Die Datenschutz-Grundverordnung setzte mit Geltungsbeginn am 25. Mai 2018 einen neuen Maßstab für den Schutz personenbezogener Daten. Im Hinblick auf die drohenden Strafen in Millionenhöhe bei Verstößen gegen das neue Datenschutzrecht kommt der Einhaltung der auferlegten Verpflichtungen große Bedeutung zu. Bei einer Datenpanne können natürliche Personen einen materiellen oder immateriellen Schaden erleiden. Die vorliegende Arbeit befasst sich mit der Verletzung des Schutzes personenbezogener Daten an sich und mit den Pflichten, die daraus für den Verantwortlichen bzw den Auftragsverarbeiter erwachsen. Besonderes Augenmerk wird auf die Möglichkeit der monetären Kompensation erlittener Gefühlsschäden gelegt. Bislang wurde der immaterielle Schadenersatz bei Datenschutzverletzungen eher dem toten Recht zugeordnet. Dies wird sich in Zukunft wesentlich ändern.

The General Data Protection Regulation set a new standard for the protection of personal data and has been valid since May 25 2018. Due to possible fines that can amount to millions of euros in cases of breaches of the new data protection law, it is of great importance to comply with the imposed obligations. In case of a data breach, natural persons can suffer material or immaterial damage. This thesis studies the violation of the protection of personal data per se and the resulting obligations for the controller or the processor. Particular attention is paid to the possibility of monetary compensation for emotional damage suffered. In the past, non-material damages for breaches of data protection law were more likely to be assigned to the “dead law”. This will change significantly in the future.