Gründe

6A. Das Berufungsgericht hat ausgeführt, dem Kläger stehe ein Schadensersatzanspruch nach Art. 82 Abs. 1 der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung, DSGVO) zu. Die Beklagte habe gegen die Datenschutz-Grundverordnung verstoßen, indem sie Einträge über Zahlungsstörungen des Klägers auch nach dem Ausgleich der Forderungen weiterhin gespeichert und für ihre Kunden zum Abruf bereitgehalten habe. Nach der Erfüllung der Forderungen sei die fortdauernde Speicherung rechtswidrig gewesen, weil die in Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO genannten Bedingungen nicht länger erfüllt gewesen seien. Nach der Rechtsprechung des Gerichtshofs der Europäischen Union dürften private Wirtschaftsauskunfteien aus einem öffentlichen Register stammende Informationen über die Erteilung einer Restschuldbefreiung zugunsten natürlicher Personen zum Zweck der Lieferung von Auskünften über die Kreditwürdigkeit dieser Personen nicht für einen Zeitraum in ihren Datenbanken speichern, der über die Speicherdauer der Daten im öffentlichen Register hinausgehe (Verweis auf EuGH, Urteil vom 7. Dezember 2023 - C-26/22 und C-64/22, NJW 2024, 417 - SCHUFA Holding [Restschuldbefreiung]). Im Streitfall müsse mangels gesetzlicher Regelung die in § 882e Abs. 3 Nr. 1 ZPO für das amtliche Schuldnerverzeichnis zum Ausdruck kommende Wertung auf Wirtschaftsauskunfteien übertragen werden. Wirtschaftsauskunfteien verfolgten mit ihren Datenbanken keine anderen Zwecke als das amtliche Schuldnerverzeichnis. Auch dieses solle nach dem Willen des Gesetzgebers nicht nur die Vollstreckung von Forderungen ermöglichen, sondern habe weitergehend die Funktion eines Auskunftsregisters über die Kreditwürdigkeit einer Person. Mit Blick auf § 882f Abs. 1 ZPO erschließe sich nicht, warum der Kreis an potentiell gegenüber der Beklagten Auskunftsberechtigten deutlich kleiner sein solle als der Personenkreis, der zu einer Einsicht in das Schuldnerverzeichnis befugt sei, und warum eine Auskunftserteilung durch die Beklagte von höheren Voraussetzungen abhängig sein solle als eine - ebenfalls kostenpflichtige - Einsicht in das Schuldnerverzeichnis. Dass die Eintragung in das Schuldnerverzeichnis nach § 882c ZPO eine Anordnung des Gerichtsvollziehers voraussetze und deren Löschung nach § 882e Abs. 3 Nr. 1 ZPO von einer Anordnung des zentralen Vollstreckungsgerichts abhänge, sei unerheblich.

7Zur Vermeidung von Wertungswidersprüchen dürfe die Beklagte Informationen über Zahlungsstörungen auch dann nicht länger speichern als für das Schuldnerverzeichnis vorgesehen, wenn sie die Informationen nicht durch Einsicht in das Schuldnerverzeichnis, sondern aus anderen Quellen erhalten habe. Unabhängig davon werde durch die vollständige Befriedigung des Gläubigers das Informationsinteresse des Geschäftsverkehrs beseitigt. Es komme auch nicht darauf an, ob eine Forderung tatsächlich in das Schuldnerverzeichnis eingetragen worden sei oder ob dies - wie hier - tatsächlich nicht der Fall oder nach § 882c Abs. 1 Satz 1 ZPO noch nicht zulässig gewesen sei. Verhaltensregeln im Sinn des Art. 40 DSGVO könnten zu keiner anderen Abwägung als der nach Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO führen.

8Dem Kläger stehe nach Art. 82 Abs. 1 DSGVO ein Schadensersatzanspruch gegen die Beklagte zu. Jedenfalls habe er eine Rufschädigung erlitten. Die Haftung der Beklagten sei nicht nach Art. 82 Abs. 3 DSGVO ausgeschlossen. Der immaterielle Schaden sei mit 500 € zu bemessen. Als weiterer materieller Schaden seien die dem Kläger durch sein Anwaltsschreiben entstandenen Kosten in einer Höhe von 540,50 € ersatzfähig.

9B. Die hiergegen gerichtete Revision der Beklagten hat Erfolg. Sie führt zur Aufhebung des Berufungsurteils und Zurückverweisung der Sache an das Berufungsgericht.

10I. Gegen die Kostenentscheidung des Berufungsgerichts nach § 91a Abs. 1 ZPO für die in der Hauptsache übereinstimmend für erledigt erklärten Anträge auf Löschung erhebt die Revision keine Rügen (zur insoweit beschränkten Nachprüfbarkeit des Berufungsurteils vgl. BGH, Urteil vom 31. Juli 2025 - I ZR 127/24, GRUR 2025, 1615 [juris Rn. 79 bis 81] = WRP 2025, 1313 - Griffleiste).

11II. Mit der vom Berufungsgericht gegebenen Begründung kann die Unrechtmäßigkeit der Datenspeicherung durch die Beklagte nach Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO als Voraussetzung für einen Schadensersatzanspruch des Klägers aus Art. 82 Abs. 1 DSGVO nicht bejaht werden.

121. Gemäß Art. 82 Abs. 1 DSGVO hat jede Person, der wegen eines Verstoßes gegen diese Verordnung ein materieller oder immaterieller Schaden entstanden ist, Anspruch auf Schadenersatz gegen den Verantwortlichen. Dabei haftet nach Art. 82 Abs. 2 Satz 1 DSGVO jeder an einer Verarbeitung beteiligte Verantwortliche für den Schaden, der durch eine nicht dieser Verordnung entsprechende Verarbeitung verursacht wurde. Nach Art. 82 Abs. 3 DSGVO wird der Verantwortliche von der Haftung gemäß Art. 82 Abs. 2 DSGVO befreit, wenn er nachweist, dass er in keinerlei Hinsicht für den Umstand, durch den der Schaden eingetreten ist, verantwortlich ist.

13Nach Art. 5 Abs. 1 Buchst. a DSGVO sind personenbezogene Daten auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise zu verarbeiten. Unter den Begriff der Verarbeitung fällt nach Art. 4 Nr. 2 DSGVO jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie unter anderem die Speicherung von Daten. Art. 6 Abs. 1 Unterabs. 1 dieser Verordnung enthält eine erschöpfende und abschließende Liste der Fälle, in denen eine Verarbeitung personenbezogener Daten als rechtmäßig angesehen werden kann (EuGH, NJW 2024, 417 [juris Rn. 73] - SCHUFA Holding [Restschuldbefreiung]; EuGH, Urteil vom 9. Januar 2025 - C-394/23, NJW 2025, 807 [juris Rn. 25] - Mousse; BGH, Urteil vom 14. Oktober 2025 - VI ZR 431/24, juris Rn. 31). Nach dem für den im Streitfall allein einschlägigen Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO ist eine Datenverarbeitung rechtmäßig, wenn sie zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Somit ist die Verarbeitung personenbezogener Daten nach dieser Bestimmung unter drei kumulativen Voraussetzungen rechtmäßig: Erstens muss von dem für die Verarbeitung Verantwortlichen oder von einem Dritten ein berechtigtes Interesse wahrgenommen werden, zweitens muss die Verarbeitung der personenbezogenen Daten zur Verwirklichung des berechtigten Interesses erforderlich sein, und drittens dürfen die Interessen oder Grundrechte und Grundfreiheiten der Person, deren Daten geschützt werden sollen, nicht überwiegen (EuGH, NJW 2024, 417 [juris Rn. 75] - SCHUFA Holding [Restschuldbefreiung]; NJW 2025, 807 [juris Rn. 45] - Mousse; BGH, Urteil vom 14. Oktober 2025 - VI ZR 431/24, juris Rn. 34).

14Nach Art. 17 Abs. 1 DSGVO hat die betroffene Person das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und ist der Verantwortliche verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind (Buchst. a) oder die personenbezogenen Daten unrechtmäßig verarbeitet wurden (Buchst. d).

152. Wirtschaftsauskunfteien wie die der Beklagten werden zur Wahrung von berechtigten Interessen im Sinn von Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO tätig. Von der Vorschrift erfasst wird ein weites Spektrum von Interessen, das nicht auf gesetzlich verankerte und bestimmte Interessen beschränkt ist (vgl. EuGH, NJW 2024, 417 [juris Rn. 76] - SCHUFA Holding [Restschuldbefreiung]; NJW 2025, 807 [juris Rn. 46] - Mousse; BGH, Urteil vom 14. Oktober 2025 - VI ZR 431/24, juris Rn. 34).

16a) Neben ihren eigenen wirtschaftlichen Interessen nehmen Wirtschaftsauskunfteien die berechtigten Interessen ihrer Kunden (insbesondere potentieller Kreditgeber) wahr (vgl. EuGH, NJW 2024, 417 [juris Rn. 82 f.] - SCHUFA Holding [Restschuldbefreiung]). Die Analyse einer Wirtschaftsauskunftei kann insoweit, als sie eine objektive und zuverlässige Bewertung der Kreditwürdigkeit der potentiellen Kunden der Vertragspartner der Wirtschaftsauskunftei ermöglicht, Informationsunterschiede ausgleichen und damit Betrugsrisiken und andere Unsicherheiten verringern (EuGH, NJW 2024, 417 [juris Rn. 93] - SCHUFA Holding [Restschuldbefreiung]).

17b) Dass Kreditgeber Auskünfte zur Kreditwürdigkeit von Verbrauchern einholen dürfen, ist im europäischen Recht anerkannt (vgl. Art. 8 der Richtlinie 2008/48/EG über Verbraucherkreditverträge, künftig Art. 18 f. der Richtlinie [EU] 2023/2225 über Verbraucherkreditverträge; Art. 18 bis 21 der Richtlinie 2014/17/EU über Wohnimmobilienkreditverträge für Verbraucher; EuGH, NJW 2024, 417 [juris Rn. 84 f.] - SCHUFA Holding [Restschuldbefreiung]). Die Anforderungen an eine Kreditwürdigkeitsprüfung werden allerdings im nationalen Recht geregelt (vgl. EuGH, Urteil vom 11. Januar 2024 - C-755/22, WM 2024, 340 [juris Rn. 22] - Nárokuj). Das deutsche Recht erkennt für Allgemein-Verbraucherdarlehensverträge in § 505b Abs. 1 BGB Kreditwürdigkeitsprüfungen bei Wirtschaftsauskunfteien ausdrücklich an. Eine solche Kreditwürdigkeitsprüfung soll auch verhindern, dass der Verbraucher Kreditverbindlichkeiten eingeht, die seine finanzielle Leistungsfähigkeit übersteigen (vgl. BeckOGK.BGB/Knops, Stand 15. November 2025, § 505b Rn. 2), und dient damit mittelbar dem Verbraucherschutz (vgl. auch Erwägungsgründe 54 f. der Richtlinie [EU] 2023/2225). Auch über den Bereich von Verbraucherdarlehensverträgen hinaus liegen Kreditwürdigkeitsprüfungen zur Vermeidung von Zahlungsausfällen im gesamtwirtschaftlichen Interesse (EuGH, NJW 2024, 417 [juris Rn. 86] - SCHUFA Holding [Restschuldbefreiung]).

183. Dem stehen gewichtige Interessen einer von dieser Datenspeicherung betroffenen Person wie dem Kläger gegenüber.

19a) Die Verarbeitung von Daten über Zahlungsstörungen, wie etwa die Speicherung, Analyse und Weitergabe dieser Daten an einen Dritten, durch eine Wirtschaftsauskunftei stellt einen schweren Eingriff in die Grundrechte der betroffenen Person nach Art. 7 (Achtung des Privat- und Familienlebens) und Art. 8 (Schutz personenbezogener Daten) der EU-Grundrechtecharta dar. Solche Daten dienen nämlich als negativer Faktor bei der Beurteilung der Kreditwürdigkeit der betroffenen Person und stellen daher sensible Informationen über ihr Privatleben dar. Ihre Verarbeitung kann den Interessen der betroffenen Person beträchtlich schaden, da diese Weitergabe geeignet ist, die Ausübung ihrer Freiheiten erheblich zu erschweren, insbesondere wenn es darum geht, Grundbedürfnisse zu decken (EuGH, NJW 2024, 417 [juris Rn. 94] - SCHUFA Holding [Restschuldbefreiung]).

20b) Die Folgen für die Interessen und das Privatleben der betroffenen Person sind umso größer und die Anforderungen an die Rechtmäßigkeit der Speicherung dieser Informationen umso höher, je länger die fraglichen Daten durch Wirtschaftsauskunfteien gespeichert werden (EuGH, NJW 2024, 417 [juris Rn. 95] - SCHUFA Holding [Restschuldbefreiung]).

214. Nach einer Prüfung, ob die Datenspeicherung der Beklagten zur Verwirklichung der von ihr wahrgenommenen berechtigten Interessen erforderlich ist, muss das Speicherungsinteresse der Beklagten mit dem Löschungsinteresse des Klägers abgewogen werden (vgl. EuGH, NJW 2024, 417 [juris Rn. 77 bis 80] - SCHUFA Holding [Restschuldbefreiung]). Die Frage der Erforderlichkeit hat das Berufungsgericht nicht thematisiert. Seine Auffassung, das Löschungsinteresse überwiege stets bereits mit dem Ausgleich der jeweiligen Forderung, hält der rechtlichen Nachprüfung nicht stand.

22a) In seinem Urteil "SCHUFA Holding (Restschuldbefreiung)" hat der Gerichtshof der Europäischen Union es als Sache des vorlegenden Gerichts angesehen zu beurteilen, ob bei der in den Ausgangsverfahren in Rede stehenden Verarbeitung personenbezogener Daten die Voraussetzungen des Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO erfüllt sind. Der Gerichtshof hat dem vorlegenden Gericht - dort dem Verwaltungsgericht Wiesbaden - jedoch sachdienliche Hinweise für diese Prüfung gegeben (EuGH, NJW 2024, 417 [juris Rn. 81]). In diesem Rahmen hat der Gerichtshof entschieden, dass Art. 5 Abs. 1 Buchst. a DSGVO in Verbindung mit Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO dahin auszulegen ist, dass er einer Praxis privater Wirtschaftsauskunfteien entgegensteht, die darin besteht, in ihren eigenen Datenbanken aus einem öffentlichen Register stammende Informationen über die Erteilung einer Restschuldbefreiung zugunsten natürlicher Personen zum Zweck der Lieferung von Auskünften über die Kreditwürdigkeit dieser Personen für einen Zeitraum zu speichern, der über die Speicherdauer der Daten im öffentlichen Register hinausgeht (EuGH, NJW 2024, 417 [juris Rn. 113] - SCHUFA Holding [Restschuldbefreiung]).

23Die Löschungsfristen für Insolvenzbekanntmachungen, einer zentralen und länderübergreifenden Veröffentlichung im Internet im Sinn von § 9 Abs. 1 InsO, sind in § 3 InsBekV geregelt. Nach § 3 Abs. 1 Satz 1, Abs. 2 InsBekV werden Daten aus einem Insolvenzverfahren einschließlich des Eröffnungsverfahrens spätestens sechs Monate nach Rechtskraft der Entscheidung über die Restschuldbefreiung gelöscht.

24b) Entgegen der Ansicht des Berufungsgerichts folgt aus dem genannten Urteil des Gerichtshofs der Europäischen Union nicht, dass bei Daten über Zahlungsstörungen, die private Wirtschaftsauskunfteien aufgrund von Einmeldungen ihrer Vertragspartner speichern, um sie zur Grundlage von Bonitätsbeurteilungen zu machen, die längstmögliche Speicherungsdauer durch die Löschungsfrist von Eintragungen anderer Art über die jeweilige Forderung im öffentlichen Register - hier im Schuldnerverzeichnis - vorgegeben wird.

25aa) Die Eintragung eines Schuldners ins Schuldnerverzeichnis ist vom Gerichtsvollzieher etwa dann nach § 882c Abs. 1 Satz 1 ZPO von Amts wegen anzuordnen, wenn der Schuldner seiner Pflicht zur Abgabe der Vermögensauskunft nicht nachgekommen ist (Nr. 1) oder eine Vollstreckung nach dem Inhalt des Vermögensverzeichnisses offensichtlich nicht geeignet wäre, zu einer vollständigen Befriedigung des Gläubigers zu führen (Nr. 2). Die Pflicht zur Abgabe einer Vermögensauskunft entsteht nach einer nicht zur Befriedigung des Gläubigers führenden Zahlungsaufforderung durch den Gerichtsvollzieher (§ 802f Abs. 1 ZPO).

26Die im Schuldnerverzeichnis gespeicherten Angaben bestehen aus persönlichen Daten des Schuldners (§ 882b Abs. 2 ZPO), dem Aktenzeichen und dem Gericht oder der Vollstreckungsbehörde der Vollstreckungssache (§ 882b Abs. 3 Nr. 1 ZPO) sowie - bei Eintragungen auf Anordnung des Gerichtsvollziehers - dem Datum der Eintragungsanordnung und dem gemäß § 882c ZPO zur Eintragung führenden Grund (§ 882b Abs. 3 Nr. 2 ZPO).

27Die Einsicht in das Schuldnerverzeichnis ist nach § 882f Abs. 1 ZPO jedem gestattet, der darlegt, für die nachfolgend genannten Zwecke Angaben nach § 882b ZPO zu benötigen, beispielsweise für die Zwangsvollstreckung (§ 882f Abs. 1 Nr. 1 ZPO) oder um wirtschaftliche Nachteile abzuwenden, die daraus entstehen können, dass Schuldner ihren Zahlungsverpflichtungen nicht nachkommen (§ 882f Abs. 1 Nr. 4 ZPO).

28Gemäß § 882e Abs. 1 ZPO wird eine Eintragung im Schuldnerverzeichnis nach Ablauf von drei Jahren seit dem Tag der Eintragungsanordnung von dem zentralen Vollstreckungsgericht des betreffenden Lands gelöscht. Abweichend davon wird eine Eintragung auf Anordnung des zentralen Vollstreckungsgerichts gemäß § 882e Abs. 3 Nr. 1 ZPO bereits dann gelöscht, wenn diesem die vollständige Befriedigung des Gläubigers nachgewiesen worden ist.

29bb) Die Regelung des § 882e Abs. 3 Nr. 1 ZPO, die bei Nachweis der vollständigen Befriedigung des Gläubigers eine sofortige Löschung des Eintrags im Schuldnerverzeichnis über die betreffende Forderung anordnet, ist nicht auf die Speicherung von Daten über Zahlungsstörungen natürlicher Personen durch Wirtschaftsauskunfteien anzuwenden.

30(1) Die vorliegend in Rede stehende Datenspeicherung der Beklagten unterscheidet sich bereits dadurch wesentlich von derjenigen im Vorlageverfahren an den Gerichtshof der Europäischen Union, dass die Beklagte dort Daten aus dem öffentlichen Register - den Insolvenzbekanntmachungen - übernommen und parallel gespeichert hatte (vgl. EuGH, NJW 2024, 417 [juris Rn. 25 f.] - SCHUFA Holding [Restschuldbefreiung]), während sie hier nach den Feststellungen des Berufungsgerichts nicht Daten aus dem Schuldnerverzeichnis, sondern von ihren Vertragspartnern gemeldete Daten über Zahlungsstörungen gespeichert hat. Die Erwägung, dass die für die ursprüngliche Datenspeicherung geltende Löschungsfrist nicht durch eine längere Speicherung an anderer Stelle konterkariert werden soll (vgl. EuGH, NJW 2024, 417 [juris Rn. 89, 97 und 99 - SCHUFA Holding [Restschuldbefreiung]), greift deshalb im Streitfall nicht. Es kann daher auch nicht ohne Weiteres von einer Verstärkung des Eingriffs in das Recht der Person auf Achtung des Privatlebens durch das Vorliegen derselben personenbezogenen Daten in mehreren Quellen ausgegangen werden (dazu vgl. EuGH, NJW 2024, 417 [juris Rn. 91 und 100] - SCHUFA Holding [Restschuldbefreiung]).

31(2) Zwischen dem öffentlichen Schuldnerverzeichnis und der Datensammlung der Beklagten bestehen Gemeinsamkeiten, aber auch gewichtige Unterschiede.

32(a) Im Ausgangspunkt kann die Einsichtnahme in das Schuldnerverzeichnis einen ähnlichen Zweck erfüllen wie die Einholung einer Bonitätsbeurteilung bei einer Wirtschaftsauskunftei. Dem Schuldnerverzeichnis kommt zum einen, wie aus § 882f Abs. 1 Satz 1 Nr. 1 ZPO hervorgeht, eine Funktion im Rahmen der Zwangsvollstreckung zu. Ein vollstreckungsbedingtes Einsichtsinteresse besteht danach insbesondere hinsichtlich der Entscheidung, ob ein Vollstreckungsversuch unternommen werden soll (vgl. Begründung des Entwurfs des Bundesrats eines Gesetzes zur Reform der Sachaufklärung in der Zwangsvollstreckung, BT-Drucks. 16/10069, S. 41). Das Schuldnerverzeichnis ist zum anderen, wie beispielsweise aus § 882f Abs. 1 Satz 1 Nr. 4 ZPO hervorgeht, auch über Zwecke der Zwangsvollstreckung hinaus ein Auskunftsregister über die Kreditunwürdigkeit einer Person (vgl. BGH, Beschluss vom 9. Februar 2017 - I ZB 56/16, NJW-RR 2017, 511 [juris Rn. 16] unter Verweis auf BT-Drucks. 16/10069, S. 20, 37, 40; Beschluss vom 21. September 2023 - V ZB 17/22, NJW 2024, 440 [juris Rn. 31]).

33(b) Zudem ist nach den Feststellungen des Berufungsgerichts der Kreis an potentiell gegenüber der Beklagten Auskunftsberechtigten nicht deutlich kleiner als der Personenkreis, der nach § 882f Abs. 1 ZPO zu einer Einsicht in das Schuldnerverzeichnis befugt ist, und eine Auskunftserteilung durch die Beklagte nicht von höheren Voraussetzungen abhängig als eine - ebenfalls kostenpflichtige - Einsicht in das Schuldnerverzeichnis. Entgegen der Rüge der Revision ist nicht ersichtlich, dass diese Feststellung auf einer unzureichenden Berücksichtigung des Vortrags der Beklagten unter Verstoß gegen § 286 Abs. 1 ZPO beruht.

34(c) Ein erheblicher Unterschied zwischen der Datenspeicherung durch Wirtschaftsauskunfteien und im Schuldnerverzeichnis besteht jedoch mit Blick auf die Art der gespeicherten Informationen. So sind dem Schuldnerverzeichnis keine Informationen über Gläubiger, Höhe und Inhalt der zugrundeliegenden Forderung(en) zu entnehmen. Daher merkt die Revision zu Recht an, dass sich aus dem Schuldnerverzeichnis eher (negative) Anzeichen für eine Kreditunwürdigkeit als (positive) Anzeichen für eine Kreditwürdigkeit einer natürlichen Person ablesen lassen, während Wirtschaftsauskunfteien mit ihren Bonitätsbeurteilungen ein differenzierteres Bild deren finanzieller Situation zeichnen.

35(d) Darüber hinaus unterscheiden sich auch Beginn und Anlass der Datenspeicherung. So ist anzunehmen, dass Zahlungsstörungen bei Wirtschaftsauskunfteien, die ihre Informationen (jedenfalls auch) aufgrund einer Einmeldung anderer Privater beziehen, wesentlich früher ersichtlich werden als im Schuldnerverzeichnis, in das ein Eintrag erst dann erfolgen kann, wenn gegen den betroffenen Schuldner eine Forderung rechtskräftig tituliert ist und er seinen vollstreckungsrechtlichen Auskunftspflichten nicht nachgekommen oder die Vollstreckung gegen ihn erfolglos geblieben ist (vgl. BT-Drucks. 16/10069, S. 21).

36(e) Vor diesem Hintergrund können die vom Gesetzgeber für das Schuldnerverzeichnis getroffenen Wertungen nicht ohne Weiteres auf die Datensammlung der Beklagten übertragen werden. Der Vorschrift des § 882e Abs. 3 Nr. 1 ZPO liegt für das Schuldnerverzeichnis die Wertung zugrunde, dass der Nachweis der vollständigen Befriedigung des Gläubigers das Informationsinteresse des Geschäftsverkehrs beseitigt. Dies ergibt sich im Umkehrschluss aus der Begründung des Gesetzentwurfs zu dieser Vorschrift, nach der der Nachweis einer Stundungsbewilligung oder des Einverständnisses des Gläubigers noch nicht zur Löschung einer Eintragung führe, da dies nicht das Informationsinteresse des Geschäftsverkehrs beseitige (vgl. BT-Drucks. 16/10069, S. 40). Indes lassen sich daraus keine zwingenden Vorgaben für eine Datensammlung wie die der Beklagten ableiten, die zwar umfangreicher ist, aber auch ein differenzierteres Bild der Kredit(un)würdigkeit eines Schuldners zeichnet als die Datenspeicherung im Schuldnerverzeichnis.

37(f) Ohne Erfolg verweist die Revisionserwiderung auf eine Bitte des Bundesrats in der vergangenen Legislaturperiode, die Einführung einer gesetzlichen Regelung für die Speicherungsdauer bei Wirtschaftsauskunfteien zu prüfen, und die ablehnende Gegenäußerung der Bundesregierung dazu (vgl. Begründung des Entwurfs der Bundesregierung eines Ersten Gesetzes zur Änderung des Bundesdatenschutzgesetzes, BT-Drucks. 20/10859, S. 35 und 39). Ein Wille des Gesetzgebers lässt sich aus diesen Stellungnahmen, die nicht in eine gesetzliche Regelung gemündet haben, nicht ablesen.

38(3) Schließlich ist die Situation nach Erlangung einer Restschuldbefreiung im Anschluss an ein Insolvenzverfahren, über die der Gerichtshof der Europäischen Union entschieden hat, mit der vorliegend in Rede stehenden Situation nach Beseitigung einer Zahlungsstörung nicht ohne Weiteres vergleichbar.

39(a) Soweit die Revisionserwiderung als Argument für eine Gleichbehandlung anführt, bei einer Restschuldbefreiung hätten Gläubiger sogar auf einen Teil ihrer Forderung verzichtet, was bei einer vollständigen Befriedigung nicht der Fall sei, überzeugt dies nicht. Bei der im Streitfall vorzunehmenden Beurteilung kommt es nicht auf die Interessen der von Zahlungsstörungen betroffenen Gläubiger, sondern auf die künftiger Kreditgeber an.

40(b) Demgegenüber ist der Umstand zu berücksichtigen, dass eine Restschuldbefreiung erst nach einer sogenannten Wohlverhaltensphase von drei Jahren ab Beendigung des Insolvenzverfahrens zu erlangen ist (vgl. § 287 Abs. 2 Satz 1, §§ 295, 295a, 296 Abs. 1 Satz 1 InsO; BGH, Beschluss vom 15. Juli 2010 - IX ZB 229/07, BGHZ 186, 223 [juris Rn. 4]). Sie soll dem Begünstigten ermöglichen, sich erneut am Wirtschaftsleben zu beteiligen, und hat daher für diese Person im Allgemeinen existenzielle Bedeutung. Dieses Ziel kann durch eine Speicherung dieser Information über längere Zeit gefährdet werden (vgl. EuGH, NJW 2024, 417 [juris Rn. 98] - SCHUFA Holding [Restschuldbefreiung]). Im Grundsatz hat zwar auch ein Schuldner, der eine Zahlungsstörung beseitigt hat, ein berechtigtes Interesse an einer ungehinderten Teilnahme am Wirtschaftsleben; er kann aber nicht unmittelbar nach der Begleichung einer ausstehenden Forderung auf eine ähnliche Wohlverhaltensphase verweisen.

41III. Das angefochtene Urteil ist daher aufzuheben (§ 562 Abs. 1). Die Sache ist zur neuen Verhandlung und Entscheidung an das Berufungsgericht zurückzuverweisen (§ 563 Abs. 1 Satz 1 ZPO). Der Senat kann nicht in der Sache selbst entscheiden, weil sie nicht zur Endentscheidung reif ist (§ 563 Abs. 3 ZPO; vgl. dazu ergänzend unter Rn. 51 und 52).

42C. Für das wiedereröffnete Berufungsverfahren weist der Senat auf Folgendes hin:

43I. Das Berufungsgericht wird die im Rahmen des Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO vorgesehene Erforderlichkeitsprüfung und erneut eine Interessenabwägung vorzunehmen haben. Es erscheint dem Senat möglich, bestimmte Speicherungsfristen als Ergebnis einer typisierten Abwägung festzulegen, soweit dabei die Besonderheiten des Einzelfalls hinreichend berücksichtigt werden.

441. In einem ersten Schritt ist die Erforderlichkeit der Datenverarbeitung zu prüfen.

45a) Dabei ist zu fragen, ob das berechtigte Interesse an der Verarbeitung der Daten nicht in zumutbarer Weise ebenso wirksam mit anderen Mitteln erreicht werden kann, die weniger stark in die Grundrechte und Grundfreiheiten der betroffenen Personen, insbesondere die durch Art. 7 und 8 der EU-Grundrechtecharta gewährleisteten, eingreifen. Hierbei ist auch der in Art. 5 Abs. 1 Buchst. c DSGVO verankerte Grundsatz der Datenminimierung zu berücksichtigen (vgl. EuGH, NJW 2024, 417 [juris Rn. 77 f.] - SCHUFA Holding [Restschuldbefreiung]). Im Grundsatz trägt die Beklagte als Verantwortliche die Darlegungs- und Beweislast für die Erforderlichkeit der von ihr vorgenommenen Datenverarbeitung (vgl. BGH, Urteil vom 14. Oktober 2025 - VI ZR 431/24, juris Rn. 41).

46b) Eine kürzere Datenspeicherung könnte zwar grundsätzlich als milderes Mittel angesehen werden. Die Beklagte setzt dem die beweisbewehrte Behauptung entgegen, eine empirische Analyse anhand ihres Datenbestands habe ergeben, dass das Risiko einer erneuten Zahlungsstörung auch drei Jahre nach der Erledigung einer Forderung noch etwa um das Achtfache erhöht sei gegenüber Personen, bei denen es im Vergleichszeitraum nicht zu einer Zahlungsstörung gekommen sei. Hierüber muss aus Sicht des Senats kein Beweis erhoben werden, weil sich damit keine Aussage über die Erforderlichkeit im Einzelfall treffen ließe. Die im konkreten Fall angemessene Speicherungsdauer ist - jedenfalls bei der in Rede stehenden Zeitspanne zwischen null und drei Jahren - vielmehr nach normativen Kriterien im Rahmen der Interessenabwägung festzusetzen.

472. In einem zweiten Schritt ist das Speicherungsinteresse der Beklagten erneut mit dem Löschungsinteresse des Klägers abzuwägen. Soweit hierin grundrechtliche Wertungen einfließen, kommt es im vollharmonisierten Bereich der Datenschutz-Grundverordnung auf die der EU-Grundrechtecharta an (vgl. BVerfGE 152, 216 [juris Rn. 41] - Recht auf Vergessen II; BGH, Urteil vom 24. Februar 2022 - I ZR 2/21, GRUR 2022, 665 [juris Rn. 33] = WRP 2022, 601 - Tina Turner).

48a) In der obergerichtlichen Rechtsprechung wird überwiegend vertreten, dass Wirtschaftsauskunfteien Daten über Zahlungsstörungen bis zu drei Jahre nach Erledigung der jeweiligen Forderung speichern dürften (vor dem Urteil des Gerichtshofs der Europäischen Union vom 7. Dezember 2023 - C-26/22, NJW 2024, 417 - SCHUFA Holding [Restschuldbefreiung], soweit veröffentlicht: OLG Brandenburg, ZD 2023, 748 [juris Rn. 22]; danach, soweit veröffentlicht: OLG München, Beschluss vom 20. Februar 2025 - 37 U 4148/24 e, juris Rn. 23; OLG Stuttgart, WM 2025, 1379 [juris Rn. 29 bis 42]; OLG München, ZInsO 2025, 1631 [juris Rn. 36 bis 56]; OLG Hamm, ZVI 2025, 359 [juris Rn. 42 bis 53]; OLG Nürnberg, WM 2025, 1886 [juris Rn. 37 bis 53]; OLG Dresden, WM 2025, 1882 [juris Rn. 37 bis 60]; OLG Stuttgart, Urteil vom 22. Oktober 2025 - 9 U 141/24, juris Rn. 42 bis 66; ohne Nennung einer konkreten Frist: OLG Frankfurt, ZInsO 2023, 677).

49b) Die vom Hessischen Beauftragten für Datenschutz und Informationsfreiheit zum 1. Januar 2025 genehmigte Ziffer IV.1. Buchst. b der Verhaltensregeln für die Prüf- und Speicherfristen von personenbezogenen Daten durch die deutschen Wirtschaftsauskunfteien nimmt eine Differenzierung vor, die dem Senat grundsätzlich als sachgerecht erscheint.

50aa) Zwar können Verhaltensregeln im Sinn von Art. 40 DSGVO, zu denen auch die hier in Rede stehenden gehören, gemäß der Rechtsprechung des Gerichtshofs der Europäischen Union bei der Abwägung nach Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO nicht berücksichtigt werden, soweit sie zu einer anderen Beurteilung führen würden als derjenigen, die sich nach der genannten Vorschrift ergibt (vgl. EuGH, NJW 2024, 417 [juris Rn. 104 f.] - SCHUFA Holding [Restschuldbefreiung]). Das schließt jedoch nicht aus, solche Verhaltensregeln - im Interesse der Rechtssicherheit und auch mit Blick auf das von Wirtschaftsauskunfteien betriebene Massengeschäft - als Orientierung für die nach Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO vorzunehmende Interessenabwägung heranzuziehen, soweit sie typisiert zu einem angemessenen Interessenausgleich führen und die Besonderheiten des Einzelfalls bei der konkret vorzunehmenden Interessenabwägung hinreichend berücksichtigt werden. Da die Interessenabwägung normativ an Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO gebunden ist, kann sie sich nicht bis zum 31. Dezember 2024 an den früheren und ab dem 1. Januar 2025 an den neuen Verhaltensregeln orientieren.

51bb) Ziffer IV.1. Buchst. b der Verhaltensregeln in ihrer zum 1. Januar 2025 genehmigten Fassung nimmt aus Sicht des Senats grundsätzlich einen angemessenen Interessenausgleich vor. Im Ausgangspunkt (Satz 1) sieht diese Regelung - wie auch von der überwiegenden obergerichtlichen Rechtsprechung vertreten - eine Speicherung von personenbezogenen Daten über ausgeglichene Forderungen für drei Jahre vor. Die Speicherung endet jedoch abweichend davon bereits nach 18 Monaten (Satz 2), wenn (1) der Auskunftei bis zu diesem Zeitpunkt keine weiteren Negativdaten gemeldet worden sind, (2) keine Informationen aus dem Schuldnerverzeichnis oder aus Insolvenzbekanntmachungen vorliegen und (3) der Ausgleich der Forderung innerhalb von 100 Tagen nach Einmeldung erfolgte. Damit werden Kriterien für eine weniger gewichtige Zahlungsstörung beschrieben, bei der die Speicherungsdauer gegenüber dem Regelfall halbiert ist. Zum Vorliegen dieser Voraussetzungen im Streitfall wird das Berufungsgericht im wiedereröffneten Berufungsverfahren ergänzende Feststellungen zu treffen haben.

52cc) Dem Schuldner muss es zudem möglich sein, besondere Umstände vorzubringen, die seinem Löschungsinteresse ein wesentlich überdurchschnittliches Gewicht verleihen. In diesem Fall kann die Interessenabwägung ausnahmsweise dazu führen, dass allein eine noch kürzere Speicherungsdauer als angemessen anzusehen ist. Der Kläger wird im wiedereröffneten Berufungsverfahren Gelegenheit haben, hierzu ergänzend vorzutragen.

53c) Dem von der Revision vorgebrachten Argument, dass die Beklagte nach Beseitigung einer Zahlungsstörung einen sogenannten Erledigungsvermerk anbringt, dürfte für die Interessabwägung keine entscheidende Bedeutung zukommen. Die Revision meint, die Interessen des Schuldners würden hinreichend dadurch gewahrt, dass der Zeitpunkt der Tilgung obligatorisch zu den gespeicherten und mitgeteilten Daten gehöre, was nach den vom Berufungsgericht getroffenen Feststellungen auch hier der Fall sei. Aus diesen Erledigungsvermerken könnten potentielle künftige Vertragspartner der Schuldner die Dauer der ordnungsgemäßen Bedienung offener Forderungen in der Vergangenheit ablesen, was sich wiederum günstig für die Schuldner auswirken könne. Jedoch behauptet die Revision nicht, dass beseitigte Zahlungsstörungen keine Auswirkungen auf die von ihr erstellten Bonitätsbeurteilungen hätten und insbesondere nicht in die von ihr ermittelten Scorewerte einflössen.

54d) Auch dem Art. 180 Abs. 1 Buchst. h, Abs. 2 Buchst. c der Verordnung (EU) Nr. 575/2013 über Aufsichtsanforderungen an Kreditinstitute, der die Kreditinstitute im Rahmen der ihnen obliegenden Risikobewertungen verpflichtet, Daten über einen Zeitraum von mindestens fünf Jahren unter Heranziehung externer Quellen zu beobachten, lässt sich entgegen der Ansicht der Revision kein zwingendes Argument für die Zulässigkeit einer entsprechenden Speicherungsdauer bei Wirtschaftsauskunfteien entnehmen. Die Vorschrift besagt nichts darüber, für welchen Zeitraum bei den genannten externen Quellen entsprechende Daten gespeichert werden dürfen.

55II. War die von der Beklagten vorgenommene Datenspeicherung nicht über ihren gesamten Zeitraum rechtmäßig, kommt ein Schadensersatzanspruch des Klägers nach Art. 82 Abs. 1 DSGVO grundsätzlich in Betracht und sind dessen weitere Voraussetzungen zu prüfen.

561. Nach der Rechtsprechung des Gerichtshofs der Europäischen Union muss angesichts dessen, dass Art. 82 Abs. 1 DSGVO nicht auf das innerstaatliche Recht der Mitgliedstaaten verweist, der Begriff "immaterieller Schaden" im Sinn dieser Bestimmung eine autonome und einheitliche unionsrechtliche Definition erhalten. Der bloße Verstoß gegen diese Verordnung reicht nicht aus, um einen Schadensersatzanspruch nach Art. 82 Abs. 1 DSGVO zu begründen. Das Vorliegen eines materiellen oder immateriellen "Schadens", eines Verstoßes gegen Bestimmungen dieser Verordnung sowie eines Kausalzusammenhangs zwischen dem Schaden und dem Verstoß stellen die drei erforderlichen und ausreichenden kumulativen Voraussetzungen für diesen Schadensersatzanspruch dar. Somit muss die betroffene Person, die auf der Grundlage von Art. 82 Abs. 1 DSGVO Ersatz eines immateriellen Schadens verlangt, nicht nur den Verstoß gegen diese Verordnung nachweisen, sondern auch, dass ihr durch diesen Verstoß tatsächlich ein solcher Schaden entstanden ist (vgl. EuGH, Urteil vom 4. September 2025 - C-655/23, WRP 2025, 1286 [juris Rn. 55 f.] - Quirin Privatbank; BGH, Urteil vom 13. Mai 2025 - VI ZR 67/23, WRP 2025, 1190 [juris Rn. 11 f.], jeweils mwN).

57Art. 82 Abs. 1 DSGVO steht einer nationalen Regelung oder Praxis entgegen, die den Ersatz eines immateriellen Schadens im Sinn dieser Bestimmung davon abhängig macht, dass der der betroffenen Person entstandene Schaden einen bestimmten Grad an Erheblichkeit erreicht hat. Aus der im ersten Satz des Erwägungsgrunds 85 der Datenschutz-Grundverordnung enthaltenen beispielhaften Aufzählung der "Schäden", die den betroffenen Personen entstehen können, geht hervor, dass der Unionsgesetzgeber unter den Begriff "Schaden" insbesondere auch den bloßen "Verlust der Kontrolle" über ihre eigenen Daten infolge eines Verstoßes gegen die Datenschutz-Grundverordnung fassen wollte, selbst wenn konkret keine missbräuchliche Verwendung der betreffenden Daten zum Nachteil dieser Personen erfolgt sein sollte. Ein solcher Verlust der Kontrolle kann ausreichen, um einen "immateriellen Schaden" im Sinn von Art. 82 Abs. 1 DSGVO zu verursachen, sofern die betroffene Person nachweist, dass sie tatsächlich einen solchen Schaden - so geringfügig er auch sein mag - erlitten hat, ohne dass dieser Begriff des "immateriellen Schadens" den Nachweis zusätzlicher spürbarer negativer Folgen erfordert. Gleiches gilt für negative Gefühle, die die betroffene Person infolge einer unbefugten Übermittlung ihrer personenbezogenen Daten an einen Dritten empfindet, wie z. B. Sorge oder Ärger, und die durch einen Verlust der Kontrolle über diese Daten, ihre mögliche missbräuchliche Verwendung oder eine Rufschädigung hervorgerufen werden, sofern die betroffene Person nachweist, dass sie solche Gefühle samt ihrer negativen Folgen aufgrund des in Rede stehenden Verstoßes gegen die Datenschutz-Grundverordnung empfindet (vgl. EuGH, WRP 2025, 1286 [juris Rn. 58 bis 61 und 64] - Quirin Privatbank; BGH, WRP 2025, 1190 [juris Rn. 12 f.], jeweils mwN).

582. Nach diesem Maßstab läge, wenn die erneute Prüfung des Berufungsgerichts einen Verstoß der Beklagten gegen Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO ergäbe, ein dem Kläger deswegen entstandener Schaden vor.

59a) Als immateriellen Schaden hat das Berufungsgericht festgestellt, dass die Beklagte aufgrund der fortdauernden Speicherung der in Rede stehenden Zahlungsstörungen des Klägers durch Mitteilung von Scorewerten und Erfüllungswahrscheinlichkeiten gegenüber ihren Vertragspartnern - jedenfalls mehreren Banken, einem Energieversorgungsunternehmen und einem Telekommunikationsunternehmen - dessen Kreditwürdigkeit in Zweifel gezogen hat, was sich abträglich auf dessen sozialen Geltungsanspruch ausgewirkt hat. Die hiergegen gerichteten Angriffe der Revision bleiben ohne Erfolg. Sie beziehen sich lediglich auf den - durch die Rechtsprechung des Gerichtshofs der Europäischen Union vorgegebenen - rechtlichen Maßstab, nicht aber auf die Feststellungen des Berufungsgerichts.

60b) Hinzu kommt gegebenenfalls ein materieller Schaden durch die dem Kläger entstandenen vorgerichtlichen Anwaltskosten, soweit sich seine im Schreiben vom 3. August 2023 erhobenen Forderungen als berechtigt erweisen.

613. Der Streitfall kann die Frage aufwerfen, ob der nach Art. 82 Abs. 3 DSGVO zur Haftungsbefreiung führende Nachweis, dass der für die Datenverarbeitung Verantwortliche in keinerlei Hinsicht für den Umstand, durch den der Schaden eingetreten ist, verantwortlich ist, dadurch geführt werden kann, dass dieser die für ihn anwendbaren Verhaltensregeln im Sinn von Art. 40 DSGVO beachtet hat.

62a) Der Gerichtshof der Europäischen Union hat bereits entschieden, dass Art. 82 DSGVO eine Verschuldenshaftung vorsieht (vgl. EuGH, Urteil vom 21. Dezember 2023 - C-667/21, ZD 2024, 146 [juris Rn. 94 bis 100 und 103] - Krankenversicherung Nordrhein). Daher dürfte Art. 82 Abs. 3 DSGVO im Sinn einer Exkulpationsmöglichkeit bei fehlendem Verschulden aufzufassen sein (vgl. BGH, Urteil vom 18. November 2024 - VI ZR 10/24, BGHZ 242, 180 [juris Rn. 21]; Urteil vom 11. November 2025 - VI ZR 396/24 [juris Rn. 13], jeweils unter Verweis auf EuGH, Urteil vom 11. April 2024 - C-741/21, NJW 2024, 1561 [juris Rn. 44 bis 54] - juris; BeckOK.Datenschutzrecht/Quaas, 54. Edition [Stand 1. November 2025], Art. 82 Rn. 18 mwN; aA Boehm in Simitis/Hornung/Spiecker gen. Döhmann, Datenschutzrecht, 2. Auflage, Art. 82 DSGVO Rn. 24 mwN).

63b) Im Fall eines Verstoßes der Beklagten gegen Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO kann sich die Frage stellen, ob der Umstand, dass die Beklagte die jeweils aktuell geltenden Verhaltensregeln für die Prüf- und Speicherfristen von personenbezogenen Daten durch die deutschen Wirtschaftsauskunfteien eingehalten hat, zu einer Exkulpation nach Art. 82 Abs. 3 DSGVO führt.

64D. Eine Vorlage an den Gerichtshof der Europäischen Union nach Art. 267 Abs. 3 AEUV ist nicht veranlasst (vgl. EuGH, Urteil vom 6. Oktober 1982 - 283/81, Slg. 1982, 3415 = NJW 1983, 1257 [juris Rn. 21] - Cilfit u.a.; Urteil vom 1. Oktober 2015 - C-452/14, GRUR Int. 2015, 1152 [juris Rn. 43] - Doc Generici; Urteil vom 6. Oktober 2021 - C-561/19, NJW 2021, 3303 [juris Rn. 32 f.] - Consorzio Italian Management und Catania Multiservizi). Es stellt sich keine entscheidungserhebliche Frage zur Auslegung des Unionsrechts, die nicht bereits durch die Rechtsprechung des Gerichtshofs geklärt oder nicht zweifelsfrei zu beantworten ist. Die Maßstäbe für die Prüfung des Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO sind hinreichend geklärt. Die Prüfung selbst einschließlich der Interessenabwägung ist - wie ausgeführt (Rn. 22) - von den nationalen Gerichten vorzunehmen. Die Entscheidungserheblichkeit der nicht zweifelsfrei zu beantwortenden Frage, ob die Beklagte nach Art. 82 Abs. 3 DSGVO von der Haftung befreit ist (vgl. Rn. 61 bis 63), hängt von den weiteren Feststellungen des Berufungsgerichts im wiedereröffneten Berufungsverfahren ab.

Koch                         Feddersen                         Schmaltz

             Odörfer                             Wille