1. Unbefugt im Sinne der §§ 5 Satz 1, 43 Abs. 2 Nr. 3 BDSG handelt eine Mitarbeiterin, wenn sie die ihr intern zugewiesenen Zugriffsberechtigungen überschreitet; nur diejenige Datennutzung ist unbefugt, die nicht im Rahmen der zugewiesenen Aufgabenstellung liegt. 2. Hat eine Organisationsprogrammiererin die Möglichkeit, bei auftretenden Stopps oder Fehlern eine schnelle Überprüfung und Beseitigung vornehmen zu können und geht damit ein Zugriff auf sämtliche im Betrieb der Arbeitgeberin genutzten Programme einher, kann von einer Überschreitung der Zugriffsberechtigung keine Rede sein, wenn die Mitarbeiterin ihre Zugriffe weisungsgemäß nachträglich gemeldet hat. 3. Als Reaktion der Arbeitgeberin auf ein etwaiges Fehlverhalten der Arbeitnehmerin reicht eine Abmahnung aus, wenn sich bei der Abwägung der Interessen der Arbeitgeberin an der sofortigen Beendigung des Arbeitsverhältnisses gegen das Interesse der Arbeitnehmerin an dessen Fortbestand ergibt, dass der Arbeitgeberin eine Weiterbeschäftigung trotz Annahme einer erheblichen Pflichtverletzung jedenfalls bis zum Ablauf der Kündigungsfrist zumutbar ist.