Datenschutzrecht in Göttingen: Ausgangslage in der Universitätsstadt
Göttingen zählt mehr als 100.000 Einwohnerinnen und Einwohner und ist als Sitz der Georg-August-Universität eine der prägenden Wissenschaftsstädte Niedersachsens. Wo Universität, Universitätsmedizin und Forschungsinstitute täglich große Mengen personenbezogener Daten verarbeiten – Studierendendaten, Patientenakten, Probandendaten aus Studien –, hat das Datenschutzrecht besonderes Gewicht. Hinzu kommen Softwarehäuser, Arztpraxen, Handel und Vereine, die alle denselben Regeln unterliegen.
Den Rahmen setzt die europäische Datenschutz-Grundverordnung (DSGVO), ergänzt durch das Bundesdatenschutzgesetz (BDSG). Kernnorm ist Art. 6 DSGVO: Jede Verarbeitung personenbezogener Daten braucht eine Rechtsgrundlage, etwa eine Einwilligung, einen Vertrag oder ein berechtigtes Interesse. Fehlt sie, ist die Verarbeitung rechtswidrig – das gilt für ein Göttinger Labor genauso wie für einen Online-Shop aus Südniedersachsen.
Aufsichtsbehörde für Verantwortliche in Göttingen ist die Landesdatenschutzbehörde Niedersachsens, die Landesbeauftragte oder der Landesbeauftragte für den Datenschutz mit Sitz in Hannover. Dort können Betroffene nach Art. 77 DSGVO kostenfrei Beschwerde einlegen. Sobald jedoch eigene Ansprüche beziffert und durchgesetzt werden sollen, ist anwaltliche Beratung im Datenschutzrecht der passende Weg – die Behörde setzt keine individuellen Schadensersatzforderungen durch.
Auskunft, Löschung, Schadensersatz: Ihre Rechte nach der DSGVO
Das praktisch wichtigste Betroffenenrecht ist der Auskunftsanspruch nach Art. 15 DSGVO: Jede Person kann von einem Unternehmen oder einer Behörde erfahren, welche Daten zu ihr gespeichert sind, woher sie stammen und an wen sie weitergegeben wurden. Die Antwort muss innerhalb eines Monats erfolgen; nur bei komplexen oder zahlreichen Anträgen darf die Frist um zwei weitere Monate verlängert werden, was zu begründen ist (Art. 12 Abs. 3 DSGVO).
Daneben steht das Recht auf Löschung nach Art. 17 DSGVO, oft „Recht auf Vergessenwerden" genannt. Es greift etwa, wenn Daten für den ursprünglichen Zweck nicht mehr benötigt werden, eine Einwilligung widerrufen wurde oder die Verarbeitung von Anfang an rechtswidrig war. Gerade für Studierende und Beschäftigte der Göttinger Hochschul- und Forschungslandschaft, deren Daten über Jahre in verschiedenen Systemen liegen, ist dieser Anspruch im Datenschutzrecht zentral.
Wurden Daten rechtswidrig verarbeitet, kommt Schadensersatz nach Art. 82 DSGVO in Betracht – auch für immaterielle Schäden wie Kontrollverlust oder die Angst vor Datenmissbrauch. Der Europäische Gerichtshof hat entschieden, dass es keine Erheblichkeitsschwelle gibt (EuGH, Rs. C-300/21); auch kleinere Beeinträchtigungen können ersatzfähig sein. Die Höhe richtet sich nach dem Einzelfall; pauschale Beträge lassen sich nicht nennen.
Im Überblick die wichtigsten Betroffenenrechte, die eine Anwältin oder ein Anwalt für Datenschutzrecht in Göttingen durchsetzen kann:
- Auskunft über gespeicherte Daten samt Kopie (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung bzw. „Recht auf Vergessenwerden" (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit zu einem anderen Anbieter (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung, etwa bei Direktwerbung (Art. 21 DSGVO)
- Schadensersatz für materielle und immaterielle Schäden (Art. 82 DSGVO)
Datenpannen, Bußgelder und Compliance: Pflichten Göttinger Unternehmen
Für Verantwortliche gilt im Datenschutzrecht eine strenge Reaktionspflicht: Eine Verletzung des Schutzes personenbezogener Daten – der verlorene Laptop, der fehlgeleitete E-Mail-Verteiler, der Hackerangriff – muss grundsätzlich binnen 72 Stunden nach Bekanntwerden an die Aufsichtsbehörde gemeldet werden (Art. 33 DSGVO). Nur wenn die Panne voraussichtlich kein Risiko für Betroffene mit sich bringt, entfällt die Meldung. Für Göttinger Einrichtungen, die Gesundheits- oder Forschungsdaten verarbeiten, ist die Risikobewertung besonders heikel.
Verstöße können teuer werden: Art. 83 Abs. 5 DSGVO erlaubt Geldbußen bis zu 20 Mio. € oder 4 % des gesamten weltweiten Jahresumsatzes des Vorjahres – je nachdem, welcher Betrag höher ist. Schon deshalb lassen sich viele Unternehmen aus Stadt und Landkreis Göttingen datenschutzrechtlich beraten, bevor die Behörde anklopft, statt erst im Bußgeldverfahren zu reagieren.
Vorbeugende Beratung im Datenschutzrecht umfasst typischerweise diese Themen:
- Rechtsgrundlagen der Datenverarbeitung nach Art. 6 DSGVO prüfen und dokumentieren
- Auftragsverarbeitungsverträge mit Dienstleistern gestalten
- Website, Tracking und Einwilligungsmanagement rechtskonform aufsetzen
- Interne Abläufe für Auskunftsersuchen nach Art. 15 DSGVO festlegen
- Melde- und Dokumentationsprozesse für Datenpannen nach Art. 33 DSGVO einrichten
- Beschäftigtendatenschutz nach § 26 BDSG regeln, etwa in Betriebsvereinbarungen
- Verteidigung in Bußgeldverfahren der Aufsichtsbehörde
Ob Medizintechnik, Hochschulnähe oder Einzelhandel in der Innenstadt: Die Pflichten treffen in Göttingen kleine Praxen ebenso wie Konzerne, nur der Umfang der erforderlichen Maßnahmen unterscheidet sich. Eine datenschutzrechtliche Bestandsaufnahme zeigt, wo Lücken bestehen und welche Risiken vorrangig zu schließen sind.
Beschäftigtendatenschutz: § 26 BDSG und das Arbeitsgericht Göttingen
Im Arbeitsverhältnis gilt § 26 BDSG: Beschäftigtendaten dürfen nur verarbeitet werden, soweit das für die Begründung, Durchführung oder Beendigung des Arbeitsverhältnisses erforderlich ist. Eine anlasslose Dauerüberwachung per Video, die heimliche Auswertung dienstlicher E-Mails oder eine lückenlose Leistungskontrolle überschreiten diese Grenze regelmäßig.
Streitigkeiten über Beschäftigtendatenschutz gehören nicht vor die Zivilgerichte, sondern vor die Arbeitsgerichtsbarkeit. Zuständig ist das Arbeitsgericht Göttingen, das die Landkreise Göttingen und Northeim abdeckt – also auch Beschäftigte aus dem Umland, die in der Stadt arbeiten. Dort wird etwa geklärt, ob eine Überwachungsmaßnahme zulässig war und ob daraus Schadensersatz nach Art. 82 DSGVO folgt.
In der Praxis verbinden Anwältinnen und Anwälte für Datenschutzrecht arbeitsrechtliche Verfahren häufig mit einem Auskunftsersuchen nach Art. 15 DSGVO: Wer weiß, welche Daten der Arbeitgeber gespeichert hat, kann eine Kündigung oder Abmahnung besser angreifen. Gerade in einer Stadt mit großen Arbeitgebern wie Universität und Universitätsmedizin betrifft das viele Beschäftigungsverhältnisse – vom befristeten Forschungsvertrag bis zur Pflegekraft.
Zuständige Gerichte: Amtsgericht Göttingen, Landgericht Göttingen, OLG Braunschweig
Zivilrechtliche Klagen im Datenschutzrecht – etwa auf Auskunft, Löschung oder Schadensersatz – richten sich nach dem Streitwert: Das Amtsgericht ist bis zu einem Streitwert von 10.000 € zuständig, darüber das Landgericht (§ 23 Nr. 1 GVG). Da DSGVO-Auskunftsklagen meist mit 500 bis 5.000 € und Schadensersatzklagen nach Art. 82 DSGVO ähnlich bewertet werden, landet die Mehrzahl der Verfahren beim Amtsgericht Göttingen.
Unterlassungsansprüche werden häufig mit 5.000 bis 10.000 € angesetzt und bleiben damit ebenfalls meist beim Amtsgericht Göttingen. Übersteigt der Streitwert 10.000 €, entscheidet das Landgericht Göttingen, das unter anderem für den Bezirk des Amtsgerichts Göttingen zuständig ist. Rechtsmittel gegen Urteile des Landgerichts führen zum Oberlandesgericht Braunschweig, dem unter anderem der Landgerichtsbezirk Göttingen zugeordnet ist.
Parallel oder alternativ zur Klage steht der Weg nach Art. 77 DSGVO offen: die kostenfreie Beschwerde bei der niedersächsischen Aufsichtsbehörde. Sie kann Prüfungen und Anordnungen gegen den Verantwortlichen auslösen, ersetzt aber keine Zahlungsklage. Eine Anwältin oder ein Anwalt für Datenschutzrecht in Göttingen kann beide Wege kombinieren – Beschwerde für den behördlichen Druck, Klage für den eigenen Anspruch.
Kosten im Datenschutzrecht: Streitwerte und Gebühren
Für Verbraucherinnen und Verbraucher ist der Einstieg kalkulierbar: Eine Erstberatung kostet ohne abweichende Vereinbarung höchstens 190 € zuzüglich Umsatzsteuer (§ 34 Abs. 1 Satz 3 RVG). In diesem Gespräch lässt sich klären, ob ein Anspruch besteht, welches Gericht in Göttingen zuständig wäre und welche Kosten ein Verfahren auslösen würde.
Für die außergerichtliche Vertretung fällt in der Regel eine 1,3-Geschäftsgebühr nach dem Gegenstandswert an. Bei 5.000 € – einem typischen Wert für datenschutzrechtliche Auskunfts- oder Schadensersatzforderungen – sind das 460,85 € zuzüglich Auslagenpauschale und Umsatzsteuer nach der seit dem 1. Juni 2025 geltenden RVG-Tabelle. Unternehmen vereinbaren angesichts des Bußgeldrisikos aus Art. 83 DSGVO meist Stundenhonorare, üblich sind 150 bis 350 € pro Stunde.
| Konstellation | Typischer Gegenstands-/Streitwert | Kostenrahmen |
|---|---|---|
| Erstberatung Verbraucher (§ 34 RVG) | – | höchstens 190 € zzgl. USt |
| Auskunftsklage nach Art. 15 DSGVO | 500–5.000 € | 1,3-Geschäftsgebühr bei 5.000 €: 460,85 € zzgl. Auslagenpauschale und USt |
| Schadensersatz nach Art. 82 DSGVO | 500–5.000 € | Gebühren nach Gegenstandswert gemäß RVG-Tabelle |
| Unterlassungsanspruch | 5.000–10.000 € | Gebühren nach Gegenstandswert gemäß RVG-Tabelle |
| Laufende Beratung für Unternehmen | Honorarvereinbarung | meist 150–350 € pro Stunde |
Im Prozess trägt grundsätzlich die unterliegende Partei die Kosten (§ 91 ZPO). Wer die Verfahrenskosten nicht aufbringen kann, kann Prozesskostenhilfe nach §§ 114 ff. ZPO beantragen; viele Rechtsschutzversicherungen decken datenschutzrechtliche Streitigkeiten ab, eine Deckungsanfrage vor Mandatserteilung lohnt sich.
Anwältin oder Anwalt für Datenschutzrecht in Göttingen finden
anwaltvergleich.de ist ein Anwaltsverzeichnis: Es zeigt Kanzleien mit Name, Anschrift und Fachanwaltstiteln laut Kanzlei-Website, durchsuchbar nach Rechtsgebiet und Ort. Wer eine Kanzlei für Datenschutzrecht in Göttingen sucht, startet über die Übersicht Anwalt in Göttingen und grenzt dort nach dem Rechtsgebiet ein. Die Kontaktaufnahme erfolgt direkt bei der Kanzlei; das Verzeichnis listet die Angaben der Kanzleien, ohne selbst zu beraten.
Bei der Auswahl hilft ein Blick auf die Qualifikation: Einen eigenen Fachanwaltstitel für Datenschutzrecht gibt es nicht; fachlich am nächsten liegt die Fachanwältin oder der Fachanwalt für Informationstechnologierecht, deren Ausbildung datenschutzrechtliche Inhalte umfasst. Daneben weisen Kanzlei-Websites oft Tätigkeitsschwerpunkte wie DSGVO-Beratung, IT-Sicherheit oder Beschäftigtendatenschutz aus. Hintergründe zum Verzeichnis finden sich unter Presse.
Ob Auskunftsanspruch gegen einen Online-Dienst, Datenpanne im eigenen Betrieb oder Überwachung am Arbeitsplatz: Das Datenschutzrecht gibt Betroffenen und Unternehmen in Göttingen klare Instrumente an die Hand – von Art. 15 DSGVO über Art. 82 DSGVO bis zur Beschwerde nach Art. 77 DSGVO. anwaltvergleich.de ist keine Kanzlei und bietet keine Rechtsberatung.