Was Gerichte zu Datenschutz, KI und IT-Sicherheit entscheiden

Aktuelle Urteile und Beschlüsse für die Praxis – kurz zusammengefasst, mit Volltext und einer Einordnung, was die Entscheidung für Unternehmen bedeutet. Von den Amtsgerichten bis zum BGH und EuGH.

André Stämmler

Fachanwalt für IT-Recht

27Entscheidungen

20Gerichte

07.10.2026zuletzt aktualisiert

Neu aufgenommen

NeuLG Frankfurt a. M.16.09.20262-06 O 234/25Plattformhaftung für Deepfake-Werbung: algorithmische Kontrolle über die Ausspielung macht den Betreiber selbst verantwortlichNoch nicht rechtskräftigUnterlassungSchadensersatz NeuOLG Köln12.06.202615 W 55/26Ein Bewertungsportal darf offenlegen, dass es Bewertungen nach Beschwerden entfernt hatUnterlassung NeuOLG Düsseldorf02.04.202620 UKl 4/25EuGH-Vorlage: Muss das Wesentliche einer Joint-Controller-Vereinbarung auf der Website abrufbar sein?Verfahren ausgesetzt; Vorlage zur Vorabentscheidung beim EuGH anhängigUnterlassung

Datenschutz

BGH17.09.2026I ZR 256/25, I ZR 289/25Haushaltsausnahme auf dem Prüfstand: BGH legt dem EuGH vor, wann die DSGVO für privates Handeln giltVorlage an den EuGH VG Osnabrück19.08.20267 A 170/24„Exzessiv“ heißt nicht „unbeantwortet“: auch der abgelehnte Auskunftsantrag braucht eine EntscheidungAuskunft VG Düsseldorf27.07.202629 K 9714/24Double-Opt-In-Protokolle ohne gespeicherte Bestätigungsmail beweisen keine Einwilligung LG Traunstein17.07.20269 O 1560/24Die Angemessenheit technischer und organisatorischer Maßnahmen ist ex ante zu beurteilen, nicht im Rückblick auf den VorfallSchadensersatzUnterlassung EuGH09.07.2026C-199/24Die entgeltliche Online-Datenbank mit Strafurteilen ist nur bei redaktioneller Bearbeitung journalistische Verarbeitung OLG Hamm24.06.20268 U 56/25Der Nutzungsvertrag eines sozialen Netzwerks deckt die Datenerhebung über Business Tools nichtSchadensersatz EuGH18.06.2026C-484/24Kein automatisches Beweisverwertungsverbot bei rechtswidrig erhobenen DatenProzessrecht NeuOLG Köln12.06.202615 W 55/26Ein Bewertungsportal darf offenlegen, dass es Bewertungen nach Beschwerden entfernt hatUnterlassung SG Nürnberg10.06.2026S 5 SF 65/24 DSZero-Day-Lücke im eingesetzten Fremdprodukt begründet keinen Verstoß gegen Art. 32 DSGVOSchadensersatzUnterlassung LG Berlin I09.06.2026526 OWi LG 1/20Fehlendes Löschkonzept kostet 900.000 Euro – das Bußgeldverfahren Deutsche Wohnen endet vor dem LandgerichtNicht rechtskräftig; Rechtsbeschwerde möglichBußgeld ArbG Siegburg22.05.20261 Ca 1741/25Diagnosen eines Kollegen im Dienst-WhatsApp-Chat: 1.000 Euro Schadensersatz und Unterlassungstitel gegen die KolleginSchadensersatzUnterlassungBeschäftigte OLG Köln15.05.20266 UKl 3/25Daten als Gegenleistung sind kein „Gesamtpreis“ im Sinne der InformationspflichtenRevision beim BGH – I ZR 260/26Unterlassung BGH12.05.2026VI ZR 375/24Meldung einer bestrittenen und nicht titulierten Forderung an eine Wirtschaftsauskunftei ist unzulässig – der Score-Schaden ist ersatzfähigSchadensersatz BAG16.04.20268 AZR 169/25Art. 15 Abs. 3 DSGVO gibt keinen Anspruch auf die Kopie eines ganzen Compliance-BerichtsRevision der Klägerin zurückgewiesenAuskunftBeschäftigte NeuOLG Düsseldorf02.04.202620 UKl 4/25EuGH-Vorlage: Muss das Wesentliche einer Joint-Controller-Vereinbarung auf der Website abrufbar sein?Verfahren ausgesetzt; Vorlage zur Vorabentscheidung beim EuGH anhängigUnterlassung VG Düsseldorf02.04.202629 K 7351/23Transportverschlüsselung genügt Art. 32 DSGVO, wenn nur ein Name übermittelt wird – die Auskunftsfrist war dennoch verletztAuskunft EuGH19.03.2026C-526/24Schon der erste Auskunftsantrag kann exzessiv sein – Grenzen für das „DSGVO-Hopping“AuskunftSchadensersatz OLG Brandenburg02.03.20261 U 1/24Zwei Datenvorfälle, kein Schadensersatz: Entlastung nach Art. 24, 32 DSGVO gelingtSchadensersatz EuGH10.02.2026C-97/23 PVerbindliche Beschlüsse des Europäischen Datenschutzausschusses sind unmittelbar anfechtbarAufhebung der Entscheidung des Gerichts der Europäischen Union und Zurückverweisung zur SachentscheidungBußgeldProzessrecht NeuLG Düsseldorf06.02.202638 O 243/23Postwerbung an Kunden eines Wettbewerbers ohne Rechtsgrundlage: Erwägungsgrund 47 ersetzt die Abwägung nichtUnterlassung LG Krefeld06.11.20253 O 93/24Zero-Day-Angriff: kein DSGVO-Schadensersatz bei marktüblicher Software und angemessenen MaßnahmenSchadensersatz

KI

NeuLG Frankfurt a. M.16.09.20262-06 O 234/25Plattformhaftung für Deepfake-Werbung: algorithmische Kontrolle über die Ausspielung macht den Betreiber selbst verantwortlichNoch nicht rechtskräftigUnterlassungSchadensersatz BVwG Österreich01.09.2026W298 2341849-1Mutwillensstrafe für ungekennzeichnete KI-SchriftsätzeÖsterreichProzessrecht LG München I31.07.202642 O 763/25GEMA gegen Suno: memorisierte Musikwerke im KI-Modell verletzen das VervielfältigungsrechtGEMA ./. Suno Inc. – nicht rechtskräftigUnterlassungAuskunftSchadensersatz LG München I28.05.202626 O 869/26Die KI-Übersicht ist eine eigene Äußerung des Suchmaschinenbetreibers – unmittelbare Störerhaftung statt ProviderprivilegEntscheidung im einstweiligen VerfügungsverfahrenUnterlassung VG Kassel25.02.20267 K 2134/24.KS und 7 K 2515/25.KSSchon der einmalige ungekennzeichnete Einsatz generativer KI überschreitet die Grenze zur nicht selbständigen PrüfungsleistungBerufung wegen grundsätzlicher Bedeutung zugelassen OLG Hamburg10.12.20255 U 104/24LAION-Berufung: Text- und Data-Mining deckt den Aufbau von Trainingsdatensätzen – Vorbehalt nur maschinenlesbar wirksamRevision: BGH – I ZR 281/25, Verkündungstermin 17.12.2026

IT-Sicherheit

LG Traunstein17.07.20269 O 1560/24Die Angemessenheit technischer und organisatorischer Maßnahmen ist ex ante zu beurteilen, nicht im Rückblick auf den VorfallSchadensersatzUnterlassung SG Nürnberg10.06.2026S 5 SF 65/24 DSZero-Day-Lücke im eingesetzten Fremdprodukt begründet keinen Verstoß gegen Art. 32 DSGVOSchadensersatzUnterlassung VG Düsseldorf02.04.202629 K 7351/23Transportverschlüsselung genügt Art. 32 DSGVO, wenn nur ein Name übermittelt wird – die Auskunftsfrist war dennoch verletztAuskunft OLG Brandenburg02.03.20261 U 1/24Zwei Datenvorfälle, kein Schadensersatz: Entlastung nach Art. 24, 32 DSGVO gelingtSchadensersatz LG Krefeld06.11.20253 O 93/24Zero-Day-Angriff: kein DSGVO-Schadensersatz bei marktüblicher Software und angemessenen MaßnahmenSchadensersatz

Urheberrecht

LG München I31.07.202642 O 763/25GEMA gegen Suno: memorisierte Musikwerke im KI-Modell verletzen das VervielfältigungsrechtGEMA ./. Suno Inc. – nicht rechtskräftigUnterlassungAuskunftSchadensersatz OLG Hamburg10.12.20255 U 104/24LAION-Berufung: Text- und Data-Mining deckt den Aufbau von Trainingsdatensätzen – Vorbehalt nur maschinenlesbar wirksamRevision: BGH – I ZR 281/25, Verkündungstermin 17.12.2026