Kurzantwort: Deutsche Unternehmen und Website-Betreiber können DSGVO-Abmahnungen nicht nur von Datenschutzbehörden erhalten, sondern auch von Wettbewerbern, die nach dem Gesetz gegen den unlauteren Wettbewerb (UWG) handeln. Nach zwei wegweisenden BGH-Urteilen im März 2025 und einem bestätigenden EuGH-Urteil im Oktober 2024 sind von Wettbewerbern ausgesprochene DSGVO-Abmahnungen in Deutschland rechtlich gültig. Um diese zu vermeiden, ist proaktive Compliance erforderlich: ein rechtmäßiges Cookie-Consent-Setup, eine vollständige Datenschutzerklärung und dokumentierte Datenverarbeitungsverträge.
Wichtigste Erkenntnisse
- Seit den BGH-Entscheidungen vom 27. März 2025 (I ZR 222/19, I ZR 223/19) können Wettbewerber DSGVO-Abmahnungen nach deutschem UWG für Verstöße aussprechen, die das Marktverhalten beeinflussen [1].
- Der EuGH bestätigte im Oktober 2024 (C-21/23), dass Kapitel VIII der DSGVO nationale Gesetze, die Wettbewerbern die Befugnis zur Abmahnung geben, nicht blockiert [2].
- Ein fehlerhaftes oder fehlendes Cookie-Banner ist einer der häufigsten Auslöser für Abmahnungen von Wettbewerbern in Deutschland [1].
- Abmahnungen können allein an Anwaltskosten zwischen 1.000 EUR und 5.000 EUR oder mehr kosten, bevor Gerichtsverfahren beginnen [4].
- Eine Reaktion ist nicht optional: Das Ignorieren einer Abmahnung in Deutschland kann zu einstweiligen Verfügungen und deutlich höheren Kosten führen.
- Ein anhängiger Bundesratsentwurf zielt darauf ab, DSGVO-basierte Abmahnungen von Wettbewerbern einzuschränken, ist aber Stand 2026 noch nicht Gesetz [5].
- Kleine Unternehmen und Einzelunternehmer sind nicht ausgenommen; tatsächlich sind sie häufige Ziele, da sie seltener über eine robuste Compliance verfügen.
- Die Verwendung einer zertifizierten Consent Management Platform wie Biscotti CMP ist eine der direktesten verfügbaren Präventivmaßnahmen.
- Nur DSGVO-Verstöße, die auch ein unlauteres Marktverhalten darstellen, sind in der Regel von Wettbewerbern einklagbar; rein interne Compliance-Mängel bergen ein geringeres Risiko für Wettbewerberklagen [10].
- Das Anfechten einer Abmahnung ist möglich, aber rechtlich komplex; rechtlicher Beistand wird dringend empfohlen.
Was löst eine DSGVO-Abmahnung in Deutschland aus?
Eine DSGVO-Abmahnung in Deutschland wird typischerweise durch eine Datenverarbeitungspraxis ausgelöst, die sowohl gegen die DSGVO verstößt als auch eine unlautere geschäftliche Handlung nach dem UWG darstellt. Die häufigsten Auslöser sind Verstöße auf Website-Ebene, die öffentlich sichtbar und für Wettbewerber leicht zu dokumentieren sind.
Häufige Auslöser sind:
- Cookie-Banner, denen eine echte "Alle ablehnen"-Option oder vorab angekreuzte Zustimmungsfelder fehlen.
- Einbettung von Drittanbieterdiensten (Google Fonts, YouTube, Google Analytics, Meta Pixel) ohne gültige Rechtsgrundlage oder vorherige Zustimmung.
- Fehlende oder unvollständige Datenschutzerklärungen.
- Übermittlung personenbezogener Daten in Drittländer (z. B. die USA) ohne angemessene Schutzmaßnahmen.
- Erfassung von E-Mail-Adressen ohne rechtmäßige Grundlage für Marketingzwecke.
Die entscheidende rechtliche Schwelle nach den BGH-Urteilen ist, dass der Verstoß das Marktverhalten beeinflussen muss, d. h. er verschafft der verstoßenden Partei einen Wettbewerbsvorteil, indem Daten billiger oder umfassender verarbeitet werden als bei konformen Wettbewerbern [1][10]. Rein interne HR- oder administrative Datenfehler sind für Wettbewerber weniger wahrscheinlich einklagbar, obwohl sie weiterhin der Durchsetzung durch Aufsichtsbehörden unterliegen [4].
Wie viel kosten DSGVO-Abmahnungen?
Der Erhalt einer DSGVO-Abmahnung in Deutschland ist teuer, selbst wenn der zugrunde liegende Verstoß geringfügig ist. Die unmittelbaren Kosten entstehen durch die Abmahnung selbst: die Anwaltskosten der abmahnenden Partei, die der Empfänger in der Regel erstatten muss, wenn die Abmahnung berechtigt ist.
Kostenaufschlüsselung (Schätzungen basierend auf gemeldeten Fällen):
| Kostenkomponente | Typischer Bereich |
|---|---|
| Anwaltskosten des Gegners (erstattungsfähig) | 700 EUR - 2.500 EUR |
| Eigene Rechtsberatung zur Beantwortung | 500 EUR - 2.000 EUR |
| Vertragsstrafe (bei Unterzeichnung der Unterlassungserklärung) | 5.000 EUR - 15.000 EUR+ pro Verstoß |
| Kosten für gerichtliche Verfügung (bei Nichtbeilegung) | 5.000 EUR - 20.000 EUR+ |
Diese Zahlen sind Schätzungen, die auf öffentlich gemeldeten deutschen Gerichtsverfahren und den Standardgebührenordnungen für Anwälte nach dem RVG (Rechtsanwaltsvergütungsgesetz) basieren. Die tatsächlichen Kosten variieren je nach Komplexität des Falles und dem Streitwert [4]. Der anhängige Reformvorschlag des Bundesrates zielt speziell auf die Erstattung von Abmahnkosten ab, um diese Verpflichtung für DSGVO-basierte Wettbewerberklagen zu beseitigen [5], aber bis dieses Gesetz verabschiedet ist, gilt die aktuelle Kostenstruktur.
Abmahnung vs. Unterlassungserklärung nach DSGVO: Was ist der Unterschied?
In der deutschen Rechtspraxis sind eine "Abmahnung" und eine Unterlassungserklärung eng miteinander verbunden, aber nicht identisch. Eine Abmahnung ist die formelle Aufforderung, dass der Empfänger eine bestimmte Praxis einstellt und eine Unterlassungserklärung unterzeichnet. Die Unterlassungserklärung selbst ist die verbindliche Zusage, die der Empfänger unterzeichnet, um das Verhalten einzustellen, in der Regel unter einer Vertragsstrafenklausel.
Das Unterzeichnen einer Unterlassungserklärung ohne rechtliche Prüfung ist riskant: Die Vertragsstrafenklauseln sind oft weit gefasst, was bedeutet, dass jeder zukünftige ähnliche Verstoß, selbst ein versehentlicher, eine Strafzahlung ohne Gerichtsverfahren auslösen kann [4]. Die Weigerung, zu unterzeichnen, führt jedoch typischerweise dazu, dass die abmahnende Partei eine gerichtliche Verfügung beantragt, was schneller und teurer ist.
Kann man eine DSGVO-Abmahnung ignorieren?
Nein. Das Ignorieren einer DSGVO-Abmahnung in Deutschland ist einer der kostspieligsten Fehler, die ein Unternehmen machen kann. Wenn der Empfänger nicht innerhalb der Frist antwortet, wird die abmahnende Partei fast immer eine einstweilige Verfügung bei einem deutschen Zivilgericht beantragen, die innerhalb weniger Tage ohne Anhörung des Empfängers erlassen werden kann.
Eine gerichtliche Verfügung ist mit höheren Anwaltskosten verbunden, ist sofort vollstreckbar und schafft einen öffentlichen Eintrag. Sie löst auch das zugrunde liegende Compliance-Problem nicht, was bedeutet, dass das Unternehmen weiterhin der Durchsetzung durch Aufsichtsbehörden ausgesetzt ist.
Wie lange hat man Zeit, auf eine DSGVO-Abmahnung in Deutschland zu reagieren?
Die Antwortfristen in deutschen Abmahnungen sind typischerweise kurz: zwischen 24 Stunden und 5 Werktagen, je nach der Dringlichkeit, die die abmahnende Partei geltend macht. Die meisten Abmahnungen setzen eine Frist von 3 bis 5 Werktagen für die Unterzeichnung der Unterlassungserklärung und eine separate, etwas längere Frist für die Erstattung der Anwaltskosten.
Diese Fristen sind nicht automatisch verlängerbar. Wenn mehr Zeit zur Bewertung des Anspruchs benötigt wird, sollte ein Anwalt die abmahnende Partei sofort kontaktieren, um eine Verlängerung zu beantragen, die manchmal gewährt wird, aber niemals garantiert ist.
Was sind häufige DSGVO-Verstöße, die zu Abmahnungen führen?
Die am häufigsten in deutschen DSGVO-Abmahnungen genannten Verstöße sind solche, die von außen leicht zu erkennen sind, da Wettbewerber und ihre Anwälte einfach eine Website besuchen und das Problem ohne internen Zugang dokumentieren können [1][4].
Hochrisikoverstöße für Wettbewerberklagen:
- Laden von Google Fonts, Google Analytics oder ähnlichen US-basierten Diensten, bevor die Zustimmung erteilt wurde.
- Cookie-Banner mit einem einzigen "Akzeptieren"-Button und keiner gleichwertigen "Ablehnen"-Option.
- Vorab angekreuzte Zustimmungsfelder in Formularen.
- Keine Datenschutzerklärung oder eine Datenschutzerklärung, die nicht alle Drittanbieter erwähnt.
- E-Mail-Marketing an Kontakte ohne dokumentierte Opt-in-Zustimmung.
- Kontaktformulare, die Daten ohne Datenschutzhinweis am Erfassungspunkt sammeln.
Das OLG Frankfurt (13 U 206/20) hat sich bereits mit der Frage befasst, ob DSGVO-Verstöße unlauteren Wettbewerb darstellen, und die Rechtsprechung wurde seitdem durch die BGH- und EuGH-Entscheidungen erheblich gestärkt [6][2].
Erhalten kleine Unternehmen DSGVO-Abmahnungen oder nur große Unternehmen?
Kleine Unternehmen, Freiberufler und Einzelunternehmer sind häufig Ziele von DSGVO-Abmahnungen in Deutschland, nicht nur große Unternehmen. Wettbewerber in derselben Nische sind die wahrscheinlichsten Abmahner, und kleinere Betreiber werden oft gerade deshalb ins Visier genommen, weil ihre Websites seltener auf Compliance geprüft wurden.
Es gibt keine Größenbefreiung nach der DSGVO oder dem UWG. Ein kleiner E-Commerce-Shop mit einem fehlerhaften Cookie-Banner ist genauso einklagbar wie ein großer Einzelhändler. In einigen Sektoren, insbesondere im Online-Handel, bei Rechtsdienstleistungen und im digitalen Marketing, sind Abmahnungen zu einer anerkannten Wettbewerbstaktik geworden [8].
Wie man DSGVO-Verstöße behebt, bevor man eine Abmahnung erhält
Proaktive Behebung ist weitaus billiger als reaktive Rechtsverteidigung. Der effektivste Ansatz besteht darin, zuerst öffentlich sichtbare Datenverarbeitungen zu prüfen, da dies die Verstöße sind, die ein Wettbewerber ohne besonderen Zugang dokumentieren kann.
Schritt-für-Schritt-Checkliste zur Behebung:
- Prüfen Sie Ihre Website mit einem Cookie-Scanning-Tool, um alle Cookies und Tracker zu identifizieren, die vor der Zustimmung geladen werden.
- Implementieren Sie eine konforme Consent Management Platform wie Biscotti CMP, die eine echte Akzeptieren/Ablehnen-Wahl bietet und Zustimmungsnachweise protokolliert.
- Überprüfen Sie Ihre Datenschutzerklärung anhand jedes von Ihnen verwendeten Drittanbieterdienstes und jedes Datenübertragungsziels.
- Stellen Sie sicher, dass alle E-Mail-Marketinglisten dokumentierte, mit Zeitstempel versehene Opt-in-Aufzeichnungen enthalten.
- Unterzeichnen Sie Datenverarbeitungsverträge (DPAs) mit allen Verarbeitern, die personenbezogene Daten in Ihrem Namen verarbeiten.
- Überprüfen Sie, ob Kontaktformulare und Lead-Erfassungsseiten einen Datenschutzhinweis und ein Zustimmungsfeld enthalten, wo dies erforderlich ist.
- Dokumentieren Sie Ihre Rechtsgrundlage für jede Verarbeitungstätigkeit in einem Verzeichnis von Verarbeitungstätigkeiten (RoPA).
Was passiert, wenn man einer DSGVO-Abmahnung nicht nachkommt?
Die Nichteinhaltung nach Unterzeichnung einer Unterlassungserklärung löst die Vertragsstrafe aus, die typischerweise zwischen 5.001 EUR und 15.000 EUR pro Verstoß liegt. Gerichte setzen diese Strafen in der Regel durch, ohne einen Nachweis eines tatsächlichen Schadens für die abmahnende Partei zu verlangen.
Wenn Sie nie unterschrieben, aber das Schreiben ignoriert haben, wird die abmahnende Partei eine gerichtliche Verfügung beantragen. Die Verletzung einer gerichtlichen Verfügung zieht Ordnungsgelder von bis zu 250.000 EUR oder Freiheitsstrafen nach den deutschen Zivilprozessregeln nach sich. Die Durchsetzung durch die Aufsichtsbehörde läuft parallel und unabhängig, sodass ein Abmahnungsergebnis ein Unternehmen nicht vor behördlichen Bußgeldern nach Artikel 83 DSGVO schützt [3].
DSGVO-Abmahnung vs. Bußgelder: Was ist schlimmer?
Beide sind ernst, aber sie operieren auf unterschiedlichen Zeitachsen und über unterschiedliche Kanäle. Bußgelder der Aufsichtsbehörden nach Artikel 83 DSGVO können bei schwerwiegenden Verstößen 20 Millionen EUR oder 4 % des weltweiten Jahresumsatzes erreichen, was sie absolut gesehen potenziell größer macht. Bußgelder von Aufsichtsbehörden folgen jedoch typischerweise einem Untersuchungsprozess, der Monate oder Jahre dauert.
Eine Abmahnung von einem Wettbewerber kann innerhalb weniger Tage vollstreckbare rechtliche Verpflichtungen nach sich ziehen. Für die meisten kleinen und mittleren Unternehmen ist die unmittelbare finanzielle und operative Störung durch eine Wettbewerberabmahnung akuter, auch wenn das theoretische Maximum eines behördlichen Bußgeldes höher ist [3][4].
Wie man eine DSGVO-Abmahnung in Deutschland anficht
Eine Abmahnung kann angefochten werden, wenn der zugrunde liegende Anspruch rechtlich unbegründet ist. Häufige Gründe für eine Anfechtung sind: Der Verstoß beeinflusst das Marktverhalten nicht (und fällt daher nicht in den Anwendungsbereich des UWG), der abmahnenden Partei fehlt die Klagebefugnis als echter Wettbewerber, oder der Verstoß wurde bereits behoben und birgt kein fortgesetztes Risiko.
Das Anfechten erfordert das Versenden eines formellen Zurückweisungsschreibens (Schutzschrift) und möglicherweise die Einreichung einer präventiven Erklärung beim zuständigen Gericht, um eine einseitige einstweilige Verfügung zu verhindern. Dieser Prozess ist technisch komplex und sollte nicht ohne einen Anwalt versucht werden, der sowohl im DSGVO- als auch im deutschen Wettbewerbsrecht erfahren ist.
Brauche ich einen Anwalt, um auf eine DSGVO-Abmahnung zu reagieren?
Ja, in praktisch allen Fällen. Die rechtlichen und finanziellen Risiken, eine falsch formulierte Unterlassungserklärung zu unterzeichnen oder die Antwortfrist zu versäumen, sind zu hoch, um sie ohne qualifizierten Rechtsbeistand zu bewältigen. Ein Anwalt kann beurteilen, ob der Anspruch gültig ist, die Formulierung einer Erklärung aushandeln, um den Strafumfang einzugrenzen, und beraten, ob angefochten oder nachgekommen werden soll.
Die Kosten für Rechtsberatung zur Beantwortung (typischerweise 500 EUR bis 2.000 EUR) sind wesentlich geringer als die Kosten einer gerichtlichen Verfügung oder einer Vertragsstrafe, die durch eine schlecht formulierte Erklärung ausgelöst wird.
Welche DSGVO-Praktiken verhindern tatsächlich Abmahnungen?
Die effektivste Präventionsstrategie zur Vermeidung kostspieliger DSGVO-Abmahnungen in Deutschland kombiniert technische Compliance mit dokumentierter Governance. Praktiken, die das Risiko direkt reduzieren, umfassen:
- Einwilligungsmanagement: Implementieren Sie eine konforme Consent Management Platform wie Biscotti CMP, die Drittanbieter-Skripte blockiert, bis die Zustimmung erteilt wurde, Zustimmungsnachweise speichert und einen klaren Opt-out-Mechanismus bietet.
- Pflege der Datenschutzerklärung: Aktualisieren Sie die Datenschutzerklärung jedes Mal, wenn ein neuer Drittanbieterdienst hinzugefügt wird; veraltete Richtlinien sind ein häufiges Ziel.
- Schutzmaßnahmen für Datenübertragungen: Stellen Sie sicher, dass Standardvertragsklauseln (SCCs) oder gleichwertige Schutzmaßnahmen für alle Datenübertragungen in die USA oder außerhalb des EWR vorhanden sind.
- Regelmäßige Audits: Führen Sie vierteljährliche Cookie-Audits mit automatisierten Scanning-Tools durch.
- Mitarbeiterschulung: Stellen Sie sicher, dass Marketingteams verstehen, dass das Hinzufügen neuer Pixel oder Analyse-Tags ohne Compliance-Prüfung sofortige rechtliche Risiken schaffen kann.
- DPA-Management: Pflegen Sie unterzeichnete DPAs mit allen Verarbeitern und überprüfen Sie diese jährlich.
Wie oft erhalten deutsche Unternehmen DSGVO-Abmahnungen?
Genaue branchenweite Statistiken zur Häufigkeit von DSGVO-Abmahnungen sind aus einer einzigen maßgeblichen Quelle nicht öffentlich verfügbar. Dokumentiert ist jedoch, dass nach den BGH-Urteilen vom März 2025 deutsche Rechtskommentatoren einen signifikanten Anstieg der von Wettbewerbern ausgesprochenen DSGVO-Abmahnungen meldeten, insbesondere gegen E-Commerce-Betreiber und Online-Marketing-Agenturen [1][10].
Die Praxis war so weit verbreitet, dass der Bundesrat gesetzgeberische Maßnahmen zur Einschränkung einleitete, was selbst signalisiert, dass das Volumen solcher Schreiben als systemisches Problem und nicht als isoliertes Phänomen angesehen wurde [5].
Häufig gestellte Fragen
F: Kann auch ein gemeinnütziger Verein oder eine Verbraucherorganisation eine DSGVO-Abmahnung in Deutschland versenden? Ja. Qualifizierte Verbraucherschutzverbände und bestimmte gemeinnützige Organisationen sind nach deutschem Recht befugt, DSGVO-basierte Abmahnungen auszusprechen, unabhängig vom Wettbewerberweg. Die Organisation noyb hat beispielsweise Abmahnungen gegen Unternehmen wie Meta wegen DSGVO-Verstößen ausgesprochen [7].
F: Bedeutet der anhängige Bundesratsentwurf, dass ich mir keine Sorgen mehr über DSGVO-Abmahnungen von Wettbewerbern machen muss? Nein. Der Bundesratsentwurf wurde an die Bundesregierung weitergeleitet und geht dann in den Bundestag. Bis er verabschiedet und in Kraft getreten ist, gilt der aktuelle Rechtsrahmen und DSGVO-Abmahnungen von Wettbewerbern bleiben gültig [5].
F: Reicht ein Cookie-Banner allein aus, um eine DSGVO-Abmahnung zu verhindern? Ein Cookie-Banner ist notwendig, aber nicht ausreichend. Das Banner muss eine echte Ablehnungsoption bieten, Drittanbieter-Skripte vor der Zustimmung blockieren und durch eine vollständige Datenschutzerklärung und DPAs untermauert sein. Ein dekoratives Banner, das Tracker unabhängig von der Benutzerwahl lädt, erhöht das rechtliche Risiko, anstatt es zu reduzieren.
F: Was ist eine "Schutzschrift" und wann sollte ich eine einreichen? Eine Schutzschrift ist eine präventive schriftliche Einreichung bei einem Gericht, um Ihre Seite des Falles darzulegen, bevor eine einseitige einstweilige Verfügung erlassen werden kann. Sie wird verwendet, wenn Sie erwarten, dass die abmahnende Partei eine Verfügung beantragen wird und Sie eine einseitige gerichtliche Anordnung verhindern möchten. Die Einreichung erfordert Rechtsbeistand.
F: Kann ein ausländisches Unternehmen, das in Deutschland tätig ist, eine DSGVO-Abmahnung erhalten? Ja. Jedes Unternehmen, das personenbezogene Daten von Einwohnern Deutschlands im Rahmen des Angebots von Waren oder Dienstleistungen in Deutschland verarbeitet, unterliegt der DSGVO und der deutschen UWG-Durchsetzung, unabhängig davon, wo das Unternehmen eingetragen ist.
F: Macht die Behebung des Verstoßes nach Erhalt eines Schreibens das Schreiben ungültig? Nicht automatisch. Die abmahnende Partei kann weiterhin eine Haftungserklärung für vergangenes Verhalten verlangen und argumentieren, dass der Verstoß wieder auftreten könnte. Die Behebung ist unerlässlich, muss aber dokumentiert und in einigen Fällen der abmahnenden Partei formell durch Rechtsbeistand mitgeteilt werden.
F: Was ist der Unterschied zwischen einem DSGVO-Bußgeld und einer Vertragsstrafe aus einer Abmahnung? Ein DSGVO-Bußgeld wird von einer Aufsichtsbehörde nach einer Untersuchung verhängt. Eine Vertragsstrafe ergibt sich aus einer unterzeichneten Unterlassungserklärung und wird durch Zivilgerichte durchgesetzt. Beide können gleichzeitig für denselben zugrunde liegenden Verstoß gelten.
F: Wie hilft Biscotti CMP, DSGVO-Abmahnungen zu verhindern? Biscotti CMP bietet eine Consent Management Lösung, die Drittanbieter-Skripte vor der Benutzerzustimmung blockiert, die Zustimmung mit Zeitstempeln aufzeichnet und konforme Akzeptieren/Ablehnen-Optionen bietet. Dies adressiert direkt den am häufigsten genannten Auslöser für Wettbewerber-Abmahnungen in Deutschland.
Fazit
Die Vermeidung kostspieliger DSGVO-Abmahnungen in Deutschland im Jahr 2026 erfordert die Behandlung der Datenschutz-Compliance als fortlaufende operative Disziplin, nicht als einmalige Einrichtungsaufgabe. Die Rechtslandschaft hat sich wesentlich verändert: Nach den BGH-Urteilen vom März 2025 und dem EuGH-Urteil vom Oktober 2024 haben Wettbewerber einen bestätigten rechtlichen Weg, DSGVO-Verstöße als unlautere Geschäftspraktiken zu verfolgen, und sie nutzen ihn.
Umsetzbare nächste Schritte:
- Prüfen Sie Ihre Website sofort auf Cookie- und Tracker-Verhalten, bevor die Zustimmung erteilt wird.
- Implementieren Sie eine konforme Consent Management Platform wie Biscotti CMP, die Skripte blockiert, die Zustimmung aufzeichnet und echte Opt-out-Funktionalität bietet.
- Aktualisieren Sie Ihre Datenschutzerklärung, um jeden derzeit verwendeten Drittanbieterdienst und jedes Datenübertragungsziel widerzuspiegeln.
- Unterzeichnen und pflegen Sie Datenverarbeitungsverträge mit allen Verarbeitern.
- Beauftragen Sie einen in Deutschland qualifizierten Datenschutzanwalt, um Ihre Compliance-Haltung zu überprüfen, insbesondere wenn Sie in einem wettbewerbsintensiven Online-Markt tätig sind.
- Verfolgen Sie den Fortschritt des Bundesrats-Reformgesetzes, verlassen Sie sich aber nicht auf dessen Verabschiedung als Grund, die Compliance zu verzögern.
Die Kosten der Prävention sind ein Bruchteil der Kosten der Reaktion. Eine konforme Website und dokumentierte Daten-Governance-Praktiken sind die zuverlässigste Verteidigung gegen DSGVO-Abmahnungen in Deutschland.
Referenzen
[1] Dsgvo Cease And Desist Letter From Competitor What Counts Following The Bgh - https://www.securitytoday.de/en/2026/06/14/dsgvo-cease-and-desist-letter-from-competitor-what-counts-following-the-bgh/
[2] Ruling Competitors Warnings Gdpr Violations - https://www.activemind.legal/guides/ruling-competitors-warnings-gdpr-violations/
[3] Gdpr Enforcement Germany Regulator Issues Fine Watchdog Groups Take Private Action - https://www.osborneclarke.com/insights/gdpr-enforcement-germany-regulator-issues-fine-watchdog-groups-take-private-action
[4] Gdpr And Unfair Competition Data Protection Pitfalls When Doing Business In Germany - https://ihde.de/en/gdpr-and-unfair-competition-data-protection-pitfalls-when-doing-business-in-germany/
[5] Wettbewerbsrecht Bundesrat Will Dsgvo Abmahnungen Generell Untersagen 9723741 - https://www.heise.de/news/Wettbewerbsrecht-Bundesrat-will-DSGVO-Abmahnungen-generell-untersagen-9723741.html
[6] gdprhub.eu - https://gdprhub.eu/OLG_Frankfurt_am_Main_-_13_U_206/20?mtc=hubasmtw
[7] Noyb Sends Meta Cease And Desist Letter Over Ai Training European Class Action Potential Next Step - https://noyb.eu/en/noyb-sends-meta-cease-and-desist-letter-over-ai-training-european-class-action-potential-next-step
[8] Ido Association Loses Due To Data Protection Cease And Desist Letter - https://kpw.law/en/ido-association-loses-due-to-data-protection-cease-and-desist-letter/
[10] Dsgvo Abmahnung Mitbewerber - https://www.abd-partner.de/en/blog/dsgvo-abmahnung-mitbewerber