I ZR 97/25

ECLI:DE:BGH:2025:181225UIZR97.25.0 BUNDESGERICHTSHOF IM NAMEN DES VOLKES URTEIL I ZR 97/25 vom 18. Dezember 2025 in dem Rechtsstreit Nachschlagewerk: ja BGHZ: nein BGHR: ja JNEU: ja Löschungsfrist bei Zahlungsstörungen Verordnung (EU) 2016/679 Art. 6 Abs. 1 Unterabs. 1 Buchst. f; Art. 82 a) Die längstmögliche Speicherungsdauer von Daten über Zahlungsstörungen, die private Wirtschafts- auskunfteien durch Einmeldungen ihrer Vertragspartner sammeln, um sie zur Grundlage von Boni- tätsbeurteilungen zu machen, wird nicht durch die Löschungsfrist von Eintragungen anderer Art über die jeweilige Forderung im öffentlichen Register - hier im Schuldnerverzeichnis - vorgegeben (Ab- grenzung zu EuGH, Urteil vom 7. Dezember 2023 - C-26/22 und C-64/22, NJW 2024, 417 [juris Rn. 113] - SCHUFA Holding [Restschuldbefreiung]). b) Verhaltensregeln im Sinn von Art. 40 DSGVO können im Interesse der Rechtssicherheit und auch mit Blick auf das von Wirtschaftsauskunfteien betriebene Massengeschäft als Orientierung für die nach Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO vorzunehmende Interessenabwägung herangezo- gen werden, soweit sie typisiert zu einem angemessenen Interessenausgleich führen - wie das bei der vom Hessischen Beauftragten für Datenschutz und Informationsfreiheit zum 1. Januar 2025 ge- nehmigten Ziffer IV.1. Buchst. b der Verhaltensregeln für die Prüf- und Speicherfristen von perso- nenbezogenen Daten durch die deutschen Wirtschaftsauskunfteien grundsätzlich der Fall ist - und die Besonderheiten des Einzelfalls bei der konkret vorzunehmenden Interessenabwägung hinrei- chend berücksichtigt werden (Abgrenzung zu EuGH, NJW 2024, 417 [juris Rn. 104 f.] - SCHUFA Holding [Restschuldbefreiung]). BGH, Urteil vom 18. Dezember 2025 - I ZR 97/25 - OLG Köln LG Bonn - 2 - Der I. Zivilsenat des Bundesgerichtshofs hat auf die mündliche Verhandlung vom 6. November 2025 durch den Vorsitzenden Richter Prof. Dr. Koch, den Richter Feddersen, die Richterin Dr. Schmaltz, den Richter Odörfer und die Richterin Wille für Recht erkannt: Auf die Revision der Beklagten wird das Urteil des 15. Zivilsenats des Oberlandesgerichts Köln vom 10. April 2025 aufgehoben. Die Sache wird zur neuen Verhandlung und Entscheidung, auch über die Kosten der Revision, an das Berufungsgericht zurückver- wiesen. Von Rechts wegen Tatbestand: Die beklagte SCHUFA Holding AG betreibt eine Wirtschaftsauskunftei. Sie speicherte Daten über drei gegen den Kläger gerichtete unbestrittene Forderun- gen, und zwar erstens aus einer Rechnung vom 16. November 2018 in Höhe von 150 €, tituliert durch Vollstreckungsbescheid und vom Kläger beglichen am 2. De- zember 2020, zweitens aus einer Rechnung vom 31. Januar 2020 in Höhe von 428,27 €, vom Gläubiger mehrfach angemahnt und vom Kläger beglichen am 4. November 2021, sowie drittens aus einer Rechnung vom 9. Mai 2021 in Höhe von 160,99 €, tituliert durch Vollstreckungsbescheid und vom Kläger beglichen im Dezember 2022. 1 - 3 - Vor dem Landgericht hat der Kläger von der Beklagten zunächst Löschung der Einträge über die drei erledigten Forderungen und Ersatz immateriellen Scha- dens sowie vorgerichtlicher Rechtsverfolgungskosten begehrt. Nachdem die Be- klagte den Eintrag über die am 2. Dezember 2020 beglichene Forderung nach Ablauf von drei Jahren am 2. Dezember 2023 gelöscht hatte, haben die Parteien den Rechtsstreit bezüglich des diesbezüglichen Löschungsanspruchs vor dem Landgericht übereinstimmend für in der Hauptsache erledigt erklärt. Das Land- gericht hat die Klage abgewiesen. Während des Berufungsverfahrens löschte die Beklagte am 4. November 2024 den Eintrag über die am 4. November 2021 beglichene Forderung sowie später auch den Eintrag über die im Dezember 2022 beglichene Forderung. Hin- tergrund für die Löschung der zuletzt genannten Forderung war die vom Hessi- schen Beauftragten für Datenschutz und Informationsfreiheit zum 1. Januar 2025 genehmigte Ziffer IV.1. Buchst. b der Verhaltensregeln für die Prüf- und Spei- cherfristen von personenbezogenen Daten durch die deutschen Wirtschaftsaus- kunfteien. Diese sieht - insoweit unverändert zur vorherigen Fassung - im Grund- satz eine Speicherung von personenbezogenen Daten über ausgeglichene For- derungen für drei Jahre vor (Satz 1). Nach der neuen Fassung endet die Spei- cherung jedoch abweichend davon bereits nach 18 Monaten (Satz 2), wenn (1) der Auskunftei bis zu diesem Zeitpunkt keine weiteren Negativdaten gemeldet worden sind, (2) keine Informationen aus dem Schuldnerverzeichnis oder aus Insolvenzbekanntmachungen vorliegen und (3) der Ausgleich der Forderung in- nerhalb von 100 Tagen nach Einmeldung erfolgte. Die Parteien haben danach den Rechtsstreit auch bezüglich der beiden in die Berufungsinstanz gelangten Löschungsbegehren übereinstimmend für in der Hauptsache erledigt erklärt. In der Sache hat der Kläger von der Beklagten noch Zahlung immateriellen Schadensersatzes nach Ermessen des Gerichts, aber 2 3 4 - 4 - nicht unter 1.500 €, nebst Zinsen, und außergerichtlicher Rechtsverfolgungskos- ten von 627,13 € begehrt. Das Berufungsgericht hat die Beklagte - unter Zurück- weisung der weitergehenden Berufung des Klägers - zur Zahlung immateriellen Schadensersatzes von 500 € nebst Zinsen sowie außergerichtlicher Rechtsver- folgungskosten von 540,50 € verurteilt (OLG Köln, WM 2025, 1144). Die Beklagte verfolgt mit ihrer vom Berufungsgericht zugelassenen Revi- sion, deren Zurückweisung der Kläger beantragt, ihren auf vollständige Klageab- weisung gerichteten Antrag weiter. Entscheidungsgründe: A. Das Berufungsgericht hat ausgeführt, dem Kläger stehe ein Schadens- ersatzanspruch nach Art. 82 Abs. 1 der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung, DSGVO) zu. Die Beklagte habe gegen die Datenschutz-Grundverordnung verstoßen, indem sie Einträge über Zahlungsstörungen des Klägers auch nach dem Ausgleich der Forderungen weiterhin gespeichert und für ihre Kunden zum Abruf bereitgehalten habe. Nach der Erfüllung der Forderungen sei die fortdauernde Speicherung rechtswidrig ge- wesen, weil die in Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO genannten Bedin- gungen nicht länger erfüllt gewesen seien. Nach der Rechtsprechung des Ge- richtshofs der Europäischen Union dürften private Wirtschaftsauskunfteien aus einem öffentlichen Register stammende Informationen über die Erteilung einer Restschuldbefreiung zugunsten natürlicher Personen zum Zweck der Lieferung von Auskünften über die Kreditwürdigkeit dieser Personen nicht für einen Zeit- raum in ihren Datenbanken speichern, der über die Speicherdauer der Daten im öffentlichen Register hinausgehe (Verweis auf EuGH, Urteil vom 7. Dezember 5 6 - 5 - 2023 - C-26/22 und C-64/22, NJW 2024, 417 - SCHUFA Holding [Restschuldbe- freiung]). Im Streitfall müsse mangels gesetzlicher Regelung die in § 882e Abs. 3 Nr. 1 ZPO für das amtliche Schuldnerverzeichnis zum Ausdruck kommende Wer- tung auf Wirtschaftsauskunfteien übertragen werden. Wirtschaftsauskunfteien verfolgten mit ihren Datenbanken keine anderen Zwecke als das amtliche Schuldnerverzeichnis. Auch dieses solle nach dem Willen des Gesetzgebers nicht nur die Vollstreckung von Forderungen ermöglichen, sondern habe weiter- gehend die Funktion eines Auskunftsregisters über die Kreditwürdigkeit einer Person. Mit Blick auf § 882f Abs. 1 ZPO erschließe sich nicht, warum der Kreis an potentiell gegenüber der Beklagten Auskunftsberechtigten deutlich kleiner sein solle als der Personenkreis, der zu einer Einsicht in das Schuldnerverzeich- nis befugt sei, und warum eine Auskunftserteilung durch die Beklagte von höhe- ren Voraussetzungen abhängig sein solle als eine - ebenfalls kostenpflichtige - Einsicht in das Schuldnerverzeichnis. Dass die Eintragung in das Schuldnerver- zeichnis nach § 882c ZPO eine Anordnung des Gerichtsvollziehers voraussetze und deren Löschung nach § 882e Abs. 3 Nr. 1 ZPO von einer Anordnung des zentralen Vollstreckungsgerichts abhänge, sei unerheblich. Zur Vermeidung von Wertungswidersprüchen dürfe die Beklagte Informa- tionen über Zahlungsstörungen auch dann nicht länger speichern als für das Schuldnerverzeichnis vorgesehen, wenn sie die Informationen nicht durch Ein- sicht in das Schuldnerverzeichnis, sondern aus anderen Quellen erhalten habe. Unabhängig davon werde durch die vollständige Befriedigung des Gläubigers das Informationsinteresse des Geschäftsverkehrs beseitigt. Es komme auch nicht darauf an, ob eine Forderung tatsächlich in das Schuldnerverzeichnis ein- getragen worden sei oder ob dies - wie hier - tatsächlich nicht der Fall oder nach § 882c Abs. 1 Satz 1 ZPO noch nicht zulässig gewesen sei. Verhaltensregeln im Sinn des Art. 40 DSGVO könnten zu keiner anderen Abwägung als der nach Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO führen. 7 - 6 - Dem Kläger stehe nach Art. 82 Abs. 1 DSGVO ein Schadensersatzan- spruch gegen die Beklagte zu. Jedenfalls habe er eine Rufschädigung erlitten. Die Haftung der Beklagten sei nicht nach Art. 82 Abs. 3 DSGVO ausgeschlossen. Der immaterielle Schaden sei mit 500 € zu bemessen. Als weiterer materieller Schaden seien die dem Kläger durch sein Anwaltsschreiben entstandenen Kos- ten in einer Höhe von 540,50 € ersatzfähig. B. Die hiergegen gerichtete Revision der Beklagten hat Erfolg. Sie führt zur Aufhebung des Berufungsurteils und Zurückverweisung der Sache an das Berufungsgericht. I. Gegen die Kostenentscheidung des Berufungsgerichts nach § 91a Abs. 1 ZPO für die in der Hauptsache übereinstimmend für erledigt erklärten An- träge auf Löschung erhebt die Revision keine Rügen (zur insoweit beschränkten Nachprüfbarkeit des Berufungsurteils vgl. BGH, Urteil vom 31. Juli 2025 - I ZR 127/24, GRUR 2025, 1615 [juris Rn. 79 bis 81] = WRP 2025, 1313 - Griff- leiste). II. Mit der vom Berufungsgericht gegebenen Begründung kann die Un- rechtmäßigkeit der Datenspeicherung durch die Beklagte nach Art. 6 Abs. 1 Un- terabs. 1 Buchst. f DSGVO als Voraussetzung für einen Schadensersatzan- spruch des Klägers aus Art. 82 Abs. 1 DSGVO nicht bejaht werden. 1. Gemäß Art. 82 Abs. 1 DSGVO hat jede Person, der wegen eines Ver- stoßes gegen diese Verordnung ein materieller oder immaterieller Schaden ent- standen ist, Anspruch auf Schadenersatz gegen den Verantwortlichen. Dabei haftet nach Art. 82 Abs. 2 Satz 1 DSGVO jeder an einer Verarbeitung beteiligte Verantwortliche für den Schaden, der durch eine nicht dieser Verordnung ent- sprechende Verarbeitung verursacht wurde. Nach Art. 82 Abs. 3 DSGVO wird der Verantwortliche von der Haftung gemäß Art. 82 Abs. 2 DSGVO befreit, wenn 8 9 10 11 12 - 7 - er nachweist, dass er in keinerlei Hinsicht für den Umstand, durch den der Scha- den eingetreten ist, verantwortlich ist. Nach Art. 5 Abs. 1 Buchst. a DSGVO sind personenbezogene Daten auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Per- son nachvollziehbaren Weise zu verarbeiten. Unter den Begriff der Verarbeitung fällt nach Art. 4 Nr. 2 DSGVO jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie unter anderem die Speicherung von Daten. Art. 6 Abs. 1 Unterabs. 1 dieser Verordnung enthält eine erschöpfende und abschlie- ßende Liste der Fälle, in denen eine Verarbeitung personenbezogener Daten als rechtmäßig angesehen werden kann (EuGH, NJW 2024, 417 [juris Rn. 73] - SCHUFA Holding [Restschuldbefreiung]; EuGH, Urteil vom 9. Januar 2025 - C-394/23, NJW 2025, 807 [juris Rn. 25] - Mousse; BGH, Urteil vom 14. Oktober 2025 - VI ZR 431/24, juris Rn. 31). Nach dem für den im Streitfall allein einschlä- gigen Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO ist eine Datenverarbeitung rechtmäßig, wenn sie zur Wahrung der berechtigten Interessen des Verantwort- lichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grund- rechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbe- zogener Daten erfordern, überwiegen. Somit ist die Verarbeitung personenbezo- gener Daten nach dieser Bestimmung unter drei kumulativen Voraussetzungen rechtmäßig: Erstens muss von dem für die Verarbeitung Verantwortlichen oder von einem Dritten ein berechtigtes Interesse wahrgenommen werden, zweitens muss die Verarbeitung der personenbezogenen Daten zur Verwirklichung des berechtigten Interesses erforderlich sein, und drittens dürfen die Interessen oder Grundrechte und Grundfreiheiten der Person, deren Daten geschützt werden sol- len, nicht überwiegen (EuGH, NJW 2024, 417 [juris Rn. 75] - SCHUFA Holding [Restschuldbefreiung]; NJW 2025, 807 [juris Rn. 45] - Mousse; BGH, Urteil vom 14. Oktober 2025 - VI ZR 431/24, juris Rn. 34). 13 - 8 - Nach Art. 17 Abs. 1 DSGVO hat die betroffene Person das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und ist der Verantwortliche verpflichtet, personen- bezogene Daten unverzüglich zu löschen, sofern die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind (Buchst. a) oder die personenbezogenen Daten un- rechtmäßig verarbeitet wurden (Buchst. d). 2. Wirtschaftsauskunfteien wie die der Beklagten werden zur Wahrung von berechtigten Interessen im Sinn von Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO tätig. Von der Vorschrift erfasst wird ein weites Spektrum von Interessen, das nicht auf gesetzlich verankerte und bestimmte Interessen beschränkt ist (vgl. EuGH, NJW 2024, 417 [juris Rn. 76] - SCHUFA Holding [Restschuldbefreiung]; NJW 2025, 807 [juris Rn. 46] - Mousse; BGH, Urteil vom 14. Oktober 2025 - VI ZR 431/24, juris Rn. 34). a) Neben ihren eigenen wirtschaftlichen Interessen nehmen Wirtschafts- auskunfteien die berechtigten Interessen ihrer Kunden (insbesondere potentieller Kreditgeber) wahr (vgl. EuGH, NJW 2024, 417 [juris Rn. 82 f.] - SCHUFA Holding [Restschuldbefreiung]). Die Analyse einer Wirtschaftsauskunftei kann insoweit, als sie eine objektive und zuverlässige Bewertung der Kreditwürdigkeit der po- tentiellen Kunden der Vertragspartner der Wirtschaftsauskunftei ermöglicht, In- formationsunterschiede ausgleichen und damit Betrugsrisiken und andere Unsi- cherheiten verringern (EuGH, NJW 2024, 417 [juris Rn. 93] - SCHUFA Holding [Restschuldbefreiung]). b) Dass Kreditgeber Auskünfte zur Kreditwürdigkeit von Verbrauchern ein- holen dürfen, ist im europäischen Recht anerkannt (vgl. Art. 8 der Richtlinie 2008/48/EG über Verbraucherkreditverträge, künftig Art. 18 f. der Richtlinie [EU] 2023/2225 über Verbraucherkreditverträge; Art. 18 bis 21 der Richtlinie 14 15 16 17 - 9 - 2014/17/EU über Wohnimmobilienkreditverträge für Verbraucher; EuGH, NJW 2024, 417 [juris Rn. 84 f.] - SCHUFA Holding [Restschuldbefreiung]). Die Anfor- derungen an eine Kreditwürdigkeitsprüfung werden allerdings im nationalen Recht geregelt (vgl. EuGH, Urteil vom 11. Januar 2024 - C-755/22, WM 2024, 340 [juris Rn. 22] - Nárokuj). Das deutsche Recht erkennt für Allgemein-Verbrau- cherdarlehensverträge in § 505b Abs. 1 BGB Kreditwürdigkeitsprüfungen bei Wirtschaftsauskunfteien ausdrücklich an. Eine solche Kreditwürdigkeitsprüfung soll auch verhindern, dass der Verbraucher Kreditverbindlichkeiten eingeht, die seine finanzielle Leistungsfähigkeit übersteigen (vgl. BeckOGK.BGB/Knops, Stand 15. November 2025, § 505b Rn. 2), und dient damit mittelbar dem Ver- braucherschutz (vgl. auch Erwägungsgründe 54 f. der Richtlinie [EU] 2023/2225). Auch über den Bereich von Verbraucherdarlehensverträgen hinaus liegen Kre- ditwürdigkeitsprüfungen zur Vermeidung von Zahlungsausfällen im gesamtwirt- schaftlichen Interesse (EuGH, NJW 2024, 417 [juris Rn. 86] - SCHUFA Holding [Restschuldbefreiung]). 3. Dem stehen gewichtige Interessen einer von dieser Datenspeicherung betroffenen Person wie dem Kläger gegenüber. a) Die Verarbeitung von Daten über Zahlungsstörungen, wie etwa die Speicherung, Analyse und Weitergabe dieser Daten an einen Dritten, durch eine Wirtschaftsauskunftei stellt einen schweren Eingriff in die Grundrechte der be- troffenen Person nach Art. 7 (Achtung des Privat- und Familienlebens) und Art. 8 (Schutz personenbezogener Daten) der EU-Grundrechtecharta dar. Solche Da- ten dienen nämlich als negativer Faktor bei der Beurteilung der Kreditwürdigkeit der betroffenen Person und stellen daher sensible Informationen über ihr Privat- leben dar. Ihre Verarbeitung kann den Interessen der betroffenen Person be- trächtlich schaden, da diese Weitergabe geeignet ist, die Ausübung ihrer Freihei- 18 19 - 10 - ten erheblich zu erschweren, insbesondere wenn es darum geht, Grundbedürf- nisse zu decken (EuGH, NJW 2024, 417 [juris Rn. 94] - SCHUFA Holding [Rest- schuldbefreiung]). b) Die Folgen für die Interessen und das Privatleben der betroffenen Per- son sind umso größer und die Anforderungen an die Rechtmäßigkeit der Spei- cherung dieser Informationen umso höher, je länger die fraglichen Daten durch Wirtschaftsauskunfteien gespeichert werden (EuGH, NJW 2024, 417 [juris Rn. 95] - SCHUFA Holding [Restschuldbefreiung]). 4. Nach einer Prüfung, ob die Datenspeicherung der Beklagten zur Ver- wirklichung der von ihr wahrgenommenen berechtigten Interessen erforderlich ist, muss das Speicherungsinteresse der Beklagten mit dem Löschungsinteresse des Klägers abgewogen werden (vgl. EuGH, NJW 2024, 417 [juris Rn. 77 bis 80] - SCHUFA Holding [Restschuldbefreiung]). Die Frage der Erforderlichkeit hat das Berufungsgericht nicht thematisiert. Seine Auffassung, das Löschungsinteresse überwiege stets bereits mit dem Ausgleich der jeweiligen Forderung, hält der rechtlichen Nachprüfung nicht stand. a) In seinem Urteil "SCHUFA Holding (Restschuldbefreiung)" hat der Ge- richtshof der Europäischen Union es als Sache des vorlegenden Gerichts ange- sehen zu beurteilen, ob bei der in den Ausgangsverfahren in Rede stehenden Verarbeitung personenbezogener Daten die Voraussetzungen des Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO erfüllt sind. Der Gerichtshof hat dem vorlegenden Gericht - dort dem Verwaltungsgericht Wiesbaden - jedoch sachdienliche Hin- weise für diese Prüfung gegeben (EuGH, NJW 2024, 417 [juris Rn. 81]). In die- sem Rahmen hat der Gerichtshof entschieden, dass Art. 5 Abs. 1 Buchst. a DSGVO in Verbindung mit Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO dahin aus- zulegen ist, dass er einer Praxis privater Wirtschaftsauskunfteien entgegensteht, die darin besteht, in ihren eigenen Datenbanken aus einem öffentlichen Register 20 21 22 - 11 - stammende Informationen über die Erteilung einer Restschuldbefreiung zuguns- ten natürlicher Personen zum Zweck der Lieferung von Auskünften über die Kre- ditwürdigkeit dieser Personen für einen Zeitraum zu speichern, der über die Spei- cherdauer der Daten im öffentlichen Register hinausgeht (EuGH, NJW 2024, 417 [juris Rn. 113] - SCHUFA Holding [Restschuldbefreiung]). Die Löschungsfristen für Insolvenzbekanntmachungen, einer zentralen und länderübergreifenden Veröffentlichung im Internet im Sinn von § 9 Abs. 1 InsO, sind in § 3 InsBekV geregelt. Nach § 3 Abs. 1 Satz 1, Abs. 2 InsBekV wer- den Daten aus einem Insolvenzverfahren einschließlich des Eröffnungsverfah- rens spätestens sechs Monate nach Rechtskraft der Entscheidung über die Rest- schuldbefreiung gelöscht. b) Entgegen der Ansicht des Berufungsgerichts folgt aus dem genannten Urteil des Gerichtshofs der Europäischen Union nicht, dass bei Daten über Zah- lungsstörungen, die private Wirtschaftsauskunfteien aufgrund von Einmeldungen ihrer Vertragspartner speichern, um sie zur Grundlage von Bonitätsbeurteilungen zu machen, die längstmögliche Speicherungsdauer durch die Löschungsfrist von Eintragungen anderer Art über die jeweilige Forderung im öffentlichen Register - hier im Schuldnerverzeichnis - vorgegeben wird. aa) Die Eintragung eines Schuldners ins Schuldnerverzeichnis ist vom Ge- richtsvollzieher etwa dann nach § 882c Abs. 1 Satz 1 ZPO von Amts wegen an- zuordnen, wenn der Schuldner seiner Pflicht zur Abgabe der Vermögensauskunft nicht nachgekommen ist (Nr. 1) oder eine Vollstreckung nach dem Inhalt des Vermögensverzeichnisses offensichtlich nicht geeignet wäre, zu einer vollständi- gen Befriedigung des Gläubigers zu führen (Nr. 2). Die Pflicht zur Abgabe einer Vermögensauskunft entsteht nach einer nicht zur Befriedigung des Gläubigers führenden Zahlungsaufforderung durch den Gerichtsvollzieher (§ 802f Abs. 1 ZPO). 23 24 25 - 12 - Die im Schuldnerverzeichnis gespeicherten Angaben bestehen aus per- sönlichen Daten des Schuldners (§ 882b Abs. 2 ZPO), dem Aktenzeichen und dem Gericht oder der Vollstreckungsbehörde der Vollstreckungssache (§ 882b Abs. 3 Nr. 1 ZPO) sowie - bei Eintragungen auf Anordnung des Gerichtsvollzie- hers - dem Datum der Eintragungsanordnung und dem gemäß § 882c ZPO zur Eintragung führenden Grund (§ 882b Abs. 3 Nr. 2 ZPO). Die Einsicht in das Schuldnerverzeichnis ist nach § 882f Abs. 1 ZPO je- dem gestattet, der darlegt, für die nachfolgend genannten Zwecke Angaben nach § 882b ZPO zu benötigen, beispielsweise für die Zwangsvollstreckung (§ 882f Abs. 1 Nr. 1 ZPO) oder um wirtschaftliche Nachteile abzuwenden, die daraus entstehen können, dass Schuldner ihren Zahlungsverpflichtungen nicht nach- kommen (§ 882f Abs. 1 Nr. 4 ZPO). Gemäß § 882e Abs. 1 ZPO wird eine Eintragung im Schuldnerverzeichnis nach Ablauf von drei Jahren seit dem Tag der Eintragungsanordnung von dem zentralen Vollstreckungsgericht des betreffenden Lands gelöscht. Abweichend davon wird eine Eintragung auf Anordnung des zentralen Vollstreckungsgerichts gemäß § 882e Abs. 3 Nr. 1 ZPO bereits dann gelöscht, wenn diesem die voll- ständige Befriedigung des Gläubigers nachgewiesen worden ist. bb) Die Regelung des § 882e Abs. 3 Nr. 1 ZPO, die bei Nachweis der vollständigen Befriedigung des Gläubigers eine sofortige Löschung des Eintrags im Schuldnerverzeichnis über die betreffende Forderung anordnet, ist nicht auf die Speicherung von Daten über Zahlungsstörungen natürlicher Personen durch Wirtschaftsauskunfteien anzuwenden. (1) Die vorliegend in Rede stehende Datenspeicherung der Beklagten un- terscheidet sich bereits dadurch wesentlich von derjenigen im Vorlageverfahren an den Gerichtshof der Europäischen Union, dass die Beklagte dort Daten aus dem öffentlichen Register - den Insolvenzbekanntmachungen - übernommen und 26 27 28 29 30 - 13 - parallel gespeichert hatte (vgl. EuGH, NJW 2024, 417 [juris Rn. 25 f.] - SCHUFA Holding [Restschuldbefreiung]), während sie hier nach den Feststellungen des Berufungsgerichts nicht Daten aus dem Schuldnerverzeichnis, sondern von ihren Vertragspartnern gemeldete Daten über Zahlungsstörungen gespeichert hat. Die Erwägung, dass die für die ursprüngliche Datenspeicherung geltende Lö- schungsfrist nicht durch eine längere Speicherung an anderer Stelle konterkariert werden soll (vgl. EuGH, NJW 2024, 417 [juris Rn. 89, 97 und 99 - SCHUFA Hol- ding [Restschuldbefreiung]), greift deshalb im Streitfall nicht. Es kann daher auch nicht ohne Weiteres von einer Verstärkung des Eingriffs in das Recht der Person auf Achtung des Privatlebens durch das Vorliegen derselben personenbezoge- nen Daten in mehreren Quellen ausgegangen werden (dazu vgl. EuGH, NJW 2024, 417 [juris Rn. 91 und 100] - SCHUFA Holding [Restschuldbefreiung]). (2) Zwischen dem öffentlichen Schuldnerverzeichnis und der Datensamm- lung der Beklagten bestehen Gemeinsamkeiten, aber auch gewichtige Unter- schiede. (a) Im Ausgangspunkt kann die Einsichtnahme in das Schuldnerverzeich- nis einen ähnlichen Zweck erfüllen wie die Einholung einer Bonitätsbeurteilung bei einer Wirtschaftsauskunftei. Dem Schuldnerverzeichnis kommt zum einen, wie aus § 882f Abs. 1 Satz 1 Nr. 1 ZPO hervorgeht, eine Funktion im Rahmen der Zwangsvollstreckung zu. Ein vollstreckungsbedingtes Einsichtsinteresse be- steht danach insbesondere hinsichtlich der Entscheidung, ob ein Vollstreckungs- versuch unternommen werden soll (vgl. Begründung des Entwurfs des Bundes- rats eines Gesetzes zur Reform der Sachaufklärung in der Zwangsvollstreckung, BT-Drucks. 16/10069, S. 41). Das Schuldnerverzeichnis ist zum anderen, wie beispielsweise aus § 882f Abs. 1 Satz 1 Nr. 4 ZPO hervorgeht, auch über Zwe- cke der Zwangsvollstreckung hinaus ein Auskunftsregister über die Kreditunwür- digkeit einer Person (vgl. BGH, Beschluss vom 9. Februar 2017 - I ZB 56/16, NJW-RR 2017, 511 [juris Rn. 16] unter Verweis auf BT-Drucks. 16/10069, S. 20, 31 32 - 14 - 37, 40; Beschluss vom 21. September 2023 - V ZB 17/22, NJW 2024, 440 [juris Rn. 31]). (b) Zudem ist nach den Feststellungen des Berufungsgerichts der Kreis an potentiell gegenüber der Beklagten Auskunftsberechtigten nicht deutlich kleiner als der Personenkreis, der nach § 882f Abs. 1 ZPO zu einer Einsicht in das Schuldnerverzeichnis befugt ist, und eine Auskunftserteilung durch die Beklagte nicht von höheren Voraussetzungen abhängig als eine - ebenfalls kostenpflich- tige - Einsicht in das Schuldnerverzeichnis. Entgegen der Rüge der Revision ist nicht ersichtlich, dass diese Feststellung auf einer unzureichenden Berücksichti- gung des Vortrags der Beklagten unter Verstoß gegen § 286 Abs. 1 ZPO beruht. (c) Ein erheblicher Unterschied zwischen der Datenspeicherung durch Wirtschaftsauskunfteien und im Schuldnerverzeichnis besteht jedoch mit Blick auf die Art der gespeicherten Informationen. So sind dem Schuldnerverzeichnis keine Informationen über Gläubiger, Höhe und Inhalt der zugrundeliegenden For- derung(en) zu entnehmen. Daher merkt die Revision zu Recht an, dass sich aus dem Schuldnerverzeichnis eher (negative) Anzeichen für eine Kreditunwürdigkeit als (positive) Anzeichen für eine Kreditwürdigkeit einer natürlichen Person able- sen lassen, während Wirtschaftsauskunfteien mit ihren Bonitätsbeurteilungen ein differenzierteres Bild deren finanzieller Situation zeichnen. (d) Darüber hinaus unterscheiden sich auch Beginn und Anlass der Da- tenspeicherung. So ist anzunehmen, dass Zahlungsstörungen bei Wirtschafts- auskunfteien, die ihre Informationen (jedenfalls auch) aufgrund einer Einmeldung anderer Privater beziehen, wesentlich früher ersichtlich werden als im Schuldner- verzeichnis, in das ein Eintrag erst dann erfolgen kann, wenn gegen den betroffe- nen Schuldner eine Forderung rechtskräftig tituliert ist und er seinen voll- streckungsrechtlichen Auskunftspflichten nicht nachgekommen oder die Voll- streckung gegen ihn erfolglos geblieben ist (vgl. BT-Drucks. 16/10069, S. 21). 33 34 35 - 15 - (e) Vor diesem Hintergrund können die vom Gesetzgeber für das Schuld- nerverzeichnis getroffenen Wertungen nicht ohne Weiteres auf die Datensamm- lung der Beklagten übertragen werden. Der Vorschrift des § 882e Abs. 3 Nr. 1 ZPO liegt für das Schuldnerverzeichnis die Wertung zugrunde, dass der Nach- weis der vollständigen Befriedigung des Gläubigers das Informationsinteresse des Geschäftsverkehrs beseitigt. Dies ergibt sich im Umkehrschluss aus der Be- gründung des Gesetzentwurfs zu dieser Vorschrift, nach der der Nachweis einer Stundungsbewilligung oder des Einverständnisses des Gläubigers noch nicht zur Löschung einer Eintragung führe, da dies nicht das Informationsinteresse des Geschäftsverkehrs beseitige (vgl. BT-Drucks. 16/10069, S. 40). Indes lassen sich daraus keine zwingenden Vorgaben für eine Datensammlung wie die der Beklag- ten ableiten, die zwar umfangreicher ist, aber auch ein differenzierteres Bild der Kredit(un)würdigkeit eines Schuldners zeichnet als die Datenspeicherung im Schuldnerverzeichnis. (f) Ohne Erfolg verweist die Revisionserwiderung auf eine Bitte des Bun- desrats in der vergangenen Legislaturperiode, die Einführung einer gesetzlichen Regelung für die Speicherungsdauer bei Wirtschaftsauskunfteien zu prüfen, und die ablehnende Gegenäußerung der Bundesregierung dazu (vgl. Begründung des Entwurfs der Bundesregierung eines Ersten Gesetzes zur Änderung des Bundesdatenschutzgesetzes, BT-Drucks. 20/10859, S. 35 und 39). Ein Wille des Gesetzgebers lässt sich aus diesen Stellungnahmen, die nicht in eine gesetzliche Regelung gemündet haben, nicht ablesen. (3) Schließlich ist die Situation nach Erlangung einer Restschuldbefreiung im Anschluss an ein Insolvenzverfahren, über die der Gerichtshof der Europäi- schen Union entschieden hat, mit der vorliegend in Rede stehenden Situation nach Beseitigung einer Zahlungsstörung nicht ohne Weiteres vergleichbar. 36 37 38 - 16 - (a) Soweit die Revisionserwiderung als Argument für eine Gleichbehand- lung anführt, bei einer Restschuldbefreiung hätten Gläubiger sogar auf einen Teil ihrer Forderung verzichtet, was bei einer vollständigen Befriedigung nicht der Fall sei, überzeugt dies nicht. Bei der im Streitfall vorzunehmenden Beurteilung kommt es nicht auf die Interessen der von Zahlungsstörungen betroffenen Gläu- biger, sondern auf die künftiger Kreditgeber an. (b) Demgegenüber ist der Umstand zu berücksichtigen, dass eine Rest- schuldbefreiung erst nach einer sogenannten Wohlverhaltensphase von drei Jah- ren ab Beendigung des Insolvenzverfahrens zu erlangen ist (vgl. § 287 Abs. 2 Satz 1, §§ 295, 295a, 296 Abs. 1 Satz 1 InsO; BGH, Beschluss vom 15. Juli 2010 - IX ZB 229/07, BGHZ 186, 223 [juris Rn. 4]). Sie soll dem Begünstigten ermög- lichen, sich erneut am Wirtschaftsleben zu beteiligen, und hat daher für diese Person im Allgemeinen existenzielle Bedeutung. Dieses Ziel kann durch eine Speicherung dieser Information über längere Zeit gefährdet werden (vgl. EuGH, NJW 2024, 417 [juris Rn. 98] - SCHUFA Holding [Restschuldbefreiung]). Im Grundsatz hat zwar auch ein Schuldner, der eine Zahlungsstörung beseitigt hat, ein berechtigtes Interesse an einer ungehinderten Teilnahme am Wirtschaftsle- ben; er kann aber nicht unmittelbar nach der Begleichung einer ausstehenden Forderung auf eine ähnliche Wohlverhaltensphase verweisen. III. Das angefochtene Urteil ist daher aufzuheben (§ 562 Abs. 1). Die Sa- che ist zur neuen Verhandlung und Entscheidung an das Berufungsgericht zu- rückzuverweisen (§ 563 Abs. 1 Satz 1 ZPO). Der Senat kann nicht in der Sache selbst entscheiden, weil sie nicht zur Endentscheidung reif ist (§ 563 Abs. 3 ZPO; vgl. dazu ergänzend unter Rn. 51 und 52). C. Für das wiedereröffnete Berufungsverfahren weist der Senat auf Fol- gendes hin: 39 40 41 42 - 17 - I. Das Berufungsgericht wird die im Rahmen des Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO vorgesehene Erforderlichkeitsprüfung und erneut eine Interes- senabwägung vorzunehmen haben. Es erscheint dem Senat möglich, bestimmte Speicherungsfristen als Ergebnis einer typisierten Abwägung festzulegen, soweit dabei die Besonderheiten des Einzelfalls hinreichend berücksichtigt werden. 1. In einem ersten Schritt ist die Erforderlichkeit der Datenverarbeitung zu prüfen. a) Dabei ist zu fragen, ob das berechtigte Interesse an der Verarbeitung der Daten nicht in zumutbarer Weise ebenso wirksam mit anderen Mitteln erreicht werden kann, die weniger stark in die Grundrechte und Grundfreiheiten der be- troffenen Personen, insbesondere die durch Art. 7 und 8 der EU-Grund- rechtecharta gewährleisteten, eingreifen. Hierbei ist auch der in Art. 5 Abs. 1 Buchst. c DSGVO verankerte Grundsatz der Datenminimierung zu berücksichti- gen (vgl. EuGH, NJW 2024, 417 [juris Rn. 77 f.] - SCHUFA Holding [Restschuld- befreiung]). Im Grundsatz trägt die Beklagte als Verantwortliche die Darlegungs- und Beweislast für die Erforderlichkeit der von ihr vorgenommenen Datenverar- beitung (vgl. BGH, Urteil vom 14. Oktober 2025 - VI ZR 431/24, juris Rn. 41). b) Eine kürzere Datenspeicherung könnte zwar grundsätzlich als milderes Mittel angesehen werden. Die Beklagte setzt dem die beweisbewehrte Behaup- tung entgegen, eine empirische Analyse anhand ihres Datenbestands habe er- geben, dass das Risiko einer erneuten Zahlungsstörung auch drei Jahre nach der Erledigung einer Forderung noch etwa um das Achtfache erhöht sei gegen- über Personen, bei denen es im Vergleichszeitraum nicht zu einer Zahlungsstö- rung gekommen sei. Hierüber muss aus Sicht des Senats kein Beweis erhoben werden, weil sich damit keine Aussage über die Erforderlichkeit im Einzelfall tref- fen ließe. Die im konkreten Fall angemessene Speicherungsdauer ist - jedenfalls 43 44 45 46 - 18 - bei der in Rede stehenden Zeitspanne zwischen null und drei Jahren - vielmehr nach normativen Kriterien im Rahmen der Interessenabwägung festzusetzen. 2. In einem zweiten Schritt ist das Speicherungsinteresse der Beklagten erneut mit dem Löschungsinteresse des Klägers abzuwägen. Soweit hierin grundrechtliche Wertungen einfließen, kommt es im vollharmonisierten Bereich der Datenschutz-Grundverordnung auf die der EU-Grundrechtecharta an (vgl. BVerfGE 152, 216 [juris Rn. 41] - Recht auf Vergessen II; BGH, Urteil vom 24. Februar 2022 - I ZR 2/21, GRUR 2022, 665 [juris Rn. 33] = WRP 2022, 601 - Tina Turner). a) In der obergerichtlichen Rechtsprechung wird überwiegend vertreten, dass Wirtschaftsauskunfteien Daten über Zahlungsstörungen bis zu drei Jahre nach Erledigung der jeweiligen Forderung speichern dürften (vor dem Urteil des Gerichtshofs der Europäischen Union vom 7. Dezember 2023 - C-26/22, NJW 2024, 417 - SCHUFA Holding [Restschuldbefreiung], soweit veröffentlicht: OLG Brandenburg, ZD 2023, 748 [juris Rn. 22]; danach, soweit veröffentlicht: OLG München, Beschluss vom 20. Februar 2025 - 37 U 4148/24 e, juris Rn. 23; OLG Stuttgart, WM 2025, 1379 [juris Rn. 29 bis 42]; OLG München, ZInsO 2025, 1631 [juris Rn. 36 bis 56]; OLG Hamm, ZVI 2025, 359 [juris Rn. 42 bis 53]; OLG Nürnberg, WM 2025, 1886 [juris Rn. 37 bis 53]; OLG Dresden, WM 2025, 1882 [juris Rn. 37 bis 60]; OLG Stuttgart, Urteil vom 22. Oktober 2025 - 9 U 141/24, juris Rn. 42 bis 66; ohne Nennung einer konkreten Frist: OLG Frankfurt, ZInsO 2023, 677). b) Die vom Hessischen Beauftragten für Datenschutz und Informations- freiheit zum 1. Januar 2025 genehmigte Ziffer IV.1. Buchst. b der Verhaltensre- geln für die Prüf- und Speicherfristen von personenbezogenen Daten durch die deutschen Wirtschaftsauskunfteien nimmt eine Differenzierung vor, die dem Se- nat grundsätzlich als sachgerecht erscheint. 47 48 49 - 19 - aa) Zwar können Verhaltensregeln im Sinn von Art. 40 DSGVO, zu denen auch die hier in Rede stehenden gehören, gemäß der Rechtsprechung des Ge- richtshofs der Europäischen Union bei der Abwägung nach Art. 6 Abs. 1 Unter- abs. 1 Buchst. f DSGVO nicht berücksichtigt werden, soweit sie zu einer anderen Beurteilung führen würden als derjenigen, die sich nach der genannten Vorschrift ergibt (vgl. EuGH, NJW 2024, 417 [juris Rn. 104 f.] - SCHUFA Holding [Rest- schuldbefreiung]). Das schließt jedoch nicht aus, solche Verhaltensregeln - im Interesse der Rechtssicherheit und auch mit Blick auf das von Wirtschaftsaus- kunfteien betriebene Massengeschäft - als Orientierung für die nach Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO vorzunehmende Interessenabwägung heranzuzie- hen, soweit sie typisiert zu einem angemessenen Interessenausgleich führen und die Besonderheiten des Einzelfalls bei der konkret vorzunehmenden Interessen- abwägung hinreichend berücksichtigt werden. Da die Interessenabwägung nor- mativ an Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO gebunden ist, kann sie sich nicht bis zum 31. Dezember 2024 an den früheren und ab dem 1. Januar 2025 an den neuen Verhaltensregeln orientieren. bb) Ziffer IV.1. Buchst. b der Verhaltensregeln in ihrer zum 1. Januar 2025 genehmigten Fassung nimmt aus Sicht des Senats grundsätzlich einen ange- messenen Interessenausgleich vor. Im Ausgangspunkt (Satz 1) sieht diese Re- gelung - wie auch von der überwiegenden obergerichtlichen Rechtsprechung ver- treten - eine Speicherung von personenbezogenen Daten über ausgeglichene Forderungen für drei Jahre vor. Die Speicherung endet jedoch abweichend da- von bereits nach 18 Monaten (Satz 2), wenn (1) der Auskunftei bis zu diesem Zeitpunkt keine weiteren Negativdaten gemeldet worden sind, (2) keine Informa- tionen aus dem Schuldnerverzeichnis oder aus Insolvenzbekanntmachungen vorliegen und (3) der Ausgleich der Forderung innerhalb von 100 Tagen nach Einmeldung erfolgte. Damit werden Kriterien für eine weniger gewichtige Zah- 50 51 - 20 - lungsstörung beschrieben, bei der die Speicherungsdauer gegenüber dem Re- gelfall halbiert ist. Zum Vorliegen dieser Voraussetzungen im Streitfall wird das Berufungsgericht im wiedereröffneten Berufungsverfahren ergänzende Feststel- lungen zu treffen haben. cc) Dem Schuldner muss es zudem möglich sein, besondere Umstände vorzubringen, die seinem Löschungsinteresse ein wesentlich überdurchschnittli- ches Gewicht verleihen. In diesem Fall kann die Interessenabwägung ausnahms- weise dazu führen, dass allein eine noch kürzere Speicherungsdauer als ange- messen anzusehen ist. Der Kläger wird im wiedereröffneten Berufungsverfahren Gelegenheit haben, hierzu ergänzend vorzutragen. c) Dem von der Revision vorgebrachten Argument, dass die Beklagte nach Beseitigung einer Zahlungsstörung einen sogenannten Erledigungsvermerk an- bringt, dürfte für die Interessabwägung keine entscheidende Bedeutung zukom- men. Die Revision meint, die Interessen des Schuldners würden hinreichend dadurch gewahrt, dass der Zeitpunkt der Tilgung obligatorisch zu den gespei- cherten und mitgeteilten Daten gehöre, was nach den vom Berufungsgericht ge- troffenen Feststellungen auch hier der Fall sei. Aus diesen Erledigungsvermer- ken könnten potentielle künftige Vertragspartner der Schuldner die Dauer der ordnungsgemäßen Bedienung offener Forderungen in der Vergangenheit able- sen, was sich wiederum günstig für die Schuldner auswirken könne. Jedoch be- hauptet die Revision nicht, dass beseitigte Zahlungsstörungen keine Auswirkun- gen auf die von ihr erstellten Bonitätsbeurteilungen hätten und insbesondere nicht in die von ihr ermittelten Scorewerte einflössen. d) Auch dem Art. 180 Abs. 1 Buchst. h, Abs. 2 Buchst. c der Verordnung (EU) Nr. 575/2013 über Aufsichtsanforderungen an Kreditinstitute, der die Kre- ditinstitute im Rahmen der ihnen obliegenden Risikobewertungen verpflichtet, 52 53 54 - 21 - Daten über einen Zeitraum von mindestens fünf Jahren unter Heranziehung ex- terner Quellen zu beobachten, lässt sich entgegen der Ansicht der Revision kein zwingendes Argument für die Zulässigkeit einer entsprechenden Speicherungs- dauer bei Wirtschaftsauskunfteien entnehmen. Die Vorschrift besagt nichts dar- über, für welchen Zeitraum bei den genannten externen Quellen entsprechende Daten gespeichert werden dürfen. II. War die von der Beklagten vorgenommene Datenspeicherung nicht über ihren gesamten Zeitraum rechtmäßig, kommt ein Schadensersatzanspruch des Klägers nach Art. 82 Abs. 1 DSGVO grundsätzlich in Betracht und sind des- sen weitere Voraussetzungen zu prüfen. 1. Nach der Rechtsprechung des Gerichtshofs der Europäischen Union muss angesichts dessen, dass Art. 82 Abs. 1 DSGVO nicht auf das innerstaatli- che Recht der Mitgliedstaaten verweist, der Begriff "immaterieller Schaden" im Sinn dieser Bestimmung eine autonome und einheitliche unionsrechtliche Defini- tion erhalten. Der bloße Verstoß gegen diese Verordnung reicht nicht aus, um einen Schadensersatzanspruch nach Art. 82 Abs. 1 DSGVO zu begründen. Das Vorliegen eines materiellen oder immateriellen "Schadens", eines Verstoßes ge- gen Bestimmungen dieser Verordnung sowie eines Kausalzusammenhangs zwi- schen dem Schaden und dem Verstoß stellen die drei erforderlichen und ausrei- chenden kumulativen Voraussetzungen für diesen Schadensersatzanspruch dar. Somit muss die betroffene Person, die auf der Grundlage von Art. 82 Abs. 1 DSGVO Ersatz eines immateriellen Schadens verlangt, nicht nur den Verstoß gegen diese Verordnung nachweisen, sondern auch, dass ihr durch diesen Ver- stoß tatsächlich ein solcher Schaden entstanden ist (vgl. EuGH, Urteil vom 4. September 2025 - C-655/23, WRP 2025, 1286 [juris Rn. 55 f.] - Quirin Privat- bank; BGH, Urteil vom 13. Mai 2025 - VI ZR 67/23, WRP 2025, 1190 [juris Rn. 11 f.], jeweils mwN). 55 56 - 22 - Art. 82 Abs. 1 DSGVO steht einer nationalen Regelung oder Praxis entge- gen, die den Ersatz eines immateriellen Schadens im Sinn dieser Bestimmung davon abhängig macht, dass der der betroffenen Person entstandene Schaden einen bestimmten Grad an Erheblichkeit erreicht hat. Aus der im ersten Satz des Erwägungsgrunds 85 der Datenschutz-Grundverordnung enthaltenen beispiel- haften Aufzählung der "Schäden", die den betroffenen Personen entstehen kön- nen, geht hervor, dass der Unionsgesetzgeber unter den Begriff "Schaden" ins- besondere auch den bloßen "Verlust der Kontrolle" über ihre eigenen Daten in- folge eines Verstoßes gegen die Datenschutz-Grundverordnung fassen wollte, selbst wenn konkret keine missbräuchliche Verwendung der betreffenden Daten zum Nachteil dieser Personen erfolgt sein sollte. Ein solcher Verlust der Kontrolle kann ausreichen, um einen "immateriellen Schaden" im Sinn von Art. 82 Abs. 1 DSGVO zu verursachen, sofern die betroffene Person nachweist, dass sie tat- sächlich einen solchen Schaden - so geringfügig er auch sein mag - erlitten hat, ohne dass dieser Begriff des "immateriellen Schadens" den Nachweis zusätzli- cher spürbarer negativer Folgen erfordert. Gleiches gilt für negative Gefühle, die die betroffene Person infolge einer unbefugten Übermittlung ihrer personenbezo- genen Daten an einen Dritten empfindet, wie z. B. Sorge oder Ärger, und die durch einen Verlust der Kontrolle über diese Daten, ihre mögliche missbräuchli- che Verwendung oder eine Rufschädigung hervorgerufen werden, sofern die be- troffene Person nachweist, dass sie solche Gefühle samt ihrer negativen Folgen aufgrund des in Rede stehenden Verstoßes gegen die Datenschutz-Grundver- ordnung empfindet (vgl. EuGH, WRP 2025, 1286 [juris Rn. 58 bis 61 und 64] - Quirin Privatbank; BGH, WRP 2025, 1190 [juris Rn. 12 f.], jeweils mwN). 2. Nach diesem Maßstab läge, wenn die erneute Prüfung des Berufungs- gerichts einen Verstoß der Beklagten gegen Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO ergäbe, ein dem Kläger deswegen entstandener Schaden vor. 57 58 - 23 - a) Als immateriellen Schaden hat das Berufungsgericht festgestellt, dass die Beklagte aufgrund der fortdauernden Speicherung der in Rede stehenden Zahlungsstörungen des Klägers durch Mitteilung von Scorewerten und Erfül- lungswahrscheinlichkeiten gegenüber ihren Vertragspartnern - jedenfalls mehre- ren Banken, einem Energieversorgungsunternehmen und einem Telekommuni- kationsunternehmen - dessen Kreditwürdigkeit in Zweifel gezogen hat, was sich abträglich auf dessen sozialen Geltungsanspruch ausgewirkt hat. Die hiergegen gerichteten Angriffe der Revision bleiben ohne Erfolg. Sie beziehen sich lediglich auf den - durch die Rechtsprechung des Gerichtshofs der Europäischen Union vorgegebenen - rechtlichen Maßstab, nicht aber auf die Feststellungen des Be- rufungsgerichts. b) Hinzu kommt gegebenenfalls ein materieller Schaden durch die dem Kläger entstandenen vorgerichtlichen Anwaltskosten, soweit sich seine im Schreiben vom 3. August 2023 erhobenen Forderungen als berechtigt erweisen. 3. Der Streitfall kann die Frage aufwerfen, ob der nach Art. 82 Abs. 3 DSGVO zur Haftungsbefreiung führende Nachweis, dass der für die Datenverar- beitung Verantwortliche in keinerlei Hinsicht für den Umstand, durch den der Schaden eingetreten ist, verantwortlich ist, dadurch geführt werden kann, dass dieser die für ihn anwendbaren Verhaltensregeln im Sinn von Art. 40 DSGVO beachtet hat. a) Der Gerichtshof der Europäischen Union hat bereits entschieden, dass Art. 82 DSGVO eine Verschuldenshaftung vorsieht (vgl. EuGH, Ur- teil vom 21. Dezember 2023 - C-667/21, ZD 2024, 146 [juris Rn. 94 bis 100 und 103] - Krankenversicherung Nordrhein). Daher dürfte Art. 82 Abs. 3 DSGVO im Sinn einer Exkulpationsmöglichkeit bei fehlendem Verschulden aufzufassen sein (vgl. BGH, Urteil vom 18. November 2024 - VI ZR 10/24, BGHZ 242, 180 [juris Rn. 21]; Urteil vom 11. November 2025 - VI ZR 396/24 [juris Rn. 13], jeweils unter 59 60 61 62 - 24 - Verweis auf EuGH, Urteil vom 11. April 2024 - C-741/21, NJW 2024, 1561 [juris Rn. 44 bis 54] - juris; BeckOK.Datenschutzrecht/Quaas, 54. Edition [Stand 1. No- vember 2025], Art. 82 Rn. 18 mwN; aA Boehm in Simitis/Hornung/Spiecker gen. Döhmann, Datenschutzrecht, 2. Auflage, Art. 82 DSGVO Rn. 24 mwN). b) Im Fall eines Verstoßes der Beklagten gegen Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO kann sich die Frage stellen, ob der Umstand, dass die Beklagte die jeweils aktuell geltenden Verhaltensregeln für die Prüf- und Speicherfristen von personenbezogenen Daten durch die deutschen Wirtschaftsauskunfteien eingehalten hat, zu einer Exkulpation nach Art. 82 Abs. 3 DSGVO führt. D. Eine Vorlage an den Gerichtshof der Europäischen Union nach Art. 267 Abs. 3 AEUV ist nicht veranlasst (vgl. EuGH, Urteil vom 6. Oktober 1982 - 283/81, Slg. 1982, 3415 = NJW 1983, 1257 [juris Rn. 21] - Cilfit u.a.; Urteil vom 1. Oktober 2015 - C-452/14, GRUR Int. 2015, 1152 [juris Rn. 43] - Doc Generici; Urteil vom 6. Oktober 2021 - C-561/19, NJW 2021, 3303 [juris Rn. 32 f.] - Consor- zio Italian Management und Catania Multiservizi). Es stellt sich keine entschei- dungserhebliche Frage zur Auslegung des Unionsrechts, die nicht bereits durch 63 64 - 25 - die Rechtsprechung des Gerichtshofs geklärt oder nicht zweifelsfrei zu beantwor- ten ist. Die Maßstäbe für die Prüfung des Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO sind hinreichend geklärt. Die Prüfung selbst einschließlich der Interes- senabwägung ist - wie ausgeführt (Rn. 22) - von den nationalen Gerichten vor- zunehmen. Die Entscheidungserheblichkeit der nicht zweifelsfrei zu beantwor- tenden Frage, ob die Beklagte nach Art. 82 Abs. 3 DSGVO von der Haftung be- freit ist (vgl. Rn. 61 bis 63), hängt von den weiteren Feststellungen des Beru- fungsgerichts im wiedereröffneten Berufungsverfahren ab. Koch Feddersen Schmaltz Odörfer Wille Vorinstanzen: LG Bonn, Entscheidung vom 21.06.2024 - 20 O 10/24 - OLG Köln, Entscheidung vom 10.04.2025 - 15 U 249/24 - - 26 - Verkündet am: 18. Dezember 2025 Wächter, Justizangestellte als Urkundsbeamtin der Geschäftsstelle