Освен дружеството, управителите също носят отговорност за нарушения на ОРЗД за обезщетение. Това произтича от решение на Върховния съд в Дрезден (Az.: 4 U 1158/21).
Юридически е спорно дали освен дружеството, и управителите могат да бъдат отговорни за нарушения на защитата на данните спрямо засегнатите лица. Върховният съд в Дрезден потвърди тази отговорност в значително решение от 30 ноември 2021 г., според правната кантора MTR Rechtsanwälte.
Изложението на Върховния съд в Дрезден по въпроса е оскъдно. Доколкото е видимо, ищецът искаше да бъде приет в регистрирано сдружение. Управителят поради това възложи на детектив да разследва миналото на ищеца. Тогава се оказа, че ищецът вече е извършил престъпление. Резултатите от разследването управителят предаде на управителния съвет, който след това отказа молбата за членство.
Ищецът предяви иск за обезщетение за нарушения на защитата на данните в съответствие с чл. 82 от ОРЗД. Окръжният съд в Дрезден присъди в неговата полза обезщетение, макар и не в поисканата от него сума от 21 000 евро, а в размер на 5 000 евро. Обезщетението трябва да бъде покрито солидарно от сдружението и управителя. Върховният съд в Дрезден потвърди това решение в обжалването. Неправомерната обработка на данните от ответната страна обосновава претенцията за обезщетение поради неимуществени вреди. Проникването и предаването на резултатите е надхвърлило прага на незначителност.
Съгласно чл. 82, ал. 1 от ОРЗД, всяко лице, на което е причинена имуществена или неимуществена вреда поради нарушение на тази регулация, има право на обезщетение срещу отговорното лице или обработващия данни.
Върховният съд в Дрезден изясни, че управителят на ООД освен дружеството е и отговорно лице по смисъла на ОРЗД. Следователно управителят също носи отговорност при претенции за обезщетение. Върховният съд не допусна обжалването.
Ако други съдилища следват юриспруденцията на Върховния съд в Дрезден, това може да има значителни последици за рисковете от отговорност на управителите.
Опитни адвокати могат да консултират при нарушения на защитата на данните.