Gründe

7Die Revision ist unbegründet. Das Landesarbeitsgericht hat der Klägerin zu Recht keinen über 1.000,00 Euro hinausgehenden Schadenersatz zugesprochen.

8I. Die Würdigung des Landesarbeitsgerichts, die gem. § 287 Abs. 1 Satz 1 ZPO festzusetzende Höhe des der Klägerin nach Art. 82 Abs. 1 DSGVO gegen die Beklagte zustehenden Schadenersatzanspruchs betrage unter Berücksichtigung und Abwägung aller Umstände des Einzelfalls nicht mehr als 1.000,00 Euro, hält einer revisionsrechtlichen Überprüfung stand.

91. Zugunsten der Klägerin kann unterstellt werden, dass ihr ein Anspruch auf Zahlung immateriellen Schadenersatzes gem. Art. 82 Abs. 1 DSGVO wegen eines Verstoßes der Beklagten gegen ihre Verpflichtungen aus Art. 15 Abs. 1 DSGVO zusteht und der Anspruch nicht nach der vertraglichen Ausschlussfrist verfallen ist.

10a) Da sich die Beklagte gegen ihre Verurteilung nicht mit einem eigenen Rechtsmittel gewandt hat, ist die Entscheidung des Landesarbeitsgerichts insoweit mit dem Ablauf der Frist für eine mögliche Anschlussrevision rechtskräftig geworden (vgl. BGH 19. November 2020 - VII ZR 193/19 - Rn. 18 f.).

11b) Es bedarf daher keiner Entscheidung, ob allein eine nicht vollständige Erfüllung des Auskunftsanspruchs gem. Art. 15 Abs. 1 DSGVO einen immateriellen Schaden iSv. Art. 82 Abs. 1 DSGVO begründen kann (zur Frage, ob der Nachweis eines konkreten Schadens erforderlich ist, vgl. die Vorabentscheidungsersuchen BAG 26. August 2021 - 8 AZR 253/20 (A) - Rn. 33, vor dem EuGH anhängig unter - C-667/21 - [Krankenversicherung Nordrhein], und OGH Österreich 15. April 2021 - 6Ob35/21x -, vor dem EuGH anhängig unter - C-300/21 - [Österreichische Post]; vgl. auch OLG Frankfurt am Main 2. März 2022 - 13 U 206/20 - juris - Rn. 70 ff.). Zweifel daran könnten sich ergeben, weil der Erwägungsgrund 146 Satz 1 DSGVO nur von solchen Schäden spricht, „die einer Person aufgrund einer Verarbeitung entstehen, die mit dieser Verordnung nicht im Einklang steht“. Verarbeitung im Sinne der DSGVO ist nach ihrem Art. 4 Nr. 2 „jede(r) mit oder ohne Hilfe automatisierter Verfahren ausgeführte(r) Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, de(r) Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung“. Die Nichterfüllung oder nicht vollständige Erfüllung des Auskunftsanspruchs nach Art. 15 Abs. 1 DSGVO muss danach für sich genommen nicht gleichbedeutend sein mit einer verordnungswidrigen „Verarbeitung“. Ebenso kann zugunsten der Klägerin unterstellt werden, dass ein Schadenersatzanspruch nach Art. 82 Abs. 1 DSGVO keinen in bestimmter Weise qualifizierten Verstoß gegen die DSGVO, also kein Überschreiten einer gewissen Erheblichkeitsschwelle, voraussetzt (vgl. dazu auch BVerfG 14. Januar 2021 - 1 BvR 2853/19 - Rn. 21). Beide Fragen sind für das vorliegende Revisionsverfahren nicht entscheidungserheblich, da sich die Entscheidung, soweit sie von der Klägerin angefochten ist, als rechtsfehlerfrei erweist.

122. Das Landesarbeitsgericht hat zu Recht angenommen, dass es bei der Bestimmung der von der Klägerin in sein Ermessen gestellten Höhe des Schadenersatzes gem. § 287 Abs. 1 Satz 1 ZPO alle Umstände des Einzelfalls würdigen musste. Davon kann der Senat für die Beurteilung der Revision der Klägerin ohne ein darauf bezogenes Vorabentscheidungsersuchen an den Gerichtshof der Europäischen Union nach Art. 267 Abs. 3 AEUV ausgehen.

13a) Nach der ständigen Rechtsprechung des Gerichtshofs der Europäischen Union ist es mangels einschlägiger unionsrechtlicher Vorschriften nach dem Grundsatz der Verfahrensautonomie Sache der innerstaatlichen Rechtsordnung jedes Mitgliedstaats, die Verfahrensmodalitäten für Klagen, die den Schutz der dem Einzelnen aus dem Unionsrecht erwachsenden Rechte gewährleisten sollen, zu regeln, wobei die betreffenden Anforderungen jedoch nicht ungünstiger sein dürfen als diejenigen, die gleichartige, dem innerstaatlichen Recht unterliegende Sachverhalte regeln (Äquivalenzgrundsatz), und die Ausübung der durch das Unionsrecht verliehenen Rechte nicht praktisch unmöglich machen oder übermäßig erschweren dürfen (Effektivitätsgrundsatz) (EuGH 7. April 2022 - C-385/20 - [Caixabank] Rn. 47; 6. Oktober 2020 - C-511/18 ua. - [La Quadrature du Net ua.] Rn. 223; 19. Dezember 2019 - C-752/18 - [Deutsche Umwelthilfe] Rn. 33; 24. Oktober 2018 - C-234/17 - [XC ua.] Rn. 21 f. mwN; 6. Oktober 2015 - C-69/14 - [Târşia] Rn. 26 f.).

14b) Dies führt im Streitfall mangels einschlägiger unionsrechtlicher Vorschriften zur Anwendbarkeit von § 287 Abs. 1 Satz 1 ZPO. Art. 82 DSGVO regelt selbst keine Verfahrensmodalitäten zur Durchsetzung des Schadenersatzanspruchs. Art. 79 Abs. 1 DSGVO sieht lediglich vor, dass jede betroffene Person das Recht auf einen wirksamen gerichtlichen Rechtsbehelf hat, wenn sie der Ansicht ist, dass die ihr aufgrund der DSGVO zustehenden Rechte infolge einer nicht mit ihr im Einklang stehenden Verarbeitung ihrer personenbezogenen Daten verletzt wurden. Dem Äquivalenz- oder Effektivitätsgrundsatz ist durch die Anwendung von § 287 Abs. 1 Satz 1 ZPO Rechnung getragen. Die Bestimmung findet im nationalen Recht ebenso bei der Durchsetzung anderer Ansprüche auf immateriellen Schadenersatz Anwendung (zur Bemessung einer Entschädigung nach § 15 Abs. 2 AGG vgl. auch BAG 28. Mai 2020 - 8 AZR 170/19 - Rn. 27, BAGE 170, 340; generell zu Ansprüchen auf Ersatz immaterieller Schäden iSd. § 253 BGB vgl. Musielak/Voit/Foerste ZPO 19. Aufl. § 287 Rn. 2). Sie ermöglicht überdies in besonderer Weise eine effektive Durchsetzung von Schadenersatzansprüchen, weil sie nach Wahl des Klägers das Beweismaß mindert (vgl. nur Musielak/Voit/Foerste aaO Rn. 6 mwN).

153. Das Landesarbeitsgericht hat die Höhe des immateriellen Schadenersatzes mit 1.000,00 Euro nicht ermessensfehlerhaft zu niedrig festgesetzt.

16a) Bei der Bemessung der Höhe eines Schadenersatzanspruchs nach § 287 Abs. 1 ZPO steht den Tatsachengerichten ein weiter Ermessensspielraum zu, innerhalb dessen sie die Besonderheiten jedes einzelnen Falls zu berücksichtigen haben. Die Festsetzung unterliegt nur einer eingeschränkten Überprüfung durch das Revisionsgericht. Sie kann von diesem nur darauf überprüft werden, ob die Rechtsnorm zutreffend ausgelegt, ein Ermessen ausgeübt, die Ermessensgrenze nicht überschritten wurde und ob das Berufungsgericht von seinem Ermessen einen fehlerfreien Gebrauch gemacht hat, indem es sich mit allen für die Bemessung der Entschädigung maßgeblichen Umständen ausreichend auseinandergesetzt und nicht von sachfremden Erwägungen hat leiten lassen (vgl. BAG 28. Mai 2020 - 8 AZR 170/19 - Rn. 28, BAGE 170, 340; BGH 23. April 2012 - II ZR 163/10 - Rn. 68, BGHZ 193, 110).

17b) Danach ist die Bemessung der Höhe des Schadenersatzes durch das Landesarbeitsgericht revisionsrechtlich nicht zu beanstanden. Ob die vom Berufungsgericht als „naheliegend“ erachtete Orientierung am Kriterienkatalog in Art. 83 Abs. 2 Satz 2 DSGVO möglich oder sogar geboten ist, kann dahinstehen. Selbst wenn dies nicht der Fall sein sollte, hätte sich das Landesarbeitsgericht nicht von sachfremden Erwägungen zulasten der Klägerin leiten lassen.

18aa) Es hat zunächst zugunsten der Klägerin in Rechnung gestellt, dass die Beklagte eine vollständige Auskunft nach Art. 15 Abs. 1 DSGVO bis zuletzt nicht erteilt und ihre Verpflichtung jedenfalls grob fahrlässig verkannt habe. Selbst wenn das Berufungsgericht einen dieser Gesichtspunkte zu Unrecht in seine Erwägungen eingestellt hätte, wäre die Klägerin dadurch nicht beschwert.

19bb) Das Landesarbeitsgericht hat ferner ohne Rechtsfehler in seine Würdigung einbezogen, dass die persönliche Betroffenheit der Klägerin durch die nicht vollständige Erfüllung ihres Auskunftsanspruchs in Anbetracht des maßgeblichen Anliegens ihres Auskunftsbegehrens „überschaubar“ gewesen sei.

20(1) Es hat das Auskunftsbegehren dahin ausgelegt, dass es der Klägerin maßgeblich um die Arbeitszeitaufzeichnungen gegangen sei. Diese habe ihr die Beklagte mit Schreiben vom 13. August 2020 aber übersandt. Damit hat das Landesarbeitsgericht eine Gewichtung des konkreten Ausmaßes der Beeinträchtigung der Klägerin durch die nicht vollständige Erfüllung ihres Auskunftsanspruchs vorgenommen und dieser eine relativ geringere Bedeutung beigemessen, als wenn es der Klägerin ebenso maßgeblich um Auskunft über ihre übrigen bei der Beklagten gespeicherten personenbezogenen Daten gegangen wäre.

21(2) Das lässt keinen Ermessensfehlgebrauch erkennen. Wenn die Erlangung von Kontrolle über ihre übrigen personenbezogenen Daten nicht das primäre Ziel der Klägerin war, wiegt auch die Beeinträchtigung durch das Vorenthalten dieses Teils der begehrten Auskunft weniger schwer. Einen Rechtsfehler zeigt insoweit auch die Revision nicht auf. Sie beanstandet zwar, das Landesarbeitsgericht habe nicht berücksichtigen dürfen, dass die Klägerin den Auskunftsanspruch gerichtlich nicht weiterverfolgt habe. Das Berufungsgericht hat dies aber nicht für sich genommen als einen die Beklagte entlastenden Umstand bewertet, wie die Klägerin meint, sondern lediglich als - weiteren - Beleg für sein Verständnis des primären Ziels des Auskunftsverlangens. Dass dieses Verständnis unzutreffend sei, macht auch die Klägerin nicht geltend.

22cc) Andere Aspekte hat das Landesarbeitsgericht nicht zulasten der Klägerin gewürdigt.

23dd) Soweit das Berufungsgericht bei der Anspruchsbemessung nicht ausdrücklich problematisiert hat, ob der Schadenersatzanspruch nach Art. 82 Abs. 1 DSGVO auch einen präventiven Charakter hat und damit auch eine Abschreckungsfunktion erfüllen muss (vgl. auch zu dieser Fragestellung das Vorabentscheidungsersuchen BAG 26. August 2021 - 8 AZR 253/20 (A) -, vor dem EuGH anhängig unter - C-667/21 - [Krankenversicherung Nordrhein]), ist dies im Ergebnis ebenfalls ohne Rechtsfehler. Zugunsten der Klägerin kann unterstellt werden, dass dem Anspruch ein solcher Präventionscharakter zukommt. Seine vom Berufungsgericht festgesetzte Höhe hat hinreichend abschreckende Wirkung.

24(1) Der Betrag von 1.000,00 Euro ist fühlbar und hat nicht nur symbolischen Charakter (vgl. zur nicht ausreichenden Umsetzung der Richtlinien 2000/43/EG und 2000/78/EG bei einer nur symbolischen Sanktion EuGH 15. April 2021 - C-30/19 - [Braathens Regional Aviation] Rn. 39; 25. April 2013 - C-81/12 - [Asociaţia Accept] Rn. 64). Bloß symbolisch wäre es etwa, die Entschädigung einer Person, die Opfer einer Diskriminierung beim Zugang zur Beschäftigung wurde, auf die Erstattung ihrer Bewerbungskosten zu beschränken (EuGH 10. April 1984 - C-14/83 - [von Colson] Rn. 24). Darüber geht der hier zugesprochene Schadenersatz deutlich hinaus.

25(2) Ebenfalls eine Präventionsfunktion hat eine wegen einer Verletzung des allgemeinen Persönlichkeitsrechts geschuldete Entschädigung; auch diese kann mit einem Betrag in Höhe von 1.000,00 Euro ausreichend bemessen sein, wie etwa im Falle einer datenschutzwidrigen Observation mit heimlichen Videoaufnahmen durch einen Detektiv (BAG 19. Februar 2015 - 8 AZR 1007/13 - Rn. 14 und 33).

26(3) Der immaterielle Schaden nach Art. 82 Abs. 1 DSGVO hat - anders als eine Entschädigung nach § 15 Abs. 2 AGG (dazu BAG 28. Mai 2020 - 8 AZR 170/19 - Rn. 17 ff., BAGE 170, 340) - keinen erkennbaren Bezug zur Höhe eines dem Gläubiger zustehenden Arbeitsentgelts, so dass keine Anhaltspunkte dafür bestehen, dass es sich dabei um ein relevantes Bemessungskriterium für die Höhe des Schadenersatzes handeln könnte. Selbst wenn dies anders zu sehen sein sollte, entspräche der hier festgesetzte Betrag mehr als dem zweifachen der zwischen den Parteien vereinbarten monatlichen Vergütung. Für eine Entschädigung nach § 15 Abs. 2 AGG, die ebenfalls eine Abschreckungsfunktion erfüllen muss, ist bereits ein Betrag in Höhe des 1,5-fachen des auf einer Stelle erzielbaren Entgelts als ausreichend anzusehen, um die notwendige abschreckende Wirkung zu erzielen (BAG 28. Mai 2020 - 8 AZR 170/19 - Rn. 39, aaO).

27(4) Entgegen der Auffassung der Klägerin musste das Landesarbeitsgericht dem Umstand, dass die Beklagte anwaltlich vertreten war, auch unter dem Gesichtspunkt der Prävention keine den Schadenersatzanspruch erhöhende Bedeutung beimessen. Die Abschreckungsfunktion kann sich nur auf die Vermeidung künftiger Verstöße gegen die DSGVO beziehen, nicht aber darauf, ob sich eine Partei bei der Erfüllung ihrer Verpflichtungen nach der DSGVO anwaltlich hat vertreten lassen. Die Hinzuziehung eines Rechtsanwalts ist weder allgemein noch nach der DSGVO verpönt.

28ee) Sonstige Umstände, die im Interesse der Klägerin zu einem höheren Schadenersatz führen müssten, aber vom Landesarbeitsgericht nicht berücksichtigt worden wären, führt weder die Revision an noch sind sie objektiv ersichtlich.

29II. Die Kosten ihrer erfolglosen Revision hat gem. § 97 Abs. 1 ZPO die Klägerin zu tragen.