توجد مطالبات بالتعويض عن الأضرار بسبب انتهاك اللائحة العامة لحماية البيانات (DSGVO) فقط عندما يحدث ضرر فعليًا. هذا ما قررته محكمة العدل الأوروبية في حكمها الصادر في 4 مايو 2023 (الرقم المرجعي C-300/21).
تدير الشركات كميات كبيرة من البيانات الشخصية الحساسة. وهذا يفرض متطلبات عالية لحماية البيانات، وقد يؤدي انتهاك اللائحة العامة لحماية البيانات إلى غرامات كبيرة ومطالبات بتعويض الأضرار، توضح شركة المحاماة MTR Legal Rechtsanwälte ، التي تقدم استشارات لعملائها أيضًا في قانون تكنولوجيا المعلومات وحماية البيانات.
قررت محكمة العدل الأوروبية الآن أن مطالبات التعويض عن الأضرار بسبب انتهاكات اللائحة العامة لحماية البيانات لا تُعتبر موجودة إلا إذا حدث ضرر فعلي. ومع ذلك، لم تضع المحكمة في لوكسمبورغ معيار دخول الضرر عاليًا جدًا. وليس من الضروري أن يكون الضرر كبيرًا.
تناولت القضية المعروضة أمام محكمة العدل الأوروبية حالة من النمسا. حيث رفع رجل دعوى للحصول على تعويض معنوي ضد البريد النمساوي. كان السبب هو أن البريد جمع معلومات حول تفضيلات الأحزاب باستخدام خوارزمية تعتمد على السمات الاجتماعية والديموغرافية الأساسية. لم تُنشر هذه البيانات، ولكن كانت مخصصة لأغراض الدعاية الانتخابية للأحزاب. نتيجة لذلك، شعر الرجل بأنه مرتبط بحزب معين، وهذا لم يعجبه. ورفعه دعوى للحصول على تعويض معنوي وفقًا للمادة 82 من اللائحة العامة لحماية البيانات.
أحال المحكامة العليا النمساوية القضية إلى محكمة العدل الأوروبية، وقررت المحكمة أن انتهاكًا بحد ذاته للائحة العامة لحماية البيانات لا يُعد بحد ذاته مطالبًا بالتعويض. يرتبط حق المطالبة بالتعويض بثلاثة شروط: أولاً يجب أن يكون هناك انتهاك للائحة العامة لحماية البيانات. بالإضافة إلى ذلك، يجب أن يحدث ضرر مادي أو معنوي وأن يكون الانتهاك هو السبب في ذلك. لذلك، لا يؤدي كل انتهاك للائحة العامة لحماية البيانات تلقائيًا إلى مطالبات بالتعويض.
ومع ذلك، فإن الحق في التعويض المعنوي لا ينشأ فقط في حالة وجود أهمية معينة. لا توجد حالات تافهة. لا تحدد اللائحة العامة لحماية البيانات معايير لقياس الضرر، فهي مسألة تخص الدول الأعضاء في الاتحاد الأوروبي. ومع ذلك، يجب عليهم التأكد من وجود تعويض كامل وفعّال عن الضرر الذي لحق، بحسب محكمة العدل الأوروبية.
عند التعامل مع البيانات الشخصية، يجب توخي الحذر الشديد بعد الحكم الصادر عن الاتحاد الأوروبي. المحامون المتمرسون في قانون تكنولوجيا المعلومات يقدمون استشارات في MTR Legal Rechtsanwälte فيما يتعلق بقضايا حماية البيانات.