Bei der Bemessung des Schadens kommt es nicht auf das Verhalten des Schädigers, sondern ausschließlich auf die Auswirkungen bei der geschädigten Person an, wobei diese mit der Kategorie der Daten, der Schwere und Dauer des Verstoßes sowie etwaigen Dritten, denen Daten übermittelt wurden, in direktem Zusammenhang stehen werden. Der Schadenersatz ist nicht zu knapp zu bemessen; ein künstlich niedrig bezifferter Betrag mit symbolischer Wirkung reicht nicht aus. Der Schadenersatz muss spürbar sein, um eine präventive und abschreckende Wirkung enthalten zu können.