leadbase kritische enthuellungen

Leadbase und „kritische Enthüllungen“: Rechtliche Maßstäbe für Datenverarbeitung, Geschäftspraktiken und öffentliche Vorwürfe

Wer nach „leadbase kritische enthuellungen“ sucht, erwartet möglicherweise Informationen über problematische Geschäftspraktiken, die Herkunft von Kontaktdaten oder die Verlässlichkeit öffentlich erhobener Vorwürfe. Die Suchformulierung enthält jedoch bereits eine wertende Vorannahme: Sie legt nahe, dass bislang verborgene Missstände aufgedeckt worden seien. Eine solche Annahme ersetzt weder belastbare Tatsachen noch eine rechtliche Prüfung.

Die Bezeichnung „Leadbase“ allein genügt nicht, um die hier behandelten Fragen einer bestimmten juristischen Person, einem konkreten Geschäftsmodell oder einem nachgewiesenen Rechtsverstoß zuzuordnen. Diesem Beitrag liegen keine unternehmensbezogenen Belege zugrunde, die entsprechende Pflichtverletzungen nachweisen. Die folgenden Ausführungen enthalten deshalb keine Feststellungen über rechtswidriges Verhalten eines bestimmten Anbieters. Sie erläutern die deutschen und europäischen Rechtsmaßstäbe, anhand derer konkret belegte Datenpraktiken, Geschäftsvorgänge und öffentliche Vorwürfe geprüft werden könnten.

Rechtlich sind zwei Ebenen auseinanderzuhalten: Zum einen geht es um die Zulässigkeit der untersuchten Geschäftstätigkeit, insbesondere beim Umgang mit personenbezogenen Kontaktdaten. Zum anderen stellt sich die Frage, unter welchen Voraussetzungen Medien, Kunden oder Hinweisgeber darüber kritisch berichten dürfen. Beide Ebenen verlangen eine eigenständige Prüfung. Ein rechtswidriger Geschäftsvorgang rechtfertigt nicht jede Form seiner öffentlichen Darstellung; umgekehrt beweist eine unzulässige Veröffentlichung nicht die Rechtmäßigkeit der kritisierten Geschäftspraxis.

Begriffsklärung: Was überhaupt Gegenstand einer Untersuchung sein kann

„Leadbase“ als Bezeichnung und als möglicher Bezugspunkt

Vor jeder rechtlichen Bewertung muss feststehen, auf wen sich eine Aussage bezieht. Ein Produktname, eine Internetadresse und die Firma des betreibenden Unternehmens können unterschiedlich lauten. Hinzu kommen mögliche Vertriebspartner, Datenlieferanten und verbundene Gesellschaften. Eine Pflichtverletzung eines Beteiligten darf nicht ohne Prüfung der tatsächlichen und rechtlichen Verantwortlichkeit einem anderen zugerechnet werden.

Zur Identifikation können das Impressum, Vertragsunterlagen, Datenschutzhinweise und Registerangaben dienen. § 5 DDG enthält allgemeine Informationspflichten für geschäftsmäßige, in der Regel gegen Entgelt angebotene digitale Dienste. Welche Angaben erforderlich sind, hängt unter anderem von Rechtsform und Tätigkeit ab. Dass eine Internetseite kostenlos abrufbar ist, schließt die Anwendbarkeit dieser Vorschrift nicht schon für sich genommen aus.

Für die folgende Einordnung ist ein möglicher Bezug zu sogenannten Leads relevant. Darunter versteht man im Vertrieb regelmäßig Informationen über potenzielle Kunden oder geschäftliche Ansprechpartner. Der Ausdruck bezeichnet keine einheitlich gesetzlich festgelegte Daten- oder Vertragskategorie. Ein Lead kann auf einer selbst gestellten Kontaktanfrage beruhen, aber auch aus recherchierten, zugekauften oder technisch zusammengeführten Daten bestehen. Diese Entstehungswege können rechtlich unterschiedlich zu beurteilen sein.

Enthüllung, Verdacht und Bewertung

Eine „Enthüllung“ ist keine juristische Kategorie. Entscheidend ist, ob eine Veröffentlichung überprüfbare Tatsachen behauptet, einen noch ungeklärten Verdacht beschreibt oder eine persönliche Bewertung ausdrückt. Maßgeblich ist dabei nicht allein die vom Verfasser gewählte Bezeichnung, sondern der Aussagegehalt im Gesamtzusammenhang.

Die Aussage, ein Unternehmen speichere berufliche E-Mail-Adressen, ist grundsätzlich einem Beweis zugänglich. Die Einschätzung, ein Geschäftsmodell sei intransparent, kann dagegen eine Meinungsäußerung sein. Wird eine solche Bewertung mit konkreten Angaben über angeblich verschwiegene Datenquellen begründet, müssen diese tatsächlichen Grundlagen gesondert betrachtet werden. Die Formulierung „meiner Meinung nach“ verwandelt eine überprüfbare Tatsachenbehauptung nicht automatisch in ein geschütztes Werturteil.

Auch Fragen können Tatsachenbehauptungen oder konkrete Verdächtigungen transportieren. Eine Überschrift wie „Verkauft der Anbieter rechtswidrig Kundendaten?“ ist nicht allein wegen des Fragezeichens unbedenklich. Entscheidend bleibt, welchen Eindruck die Veröffentlichung bei verständigen Lesern insgesamt erzeugt.

Datenschutzrechtlicher Rahmen für Kontakt- und Vertriebsdaten

Personenbezug auch im geschäftlichen Umfeld

Die Datenschutz-Grundverordnung schützt natürliche Personen bei der Verarbeitung personenbezogener Daten. Ihr sachlicher und räumlicher Anwendungsbereich muss jeweils eröffnet sein. Unternehmensdaten ohne Bezug zu einer identifizierten oder identifizierbaren natürlichen Person fallen grundsätzlich nicht unter diesen Schutz. Bei Einzelunternehmen oder unmittelbar zuordenbaren Kontaktdaten kann ein solcher Personenbezug jedoch auch bei geschäftlichen Angaben bestehen.

Eine allgemeine Firmenanschrift kann daher anders zu beurteilen sein als eine namentlich zugeordnete geschäftliche E-Mail-Adresse, eine persönliche Durchwahl oder ein Datensatz über die berufliche Funktion einer bestimmten Person. Entscheidend ist nicht, ob die Information als „privat“ oder „geschäftlich“ bezeichnet wird, sondern ob sie sich auf eine natürliche Person bezieht.

Dass Informationen öffentlich auf einer Unternehmenswebsite oder in einem beruflichen Netzwerk stehen, beseitigt ihren Personenbezug nicht. Ebenso wenig bedeutet öffentliche Sichtbarkeit eine allgemeine Zustimmung zur Übernahme in beliebige Vertriebsdatenbanken.

Wer personenbezogene Informationen sammelt, anreichert, speichert oder weitergibt, benötigt eine Rechtsgrundlage, die die jeweilige Verarbeitung trägt. Zudem gelten die Grundsätze aus Art. 5 DSGVO, insbesondere Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit und Speicherbegrenzung. Die Zulässigkeit einer Datenerhebung rechtfertigt nicht automatisch jede spätere Verwendung.

Einwilligung und berechtigte Interessen

Eine mögliche Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Die Anforderungen ergeben sich insbesondere aus Art. 4 Nr. 11 und Art. 7 DSGVO. Eine Einwilligung muss freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich erteilt werden. Der Verantwortliche muss nachweisen können, dass sie vorliegt.

Pauschale Erklärungen über eine Nutzung durch nicht näher erkennbare „Partner“ können diesen Anforderungen nicht ohne Weiteres genügen. Welche Unternehmen, Zwecke und Verarbeitungen von einer Erklärung erfasst werden, ist anhand ihres konkreten Inhalts und der begleitenden Informationen zu prüfen. Einwilligungen können nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft widerrufen werden.

Daneben kommt Art. 6 Abs. 1 Buchst. f DSGVO in Betracht. Diese Vorschrift verlangt ein berechtigtes Interesse, die Erforderlichkeit der Verarbeitung zu dessen Wahrung und eine Abwägung mit den entgegenstehenden Interessen sowie Grundrechten und Grundfreiheiten der betroffenen Person. Wirtschaftliche Interessen können grundsätzlich berechtigt sein. Daraus folgt jedoch kein allgemeiner Vorrang des Vertriebsinteresses.

Bedeutsam sind beispielsweise die Herkunft der Daten, der ursprüngliche Veröffentlichungskontext, der Umfang einer Profilbildung, die vernünftigen Erwartungen der Betroffenen und die Intensität des Eingriffs. Eine gezielte Recherche zu einzelnen geschäftlichen Ansprechpartnern kann anders zu beurteilen sein als eine umfangreiche Zusammenführung verschiedener Lebens- und Tätigkeitsbereiche.

Erwägungsgrund 47 DSGVO nennt Direktwerbung als Verarbeitung, die einem berechtigten Interesse dienen kann. Das ist keine pauschale Erlaubnis. Insbesondere ersetzt diese Erwägung nicht die eigenständigen Anforderungen des Wettbewerbsrechts an die konkrete Kontaktaufnahme.

Informationspflichten bei fremderhobenen Daten

Wer personenbezogene Daten nicht unmittelbar bei der betroffenen Person erhebt, muss grundsätzlich Art. 14 DSGVO beachten. Die vorgeschriebenen Informationen betreffen unter anderem die Identität des Verantwortlichen, Verarbeitungszwecke, Rechtsgrundlagen, Datenkategorien, Empfänger oder Empfängerkategorien sowie die Datenquelle. Dazu gehört gegebenenfalls die Angabe, ob die Daten aus öffentlich zugänglichen Quellen stammen.

Nach Art. 14 Abs. 3 DSGVO muss die Unterrichtung unter Berücksichtigung der besonderen Umstände innerhalb einer angemessenen Frist, spätestens innerhalb eines Monats nach Erlangung der Daten erfolgen. Werden die Daten zur Kommunikation mit der betroffenen Person verwendet, ist die Information spätestens bei der ersten Mitteilung erforderlich. Ist eine Offenlegung an einen anderen Empfänger beabsichtigt, muss sie spätestens bei der ersten Offenlegung erfolgen.

Diese Vorgaben sind zusammen zu beachten: Eine erst später geplante Kontaktaufnahme oder Weitergabe erlaubt es nicht, die grundsätzlich geltende Monatsgrenze beliebig zu überschreiten. Umgekehrt kann eine frühere Kommunikation oder Offenlegung eine entsprechend frühere Information erfordern.

Art. 14 Abs. 5 DSGVO enthält Ausnahmen. Deren Voraussetzungen müssen tatsächlich vorliegen. Der bloße Hinweis, individuelle Informationen seien aufwendig oder wirtschaftlich unerwünscht, genügt nicht. Auch eine umfangreiche Datenbank befreit ihren Betreiber nicht automatisch von Transparenzpflichten. Bei einer Berufung auf Unmöglichkeit oder unverhältnismäßigen Aufwand sind zudem die gesetzlich vorgesehenen Schutzmaßnahmen zu berücksichtigen.

Auskunft, Löschung und Werbewiderspruch

Betroffene können nach Art. 15 DSGVO Auskunft über die Verarbeitung ihrer personenbezogenen Daten verlangen. Dazu gehören unter den gesetzlichen Voraussetzungen Informationen über Zwecke, Datenkategorien, Empfänger, Speicherdauer und verfügbare Angaben zur Datenherkunft. Das Recht umfasst grundsätzlich auch eine Kopie der verarbeiteten personenbezogenen Daten; die Rechte und Freiheiten anderer Personen sind dabei zu beachten.

Ein Löschungsanspruch nach Art. 17 DSGVO besteht nicht voraussetzungslos. Er kann beispielsweise entstehen, wenn Daten für ihre Verarbeitungszwecke nicht mehr erforderlich sind oder unrechtmäßig verarbeitet wurden. Ausnahmen kommen unter anderem bei gesetzlichen Aufbewahrungspflichten oder der erforderlichen Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen in Betracht.

Besondere Bedeutung hat Art. 21 Abs. 2 und 3 DSGVO: Gegen die Verarbeitung für Direktwerbung können Betroffene jederzeit Widerspruch einlegen. Die Daten dürfen anschließend nicht mehr für diese Zwecke verarbeitet werden. Eine erneute Interessenabwägung zugunsten der Direktwerbung findet insoweit nicht statt. Das gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Eine auf das Erforderliche begrenzte Sperrdatei kann rechtlich zulässig sein, um den Widerspruch dauerhaft zu beachten und eine erneute Aufnahme in Werbeverteiler zu verhindern. Auch diese Speicherung benötigt eine tragfähige Rechtsgrundlage und ein angemessenes Schutz- und Löschkonzept. Sie darf nicht als Vorwand für eine fortgesetzte Werbenutzung dienen.

Wettbewerbsrecht, Verträge und Verantwortungsverteilung

Datenspeicherung ist nicht gleich Werbeerlaubnis

Ein häufiger Fehlschluss besteht darin, aus der zulässigen Speicherung einer Kontaktadresse auf die Zulässigkeit jeder Werbeansprache zu schließen. Datenschutzrecht und Lauterkeitsrecht stellen unterschiedliche, gegebenenfalls nebeneinander einzuhaltende Anforderungen.

Nach § 7 Abs. 2 Nr. 2 UWG setzt Werbung mittels elektronischer Post grundsätzlich eine vorherige ausdrückliche Einwilligung des Adressaten voraus. Dies gilt nicht nur gegenüber Verbrauchern, sondern grundsätzlich auch im geschäftlichen Verkehr. Die Ausnahme nach § 7 Abs. 3 UWG greift nur, wenn sämtliche dort genannten Voraussetzungen vorliegen.

Zu diesen Voraussetzungen gehören insbesondere der Erhalt der elektronischen Postadresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung, ihre Verwendung zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen, das Fehlen eines Widerspruchs und die vorgeschriebenen Hinweise auf die Widerspruchsmöglichkeit. Eine bloße frühere Kontaktaufnahme oder die Aufnahme in eine Datenbank genügt dafür nicht ohne Weiteres.

Bei Telefonwerbung unterscheidet § 7 Abs. 2 Nr. 1 UWG zwischen Verbrauchern und sonstigen Marktteilnehmern. Gegenüber Verbrauchern ist eine vorherige ausdrückliche Einwilligung erforderlich. Gegenüber sonstigen Marktteilnehmern kann eine zumindest mutmaßliche Einwilligung ausreichen. Dafür müssen konkrete Umstände sprechen, die sich auch auf die telefonische Ansprache beziehen. Ein lediglich abstraktes Interesse an branchenbezogenen Produkten genügt nicht.

Die Veröffentlichung einer Telefonnummer oder E-Mail-Adresse im Impressum ist für sich genommen keine allgemeine Werbeeinwilligung. Auch eine Nachricht, die zunächst nur um Zustimmung zu weiterer Werbung bittet, kann bereits Werbung darstellen.

Aussagen über Datenqualität und Rechtssicherheit

Wirbt ein Anbieter mit einer bestimmten Datenherkunft, geprüften Einwilligungen oder rechtlicher Nutzbarkeit, kann dies wettbewerbsrechtliche und vertragliche Bedeutung erlangen. Unwahre oder sonst zur Täuschung geeignete Angaben können insbesondere nach § 5 UWG relevant sein. Das Vorenthalten wesentlicher Informationen kann unter den Voraussetzungen des § 5a UWG unlauter sein.

Entscheidend sind jeweils Inhalt, Zusammenhang und Eignung der Darstellung, eine geschäftliche Entscheidung zu beeinflussen. Nicht jede ungenaue Formulierung erfüllt bereits sämtliche Voraussetzungen eines Wettbewerbsverstoßes.

Vertraglich ist zu prüfen, welche Leistung tatsächlich vereinbart wurde. „Aktuelle Kontaktdaten“ können etwas anderes bedeuten als „für eine bestimmte E-Mail-Kampagne rechtmäßig nutzbare Kontakte“. Eine allgemeine Produktbeschreibung begründet nicht zwangsläufig eine umfassende Garantie für jede Einsatzform. Konkrete Beschaffenheits- oder Leistungszusagen dürfen allerdings ebenfalls nicht durch pauschale Hinweise bedeutungslos gemacht werden.

Bei Pflichtverletzungen kommen je nach Vertragstyp und Sachverhalt Erfüllungs-, Nacherfüllungs-, Minderungs-, Rücktritts-, Kündigungs- oder Schadensersatzrechte in Betracht. Diese Rechte bestehen nicht bei jedem Vertrag unter denselben Voraussetzungen. § 280 BGB ist eine zentrale Grundlage für vertraglichen Schadensersatz; erforderlich sind insbesondere eine Pflichtverletzung, ein darauf beruhender Schaden und grundsätzlich ein Vertretenmüssen.

Ein enttäuschender Vertriebserfolg beweist noch keinen Vertragsverstoß, wenn ein bestimmter wirtschaftlicher Erfolg nicht geschuldet war.

Anbieter, Käufer und Dienstleister

Die datenschutzrechtliche Verantwortung richtet sich nach den tatsächlichen Entscheidungsbefugnissen, nicht allein nach vertraglichen Bezeichnungen. Verantwortlicher ist nach Art. 4 Nr. 7 DSGVO grundsätzlich, wer allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung entscheidet.

Eine Verarbeitung personenbezogener Daten im Auftrag unterliegt den Anforderungen des Art. 28 DSGVO. Gemeinsame Verantwortlichkeit kann nach Art. 26 DSGVO bestehen, wenn mehrere Beteiligte gemeinsam über Zwecke und Mittel entscheiden. Dabei ist jeweils zu untersuchen, auf welche Verarbeitungsschritte sich die gemeinsame Entscheidung erstreckt.

Der Kauf einer Datenbank macht den Verkäufer nicht automatisch zum Auftragsverarbeiter des Käufers. Verarbeiten beide Beteiligten die Daten für eigene Zwecke und bestimmen sie die maßgeblichen Bedingungen selbst, können getrennte Verantwortlichkeiten vorliegen.

Auch Zusicherungen des Lieferanten entlasten den Nutzer nicht vollständig. Wer Kontakte für eigene Werbung einsetzt, muss die Rechtmäßigkeit dieses Einsatzes verantworten. Vertragsklauseln können interne Risiken verteilen oder Rückgriffsansprüche regeln. Gesetzliche Pflichten gegenüber Betroffenen und Behörden lassen sich dadurch jedoch nicht beliebig ausschließen.

Öffentliche Kritik zwischen Aufklärung und Rechtsverletzung

Meinungsfreiheit und Persönlichkeitsschutz

Art. 5 Abs. 1 GG schützt Meinungsäußerungen sowie die Pressefreiheit. Kritische Berichte über wirtschaftliche Praktiken können ein erhebliches öffentliches Informationsinteresse bedienen. Dem stehen insbesondere der Persönlichkeitsschutz betroffener natürlicher Personen und rechtlich geschützte Interessen von Unternehmen an ihrem sozialen Geltungsanspruch gegenüber.

Zivilrechtliche Unterlassungsansprüche werden bei rechtswidrigen Äußerungen häufig auf § 1004 BGB analog in Verbindung mit § 823 Abs. 1 BGB und dem jeweils verletzten geschützten Recht gestützt. Bei unwahren kredit- oder geschäftsschädigenden Tatsachenbehauptungen kann außerdem § 824 BGB einschlägig sein. Welche Anspruchsgrundlage trägt, hängt vom Inhalt der Äußerung und der betroffenen Rechtsposition ab.

Nicht jede scharfe Kritik ist unzulässig. Auch zugespitzte oder als ungerecht empfundene Werturteile können geschützt sein. Bewusst unwahre Tatsachenbehauptungen genießen dagegen keinen Schutz als Beitrag zur Meinungsbildung. Bei ungeklärten Tatsachen sind insbesondere Erkenntnisgrundlage, Sorgfalt und öffentliche Bedeutung zu berücksichtigen.

Auch wahre Tatsachen dürfen nicht ausnahmslos veröffentlicht werden. Grenzen können sich beispielsweise aus dem Schutz der Privat- oder Intimsphäre und aus den Rechten unbeteiligter Personen ergeben. Bei geschäftsbezogenen Vorgängen ist ebenfalls eine kontextbezogene Prüfung erforderlich.

Voraussetzungen einer Verdachtsberichterstattung

Eine zulässige identifizierende Verdachtsberichterstattung setzt nach den hierzu entwickelten Rechtsprechungsgrundsätzen insbesondere einen Mindestbestand an Beweistatsachen voraus. Bloße Gerüchte oder ungeprüfte Anschuldigungen genügen regelmäßig nicht. Mehrere Internetfundstellen ergeben zudem keine unabhängige Bestätigung, wenn sie lediglich dieselbe Ausgangsbehauptung wiederholen.

Erforderlich sind außerdem ein hinreichendes Informationsinteresse der Öffentlichkeit und eine Darstellung, die den Ausgang offenhält. Entlastende Umstände dürfen nicht in einer Weise ausgeblendet werden, die einen irreführenden Gesamteindruck erzeugt. Ob die Identifizierung des betroffenen Unternehmens oder einzelner Personen erforderlich und verhältnismäßig ist, muss gesondert bewertet werden.

Grundsätzlich ist der betroffenen Seite vor der Veröffentlichung Gelegenheit zur Stellungnahme zu geben. Dazu muss sie mit den wesentlichen Vorwürfen hinreichend konkret konfrontiert werden. Die angemessene Antwortmöglichkeit hängt unter anderem von Komplexität und Dringlichkeit ab; eine allgemein gültige feste Frist besteht dafür nicht.

Eine Anhörung beseitigt nicht automatisch sämtliche Veröffentlichungsrisiken. Ebenso wenig genügt das Wort „angeblich“, wenn Überschrift und Gesamtdarstellung bereits eine feststehende Pflichtverletzung vermitteln. Eine ausbleibende Stellungnahme darf nicht ohne Weiteres als Eingeständnis gewertet werden.

Wer über ein Ermittlungsverfahren oder eine aufsichtsrechtliche Prüfung berichtet, muss deren begrenzte Aussagekraft deutlich machen: Die Einleitung eines Verfahrens ist noch keine Feststellung eines Verstoßes.

Geschäftsgeheimnisse und Hinweisgeberschutz

Interne Dokumente können Informationen enthalten, die nach dem Geschäftsgeheimnisgesetz geschützt sind. Nicht jede als vertraulich bezeichnete Datei erfüllt jedoch die gesetzlichen Voraussetzungen. § 2 Nr. 1 GeschGehG verlangt unter anderem, dass die Information nicht allgemein bekannt oder ohne Weiteres zugänglich und deshalb von wirtschaftlichem Wert ist. Hinzukommen müssen angemessene Geheimhaltungsmaßnahmen sowie ein berechtigtes Interesse an der Geheimhaltung.

§ 5 GeschGehG enthält Ausnahmen von den dort bezeichneten Verboten. Sie betreffen insbesondere bestimmte Handlungen zur Ausübung der Meinungs- und Informationsfreiheit oder zur Aufdeckung rechtswidrigen Handelns beziehungsweise beruflichen oder sonstigen Fehlverhaltens, wenn die gesetzlichen Voraussetzungen erfüllt sind. Ein bloßer Hinweis auf ein vermeintliches öffentliches Interesse ersetzt diese Prüfung nicht.

Auch das Hinweisgeberschutzgesetz vermittelt keinen grenzenlosen Schutz für öffentliche Veröffentlichungen. Zu beachten sind insbesondere sein sachlicher und persönlicher Anwendungsbereich sowie die Schutzvoraussetzungen des § 33 HinSchG. Für eine öffentliche Offenlegung gelten die besonderen Bedingungen des § 32 HinSchG. Eine Veröffentlichung im Internet ist daher nicht automatisch ebenso geschützt wie eine ordnungsgemäße Meldung über einen vorgesehenen Meldeweg.

Für Redaktionen und Hinweisgeber ist zwischen der Bedeutung einer Information, der Rechtmäßigkeit ihrer Beschaffung und der Zulässigkeit ihrer Veröffentlichung zu unterscheiden. Diese Fragen beeinflussen einander, sind aber nicht deckungsgleich.

Rechtsprechungslinien und ihre praktische Bedeutung

Prüfpflichten bei anonymen Bewertungen

Der Bundesgerichtshof hat mit Urteil vom 1. März 2016 – VI ZR 34/15 – Prüfpflichten eines Ärztebewertungsportals nach einer konkreten Beanstandung behandelt. Gegenstand war insbesondere die Frage, welche Nachforschungen ein Portal anstellen muss, wenn der einer anonymen Bewertung zugrunde liegende Behandlungskontakt bestritten wird.

Aus der Entscheidung folgt weder eine allgemeine Vorabkontrolle sämtlicher Beiträge noch die Pflicht, jede bestrittene Bewertung ohne Prüfung sofort zu löschen. Eine hinreichend konkrete Beanstandung kann jedoch weitere Nachfragen beim Verfasser und eine Prüfung vorhandener Belege erforderlich machen. Dabei sind auch die datenschutzrechtlichen Belange des Bewertenden zu berücksichtigen.

Für heutige Plattformfälle darf die Entscheidung nicht isoliert von späteren rechtlichen Entwicklungen betrachtet werden. Insbesondere können die Regelungen der Verordnung über digitale Dienste, auch Digital Services Act genannt, maßgeblich sein. Diese enthält unter anderem in Art. 6 DSA Voraussetzungen für die Haftungsprivilegierung von Hostingdiensten, in Art. 8 DSA das Verbot allgemeiner Überwachungspflichten und in Art. 16 DSA Vorgaben für Melde- und Abhilfeverfahren bei Hostingdiensten.

Die konkrete Verantwortung hängt deshalb vom Dienst, seiner Rolle, dem Inhalt der Beanstandung und den anwendbaren Vorschriften ab. Für Anbieterberichte bleibt als allgemeine Aussage: Anonymität macht eine Äußerung nicht automatisch falsch, ersetzt aber auch keine überprüfbare Tatsachengrundlage.

Schadensersatz nach der Datenschutz-Grundverordnung

Der Gerichtshof der Europäischen Union hat mit Urteil vom 4. Mai 2023 – C-300/21, Österreichische Post – grundlegende Maßstäbe zu Art. 82 DSGVO erläutert. Ein Verstoß gegen die Verordnung allein genügt nicht für Schadensersatz. Erforderlich sind zusätzlich ein materieller oder immaterieller Schaden und ein ursächlicher Zusammenhang zwischen Verstoß und Schaden.

Für immaterielle Schäden darf jedoch keine zusätzliche Erheblichkeitsschwelle verlangt werden. Deshalb wäre sowohl die Annahme einer automatischen Geldentschädigung für jeden Datenschutzverstoß als auch der pauschale Ausschluss geringfügiger immaterieller Schäden unzutreffend.

Diese Grundsätze legen nicht für jeden Einzelfall abschließend fest, welche tatsächlichen Umstände einen Schaden begründen und wie dessen Höhe zu bemessen ist. Insbesondere darf aus dem Erfordernis eines Schadens nicht abgeleitet werden, ausschließlich finanzielle Verluste oder medizinisch nachgewiesene Erkrankungen seien ersatzfähig.

Die tatsächlichen Folgen müssen nach den jeweils anwendbaren prozessualen Regeln dargelegt und gegebenenfalls bewiesen werden. Der Anspruch dient dem Ausgleich eines Schadens, nicht der Verhängung einer privaten Geldbuße.

Einzelfallbezogene Abwägung statt pauschaler Etiketten

Eine übergreifende Rechtsprechungslinie betrifft die Auslegung von Äußerungen im Gesamtzusammenhang. Maßgeblich ist nicht nur ein einzelnes Wort. Auch Überschrift, Bebilderung, Textzusammenhang und gegebenenfalls Verlinkungen können den Aussagegehalt beeinflussen.

Bezeichnungen wie „unseriös“, „rechtswidrig“ oder „Betrug“ können je nach Zusammenhang unterschiedliche tatsächliche und wertende Bestandteile enthalten. Gerade der Betrugsvorwurf kann den Eindruck einer Straftat erzeugen. Ein Vertragsstreit, eine unbefriedigende Leistung oder eine ausbleibende Antwort belegen die Voraussetzungen des § 263 StGB nicht.

Die Einordnung als bloße „Kritik“ beseitigt dieses Problem nicht. Für einen Beitrag über „kritische Enthüllungen“ ist sprachliche Präzision deshalb ein wesentlicher Bestandteil rechtlicher Sorgfalt.

Typische Fallkonstellationen

Unerwartete Werbenachricht und unbekannte Datenquelle

Eine Person erhält Werbung und vermutet, ihre Kontaktdaten stammten aus einer bestimmten Datenbank. Diese Vermutung ist zunächst von gesicherten Tatsachen zu trennen. Werbendes Unternehmen, technischer Versanddienstleister und Datenlieferant können unterschiedliche Beteiligte sein. Ihre bloße technische oder geschäftliche Verbindung belegt noch keine identische rechtliche Verantwortung.

Als allgemeine Maßnahmen kommen die Sicherung der Nachricht einschließlich verfügbarer technischer Angaben und ein gezieltes Auskunftsersuchen in Betracht. Parallel kann der Nutzung personenbezogener Daten für Direktwerbung widersprochen werden. Ein Auskunftsersuchen verpflichtet den Verantwortlichen allerdings nicht dazu, beliebige neue Informationen über andere Unternehmen zu beschaffen, die ihm selbst nicht vorliegen.

Selbst wenn die Datenquelle feststeht, müssen Erhebung, Weitergabe und Werbeansprache getrennt geprüft werden. Ein Verstoß auf einer Stufe beweist nicht automatisch gleichartige Verstöße sämtlicher Beteiligter. Umgekehrt wird eine unzulässige Werbeansprache nicht allein dadurch rechtmäßig, dass die Adresse ursprünglich aus einer öffentlich zugänglichen Quelle stammt.

Gekaufte Leads sind unbrauchbar oder rechtlich nicht einsetzbar

Ein Unternehmen erwirbt Kontakte, die veraltet sind, nicht zur vereinbarten Zielgruppe gehören oder für den vorgesehenen Einsatz keine ausreichende Werbeerlaubnis aufweisen. Maßgeblich sind Leistungsbeschreibung, Vertragszweck, konkrete Zusicherungen und wirksam einbezogene Vertragsbedingungen.

Das Fehlen einer Einwilligung bedeutet nicht bei jeder denkbaren Verwendung automatisch einen Mangel. Entscheidend ist, ob eine Einwilligung für die vorgesehene Nutzung erforderlich und die entsprechende Nutzbarkeit vertraglich geschuldet war. Für eine erlaubnispflichtige E-Mail-Kampagne kann die Bewertung anders ausfallen als für eine anders ausgestaltete, rechtmäßig mögliche Verarbeitung.

Wichtig ist eine nachvollziehbare Dokumentation: Welche Datensätze sind betroffen? Welche Eigenschaften waren vereinbart? Welche Beanstandungen wurden wann erhoben? Wurde eine rechtlich erforderliche Gelegenheit zur Nacherfüllung eingeräumt? Je nach Vertragsverhältnis können besondere Anzeige-, Untersuchungs- oder Rügepflichten hinzukommen.

Eine Rückforderung des gesamten Entgelts ist nicht bei jeder Abweichung begründet. Ebenso wenig kann sich der Anbieter stets darauf zurückziehen, lediglich Informationen geliefert zu haben, wenn eine bestimmte Qualität oder Nutzbarkeit ausdrücklich vereinbart war.

Ein Erfahrungsbericht wird zur weitreichenden Anschuldigung

Ein Kunde darf grundsätzlich eigene Erfahrungen wahrheitsgemäß schildern und bewerten. Problematisch wird es, wenn aus einem Einzelereignis unbelegte Aussagen über das gesamte Unternehmen oder sämtliche Kundenbeziehungen abgeleitet werden.

Die Formulierung „Auf meine Anfrage vom genannten Datum erhielt ich bis zur Veröffentlichung keine Antwort“ beschreibt einen überprüfbaren Vorgang. Sie setzt voraus, dass diese Darstellung tatsächlich zutrifft und relevante Umstände nicht irreführend verschwiegen werden. Die Behauptung, ein Anbieter täusche systematisch alle Kunden, geht erheblich darüber hinaus und benötigt eine eigenständige Tatsachengrundlage.

Auch die Veröffentlichung von Belegen muss die Rechte anderer berücksichtigen. Namen unbeteiligter Beschäftigter, private Kontaktdaten und nicht erforderliche Vertragsdetails sollten nicht allein deshalb veröffentlicht werden, weil sie in einem ansonsten relevanten Dokument stehen. Schwärzungen oder eine sachliche Zusammenfassung können den Informationszweck mit geringerer Beeinträchtigung erreichen.

Ein internes Dokument deutet auf problematische Datenpraktiken hin

Eine interne Tabelle kann Hinweise auf Datenquellen oder Arbeitsabläufe enthalten. Sie beweist aber nicht zwingend, dass sämtliche Einträge richtig, aktuell oder vollständig sind oder tatsächlich umgesetzt wurden. Auch Entwürfe, Testdaten und überholte Arbeitsstände können äußerlich verbindlich wirken.

Zu klären sind Herkunft, Authentizität, zeitlicher Bezug und Bedeutung des Dokuments. Einzelne Ausschnitte dürfen nicht so verwendet werden, dass der Zusammenhang verfälscht wird. Soweit möglich, sind unabhängige Bestätigungen und eine Stellungnahme der betroffenen Seite einzubeziehen.

Zusätzlich ist zu prüfen, ob eine Veröffentlichung personenbezogene Daten oder Geschäftsgeheimnisse offenlegt. Eine inhaltliche Zusammenfassung kann im Einzelfall ausreichen. Der Besitz eines Dokuments allein begründet kein uneingeschränktes Veröffentlichungsrecht.

Rechtsfolgen und Risiken

Datenschutz- und wettbewerbsrechtliche Maßnahmen

Datenschutzaufsichtsbehörden verfügen nach Art. 58 DSGVO über Untersuchungs- und Abhilfebefugnisse. Sie können unter anderem Informationen verlangen, Untersuchungen durchführen und die Anpassung einer Verarbeitung an die gesetzlichen Anforderungen anordnen. Unter den jeweiligen Voraussetzungen kommen auch Verarbeitungsbeschränkungen, Verbote oder Löschungsanordnungen in Betracht.

Geldbußen richten sich nach Art. 83 DSGVO. Sie werden nicht automatisch bei jeder Beanstandung verhängt. Zu berücksichtigen sind insbesondere Art, Schwere und Dauer des Verstoßes sowie die weiteren gesetzlichen Bemessungskriterien. Die behördliche Ahndung ist von individuellen Ansprüchen betroffener Personen zu unterscheiden.

Wettbewerbsrechtlich können insbesondere Beseitigungs- und Unterlassungsansprüche nach § 8 UWG entstehen. Anspruchsberechtigt ist jedoch nicht jede Person, die sich durch Werbung gestört fühlt. § 8 Abs. 3 UWG bestimmt den Kreis der Berechtigten und stellt dafür besondere Anforderungen auf.

Für individuell Betroffene können daneben eigene zivilrechtliche Abwehransprüche bestehen, etwa wegen einer Verletzung des allgemeinen Persönlichkeitsrechts oder eines Eingriffs in den eingerichteten und ausgeübten Gewerbebetrieb. Auch diese Ansprüche erfordern eine Prüfung ihrer jeweiligen Voraussetzungen.

Haftung für rechtswidrige Veröffentlichungen

Unzulässige Vorwürfe können Unterlassungsansprüche und unter weiteren Voraussetzungen Berichtigungs-, Widerrufs- oder Schadensersatzansprüche auslösen. Die Rechtsfolgen sind nicht austauschbar. Insbesondere folgt aus einem Unterlassungsanspruch nicht automatisch ein Anspruch auf Geldentschädigung.

Eine Gegendarstellung richtet sich nach den einschlägigen presse- oder medienrechtlichen Vorschriften. Sie ist grundsätzlich ein Instrument zur Darstellung der Sicht des Betroffenen und nicht mit einer gerichtlichen Feststellung der Unwahrheit des Ausgangsberichts gleichzusetzen.

Strafrechtlich können insbesondere §§ 186 und 187 StGB relevant werden. Nicht jede unrichtige Aussage erfüllt automatisch einen Straftatbestand. Zu prüfen sind insbesondere Aussageinhalt, ehrbeeinträchtigende Eignung, Nachweisbarkeit der Wahrheit, subjektive Voraussetzungen und mögliche Rechtfertigungsgründe. § 187 StGB setzt insbesondere das Behaupten oder Verbreiten einer unwahren Tatsache wider besseres Wissen voraus.

Auch die Weiterverbreitung fremder Anschuldigungen kann rechtlich erheblich sein. Ob sich jemand einen Vorwurf zu eigen macht oder ihn mit hinreichender Distanz im Rahmen zulässiger Berichterstattung wiedergibt, ist anhand des Gesamtzusammenhangs zu beurteilen. Ein Quellenhinweis beseitigt die eigene Verantwortung nicht automatisch.

Verfahren, Beweissicherung und Fristen

Datenschutzanfragen und Beschwerden

Nach Art. 12 Abs. 3 DSGVO muss der Verantwortliche Informationen über die auf einen Antrag nach Art. 15 bis 22 DSGVO ergriffenen Maßnahmen unverzüglich, spätestens innerhalb eines Monats nach Eingang des Antrags zur Verfügung stellen. Die Monatsfrist ist daher keine generelle Erlaubnis, ohne sachlichen Grund bis zum letzten Tag untätig zu bleiben.

Unter Berücksichtigung der Komplexität und der Anzahl von Anträgen kann die Frist erforderlichenfalls um zwei weitere Monate verlängert werden. Über die Verlängerung und ihre Gründe muss innerhalb eines Monats nach Eingang informiert werden. Allgemeine Arbeitsüberlastung rechtfertigt eine Verlängerung nicht ohne Prüfung der gesetzlichen Voraussetzungen.

Wird der Verantwortliche auf einen Antrag hin nicht tätig, muss er nach Art. 12 Abs. 4 DSGVO grundsätzlich ebenfalls unverzüglich, spätestens innerhalb eines Monats die Gründe mitteilen und über die Möglichkeit einer Beschwerde sowie eines gerichtlichen Rechtsbehelfs informieren. Bei begründeten Zweifeln an der Identität darf er nach Art. 12 Abs. 6 DSGVO erforderliche zusätzliche Informationen zur Identitätsbestätigung verlangen; routinemäßige, unverhältnismäßige Identitätsanforderungen sind damit nicht gerechtfertigt.

Betroffene können nach Art. 77 DSGVO Beschwerde bei einer Aufsichtsbehörde einlegen. In Deutschland sind für private Unternehmen häufig Landesdatenschutzaufsichtsbehörden zuständig; besondere Zuständigkeiten bleiben möglich. Grenzüberschreitende Sachverhalte können zusätzlich unionsrechtliche Zuständigkeits- und Kooperationsregeln auslösen.

Eine Beschwerde ersetzt nicht automatisch die gerichtliche Durchsetzung privater Ansprüche. Sie bewirkt auch nicht ohne Weiteres eine Hemmung ihrer Verjährung.

Unterlassungsverfahren und Verjährung

Bei fortdauernder rechtswidriger Werbung oder einer rechtsverletzenden Veröffentlichung kann eine außergerichtliche Aufforderung zur Unterlassung in Betracht kommen. Ihre Berechtigung, Reichweite und Kostenfolgen hängen von der jeweiligen Anspruchsgrundlage und dem konkreten Vorgehen ab. Eine verlangte Unterlassungserklärung kann über die gesetzlichen Pflichten hinausgehen und langfristige Bindungen auslösen.

Einstweiliger Rechtsschutz richtet sich insbesondere nach §§ 935 und 940 ZPO. Neben einem zu sichernden Anspruch ist grundsätzlich ein Verfügungsgrund erforderlich; besondere gesetzliche Erleichterungen können hinzukommen. Eine für alle Fälle geltende feste Zahl von Tagen für die notwendige Eile besteht nicht. Längeres Zuwarten kann den Erfolg eines Eilantrags gefährden.

Die regelmäßige Verjährung beträgt nach § 195 BGB drei Jahre. Ihr Beginn richtet sich grundsätzlich nach § 199 BGB, regelmäßig nach Anspruchsentstehung und Kenntnis beziehungsweise grob fahrlässiger Unkenntnis der maßgeblichen Umstände und des Schuldners zum Jahresende. Gesetzliche Höchstfristen und Sonderregelungen sind zusätzlich zu berücksichtigen.

Für bestimmte wettbewerbsrechtliche Ansprüche enthält § 11 UWG besondere Verjährungsregeln. Bei Gegendarstellungen und weiteren medienrechtlichen Instrumenten können besonders kurze, vom jeweiligen Regelungsbereich abhängige Fristen gelten. Eine einheitliche Frist für alle im Beitrag behandelten Ansprüche lässt sich deshalb nicht angeben.

Beweise zweckgebunden sichern

Relevante Unterlagen sollten mit Datum, Herkunft und Kontext gesichert werden. Dazu gehören Vertragsfassungen, Leistungsbeschreibungen, Nachrichten, Einwilligungstexte und dokumentierte Antworten. Bei Internetveröffentlichungen können auch die konkrete Adresse, der Abrufzeitpunkt und die vollständige Darstellung wichtig sein.

Ein Bildschirmfoto kann hilfreich sein, beweist aber nicht unter allen Umständen allein die Urheberschaft, Unverändertheit oder den gesamten Veröffentlichungszusammenhang. Ergänzende Unterlagen können erforderlich werden.

Die Beweissicherung selbst muss rechtmäßig bleiben. Heimliche Aufzeichnungen nichtöffentlich gesprochener Worte können insbesondere § 201 StGB verletzen. Auch ein Aufklärungsinteresse erlaubt keinen unbefugten Zugriff auf geschützte Systeme. Bei personenbezogenen Unterlagen sind Rechtsgrundlage, Zugriffskreis, Schutzmaßnahmen und erforderliche Speicherdauer zu berücksichtigen. Eine zulässige Sicherung zur Rechtsverfolgung bedeutet nicht automatisch, dass dieselben Unterlagen öffentlich verbreitet werden dürfen.

Praktische Handlungsschritte

Für betroffene Personen und Kunden

Ein sachgerechtes Vorgehen beginnt mit der Trennung gesicherter Tatsachen von Vermutungen. Als allgemeine Orientierung kommen folgende Schritte in Betracht:

• Den tatsächlich beteiligten Anbieter und seine jeweilige Rolle identifizieren.
• Nachrichten, Vertragsunterlagen und maßgebliche Werbeaussagen mit ihrem Zusammenhang sichern.
• Datenherkunft, Verarbeitungszwecke und Empfänger im Rahmen der bestehenden Auskunftsrechte erfragen.
• Einer unerwünschten Verarbeitung für Direktwerbung ausdrücklich widersprechen.
• Vertragliche Beanstandungen anhand konkreter Datensätze oder Leistungsabweichungen beschreiben.
• Anspruchsfristen und mögliche gerichtliche Schritte unabhängig von einer Behördenbeschwerde prüfen.

Öffentliche Anschuldigungen sind kein Ersatz für eine belastbare Anspruchsprüfung. Insbesondere kann es zusätzliche rechtliche Risiken begründen, die Veröffentlichung schwerwiegender Vorwürfe mit Zahlungsforderungen oder anderen Bedingungen zu verknüpfen. Die Bewertung hängt von Inhalt, Zweck und Umständen ab.

Wer eigene Erfahrungen veröffentlicht, sollte belegbare Vorgänge, subjektive Einschätzungen und ungeklärte Vermutungen deutlich unterscheiden. Später eingehende Antworten oder nachweisliche Korrekturen können für die fortdauernde Richtigkeit der Darstellung erheblich sein.

Für datenverarbeitende Unternehmen

Unternehmen müssen die Rechtmäßigkeit ihrer Verarbeitung nach Maßgabe der DSGVO gewährleisten und nachweisen können. Datenquellen, Verarbeitungszwecke, Rechtsgrundlagen, Informationspflichten und Voraussetzungen der Werbeansprache sollten deshalb getrennt und nachvollziehbar dokumentiert werden.

Erforderlich sind angemessene Verfahren für Auskunft, Berichtigung, Löschung und Werbewidersprüche. Bei Weitergaben sind außerdem die eigenen Pflichten gegenüber Empfängern und Betroffenen zu prüfen. Eine interne Löschung beseitigt nicht notwendigerweise sämtliche Auswirkungen einer bereits erfolgten Übermittlung.

Beim Dateneinkauf ist eine pauschale Lieferantenerklärung häufig keine hinreichende Grundlage für jeden vorgesehenen Einsatz. Entscheidend ist unter anderem, ob Herkunft und gegebenenfalls erforderliche Einwilligungen nachvollziehbar sind und die beabsichtigte Nutzung tatsächlich abdecken.

Wird ein Fehler erkannt, sollte die Prüfung nicht auf einen einzelnen Datensatz beschränkt bleiben. Zu untersuchen ist, ob dieselbe Ursache weitere Bestände, Empfänger oder Arbeitsabläufe betrifft. Welche konkreten Korrektur-, Informations- oder Meldepflichten entstehen, hängt von der Art des Fehlers ab.

Für Redaktionen und Hinweisgeber

Vor einer Veröffentlichung sind die Identität der Betroffenen, die Tatsachengrundlage und die öffentliche Relevanz zu klären. Belastende Unterlagen benötigen eine kontextbezogene Überprüfung. Erhebliche entlastende Umstände dürfen nicht allein deshalb unbeachtet bleiben, weil sie die beabsichtigte Darstellung abschwächen.

Eine konkrete Anhörung, nachvollziehbare Quellenbewertung und auf das Erforderliche beschränkte Offenlegung persönlicher Informationen können rechtliche Risiken verringern. Sie garantieren jedoch nicht in jedem Fall die Zulässigkeit einer Veröffentlichung.

Bleibt der Sachverhalt ungeklärt, muss diese Unsicherheit die gesamte Darstellung prägen. Ein unauffälliger Vorbehalt im Fließtext genügt nicht, wenn Titel oder Vorschaubild bereits einen erwiesenen Missstand behaupten. Gerade suchmaschinenorientierte Überschriften dürfen die tatsächliche Beleglage nicht verschärfen.

Offene Streitfragen

Reichweite berechtigter Interessen

Die datenschutzrechtliche Bewertung beruflicher Kontaktinformationen bleibt kontextabhängig. Eine allgemeine Formel, nach der öffentlich sichtbare Berufsprofile stets frei übernommen oder niemals für Vertriebszwecke verarbeitet werden dürften, wäre unzutreffend.

Automatisierte Sammlung, umfangreiche Verknüpfung, lange Speicherung und neue Auswertungszwecke können die Eingriffsintensität erhöhen. Von Bedeutung sind außerdem die Transparenz, die Erwartungen der Betroffenen und die Möglichkeit weniger eingriffsintensiver Verfahren. Keine dieser Erwägungen ersetzt jedoch die vollständige Prüfung der jeweiligen Rechtsgrundlage.

Nicht jede automatisierte Vertriebsbewertung fällt unter Art. 22 DSGVO. Die Vorschrift betrifft unter ihren weiteren Voraussetzungen ausschließlich automatisierte Entscheidungen, die gegenüber einer Person rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen. Auch wenn Art. 22 DSGVO nicht eingreift, bleiben die übrigen datenschutzrechtlichen Anforderungen bestehen.

Nachweis und Höhe immaterieller Schäden

Die unionsrechtlichen Maßstäbe schließen sowohl einen Schadensersatzautomatismus als auch eine allgemeine Bagatellgrenze aus. Gleichwohl bleiben das Vorliegen eines Schadens, sein Nachweis, der ursächliche Zusammenhang und die Bemessung des Ausgleichs einzelfallabhängig.

Ein Verlust der Kontrolle über personenbezogene Daten kann bei entsprechender tatsächlicher Grundlage als immaterieller Schaden in Betracht kommen. Daraus folgt weder, dass jede Verarbeitung ohne Weiteres einen solchen Kontrollverlust begründet, noch dass stets zusätzliche gesundheitliche Folgen nachgewiesen werden müssten.

Für Betroffene kommt es deshalb auf die konkrete Beschreibung und gegebenenfalls den Nachweis des geltend gemachten Nachteils an. Für Unternehmen genügt es umgekehrt nicht, sämtliche nichtwirtschaftlichen Beeinträchtigungen als rechtlich unbeachtlich zurückzuweisen. Pauschale Entschädigungstabellen lassen sich aus den genannten allgemeinen Maßstäben nicht ableiten.

Aktualisierung älterer Berichte

Auch ursprünglich zulässige Berichterstattung kann bei späteren Entwicklungen neue rechtliche Fragen aufwerfen. Widerlegte Vorwürfe, eine Verfahrenseinstellung oder eine gerichtliche Klärung können Anlass für Ergänzungen oder andere Maßnahmen geben. Dabei ist zu beachten, dass eine Verfahrenseinstellung je nach Grund nicht mit einer positiven Feststellung gleichzusetzen ist, der geschilderte Vorgang habe nicht stattgefunden.

Daraus folgt keine pauschale Pflicht zur Löschung jedes älteren kritischen Beitrags. Zu berücksichtigen sind insbesondere das Informations- und Archivinteresse, die Erkennbarkeit des zeitlichen Bezugs, die fortdauernde Auffindbarkeit und die Schwere der Beeinträchtigung.

Eine unverändert stehen gelassene Überschrift kann problematisch werden, wenn sie unabhängig vom historischen Kontext einen inzwischen überholten Eindruck vermittelt. Ob eine Ergänzung, Distanzierung, Änderung oder Entfernung erforderlich ist, muss anhand der konkreten Veröffentlichung und der späteren Entwicklung beurteilt werden.

Zusammenfassung

Die Suchformulierung „leadbase kritische enthuellungen“ belegt keinen Missstand. Eine rechtlich belastbare Auseinandersetzung setzt zunächst voraus, dass Anbieter, Geschäftspraxis und konkrete Vorwürfe eindeutig bestimmt und durch überprüfbare Informationen gestützt werden. Die hier dargestellten allgemeinen Rechtsmaßstäbe sind kein Nachweis für Pflichtverletzungen eines bestimmten Unternehmens.

Bei Kontakt- und Vertriebsdatenbanken sind Datenschutzrecht, Werberecht und Vertragsrecht getrennt, aber in ihrem Zusammenwirken zu prüfen. Öffentlich zugängliche personenbezogene Daten sind nicht frei für jeden Zweck verwendbar. Eine zulässige Speicherung erlaubt nicht automatisch die werbliche Ansprache. Betroffene verfügen unter den jeweiligen gesetzlichen Voraussetzungen insbesondere über Informations-, Auskunfts-, Löschungs- und Widerspruchsrechte.

Kritische Berichterstattung wird durch die Meinungs- und Pressefreiheit geschützt. Bei belastenden Tatsachenbehauptungen und identifizierender Verdachtsberichterstattung bleiben die tatsächlichen Grundlagen, die gebotene Sorgfalt und die Interessen der Betroffenen entscheidend. Ungeklärte Verdachtsmomente dürfen nicht als erwiesene Pflichtverletzungen erscheinen. Ebenso sind die Rechte unbeteiligter Personen und der rechtliche Schutz vertraulicher Informationen zu berücksichtigen.

Rechtsfolgen und Verfahrensmöglichkeiten hängen vom konkreten Sachverhalt ab. Weder Datenschutzbeschwerden noch Vertragsbeanstandungen oder öffentliche Vorwürfe führen automatisch zu Bußgeldern, Rückzahlungen oder Schadensersatz. Entscheidend sind nachvollziehbare Belege, eine genaue Verantwortungszuordnung und die Prüfung der jeweils einschlägigen Anspruchs- und Verfahrensvoraussetzungen.