Datenschutzrecht in Bonn: Anwältin oder Anwalt für DSGVO-Fragen

Wann Datenschutzrecht in Bonn konkret zum Thema wird

Bonn ist als frühere Bundeshauptstadt bis heute Sitz zahlreicher Bundesministerien, nachgeordneter Behörden und internationaler Organisationen. Für das Datenschutzrecht hat das eine praktische Folge: Neben klassischen Verbraucherfällen gegen Online-Händler oder Auskunfteien geht es hier häufig um Datenverarbeitung durch öffentliche Stellen, Forschungseinrichtungen und Telekommunikationsanbieter. Wer als Betroffene oder Betroffener wissen will, welche Daten über sie oder ihn gespeichert sind, stützt sich auf Art. 15 DSGVO — das Auskunftsrecht.

Ein zweiter typischer Anlass sind Bewerbungs- und Beschäftigungsverhältnisse. In einer Stadt mit rund 335.789 Einwohnerinnen und Einwohnern und einer starken Verwaltungs- und Wissenschaftsstruktur ist der Beschäftigtendatenschutz nach § 26 BDSG ein wiederkehrendes Thema: Diese Norm erlaubt die Verarbeitung von Beschäftigtendaten nur, soweit sie für die Begründung, Durchführung oder Beendigung des Arbeitsverhältnisses erforderlich ist. Alles darüber hinaus — verdeckte Videoüberwachung, dauerhafte Leistungskontrolle, ungefragte Weitergabe an Dritte — braucht eine eigene Rechtfertigung.

Ein dritter Bereich betrifft Unternehmen selbst. Wer in Bonn oder im Rhein-Sieg-Umland eine Website betreibt, Newsletter versendet, Bewerberdaten speichert oder Auftragsverarbeiter einsetzt, muss die Rechtsgrundlagen aus Art. 6 DSGVO benennen können. Fehlt die Grundlage, greifen im Ernstfall die Sanktionen aus Art. 83 DSGVO.

Die zuständigen Gerichte in Bonn unterscheiden sich je nach Konstellation: zivilrechtliche Ansprüche vor dem Amtsgericht Bonn oder dem Landgericht Bonn, arbeitsrechtlich eingefärbte Datenschutzstreitigkeiten vor dem Arbeitsgericht Bonn.

Auskunft nach Art. 15 DSGVO: Ihr wirksamstes Instrument

Der Auskunftsanspruch aus Art. 15 DSGVO ist im Datenschutzrecht häufig der erste Schritt, weil er Informationen erzeugt, die man für jeden weiteren Anspruch braucht. Verantwortliche müssen mitteilen, welche personenbezogenen Daten sie verarbeiten, zu welchen Zwecken, an welche Empfänger sie diese weitergegeben haben, wie lange gespeichert wird und woher die Daten stammen. Zusätzlich besteht ein Anspruch auf eine Kopie der verarbeiteten Daten.

Entscheidend ist die Frist. Nach Art. 12 Abs. 3 DSGVO muss die Antwort unverzüglich, spätestens innerhalb eines Monats nach Eingang des Antrags erfolgen. Nur bei komplexen oder zahlreichen Anträgen darf um zwei weitere Monate verlängert werden — und auch das nur, wenn die betroffene Person innerhalb des ersten Monats über die Verlängerung und deren Gründe unterrichtet wird. Wer diese Mitteilung nie erhalten hat, kann sich später kaum auf eine Verlängerung berufen lassen.

In der Praxis scheitern Auskünfte selten am Ob, sondern am Wie: unvollständige Empfängerlisten, fehlende Angaben zur Speicherdauer, pauschale Verweise auf eine Datenschutzerklärung. Eine Anwältin oder ein Anwalt für Datenschutzrecht prüft, ob die Antwort den Anforderungen genügt, und bereitet gegebenenfalls eine Auskunftsklage vor. Der Streitwert solcher Klagen liegt meist zwischen 500 und 5.000 Euro, sodass in aller Regel das Amtsgericht Bonn zuständig ist — erst oberhalb von 10.000 Euro Streitwert entscheidet nach § 23 Nr. 1 GVG das Landgericht Bonn.

Löschung, Sperrung und der Umgang mit Auskunfteien

Art. 17 DSGVO gibt Betroffenen ein Recht auf Löschung, wenn Daten für den ursprünglichen Zweck nicht mehr nötig sind, eine Einwilligung widerrufen wurde, die Verarbeitung unrechtmäßig war oder ein Widerspruch durchgreift. Der oft zitierte Begriff „Recht auf Vergessenwerden" bezeichnet die Erweiterung dieses Anspruchs auf Fälle, in denen der Verantwortliche die Daten öffentlich gemacht hat und andere Stellen informieren muss.

Der Anspruch ist allerdings nicht schrankenlos. Gesetzliche Aufbewahrungspflichten, die Ausübung des Rechts auf freie Meinungsäußerung oder die Geltendmachung von Rechtsansprüchen können ihn ausschließen. Genau an dieser Schnittstelle entstehen die meisten Auseinandersetzungen, etwa wenn eine Auskunftei einen erledigten Negativeintrag weiterhin speichert oder ein Portal eine Bewertung samt Klarnamen nicht entfernen will.

• Auskunftsverweigerung: Ein Unternehmen antwortet auf das Ersuchen nach Art. 15 DSGVO gar nicht oder nur oberflächlich.
• Fortbestehende Speicherung: Daten bleiben trotz erfüllter Voraussetzungen des Art. 17 DSGVO gespeichert oder werden weiter an Dritte übermittelt.
• Datenpanne: Ein Leck legt Adressen, Vertragsdaten oder Gesundheitsangaben offen; Betroffene erfahren davon oft erst über Dritte.
• Überwachung am Arbeitsplatz: Kameras, Software-Monitoring oder Auswertung dienstlicher Kommunikation ohne Grundlage in § 26 BDSG.
• Werbung ohne Einwilligung: E-Mails oder Anrufe, für die keine Rechtsgrundlage nach Art. 6 DSGVO benannt werden kann.
• Bewerbungsverfahren: Unzulässige Fragen, Weitergabe von Bewerbungsunterlagen oder Speicherung über das Verfahren hinaus.
• Auftragsverarbeitung: Dienstleister erhalten Daten, ohne dass ein wirksamer Vertrag nach Art. 28 DSGVO besteht.

Wer den Löschungsanspruch durchsetzen will, sollte den Verantwortlichen zunächst schriftlich und mit Fristsetzung auffordern. Bleibt das erfolglos, stehen zwei Wege offen: die Zivilklage vor dem Amtsgericht Bonn oder dem Landgericht Bonn und die Beschwerde bei der Aufsichtsbehörde. Beide schließen einander nicht aus.

Schadensersatz nach Art. 82 DSGVO — was realistisch durchsetzbar ist

Art. 82 DSGVO gibt jeder Person, der wegen eines Verstoßes gegen die Verordnung ein materieller oder immaterieller Schaden entstanden ist, einen Ersatzanspruch gegen den Verantwortlichen oder Auftragsverarbeiter. Der Europäische Gerichtshof hat in der Rechtssache C-300/21 klargestellt, dass es keine Erheblichkeitsschwelle gibt: Ein Anspruch scheitert nicht daran, dass der immaterielle Schaden gering erscheint. Ein Schaden muss aber tatsächlich vorliegen und dargelegt werden — der bloße Verstoß allein genügt nicht.

Für die Praxis im Datenschutzrecht heißt das: Entscheidend ist die konkrete Schilderung der Folgen — Kontrollverlust über die eigenen Daten, begründete Sorge vor Missbrauch, Häufung unerwünschter Kontaktaufnahmen. Die in solchen Verfahren zugesprochenen Beträge bewegen sich typischerweise zwischen 100 und 2.000 Euro; Klagen werden meist mit einem Streitwert von 500 bis 5.000 Euro geführt. Damit liegt die Zuständigkeit regelmäßig beim Amtsgericht Bonn.

Anders sieht es bei Unterlassungsansprüchen aus, deren Streitwert häufig zwischen 5.000 und 10.000 Euro angesetzt wird. Wird die Grenze von 10.000 Euro überschritten, entscheidet das Landgericht Bonn, wo Anwaltszwang besteht. Gegen dessen Urteile führt die Berufung zum Oberlandesgericht Köln, das für den Bezirk Bonn zuständig ist — dessen Entscheidungen prägen die Linie, an der sich Bonner Verfahren praktisch orientieren.

Geht es um Datenschutzverstöße im laufenden oder beendeten Arbeitsverhältnis, ist der Rechtsweg ein anderer: Zuständig ist dann das Arbeitsgericht Bonn, in zweiter Instanz das Landesarbeitsgericht — nicht das ordentliche Landgericht. Diese Weichenstellung früh richtig zu treffen, spart Zeit und vermeidet Verweisungsbeschlüsse.

Datenpannen und die 72-Stunden-Meldefrist für Unternehmen

Für Verantwortliche in Bonn — vom Handwerksbetrieb in Beuel bis zum mittelständischen Softwarehaus — ist Art. 33 DSGVO die Norm mit dem größten Zeitdruck. Wird eine Verletzung des Schutzes personenbezogener Daten bekannt, ist sie der Aufsichtsbehörde binnen 72 Stunden zu melden, sofern nicht ausnahmsweise kein Risiko für die Rechte und Freiheiten der Betroffenen besteht. Erfolgt die Meldung später, muss die Verzögerung begründet werden.

Praktisch beginnt die Frist nicht erst mit der vollständigen Aufklärung, sondern bereits mit einem hinreichend sicheren Kenntnisstand über den Vorfall. Deshalb empfiehlt sich eine Meldung mit dem verfügbaren Wissen und einer angekündigten Nachlieferung von Details statt eines Zuwartens bis zur abgeschlossenen forensischen Analyse. Eine im Datenschutzrecht versierte Anwältin oder ein Anwalt begleitet die Meldung, prüft die Benachrichtigungspflicht gegenüber den Betroffenen und dokumentiert den Vorgang — die Dokumentation ist selbst Pflicht nach Art. 33 Abs. 5 DSGVO.

Der Bußgeldrahmen macht deutlich, warum das ernst zu nehmen ist: Nach Art. 83 Abs. 5 DSGVO drohen bei schweren Verstößen Geldbußen von bis zu 20 Millionen Euro oder bis zu 4 Prozent des gesamten weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres — je nachdem, welcher Betrag höher ist. Für Unternehmen in Nordrhein-Westfalen ist die Landesdatenschutzbehörde die zuständige Ansprechpartnerin.

Beschwerde bei der Aufsichtsbehörde oder Klage — welcher Weg passt?

Art. 77 DSGVO gibt jeder betroffenen Person das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für Verantwortliche mit Sitz in Bonn ist das die Landesdatenschutzbehörde in Nordrhein-Westfalen. Der wesentliche Unterschied zur Klage: Die Beschwerde ist kostenfrei, es besteht kein Anwaltszwang, und die Behörde ermittelt von Amts wegen.

Die Kehrseite: Die Aufsichtsbehörde spricht keinen Schadensersatz zu. Sie kann Verstöße feststellen, Anordnungen treffen und Bußgelder verhängen, aber sie verschafft der einzelnen betroffenen Person kein Geld. Wer eine Zahlung nach Art. 82 DSGVO erreichen will, kommt an der Zivilklage vor dem Amtsgericht Bonn oder dem Landgericht Bonn nicht vorbei. Auch Bearbeitungszeiten spielen eine Rolle: Aufsichtsverfahren können sich hinziehen, während im Zivilprozess ein Termin anberaumt wird.

• Beschwerde nach Art. 77 DSGVO: kostenfrei, kein Prozessrisiko, geeignet zur Klärung struktureller Verstöße.
• Auskunftsklage nach Art. 15 DSGVO: erzwingt die Information, Streitwert meist 500 bis 5.000 Euro.
• Schadensersatzklage nach Art. 82 DSGVO: einziger Weg zu einer Zahlung, erfordert Darlegung des konkreten Schadens.
• Unterlassungsklage: stoppt eine fortdauernde Verarbeitung, Streitwert häufig 5.000 bis 10.000 Euro.
• Arbeitsgerichtliches Verfahren: für Datenschutzverstöße im Beschäftigungsverhältnis vor dem Arbeitsgericht Bonn.
• Außergerichtliche Aufforderung: Fristsetzung an den Verantwortlichen, oft der günstigste und schnellste Hebel.

Häufig ist die Kombination sinnvoll: Beschwerde bei der Aufsichtsbehörde als Druckmittel und zur Sachverhaltsaufklärung, parallel dazu die anwaltliche Aufforderung mit Frist. Erst wenn beides nicht wirkt, folgt die Klage. Eine Anwältin oder ein Anwalt für Datenschutzrecht kann einschätzen, welcher Weg im konkreten Fall trägt.

Kosten einer anwaltlichen Vertretung im Datenschutzrecht

Die Kosten richten sich im Datenschutzrecht nach dem Gegenstandswert. Für Verbraucherinnen und Verbraucher ist die Erstberatung nach § 34 RVG auf 190 Euro zuzüglich Umsatzsteuer gedeckelt — unabhängig davon, wie hoch der Streitwert später ausfällt. Das macht ein erstes Gespräch kalkulierbar, auch wenn noch offen ist, ob überhaupt ein Anspruch besteht.

Für Unternehmen ist die Abrechnung nach Stundensatz üblich, meist zwischen 150 und 350 Euro pro Stunde, weil Beratung zu Verarbeitungsverzeichnis, Auftragsverarbeitungsverträgen oder einer Datenschutz-Folgenabschätzung sich schlecht in einen Gegenstandswert übersetzen lässt. Ein Erfolgshonorar ist im deutschen Recht nur in engen gesetzlichen Ausnahmefällen zulässig (§ 49b Abs. 2 BRAO, § 4a RVG) und im Datenschutzrecht keine übliche Gestaltung.

Wer eine Anwältin oder einen Anwalt für Datenschutzrecht in Bonn sucht, kann über Anwalt in Bonn nach Rechtsgebiet und Standort filtern und Profile vergleichen. Vertiefende Erklärungen zu einzelnen Ansprüchen finden Sie im Ratgeber.

Das Erstgespräch vorbereiten: Unterlagen und Fragen

Datenschutzfälle leben von Dokumentation. Wer zum Erstgespräch in einer Bonner Kanzlei geht, sollte die Kommunikation mit dem Verantwortlichen vollständig mitbringen: das ursprüngliche Auskunftsersuchen samt Versanddatum, jede Antwort, Screenshots von Eingabemasken oder Einwilligungsbannern, Vertragsunterlagen und — bei einer Datenpanne — die Benachrichtigung, die Sie erhalten haben. Das Versanddatum ist wichtig, weil daran die Monatsfrist aus Art. 12 Abs. 3 DSGVO hängt.

Bei arbeitsrechtlichen Konstellationen kommen Arbeitsvertrag, Betriebsvereinbarungen zur IT-Nutzung und, falls vorhanden, Hinweise auf eingesetzte Überwachungssoftware hinzu. Diese Unterlagen entscheiden darüber, ob eine Verarbeitung nach § 26 BDSG erforderlich war — und ob der Weg zum Arbeitsgericht Bonn führt.

Sinnvolle Fragen für das Erstgespräch: Welche Rechtsgrundlage aus Art. 6 DSGVO hat der Verantwortliche benannt, und trägt sie? Ist der Anspruch verjährt? Welcher Streitwert ist realistisch, und welches Gericht in Bonn wäre zuständig? Lohnt zunächst die kostenfreie Beschwerde nach Art. 77 DSGVO? Je klarer diese Punkte im ersten Termin geklärt werden, desto verlässlicher lässt sich das weitere Vorgehen im Datenschutzrecht planen.

Bitte beachten Sie: Die Ausführungen auf dieser Seite geben einen allgemeinen Überblick zum Datenschutzrecht und ersetzen keine Prüfung des Einzelfalls. anwaltvergleich.de ist keine Kanzlei und bietet keine Rechtsberatung.