Lässt sich das beziffern? Gibt es Klagen im großen Stil?

Inwieweit das die berüchtigte Abmahnwelle ist, ist schwer zu sagen, denn es fehlen belastbare Zahlen. Die Bundesregierung hat ja stets suggeriert, dass die Gerichte solche Anträge erst einmal liegen lassen sollten. Das war zwar keine direkte Weisung, sondern nur eine informelle Ansage – dennoch hat sie dazu geführt, dass viele Akteure erst einmal abwarten. 

Was würde hier Klarheit schaffen?

Erst einmal müsste man wissen, wie die DSGVO in Bestausführung überhaupt aussieht. Das ist noch nicht ganz klar, und deswegen herrscht nicht nur bei den Unternehmen, sondern auch bei den Abmahnanwälten weiter Verunsicherung. 

Handelt es sich hier um die Ruhe vor dem Sturm?

Möglich ist es. Alle hoffen, dass eine andere Partei den ersten Schritt macht und ein Urteil erwirkt, auf das man sich beziehen kann. Wenn dann die Trittbrettfahrer kommen, wird es interessant. Aber so richtig voranschreiten wollte bisher noch niemand: Im Moment ist die DSGVO selbst für viele Rechtsexperten noch komplettes Neuland.

Es gibt also noch keine ersten Prozesse oder Urteile, die besonders aufmerksam beobachtet werden? 

Dazu ist es noch etwas früh. Wird eine Klage eingereicht, bekommt die Öffentlichkeit nicht unbedingt etwas davon mit. Es dauert meistens eine Weile, bis alle Stellungnahmen abgegeben sind, und bis zu einer Verhandlung vergehen mindestens sechs Monate. Nur wenn ein Urteil vorliegt, gelangt es an die Öffentlichkeit. Wahrscheinlich erfahren wir erst im Frühjahr 2019, was im Moment gerade alles läuft. Ein erstes, bedeutendes Urteil gab es übrigens bereits: Das Landgericht Würzburg entschied am vergangenen 13. September (Az. 11 O 1741/18), dass Unternehmen ihre Wettbewerber bei Verstößen gegen die DSGVO abmahnen können. Da noch nicht klar ist, ob gegen das Urteil ein Widerspruchsverfahren läuft, bleibt abzuwarten, ob dieser Beschluss nun die berüchtigten „Berufsabmahner“ aufs Spiel ruft und tatsächlich die gefürchtete Abmahnwelle auslöst. Ganz überraschend wäre es aber nicht.   

Erst neulich kritisierte die Tageszeitung „Die Welt” die DSGVO als „Papiertiger mit fragwürdigem Nutzen”, der „keine Antworten auf die dringenden Fragen und Probleme des digitalen Zeitalters” bietet. Teilen Sie diese Kritik?

Nein. Jemand, der so etwas schreibt, hat sich nicht tiefgehend mit der DSGVO auseinandergesetzt. Man darf nicht vergessen, dass die EU die DSGVO in den letzten Jahren mit fast allen Lobbyverbänden, die es in Europa gibt, diskutiert hat – sowohl auf europäischer wie auf nationaler Ebene. Im Grunde genommen baut die DSGVO auf dem Bundesdatenschutzgesetz auf, verschärft dieses aber im Hinblick auf die Strafen. 

Der Tiger hat also Zähne.

Richtig. Die Bürger haben schon jetzt einen Nutzen: Datenpannen werden ab sofort ordentlich gemeldet. Die Unternehmen folgen also dem Gesetz. Früher versickerten Daten oder wurden gestohlen. Und weil es keine rechtliche Handhabe gab, ließ man dies einfach geschehen. Das ist zwar teilweise immer noch so, aber mit dem bedeutenden Unterschied, dass die Betroffenen ihr Beschwerderecht zunehmend wahrnehmen.

Trotzdem bleibt die Kritik im Raum, die DSGVO reagiere nicht zufriedenstellend auf die Probleme des digitalen Zeitalters.

Auch dem würde ich widersprechen. Weil Daten im digitalen Zeitalter eine Schlüsselrolle spielen, ist es von enormer Bedeutung, verbindlich festzulegen, wie mit ihnen umgegangen wird. Die DSGVO gibt hierauf erstmals zumindest den Versuch einer Antwort, indem sie Instrumente bereitstellt, mit denen man den Datenfluss verfolgen, einschränken oder auch verhindern kann. Und man darf nicht vergessen, dass auf die DSGVO nächstes Jahr die E-Privacy-Richtlinie folgt, die das ganze Thema noch einmal im Detail regeln will. 

Lust auf mehr? Teil 2 des Interviews mit dem Datenschutzexperten Marco Rutzke erscheint am 31. Oktober!