von ihr erworbenen Adressen hätten durch die erfolgte Nutzung für die Internetseite sexpage.de 2/3 ihres Wertes verloren. Der Beklagte müsse deshalb den Kaufpreis anteilig an sie zu rückzahlen. Zudem sei er verpflichtet, die weitere Nutzung dieser Adressdaten zu unterlassen.
Das Landgericht hat der Klage stattgegeben. Die hiergegen gerichtete Berufung des Beklagten hatte vor dem OLG Erfolg. Der Klägerin, so das OLG, stünden keinerlei vertragliche Ansprüche zu. Der Kaufvertrag sei vielmehr insgesamt nichtig, da die Adressinhaber in den Verkauf ihrer Daten nicht wirksam eingewilligt hätten. Der Vertrag verstoße gegen die Vorgaben des BDSG. Die Nutzung sogenannter personenbezogener Daten sei nur zulässig, wenn der Betroffene einwillige oder das so genannte Listenprivileg eingreife. „Name, Postanschrift, Telefonnummer und E-Mail-Adresse einer Person“ stellten „klassische“ personenbezogene Daten dar. Auch der einmalige Verkauf derartiger Daten wie hier unterfalle dem Adresshandel im Sinne von § 28 Abs. 3 S. 1 BDSG. Das so genannte Listenprivileg nach § 28 Abs. 3 S. 2 BDSG greife nicht, da es sich nicht um „zusammengefasste Daten von Angehörigen einer bestimmten Personengruppe“ handele.
Eine Einwilligung nach dem BDSG sei, betont das OLG, „nur wirksam, wenn sie auf der freien Entscheidung des Betroffenen beruht, der auf den vorgesehenen Zweck der Erhebung, Verarbeitung oder Nutzung sowie (…) auf die Folgen der Verweigerung der Einwilligung“ hingewiesen wird. Sie müsse grundsätzlich schriftlich abgegeben werden. Außerdem sei sie „besonders hervorzuheben“, wenn sie wie hier zusammen mit anderen Erklärungen erteilt werde. Nach dem von der Klägerin selbst vorgetragenen Wortlaut der Einwilligungserklärung seien jedoch weder die betroffenen Daten noch Kategorien etwaiger Datenempfänger oder der Nutzungszweck Adresshandel konkret genug bezeichnet worden. Es fehle zudem die erforderliche Hervorhebung.
Der Vertrag verpflichte die Parteien darüber hinaus „systematisch“ zu einem unlauteren wettbewerbswidrigen Verhalten, so dass auch deshalb von einer Gesamtnichtigkeit auszugehen sei. Die Zusendung von Werbe-E-Mails ohne Einwilligung stelle eine unzumutbare Belästigung nach § 7 Abs. 2 Nr. 3 UWG dar.
Soweit der Beklagte zwar im Ergebnis in Höhe des erlangten Kaufpreises ungerechtfertigt bereichert sei, begründe dies allein ebenfalls keinen Rückzahlungsanspruch der Klägerin. Ein derartiger Anspruch sei hier vielmehr ausgeschlossen, da beide Vertragsparteien vorsätzlich gegen die zwingenden Vorgaben des BDSG verstoßen hätten. Bei gesetzeswidrigen Verträgen versage § 817 Abs. 1 BGB jede Rückabwicklung. Wer sich dennoch auf ein derartiges Geschäft einlasse, „leistet auf eigenes Risiko“, betont das OLG.
Das Urteil ist nicht rechtskräftig; die Klägerin kann Nichtzulassungsbeschwerde beim Bundesgerichtshof einlegen.
Oberlandesgericht Frankfurt am Main, Urteil vom 24.01.2018, Az. 13 U 165/16 (vorausgehend Landgericht Darmstadt, Urteil vom 21.07.2016, Az. 16 O 272/11)
Erläuterungen:
- 28 BDSG Datenerhebung und -speicherung für eigene Geschäftszwecke
(1) … (2) 1Die Verarbeitung oder Nutzung personenbezogener Daten für Zwecke des Adresshandels oder der Werbung ist
zulässig, soweit der Betroffene eingewilligt hat und im Falle einer nicht schriftlich erteilten Einwilligung die verantwortliche Stelle nach Absatz 3a verfährt. 2Darüber hinaus ist die Verarbeitung oder Nutzung personenbezogener Daten zulässig, soweit es sich um listenmäßig oder sonst zusammengefasste Daten über Angehörige einer Personengruppe handelt, die sich auf die Zugehörigkeit des Betroffenen zu dieser Personengruppe, seine Berufs, Branchen oder Geschäftsbezeichnung, seinen Namen, Titel, akademischen Grad, seine Anschrift und sein Geburtsjahr beschränken, (…)
- 7 UWG Unzumutbare Belästigungen
(1) 1Eine geschäftliche Handlung, durch die ein Marktteilnehmer in unzumutbarer Weise belästigt wird, ist unzulässig. 2Dies gilt insbesondere für Werbung, obwohl erkennbar ist, dass der angesprochene Marktteilnehmer diese Werbung nicht wünscht.
(2) Eine unzumutbare Belästigung ist stets anzunehmen
1.(…)
3.bei Werbung unter Verwendung einer automatischen Anrufmaschine, eines Faxgerätes oder elektronischer Post, ohne dass eine vorherige ausdrückliche Einwilligung des Adressaten vorliegt (…)
- 817 BGB Verstoß gegen Gesetz oder gute Sitten
1War der Zweck einer Leistung in der Art bestimmt, dass der Empfänger durch die Annahme gegen ein gesetzliches Verbot oder gegen die guten Sitten verstoßen hat, so ist der Empfänger zur Herausgabe verpflichtet.
2Die Rückforderung ist ausgeschlossen, wenn dem Leistenden gleichfalls ein solcher Verstoß zur Last fällt, es sei denn, dass die Leistung in der Eingehung einer Verbindlichkeit bestand; das zur Erfüllung einer solchen Verbindlichkeit Geleistete kann nicht zurückgefordert werden.