Ehrlich gesagt ist dieses Urteil eines, das wir bei Media Nord jedem Betriebsinhaber ans Herz legen würden — nicht weil es kompliziert ist, sondern weil es so alltäglich ist. Es geht um eine einzige, versehentlich falsch verschickte Nachricht. Und die kann teuer werden.

Was ist passiert?

Eine Bank wollte einem Bewerber über das Karriere-Netzwerk Xing mitteilen, dass sie seine Gehaltsvorstellung nicht erfüllen kann. Die Nachricht ging jedoch versehentlich auch an einen Dritten aus derselben Branche — inklusive Name, Hinweis auf das laufende Bewerbungsverfahren und einem konkreten Gehaltsangebot. Der Dritte las die Nachricht und sprach den Bewerber darauf an.

Was hat der Bundesgerichtshof entschieden?

Der Bundesgerichtshof (das ist das höchste deutsche Zivilgericht) hat mit Urteil vom 23. Juni 2026 entschieden: Dem Bewerber steht Schadenersatz nach der Datenschutz-Grundverordnung (DSGVO) zu. Das Entscheidende dabei: Schon der bloße Kontrollverlust über die eigenen Daten ist ein Schaden. Es braucht keinen finanziellen Verlust und keine besondere Schwere. Die genaue Höhe legt jetzt zwar noch das Oberlandesgericht Frankfurt fest — aber der Anspruch an sich steht.

Warum betrifft das gerade kleine Unternehmen?

Weil es jeden trifft. Fast jeder Betrieb verarbeitet Bewerber-, Kunden- oder Mitarbeiterdaten. Und für ein Haftungsrisiko braucht es keinen Hackerangriff — eine einzige Fehl-Mail reicht: der falsche Empfänger im Verteiler, das falsche CC-Feld, das falsche Xing- oder LinkedIn-Fenster. Weil die Hürde für einen Anspruch so niedrig ist, kann grundsätzlich jeder solche Ausrutscher einen Zahlungsanspruch auslösen. Bei größeren Datenpannen mit vielen Betroffenen summiert sich das schnell.

Unser Tipp aus der Praxis

Was wir konkret empfehlen: Prüfen Sie die Empfängeradresse bei sensiblen Nachrichten immer doppelt, bevor Sie auf Senden klicken. Verschicken Sie vertrauliche Personaldaten wie Gehalt oder Bewerbungsstatus möglichst nicht über Social-Messenger wie Xing oder LinkedIn. Sensibilisieren Sie Ihr Team für genau diese „falscher Empfänger“-Pannen — die passieren nämlich in der Hektik des Alltags. Und wenn doch mal etwas schiefgeht: dokumentieren Sie die Datenpanne und prüfen Sie, ob sie der Aufsichtsbehörde gemeldet werden muss.

Unsere Einschätzung

Wir halten das Urteil für einen überfälligen Weckruf. Datenschutz ist kein abstraktes Bürokratie-Thema, sondern beginnt bei der ganz normalen E-Mail. Die gute Nachricht: Der wirksamste Schutz kostet nichts — nur zwei Sekunden Aufmerksamkeit vor dem Klick auf „Senden“.

Quellen

Hinweis zur Transparenz: Dieser Beitrag wurde KI-gestützt erstellt und vor der Veröffentlichung redaktionell geprüft. Inhalte können Fehler enthalten — für wichtige Entscheidungen bitte die verlinkten Originalquellen heranziehen.

Media-Nord.com UG Geschäftsführung

Seit 2021 bin ich mit Media-Nord in der digitalen Welt zu Hause – als Agentur für WordPress, SEO und Online-Marketing habe ich für Kundinnen und Kunden aus dem Mittelstand Websites gebaut, Sichtbarkeit geschaffen und Inhalte produziert, die wirklich gefunden werden. Was als klassisches Agenturhandwerk begann, hat sich in den letzten Jahren grundlegend verändert: Künstliche Intelligenz ist heute der Hebel, mit dem kleine und mittlere Unternehmen Arbeit einsparen, schneller publizieren und Prozesse automatisieren, für die früher ein ganzes Team nötig war. Diesen Wandel begleite ich nicht nur theoretisch – ich baue ihn selbst. In meiner eigenen Agentur laufen heute KI-gestützte Automationen im Tagesgeschäft: von der automatisierten Content- und Social-Media-Produktion über Recherche- und Reporting-Workflows bis zu Systemen, die wiederkehrende Aufgaben eigenständig erledigen. Genau dieses Praxiswissen gebe ich weiter. Was ich mitbringe: - KI-Strategie & -Beratung – geprüfter KI-Manager und KI-Consultant: Wo lohnt sich KI in Ihrem Unternehmen wirklich – und wo nicht? - KI-Schulung & -Coaching – zertifizierter KI-Trainer: Ich mache Teams sicher im Umgang mit ChatGPT, Claude & Co. – verständlich, praxisnah, ohne Fachchinesisch. - KI-Recht & Compliance – AI-Officer, KI-Beauftragter und externer Datenschutzbeauftragter (DSGVO): Ich sorge dafür, dass Ihr KI-Einsatz dem EU AI Act und dem Datenschutz standhält. - Automatisierung & Umsetzung – mit Make, n8n und modernen KI-- Agenten (Claude Code, MCP) baue ich Workflows, die Ihnen echte Zeit zurückgeben. Agentur-DNA – über zehn Jahre WordPress & SEO als Fundament: Ich denke KI nicht abstrakt, sondern vom konkreten Geschäftsergebnis her. Mein Anspruch: KI bodenständig und ehrlich in den Mittelstand bringen. Keine Buzzwords, keine Angst – sondern Werkzeuge, die im Alltag funktionieren. Ansässig in Stuhr bei Bremen– tätig vor Ort und remote.

See Full Bio

BGH-Urteil: Warum eine falsch verschickte Nachricht Ihren Betrieb Geld kosten kann