Gegen den Betreiber eines Internetforums kann gemäß § 1004 Abs. 1 BGB analog in Verbindung mit § 823 Abs. 2 BGB und § 4 Abs. 1 BDSG als Schutzgesetz ein Anspruch auf Unterlassung der Verbreitung von solchen Äußerungen bestehen, die personenbezogene Daten enthalten und die über dieses Internetforum abrufbar sind. Verantwortlich für die Übermittlung der Daten ist der Betreiber des Internetforums, wenn das Betreiben des Internetforums im eigenen unternehmerischen Interesse des Betreibers erfolgt.
Dem Anspruch kann der Betreiber des Internetforums entgegenhalten, dass im Sinne von § 28 Abs. 2 in Verbindung mit § 28 Abs. 1 Nrn. 2 und 3 BDSG der Verfasser des Forenbeitrags in Wahrnehmung berechtigter Interessen gehandelt hat, wenn der Verfasser die Daten des Betroffenen für die Erörterung eines Themas von öffentlichem Interesse genutzt hat und der Mitteilung dieser Daten keine berechtigten Interessen des Betroffenen entgegenstehen.
Auch wenn die Forenbeiträge ausschließlich auf Servern außerhalb der Europäischen Union gespeichert sind, ist das Bundesdatenschutzgesetz anwendbar, wenn sie in der Bundesrepublik Deutschland abgerufen werden können und sollen.
So hat das Hanseatische Oberlandesgericht Hamburg entschieden. In dem betreffenden Fall begehrt der Kläger von der Beklagten, es zu unterlassen, bestimmte, seine Person betreffende Angaben im Internet zu veröffentlichen. Die Beklagte betreibt über ihren Internetauftritt u.a. ein Internetforum. In dieses war ein Beitrag eingestellt, der sich kritisch mit dem Vertrieb von Mitteln zum Abnehmen und der Verbreitung von Diätkonzepten befasste. Der Kläger war Geschäftsführer von Unternehmen, die in diesem Bereich tätig sind.
Nach Auffassung des Hanseatischen Oberlandesgerichts Hamburg steht dem Kläger gegen die Beklagte kein Anspruch darauf zu, es zu unterlassen, über ihr Internetforum den Namen des Klägers, seine Adresse sowie sein Geburtsdatum zu verbreiten. Ein solcher Anspruch des Klägers ergibt sich aus § 1004 Abs. 1 Satz 2 BGB analog weder in Verbindung mit § 823 Abs. 1 BGB und dem allgemeinen Persönlichkeitsrecht (Art. 1 Abs. 1, 2 Abs. 1 GG) als sonstigem Recht noch in Verbindung mit § 823 Abs. 2 BGB und § 4 BDSG als Schutzgesetz.
Hinsichtlich des aktuellen Namens des Klägers und hinsichtlich seiner aktuellen Adresse fehlt es bereits am Vorliegen einer potentiellen Rechtsverletzung, die nach § 1004 Abs. 1 Satz 2 BGB (analog) eine den Unterlassungsanspruch begründende Wiederholungsgefahr hätte auslösen können; denn diese Angaben sind in der beanstandeten Veröffentlichung nicht enthalten und von der Beklagten nicht verbreitet worden.
Hinsichtlich der übrigen Angaben ist ein Anspruch aus datenschutzrechtlichen Gesichtspunkten nicht gegeben. In der Verbreitung des früheren Familiennamens das Klägers, seiner früheren Wohnanschrift und seines Geburtsdatums dürfte allerdings eine Verarbeitung von personenbezogenen Daten des Klägers im Sinne von § 4 BDSG gelegen haben; diese war indessen jedenfalls durch die Norm des § 28 Abs. 2 BDSG gerechtfertigt. Nach § 4 Abs. 1 BDSG sind zunächst die Erhebung, Verarbeitung und Nutzung personenbezogener Daten nur zulässig, soweit eine Rechtsvorschrift dies erlaubt oder anordnet oder der Betroffene eingewilligt hat. Das Bundesdatenschutzgesetz dürfte anwendbar sein: Nach § 1 Abs. 5 Satz 2 BDSG finden die Bestimmungen des BDSG Anwendung, sobald eine verantwortliche Stelle, die nicht in einem Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum belegen ist, personenbezogene Daten im Inland erhebt, verarbeitet oder nutzt; nach dem klaren Wortlaut des Gesetzes kommt es hierfür nicht darauf an, ob die betreffende Stelle über im Inland belegene Speicher oder Datenleitungen verfügt [1]. Diese Regelung mag über den Inhalt der europäischen Richtlinie, die den Regelungen in § 1 Abs. 5 BDSG zugrundeliegt, hinausgehen [2]; europarechtlich problematisch ist das indessen nicht, weil § 1 Abs. 5 Satz 2 BDSG gerade nicht innereuropäisches Kollisionsrecht betrifft. Die Beklagte hat die den Kläger betreffenden Angaben auch dann im Inland verarbeitet, wenn die von ihr betriebenen Server, auf denen die streitigen Inhalte gespeichert sind, sich ausnahmslos in den Vereinigten Staaten von Amerika befinden; denn nach § 3 Abs. 4 BDSG umfasst das Verarbeiten neben dem Speichern u.a. auch das Übermitteln personenbezogener Daten, und das Übermitteln ist nach § 3 Abs. 4 Nr. 3 b) BDSG das Bekanntgeben gespeicherter oder durch Datenverarbeitung gewonnener personenbezogener Daten an einen Dritten u.a. in der Weise, dass der Dritte zur Einsicht oder zum Abruf bereitgehaltene Daten einsieht oder abruft. Eine solche Übermittlung der Angaben erfolgt aber auch – und bezogen auf die hier streitigen Angaben – gerade in und nach Deutschland, da sie in Deutschland abgerufen werden können und sollen. Damit ist deutsches Datenschutzrecht anwendbar [3]. Bei den streitigen Angaben handelt es sich um personenbezogene Daten im Sinne des BDSG, denn personenbezogene Daten sind nach § 3 Abs. 1 BDSG alle Arten von Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Die Beklagte war als Betreiber des Internetforums auch die für die Übermittlung der streitigen Angaben verantwortliche Stelle: Die Bestimmungen des BDSG gelten nach dessen § 1 Abs. 2 grundsätzlich auch für die Verarbeitung personenbezogener Daten durch nicht-öffentliche Stellen, soweit sie die Daten unter Einsatz von Datenverarbeitungsanlagen verarbeiten. Nach § 3 Abs. 7 BDSG ist die für die Datenverarbeitung verantwortliche Stelle zwar nur eine solche Person oder Stelle, die personenbezogene Daten für sich selbst erhebt, verarbeitet oder nutzt oder dies durch andere im Auftrag vornehmen lässt, damit allerdings auch eine jede Stelle, auf die dieses zutrifft. Der Kreis der danach als verantwortliche Stelle anzusehenden Institutionen ist nach der Konzeption des Datenschutzrechts weit zu fassen; insbesondere soll jedes Unternehmen für Verarbeitungstätigkeiten, die in seinem Tätigkeits- und Haftungsbereich stattfinden, rechtlich verantwortlich sein und diese Verantwortung erst dann verlieren, wenn es in tatsächlicher Hinsicht keine Möglichkeit mehr hat, auf den Verarbeitungsvorgang einzuwirken, etwa weil ein isolierter physischer Datenträger sich nicht mehr in dem Besitz von Personen befindet, auf die das Unternehmen Einfluss nehmen könnte [4]. Insbesondere steht es einem in dem Bereithalten zum Abruf liegenden Verarbeiten der Angaben „für sich selbst“ durch die Beklagte nicht entgegen, dass die streitigen Daten von einem außenstehenden Dritten in ein von der Beklagten betriebenes Internetforum eingestellt worden sind; denn das Betreiben des Internetforums erfolgt auch, wenn nicht sogar in erster Linie im eigenen unternehmerischen Interesse der Beklagten.
Die Beklagte war aber berechtigt, die die streitigen Angaben zum Abruf bereit zu halten. Der Kläger hatte hierin zwar nicht eingewilligt – die Voraussetzungen einer entsprechenden Einwilligung sind in § 4 a BDSG an enge Voraussetzungen geknüpft -, es liegen aber jedenfalls die Voraussetzungen der Erlaubnisnorm des § 28 Abs. 2 in Verbindung mit § 28 Abs. 1 Nrn. 2 und 3 BDSG vor. Danach ist die Übermittlung oder Nutzung von persönlichen Daten für einen anderen als einen unmittelbar gewerblichen Zweck zulässig, soweit es zur Wahrung berechtigter Interessen der verantwortlichen Stelle erforderlich ist und kein Grund zu der Annahme besteht, dass das schutzwürdige Interesse des Betroffenen an dem Ausschluss der Verarbeitung oder Nutzung überwiegt, bzw. wenn die Daten allgemein zugänglich sind oder die verantwortliche Stelle sie veröffentlichen dürfte, es sei denn, dass das schutzwürdige Interesse des Betroffenen an dem Ausschluss der Verarbeitung oder Nutzung gegenüber dem berechtigten Interesse der verantwortlichen Stelle offensichtlich überwiegt. Hier hat der Verfasser des Beitrags die Angaben über den Kläger einem irischen Handelsregister entnommen. Bei solchen Angaben handelt es sich auch dann, wenn (anders als nach deutschem Recht, § 9 Abs. 1 HGB) nach irischem Recht Einblick in das Handelsregister nur nach Darlegung eines berechtigten Interesses gewährt werden sollte, um allgemein zugängliche Daten; denn auch solche Register sind insoweit allgemein zugängliche Quellen, als sie Informationen enthalten, die für die Erörterung von Themen öffentlichen Interesses bedeutsam sind, weil das Festlegen von besonderen Voraussetzungen für die Einsichtnahme die Zugänglichkeit der Inhalte konstituiert, aber nicht im Rechtssinne begrenzt [5]. Der Verfasser des beanstandeten Beitrags hat die Daten für die Erörterung eines Themas von öffentlichem Interesse genutzt; denn der Beitrag dient dem Ziel einer Aufklärung der Verbraucher über Produkte, die im Fernabsatz vertrieben werden: In dem beanstandeten Beitrag wird kritisiert, dass im Internet bestimmte Nahrungsergänzungsmittel unter verschiedenen Namen von verschiedenen Unternehmen angeboten werden und dadurch der Anschein hervorgerufen werde, dass es eine Mehrzahl unterschiedlicher Angebote gebe; dieser Anschein sei aber unrichtig, weil hinter den jeweiligen Unternehmen in Wahrheit dieselben Anbieter stünden. Um diese These zu belegen, benennt der Verfasser des Beitrags die Person des Klägers, der Geschäftsführer mehrerer solcher Unternehmen ist und in einem Ort wohnte, in dem eine Spedition ihren Sitz hat, die für mehrere der Anbieter die Auslieferung von Bestellungen vornimmt. Beweiskräftig wird die Aussage, dass es tatsächlich die Person des Klägers ist, die gewissermaßen die Klammer um die einzelnen Unternehmen bildet, erst dadurch, dass der Verfasser auch belegen kann, dass es wirklich jeweils dieselbe Person ist, die mit den einzelnen Unternehmen zu tun hat, und nicht ein Fall zufälliger Namensgleichheit gegeben ist; dies kann der Verfasser des Beitrags dadurch belegen, dass er weitere, die Person des Klägers individualisierende Merkmale benennt, wozu neben dem Namen auch Wohnort und Geburtsdatum gehören. Auf die zwischen den Parteien streitige Frage der Qualität und Wirksamkeit der über die jeweiligen Unternehmen vertriebenen Mittel kommt es hierbei nicht an. Berechtigte Interessen des Klägers, die der Mitteilung dieser Daten entgegenstehen könnten, sind nicht gegeben. Die Gefahr, dass Internetnutzer gerade diese Angaben zur Grundlage von Aktivitäten machen, mit denen der Kläger in erheblicher Weise belästigt werden könnten, sind nicht ersichtlich. Soweit der Kläger vortragen lässt, dass durch die Mitteilung dieser Angaben Personen, die ihn zwar kennen, nicht aber wissen, welchen geschäftlichen oder beruflichen Tätigkeiten er nachgeht, hierüber durch den beanstandeten Beitrag informiert werden, stellt dies kein berechtigtes Interesse dar, welches das Interesse des Verfassers des Beitrags und der Beklagten an einer Verbreitung dieses Beitrags überwiegen könnte. Denn wer wie der Kläger als Geschäftsführer für Unternehmen tätig ist oder war, die anbietend am Markt auftreten, muss es hinnehmen, dass über ihn in identifizierbarer Weise berichtet wird, wenn der Gegenstand dieser Unternehmungen einer Kritik unterzogen wird. Ein der weiteren Verbreitung des beanstandeten Beitrags entgegenstehendes Interesse des Klägers ergibt sich auch nicht daraus, dass er inzwischen nicht mehr Geschäftsführer eines der angesprochenen Unternehmen sein mag; denn da der Vertrieb der Mittel andauert, besteht ein aktuelles Interesse der Verbraucher auch daran, über Auffälligkeiten des bislang erfolgten Vertriebs solcher Mittel unterrichtet zu werden.
Auch aus dem allgemeinen Persönlichkeitsrecht kann der Kläger einen Unterlassungsanspruch nicht herleiten. Insoweit greifen – dies schon, weil das Datenschutzrecht letztlich nur eine Ausprägung des Rechts auf informationelle Selbstbestimmung als Bestandteil des allgemeinen Persönlichkeitsrechts ist – in der Sache die gleichen Überlegungen, die für die datenschutzrechtlichen Erwägungen maßgebend sind: Die Mitteilung der angegriffenen Angaben über den Kläger berühren dessen Sozialsphäre, da sie nicht dem Bereich der rein privaten Lebensgestaltung zuzuordnen sind, sondern zu Angaben gehören, deren Aufnahme in ein von Dritten einsehbares Register Voraussetzung für die Aufnahme der Tätigkeit des Klägers ist bzw. war. Die öffentliche Mitteilung solcher Angaben ist zulässig, wenn der Verbreiter hierfür ein berechtigtes Interesse in Anspruch nehmen kann. Dieses Interesse folgt hier aus Art. 5 Abs. 1 GG; denn da der beanstandete Beitrag eine kritische Stellungnahme zu dem Geschehen auf einem Sektor des Handels mit Nahrungsergänzungsmitteln enthält und die Mitteilung der beanstandeten Daten zu den Grundlagen gehört, auf die diese Kritik gestützt wird, ist ihre Veröffentlichung durch die Meinungsäußerungsfreiheit gedeckt. Auf dieses Grundrecht darf sich nicht nur der Verfasser des Beitrags berufen, sondern auch die Beklagte als bloßer Verbreiter [6].
Hanseatisches Oberlandesgericht Hamburg, Urteil vom 2. August 2011 – 7 U 134/10
- Dammann in Simitis, BDSG, 7. Aufl., § 1 Rdnr. 217[↩]
- dazu kritisch Dammann aaO.[↩]
- vgl. – zum gleichsam umgekehrten Problem der Erhebung von Daten zum Zweck der Speicherung auf einem im Ausland belegenen Server – ausführlich Jotzo in MMR 2009, S. 232 ff. mit Nachweisen zum Stand der Diskussion[↩]
- vgl. Dammann in Simitis, BDSG, 7. Aufl., § 3 Rdnr. 225[↩]
- so das BVerfG, Beschluss v. 28.08.2000, NJW 2001, S. 503 ff., 504 ff. zum Anspruch auf Grundbucheinsicht zu Recherchezwecken[↩]
- vgl. zum Umfang des Schutzbereichs der Kommunikationsgrundrechte BVerfG, Beschluss v. 03.11.1987, NJW 1988, S. 325 ff., 325 f.[↩]
