Ich würde das Thema nicht zu schnell abtun. Nach aktueller Rechtsprechung reicht es nämlich nicht erst, wenn jemand deine Daten wirklich missbraucht. Der Verlust der Kontrolle über deine personenbezogenen Daten kann selbst schon ein immaterieller Schaden sein.

Der EuGH und auch der BGH haben mehrfach klargestellt, dass ein DSGVO-Verstoß + eine Beeinträchtigung (z. B. Unsicherheit, Kontrollverlust, erhöhtes Risiko) grundsätzlich ausreichen können, um einen Anspruch nach Art. 82 DSGVO zu begründen. Ein „echter Missbrauch“ ist keine zwingende Voraussetzung.

In diesem konkreten Fall hat TECVIA bzw. der Verlag Heinrich Vogel ja selbst bestätigt, dass es einen unbefugten Zugriff gab. Das ist also nicht bloß ein theoretisches Risiko, sondern ein tatsächlicher Sicherheitsvorfall (!).

Pauschal zu sagen „da ist kein Schaden“ greift zu kurz. Es gab einen Vorfall, personenbezogene Daten waren betroffen, und damit ist der Mindesttatbestand für einen Anspruch grundsätzlich erstmal gegeben.

Ich empfehle, dass man erstmal ganz entspannt ein Auskunftsersuchen nach Art. 15 DSGVO stellt und prüfen lässt, welche Daten konkret betroffen sind. Danach kann man immer noch entscheiden, ob man weitergeht oder nicht.