Urlaub: Wir sind bis zum 02.09.26 geschlossen, keine Mails/Anfragen/Anrufe.

Blog

  • Zero-Day-Exploit und DSGVO-Schadensersatz

    Zero-Day-Exploit und DSGVO-Schadensersatz

    Mit Urteil vom 6. November 2025 (3 O 93/24) hat die 3. Zivilkammer des Landgerichts Krefeld die auf Art. 82 DSGVO gestützte Klage einer Riester-Kundin gegen ihre Versicherungsgesellschaft und deren Auftragsverarbeiterin vollständig abgewiesen, nachdem über die Managed-File-Transfer-Software „G.“ ein erfolgreicher Hackerangriff geführt worden war. Die Entscheidung reiht sich ein in eine wachsende obergerichtliche Linie, die den Anspruch auf immateriellen Schadensersatz nach DSGVO-Vorfällen an die substantiierte Darlegung eines konkreten, über den reinen Kontrollverlust hinausgehenden Schadens bindet – und zieht zugleich klare Grenzen der Zumutbarkeit technischer Schutzmaßnahmen bei unvorhergesehenen Zero-Day-Exploits.

    (mehr …)
  • Software steuert das Auto, nicht den Vertrag: OLG Bamberg zieht Grenzen für Rückabwicklung von Tesla-Käufen

    Software steuert das Auto, nicht den Vertrag: OLG Bamberg zieht Grenzen für Rückabwicklung von Tesla-Käufen

    Mit Urteil vom 22.12.2025 (Az. 4 U 43/25 e) hat das Oberlandesgericht Bamberg eine zentrale Frage des modernisierten Kaufrechts beantwortet: Wer ein hochgradig softwaregesteuertes Elektrofahrzeug kauft, kann sich beim Versagen einzelner digitaler Funktionen nicht mehr ohne Weiteres aus dem gesamten Vertrag lösen. Das Gericht weist die Berufung eines Tesla-Käufers zurück, der sein Model 3 unter Berufung auf Mängel an Autopilot, Einparkhilfe und Scheibenwischerautomatik vollständig zurückgeben wollte.

    (mehr …)
  • Phishing per pushTAN: OLG Düsseldorf zu Autorisierung und grober Fahrlässigkeit im Onlinebanking

    Phishing per pushTAN: OLG Düsseldorf zu Autorisierung und grober Fahrlässigkeit im Onlinebanking

    Mit Hinweisbeschluss vom 23. Februar 2026 (14 U 37/25) hat der 14. Zivilsenat des Oberlandesgerichts Düsseldorf die beabsichtigte Zurückweisung der Berufung einer Bankkundin angekündigt, die von ihrer Sparkasse die Erstattung einer durch Telefonbetrug erlangten Überweisung in Höhe von 14.000 Euro begehrt hatte. Die Entscheidung verzahnt zwei zentrale Linien der Onlinebanking-Rechtsprechung: die Bestimmung der Reichweite einer „Autorisierung“ nach § 675j BGB bei täuschungsbedingten pushTAN-Freigaben und die Konturierung grober Fahrlässigkeit bei Opfern moderner Social-Engineering-Angriffe.

    (mehr …)
  • LG Hechingen zur Sittenwidrigkeit von Buchregistervertrag

    LG Hechingen zur Sittenwidrigkeit von Buchregistervertrag

    Mit Urteil vom 27. April 2026 (Az. 3 O 87/25) hat das Landgericht Hechingen einem an der Haustür geschlossenen „Buchregistervertrag“ über 6.000 € die Wirksamkeit versagt und das Geschäftsmodell einer Archivierungs- und Matching-Plattform für Faksimile-Sammlungen als wucherähnliches Geschäft gemäß § 138 Abs. 1 BGB qualifiziert.

    Die Entscheidung reiht sich in eine wachsende Linie instanzgerichtlicher Judikatur ein, die sich mit der zivilrechtlichen Bewertung von Vertriebsmodellen rund um die Digitalisierung privater Sammlungen befasst – und sie schärft die Konturen des objektiven Wertvergleichs gerade dort, wo die geschuldete Leistung in einem schwer greifbaren digitalen Produkt besteht.

    (mehr …)
  • Drängeln, Drohen, Fahrverbot: OLG Hamm zur Nötigung im Straßenverkehr

    Drängeln, Drohen, Fahrverbot: OLG Hamm zur Nötigung im Straßenverkehr

    Mit Beschluss vom 26. März 2026 (2 ORs 13/26) hat der 2. Strafsenat des Oberlandesgerichts Hamm eine Verurteilung wegen Bedrohung in Tateinheit mit Beleidigung im Straßenverkehr teilweise aufgehoben und zugleich den Anforderungen an ein strafrechtliches Fahrverbot nach § 44 StGB präzise Konturen gegeben. Die Entscheidung verzahnt drei dogmatische Linien: die Anforderungen an eine hinreichend bestimmte Tatankündigung im Rahmen des § 241 StGB, die Voraussetzungen einer Nötigung durch dichtes Auffahren und die Wechselbeziehung zwischen Haupt- und Nebenstrafe bei der Anordnung eines Fahrverbots.

    (mehr …)
  • „Geh putzen“ – OLG Hamm zur Strafbarkeit politischer Kritik im Netz

    „Geh putzen“ – OLG Hamm zur Strafbarkeit politischer Kritik im Netz

    Mit Beschluss vom 10. Februar 2026 (5 ORs 94/25) hat der 5. Strafsenat des Oberlandesgerichts Hamm eine Verurteilung wegen Beleidigung einer Person des politischen Lebens (§ 188 StGB) aufgehoben und den Angeklagten freigesprochen. Die Entscheidung präzisiert gleich auf zwei Ebenen, wie sensibel Strafgerichte mit Meinungsäußerungen in sozialen Netzwerken gegen Amtsträger umzugehen haben: Sie verlangt eine umfassende grundrechtliche Abwägung bereits auf Tatbestandsebene des § 185 StGB und darüber hinaus konkrete Feststellungen zur Eignung der Äußerung, das öffentliche Wirken des Betroffenen erheblich zu erschweren.

    (mehr …)
  • Strafverschärfung bei K.-o.-Tropfen 2026

    Strafverschärfung bei K.-o.-Tropfen 2026

    Am 13. Mai 2026 hat das Bundeskabinett den Entwurf eines Gesetzes zur Stärkung des strafrechtlichen Schutzes vor sogenannten K.-o.-Tropfen beschlossen. Das gesamte Vorhaben reagiert auf eine Rechtsprechungslinie des Bundesgerichtshofs, die K.-o.-Tropfen und vergleichbare Substanzen aus dem Anwendungsbereich des Qualifikationstatbestands der „gefährlichen Werkzeuge“ in § 177 Abs. 8 Nr. 1 StGB ausgeschlossen hat. Bereits jetzt regt sich erhebliche Kritik – insbesondere von BRAK und DAV –, die den Entwurf als Symbolpolitik ohne erkennbaren Anwendungsbereich bewerten.

    (mehr …)
  • Gesichtserkennung als Haftgrundlage? AG Reutlingen zieht rote Linie

    Gesichtserkennung als Haftgrundlage? AG Reutlingen zieht rote Linie

    Mit Beschluss vom 11. Februar 2026 (5 Gs 19/26) hat das Amtsgericht Reutlingen den Erlass eines Haftbefehls wegen räuberischen Diebstahls abgelehnt, weil die Identifizierung des Beschuldigten tragend auf einem intransparenten Gesichtserkennungssystem des Bundeskriminalamtes beruhte und nicht durch weitere belastbare Tatsachen abgesichert war. Die Entscheidung, die inzwischen einen Nachgang beim LG Tübingen (9 Qs 34/26) gefunden hat, ist eine der ersten veröffentlichten deutschen Judikate, die den strafprozessualen Rang algorithmisch erzeugter Treffer klar konturieren.

    (mehr …)
  • Presserechtliche Auskunft im Ermittlungsverfahren: Grenzen der Verdachtsrecherche

    Presserechtliche Auskunft im Ermittlungsverfahren: Grenzen der Verdachtsrecherche

    Das Schleswig-Holsteinische Verwaltungsgericht hat mit Beschluss vom 24. März 2026 (6 B 27/25) den Eilantrag eines überregionalen Zeitungsverlags zurückgewiesen, der von der Staatsanwaltschaft Flensburg Auskunft über ein Ermittlungsverfahren gegen einen ehemaligen kommunalen Amtsträger sowie die Nennung seines Strafverteidigers begehrte. Die Entscheidung verdichtet die Grundsätze, nach denen sich presserechtlicher Informationszugang und Persönlichkeitsrechte im Vorfeld einer möglichen Hauptverhandlung zueinander verhalten, und markiert zugleich die Grenzen einer an § 4 Abs. 1 PresseG SH orientierten Verdachtsrecherche.

    (mehr …)
  • Gesetz gegen digitale Gewalt (2026): Ein Entwurf, der mehr verspricht als er hält

    Gesetz gegen digitale Gewalt (2026): Ein Entwurf, der mehr verspricht als er hält

    Wenn ein Gesetz nach dem Phänomen benannt wird, das es bekämpfen soll, ist Skepsis angebracht. Der Referentenentwurf des Bundesjustizministeriums für ein „Gesetz zur Stärkung des zivilrechtlichen und strafrechtlichen Schutzes vor digitaler Gewalt“ vom April 2026 trägt seinen politischen Auftrag schon im Titel. Bundesjustizministerin Hubig will damit auf eine Welle medial sichtbarer Fälle reagieren – von gefälschten Pornovideos bis zu heimlichen Aufnahmen mit Smart Glasses – und legt dafür ein Bündel aus neuen Straftatbeständen, Plattformpflichten und einem zivilrechtlichen Auskunfts‑ und Sperrverfahren vor. Der Entwurf hat juristisches Gewicht, aber er hat auch Schwächen, die weit über handwerkliche Details hinausgehen.

    (mehr …)
  • Cybercrime Bundeslagebild 2025: Deutschland im Stresstest

    Cybercrime Bundeslagebild 2025: Deutschland im Stresstest

    Der Cybercrime-Befund für Deutschland fällt 2025 ernüchternd aus: Die Fallzahlen bleiben hoch, die Professionalisierung der Täter nimmt weiter zu, und mit der breiten Nutzung von KI verschiebt sich die Bedrohungslage qualitativ wie quantitativ. Gleichzeitig wächst der Erwartungsdruck auf Politik und Sicherheitsbehörden, mit neuen Befugnissen die Lücke zwischen Angriffs- und Verteidigungsfähigkeit zu schließen. Im Gesamtbild aller verfügbaren Informationen zeigt sich die wahre Gefährdungslage – und warum der Gesetzgeber ganz aktuell versucht, eine Vielzahl neuer Cybercrime-Gesetze durchzubringen.

    (mehr …)
  • Hessendata, Palantir und der digitale Ermittlungsstaat (Update)

    Hessendata, Palantir und der digitale Ermittlungsstaat (Update)

    Mit Palantir zwischen Effizienzversprechen und Grundrechtsgrenzen: Die Digitalisierung macht vor der Strafverfolgung nicht halt. Mit Systemen wie „Hessendata“, einer auf der Plattform „Gotham“ von Palantir Technologies basierenden Software, sind polizeiliche Ermittlungsbehörden in der Lage, Daten aus verschiedensten Quellen in Sekunden zu durchleuchten, zu verknüpfen und visuell aufzubereiten.

    Was früher Tage oder Wochen manueller Recherche erforderte, ist nun mit wenigen Klicks erledigt. Und doch – oder gerade deshalb – stellt sich die Frage: Wie viel algorithmengestützte Ermittlungsarbeit verträgt ein Rechtsstaat? Und wo wird aus Ermittlungsintelligenz Überwachung?

    Update Mai 2026: Der Beitrag aus dem Dezember 2025 wurde um die jüngsten Entwicklungen ergänzt – insbesondere die Entscheidung des Bundesamtes für Verfassungsschutz gegen Palantir und für die französische Software ChapsVision, den auslaufenden NRW-Vertrag samt Neuausschreibung, die Kritik der NRW-Datenschutzbeauftragten an der Verfassungskonformität von § 23 Abs. 6 PolG NRW sowie den Gesetzentwurf von Bundesinnenminister Dobrindt zur bundesweiten automatisierten Datenanalyse („Lex Palantir“).

    (mehr …)
  • VG Düsseldorf zu Art. 32 DSGVO: Wann Transportverschlüsselung genügt

    VG Düsseldorf zu Art. 32 DSGVO: Wann Transportverschlüsselung genügt

    Das Verwaltungsgericht Düsseldorf (Urteil vom 2.4.2026, 29 K 7351/23) präzisiert die Anforderungen an ein „angemessenes Schutzniveau“ nach Art. 32 DSGVO bei der Übermittlung personenbezogener Daten per E‑Mail – und schärft zugleich die Pflichten der Aufsichtsbehörde bei verspäteter Auskunftserteilung nach Art. 15 DSGVO.

    (mehr …)
  • BGH: Streaming ist Dienstvertrag

    BGH: Streaming ist Dienstvertrag

    Mit Urteil vom 16. April 2026 (III ZR 152/25) hat der III. Zivilsenat des Bundesgerichtshofs eine seit Inkrafttreten des § 548a BGB schwelende Streitfrage des digitalen Vertragsrechts entschieden: Verträge über die Bereitstellung von Streamingdiensten sind nicht als Mietvertrag, sondern als Dienstvertrag zu qualifizieren. Konkret hatte der Senat über eine Klausel in den Geschenkkartenbedingungen eines marktbeherrschenden Streaminganbieters zu befinden, wonach eine Kündigung der Mitgliedschaft erst mit dem vollständigen Verbrauch eines aufgeladenen Prepaid-Guthabens wirksam werden sollte – unter Umständen also erst rund 39 Monate nach Kündigungserklärung.

    (mehr …)
  • KI-Bildgenerierung und Lichtbildschutz: OLG Düsseldorf setzt Maßstäbe

    KI-Bildgenerierung und Lichtbildschutz: OLG Düsseldorf setzt Maßstäbe

    Mit Urteil vom 2. April 2026 (20 W 2/26) hat der 20. Zivilsenat des Oberlandesgerichts Düsseldorf die sofortige Beschwerde einer Unterwasserfotografin zurückgewiesen, die einem ehemaligen Kooperationspartner die weitere Verbreitung eines mittels Bild-zu-Bild-KI erstellten Folgewerks untersagen lassen wollte. Die Entscheidung liefert die bislang präziseste obergerichtliche Dogmatik zur Schnittstelle zwischen dem klassischen Lichtbildschutz und der Nutzung menschlich geschaffener Bilder als Input generativer KI-Systeme und schließt systematisch an die jüngsten unionsgerichtlichen Vorgaben (EuGH, Mio und konektra, C-580/23, C-795/23) an.

    Hinweis: Mein Blog-Beitrag wurde in der Presse umfangreich aufgegriffen, u.a. bei Heise, BusinessPunk und bei HNA:

    (mehr …)