Schon bei einem möglichen Missbrauch persönlicher Daten kann auf Schadenersatz geklagt werden. Dem Urteil zufolge stellen die Befürchtungen eines Datenmissbrauchs einen "immateriellen Schaden" dar. Etwas anderes gilt nur, wenn die gehackten Behörden oder Unternehmen geeignete Schutzmaßnahmen getroffen haben.

Im vorliegenden Fall hatten Hacker bei einem Angriff auf eine bulgarische Behörde persönliche Daten von Millionen Menschen erbeutet und diese im Internet veröffentlicht. Zahlreiche Personen klagten daraufhin auf Ersatz eines immateriellen Schadens aufgrund ihrer Furcht vor einem möglichen Datenmissbrauch.