Wer von einem Datenleck betroffen ist, kann Schadensersatz verlangen – auch wenn kein materieller Schaden entstanden ist. In Verfahren müssen dabei die Unternehmen und Behörden nachweisen, dass sie ausreichende Schutzmaßnahmen getroffen haben.