Data protection law for digital technologies in Munich

GDPR Compliance, Credit Scoring and Automated Decision-Making in Munich

Attorney for Data protection law for digital technologies in Munich

Recent judgments from Munich and the region (As of 2026)

These case summaries are provided in German. They concern German courts and authorities only. Common abbreviations: BGH — Federal Court of Justice of Germany; BPatG — Federal Patent Court; DPMA — German Patent and Trade Mark Office; LG — Regional Court; OLG — Higher Regional Court; AG — Local Court. Expanded names appear in headings and citations below.

DSGVO
Scoring
Kein genereller Unterlassungsanspruch gegen automatisierte Bonitäts-Scores (LG (Regional Court (Germany)) Würzburg)

Facts: Ein Verbraucher klagte vor dem Landgericht Würzburg gegen eine Auskunftei auf Unterlassung, Auskunft und Schadensersatz in Höhe von mindestens 5.000 Euro. Er machte geltend, dass sein automatisierter Bonitätsscore, der ein kritisches Risiko von rund 22 Prozent auswies, gegen das Verbot automatisierter Einzelentscheidungen verstoße. Der Kläger behauptete, dieser Score sei der ausschlaggebende Grund dafür gewesen, dass ihm der Abschluss eines Handyvertrags, Medikamentenbestellungen sowie ein Mietvertrag für eine Wohnung in Würzburg verweigert wurden.

Key provisions:

  • Art. 22 Abs. 1 DSGVO
  • § 253 Abs. 2 Nr. 2 ZPO
  • § 256 ZPO

Decision: Das LG (Regional Court (Germany)) Würzburg wies die Klage vollumfänglich ab. Das Gericht urteilte, dass die bloße automatisierte Berechnung und Übermittlung eines Bonitätsscores für sich genommen keine rechtliche Außenwirkung entfaltet. Art. 22 DSGVO schütze lediglich vor der tatsächlichen, finalen Entscheidung, sofern diese ausschließlich auf einer automatisierten Verarbeitung beruht. Der Kläger konnte nicht beweisen, dass die ablehnenden Entscheidungen der Dritten maßgeblich durch den Score diktiert wurden. Bezüglich der abgelehnten Wohnung sah das Gericht vielmehr die Erwerbslosigkeit des Klägers als naheliegendes und entscheidendes Kriterium für den Vermieter an.

Conclusion & practical takeaway: Dieses Urteil schiebt ausufernden DSGVO-Klagen von abgelehnten Kunden einen schützenden Riegel vor. Für Plattformbetreiber, FinTechs und E-Commerce-Unternehmen bedeutet dies Rechtssicherheit bei der Einholung externer Score-Werte zur Risikobewertung. Die Praxis-Empfehlung lautet: Automatisierte Scores dürfen weiterhin als wichtiger Baustein im Risikomanagement genutzt werden, jedoch sollte bei der Systemarchitektur dokumentiert sein, dass die finale Ablehnung eines Kunden – etwa beim Checkout – Raum für eigene geschäftliche Bewertungsspielräume lässt und nicht als reines Diktat einer Auskunftei erfolgt.

LG (Regional Court (Germany)) Würzburg · Judgment · 16/07/2025 · 21 O 999/24

From our blog on Data protection law

31. May 2026

AI agents in e-commerce: what online shop operators must observe under data protection law

AI agents shop on users' behalf—and change the data-protection risk profile of online shops.

Dr. Valentin Zipfel

Dr. Valentin Zipfel

Contact

Have an issue? Tell us by email or via the contact form.
Standort Frankfurt am Main
Rechtsanwalt Dr. Valentin Zipfel
c/o GÖRG Partnerschaft von Rechtsanwälten mbB
Ulmenstraße 30, 60325 Frankfurt am Main