Eine Kanzlei schreibt

Datenschutz
1

Moin Kollegen,

einer meiner “Kunden” bekommt diese Mail:

----- Ursprüngliche Nachricht -----
Von: Datenschutz XXXXXXX kontakt@datenschutz.XXXXXX.de
Gesendet: Montag, 9. November 2026 11:47:54
An: info@AAAAAAA.de
Betreff: WICHTIG: Zustellung einer Nachricht – Alina BBBBBBB – Az.: %%%%%%%%%%

Aktenzeichen: %%%%%%%%%%
Datum: 9.11.2026

Sehr geehrte Damen und Herren,
Wir handeln in dieser Mitteilung ausschließlich als Bote. Im Auftrag und Namen unseres Mandanten,
BBBBBBBBB, übermitteln wir Ihnen die folgende persönliche Erklärung:
— Beginn der Boten-Erklärung —
Sehr geehrte Damen und Herren,
hiermit zeige ich Ihnen an, dass ich die Kanzlei XXXXXXX Rechtsanwaltsgesellschaft mbH mit der umfassenden
Wahrnehmung meiner rechtlichen Interessen in der Angelegenheit ‘Unerwünschte E-Mail-Werbung / Datenschutzverstöße’
beauftragt habe.
Zur eindeutigen Verifizierung meiner Identität: Ihr Unternehmen hat von der Absenderadresse noreply@AAAAAAAA.de
am 29.10.2026 um exakt 16:34 Uhr eine E-Mail mit dem Betreff “BlaBlaBla 2026: Jetzt im kostenlosen Marktreport” an
meine Ihnen bekannte E-Mail-Adresse gesendet.
Diese Beauftragung beinhaltet insbesondere die Geltendmachung von Auskunfts-, Unterlassungs- und Schadensersatz-
ansprüchen sowie die Entgegennahme von Erklärungen.
Bitte korrespondieren Sie ab sofort ausschließlich mit meinen Anwälten.
Mit freundlichen Grüßen
BBBBBBBBB,
BBBBBBB@msn.com, Musterstr 35, 12345, Musterort
— Ende der Boten-Erklärung —
Wir bitten hiermit lediglich um die Beachtung der vorstehenden Nachricht unseres Mandanten.
Mit freundlichen Grüßen
XXXXX Rechtsanwaltsgesellschaft mbH
XXXXXX RECHTSANWÄLTE
XXXX Rechtsanwaltsgesellschaft mbH
Muster-Platz 0
D-54321 anderer Musterort

Impressum gelöscht

Wie ist das denn zu interpretieren?

Darf man zum Betroffenen direkt Kontakt aufnehmen (§12 BORA greift nicht, da als DSB nicht Anwalt und anwaltliche Vertretung der XXXX für BBB noch nicht gegeben) ?

Ist das ein versteckter Widerruf da die Tatsache des Newsletterversandes mit der Vertretung der Rechtsansprüche wegen ungewünschter e-Mail in einem Zusammenhang in derselben Mail steht?

Zielt das ggf. auf die nun festgestellten erweiterten Nachweispflichten, die sich aus dem Urteil
https://nrwe.justiz.nrw.de/pdfdownload/downloadEntscheidung.php?entscheidung=/nrwe/ovgs/vg_duesseldorf/j2026/29_K_9714_24_Urteil_20260727.html
ergeben ab?

Ich finde die ganze Vorgehensweise der Kanzlei XXXX, die auch für Abmahnungen im Internet bekannt ist, extrem merkwürdig und frage mich, wie man hier richtig reagiert.

2

Hä? Jemand schreibt einer Kanzlei was, und die leitet es weiter? Aber war denn die ursprüngliche Mitteilung irgendwie erkennbar an den Verantwortlichen gerichtet? (Firma, Mailadresse…)

Auskunftsantrag, Widerruf usw. ist es m. E. (noch) nicht. Auch keine Originalvollmacht, die ich dann in solchen Fällen verlangen würde. (Ausdrücklich Anträge zu Betroffenenrechten zu stellen, und ausdrücklich die Antwort entgegennehmen zu dürfen.)

D., der darin keinen Sinn erkennt. Evtl. abmahnen, wegen uneingewilligter Mailwerbung für Anwaltsdienstleistungen?

3

Mein Kunde war schon der Adressat, wie sich aus der dort erwähnten Mailwerbung ergibt und die Einwilligung der betroffenen Person inkl. DOI ist auch nachweisbar.
Das passt schon.

Das sieht nach unserer Meinung aus wie eine “juristische Falle”.
Wir haben uns am Ende entschieden, die betroffene Person postalisch mit Identitätsnachweis anzuschreiben und den dann dort belegten Verdacht zu äussern, dass hier evtl. ein Identitätsdiebstahl beim Mail-Postfach vorliegt und die direkte Kontaktaufnahme vorgschlagen.
Damit umgehen wir Probleme, die sich hier aus einem “versteckten Widerruf” oder im Falle der Antwort an die Kanzlei aus der unbefugten Offenlegung von Daten ergeben könnten.

Bin mal gespannt wie das weitergeht.

4

Eine betroffene Person erklärt, Rechtsanwälte beauftragt zu haben. Die Rechtsanwälte teilen mit, dass sie nur als Boten fungieren. Es ist somit unklar, ob die Rechtsanwälte das Mandat übernommen haben oder nicht. Und in welchen Verhältnis steht der E-Mail-Absender Datenschutz XXXXXX zu den Rechtsanwälten? Das klingt nicht, also ob die E-Mail von den Rechtsanwälten selbst kommt.

1 „Gefällt mir“
5

Die Absender-Adresse war schon eine Sub-Domain der Kanzlei XXXXXXX.
EIne Webseite ist übrigens weder unter der Domain, noch der Subdomain zu erreichen.

6

So, gestern ist dann auch eine Vollmacht als PDF mit einer digitalen Unterschrift(? muss mir das nochmal anschauen) und das Ersuchen dazu eingegangen.

Das Ersuchen:
Zur eindeutigen Zuordnung übersenden wir Ihnen unten als Anlage eine Kopie der werblichen E-Mail, die Sie an die oben genannte Adresse versandt haben (Anlage 1). Eine Vollmacht ist ebenfalls im Anhang beigefügt (Anlage 2).

Anknüpfend an diesen Wunsch unseres Mandanten und unter anwaltlicher Versicherung der ordnungsgemäßen Bevollmächtigung fordern wir Sie auf, folgende Auskunft gemäß Art. 15 DSGVO zu erteilen:

1. Herkunft der Daten: Aus welcher konkreten Quelle haben Sie die E-Mail-Adresse bezogen? Bitte nennen Sie die URL der Eintragungsseite oder Name und ladungsfähige Anschrift des Datenlieferanten bzw. Partnerunternehmens.
2. Rechtsgrundlage: Auf welche Rechtsgrundlage stützen Sie den Versand?
3. Nachweis einer Einwilligung / Double-Opt-In: Sofern Sie sich auf eine Einwilligung berufen, bitten wir um nachvollziehbare Dokumentation der behaupteten Einwilligung und des Double-Opt-In-Vorgangs.

Bitte übermitteln Sie hierzu:

3. * Die tatsächlich versandte Double-Opt-In-Mail:

  • Bitte übersenden Sie die an die oben genannte E-Mail-Adresse versandte Bestätigungs-Mail möglichst im Originalformat (.eml) oder als entsprechenden Original- bzw. Provider-Export einschließlich der vorhandenen Headerdaten.*
    • Den damals verwendeten Einwilligungstext:*
  • Bitte übermitteln Sie den konkreten Text der Einwilligung, der dem Nutzer zum Zeitpunkt der Anmeldung angezeigt wurde, z. B. als Screenshot oder PDF der damaligen Anmeldeseite oder als dokumentierte Formularversion. Bitte geben Sie außerdem Datum und Uhrzeit der Anmeldung an.*
    • Den Nachweis der Double-Opt-In-Bestätigung:*
  • Bitte übermitteln Sie einen System- oder Provider-Nachweis, aus dem hervorgeht, dass der individuelle Bestätigungslink für diese E-Mail-Adresse tatsächlich bestätigt wurde. Der Nachweis sollte Datum und Uhrzeit der Bestätigung, die dabei erfasste IP-Adresse sowie den User-Agent enthalten.*

Sofern das Double-Opt-In über einen externen Versand- oder Marketingdienstleister abgewickelt wurde, kann hierfür insbesondere ein entsprechender Original- oder Audit-Export dieses Dienstleisters vorgelegt werden.

Sie können direkt auf diese E-Mail antworten. Bei Rückfragen stehen wir Ihnen gerne zur Verfügung.

Hinweis zur Identifizierung & Datenminimierung:
Wir übersenden Ihnen unten als Anlage eine Kopie der E-Mail, die unser Mandant von Ihnen erhalten hat. Damit ist die Zuordnung zum Inhaber des betroffenen Postfachs für die hier begehrte, eng begrenzte Auskunft hinreichend belegt.

Wir bitten daher vorsorglich, von der pauschalen Anforderung weiterer Identitätsnachweise (z. B. Ausweiskopien) abzusehen. Ein solches Verlangen wäre im vorliegenden Fall weder erforderlich noch verhältnismäßig und liefe dem Grundsatz der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO) sowie den Vorgaben zur Identitätsprüfung nach Art. 12 Abs. 6 DSGVO zuwider. Insbesondere wäre es widersprüchlich, zur Auskunft über eng begrenzte Protokoll- bzw. Einwilligungsnachweise sensiblere Daten anzufordern, als für die ursprüngliche werbliche Kontaktaufnahme verarbeitet wurden. Sollte die Auskunft dennoch aus rein formalen Gründen verweigert werden, weisen wir darauf hin, dass dies in einem möglichen gerichtlichen Verfahren zu Ihrem Nachteil gewertet werden kann.

Ende des Ersuchens.

Spannend, oder?
Der Abschnitt 3 lässt mich vermuten, dass die Kanzlei im Anschluss einen außergerichtlichen Vergleichsvorschlag unter Bezug auf das aktuelle Urteil des Verwaltungsgerichts Düsseldorf vom 27. Juli 2026, Az. 29 K 9714/24 anstreben wird, soweit die Nachweise nicht erbracht werden können.

In diesem Fall, werden die Nachweise wahrscheinlich erbracht werden können.
Trotzdem sollte man vielleicht alle DSB einmal darauf hinweisen, dass nach diesem Urteil die Anforderungen an die Nachweisbarkeit von Einwilligungen erhebnlich gestiegen sind.

1 „Gefällt mir“
7

Es geht weiter, heute dann die Reaktion auf die Eingangsbestätigung:

Von: Datenschutz XXXXXXX kontakt@datenschutz.XXXXXX.de

Betreff: RE: Auskunftsersuchen gem. Art. 15 DSGVO – (AZ etc, gelöscht)]

Sehr geehrter Herr …,

wir bestätigen den Eingang Ihrer Nachricht vom 11.11.2026 und nehmen zur Kenntnis, dass Sie unser Auskunftsersuchen vom 10.11.2026 innerhalb der gesetzlichen Frist bearbeiten werden.

Die Frist nach Art. 12 Abs. 3 DSGVO beginnt mit Eingang unseres Schreibens bei Ihnen am 10.11.2026 und endet demnach am 10.12.2026.
Wir bitten um Übersendung der angeforderten Auskunft, insbesondere zur Herkunft der E-Mail-Adresse und zum Nachweis einer etwaigen Einwilligung einschließlich des Double-Opt-In-Vorgangs, bis zu diesem Datum.

Ergänzend weisen wir darauf hin, dass die an unsere Mandantschaft versandte E-Mail personalisierte Tracking-Links enthielt, mit denen das Anklicken der Links personenbezogen erfasst wurde. Eine Einwilligung hierfür lag nicht vor (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 DSGVO).

Neben dem Anspruch wegen der unerlaubten Werbung besteht daher ein eigenständiger Anspruch wegen dieser Überwachung, dessen Geltendmachung sich unsere Mandantschaft ausdrücklich vorbehält. Wir teilen Ihnen dies bereits jetzt mit, damit Sie es bei Ihrer Entscheidung berücksichtigen können.

Eine einvernehmliche Erledigung, die beide Sachverhalte abschließend umfasst, ist weiterhin möglich.

Mit freundlichen Grüßen

Die Einschlägigkeit des §25 TDDDG sehe ich nicht.
Der Satz zur “einvernehmlichen Regelung” lässt mich vermuten, dass das Ziel ein aussergerichtlicher Vergleich ist.

8

“einvernehmliche … ist weiterhin möglich.” = Missbräuchlich? Gerade mit dem nachgelegten Trackingvorwurf als Stressargument. Bzw. Betroffenenrechte lassen sich ja angeblich wegvereinbaren.

D., der weiter zuschaut und der eigentlich kein Popcorn mag.

9

Der Nachweis der Missbräuchlichkeit dürfte bei dem bisherigen Verhalten sehr schwer fallen, wenn da nicht noch ein Patzer in Form von Drohgebärden oder anderem passiert.
Wenn man nach der Kanzlei XXXXXX gugelt, dann gibt es viele Fundergebnisse mit Bezug zu Abmahnungen und andere Kanzleien, die anbieten, bei der Abwehr von Abmahnungen dieser Kanzlei XXXXXX zu unterstützen.
Meine juristischen Kollegen beobachten den Vorgang auch unter dem Aspekt der möglichen Mißbräuchlichkeit.