Bei Datenlecks endet das Risiko nicht mit der Veröffentlichung der Kundendaten. Ein Verfahren gegen Ledger zeigt, weshalb neben dem Ersatz bereits eingetretener Schäden auch die Haftung für mögliche spätere Folgen entscheidend sein kann.
Berichtsstand: 27. August 2026. Die Darstellung beruht auf dem bereitgestellten Verfahrensbericht, nicht auf einer eigenen Prüfung des Originalurteils. Ein späterer Rechtskraftstatus ist hier nicht bestätigt.
Mehr als ein Geldbetrag
Nach dem Verfahrensbericht sprach das Landesgericht Feldkirch einer Verbraucherin mit Urteil vom 19. August 2026 gegen Ledger SAS 300 Euro immateriellen Schadenersatz zuzüglich 4 % Zinsen jährlich seit 29. Mai 2021 zu. Darüber hinaus stellte es die Haftung für künftige materielle Schäden aus den beiden verfahrensgegenständlichen Datenvorfällen des Jahres 2020 fest.
Gerade dieser zweite Teil ist bedeutsam: Die Folgen offengelegter Kundendaten können sich erst später zeigen. Die anwaltliche Vertretung erreichte laut Bericht daher neben einem Zahlungsanspruch auch eine gerichtliche Klärung der Haftung für mögliche weitere finanzielle Nachteile.
Worum ging es?
Ledger stellt Hardware-Wallets zur Verwahrung kryptographischer Schlüssel her. Die im Verfahren behandelten Datenvorfälle standen im Zusammenhang mit den Dienstleistern Shopify und Iterable. Betroffen waren dem Bericht zufolge unter anderem Namen, Kontakt- und Bestellinformationen.
Solche Informationen können für gezielte Phishing- und Betrugsversuche genutzt werden. Im Verfahren ging es deshalb sowohl um den Schutz der Kundendaten als auch um die konkreten Beeinträchtigungen der Klägerin und mögliche künftige Schäden.
Was die Haftungsfeststellung bedeutet
Wird die Entscheidung rechtskräftig, wäre die Haftungsfrage im Umfang des Feststellungsausspruchs verbindlich geklärt. Für einen späteren Zahlungsanspruch müsste die Klägerin weiterhin den konkreten Schaden, dessen Höhe und den erforderlichen Zusammenhang mit den erfassten Datenvorfällen nachweisen.
Die Feststellung ist damit kein pauschaler Ersatzanspruch für jeden späteren Betrugsfall. Ihr Wert liegt darin, dass die bereits entschiedene Haftungsfrage nicht erneut von Grund auf geklärt werden müsste.
Ein Teilerfolg mit klaren Grenzen
Dem Zahlungsbegehren gab das Gericht laut Bericht nicht vollständig statt. Es bewertete die nachgewiesenen Beeinträchtigungen geringer als beantragt und sah nicht sämtliche geltend gemachten Folgen als ausreichend auf die Datenvorfälle zurückgeführt an.
Für die Kostenverteilung legte es dem Bericht zufolge eine Obsiegensquote von 39 % zugrunde. Diese Quote betrifft die Prozesskosten. Sie bedeutet nicht, dass Ledger lediglich zu 39 % für die vom Feststellungsausspruch erfassten künftigen Schäden haften würde.
Technische Beweise und Prozessfinanzierung
Ein IT-Sachverständiger befasste sich nach dem Bericht insbesondere mit dem Schutz eines API-Schlüssels, Zugriffsberechtigungen und Maßnahmen gegen unbefugte Datenexporte. Die technische Aufarbeitung war damit ein wesentlicher Teil der gerichtlichen Prüfung.
Solche Verfahren können durch Gerichts-, Vertretungs- und Sachverständigenkosten aufwendig werden. Prozessfinanzierung oder eine Rechtsschutzversicherung können je nach Vereinbarung helfen, das Kostenrisiko abzusichern. Der wirtschaftliche und rechtliche Wert eines Verfahrens lässt sich dabei nicht allein am unmittelbar zugesprochenen Betrag ablesen.
Was andere Betroffene daraus mitnehmen können
Die Entscheidung begründet keinen automatischen Anspruch anderer Betroffener auf denselben Betrag oder eine entsprechende Haftungsfeststellung. Maßgeblich bleiben der individuelle Sachverhalt, die Beweise und der Zusammenhang zwischen Datenvorfall und Schaden. Auch Zuständigkeit und Verjährung sind im Einzelfall zu prüfen.
Der berichtete Erfolg liegt somit in zwei Punkten: Ersatz für eine bereits eingetretene Beeinträchtigung und die Klärung der Haftung für mögliche künftige materielle Schäden. Der weitere Verfahrensverlauf bleibt dabei zu berücksichtigen.
Redaktionell gekürzte Fassung des bereitgestellten Beitrags der Litigation Financing DAO GmbH vom 27. August 2026. Allgemeine Information, keine individuelle Rechtsberatung und keine Zusage eines Verfahrensergebnisses.