Nároky na náhradu škody z důvodu porušení GDPR existují pouze tehdy, pokud skutečně došlo ke škodě. Toto rozhodnutí přijal SDEU rozsudkem ze dne 4. května 2023 (sp. zn. C-300/21).
Podniky spravují velké množství citlivých osobních údajů. To klade vysoké nároky na ochranu osobních údajů a porušení obecného nařízení o ochraně osobních údajů (GDPR) může vést k vysokým pokutám a nárokům na náhradu škody, vysvětluje ekonomická právní kancelář MTR Legal Rechtsanwälte, která své klienty zastupuje také v oblasti IT práva a ochrany osobních údajů.
Soudní dvůr Evropské unie nyní rozhodl, že nároky na náhradu škody z důvodu porušení GDPR existují teprve tehdy, pokud skutečně došlo ke škodě. Soudci v Lucembursku však stanovili laťku pro vznik škody poměrně nízko. Závažnost škody není podmínkou.
Před SDEU šlo o případ z Rakouska. Zde muž žaloval rakouskou poštu o nemajetkovou újmu. Důvodem bylo, že pošta pomocí algoritmu a na základě sociálních a demografických charakteristik shromažďovala informace o preferencích politických stran. Tato data nebyla zveřejněna, ale byla určena pro účely volební propagace stran. Pro muže z toho vyplynula náklonnost k určité straně. To se mu nelíbilo. Žaloval podle čl. 82 GDPR o nemajetkovou újmu.
Rakouský nejvyšší soud předložil případ SDEU a ten rozhodl, že pouhé porušení GDPR nezakládá nárok na náhradu škody. Nárok na náhradu škody je podmíněn třemi předpoklady: Nejprve musí dojít k porušení GDPR. Dále musí vzniknout majetková nebo nemajetková újma a porušení GDPR musí být jeho příčinou. Takže ne každé porušení GDPR automaticky vede k nárokům na náhradu škody.
Namísto toho nárok na náhradu nemajetkové újmy neexistuje teprve od určité závažnosti. Bagatelní případy neexistují. Kritéria pro stanovení výše újmy GDPR nestanoví, to je věcí členských států EU. Ty však musí dbát na to, aby byla zajištěna plná a účinná náhrada škody za utrpěnou újmu, tak SDEU.
Při nakládání s osobními údaji je po rozhodnutí EU vyžadována vysoká pečlivost. V otázkách ochrany osobních údajů poskytují právní rady zkušení advokáti u MTR Legal Rechtsanwälte.
