Podle názoru generálního advokáta SDEU vzniká nárok na náhradu škody v případě porušení GDPR pouze tehdy, pokud nastala skutečná majetková nebo nemajetková újma.
IT právo je stále poměrně mladé a judikatura často není ustálena. Stále panuje neshoda ohledně toho, kdy vzniká nárok na náhradu škody za porušení ochrany osobních údajů. Jeden případ u SDEU by mohl brzy přinést více jasnosti (ozn.: C?300/21). Generální advokát SDEU ve svém stanovisku ze 6. října 2022 jasně uvedl, že nárok na náhradu škody podle čl. 82 GDPR předpokládá vznik majetkové nebo nemajetkové újmy. Jednoduché porušení pravidel ochrany osobních údajů tedy pro nárok na náhradu škody nestačí, vysvětluje ekonomická právní kancelář MTR Rechtsanwälte, která se mimo jiné specializuje na IT právo.
Před SDEU jde o žalobu jednoho Rakušana na náhradu škody za utrpěnou nemajetkovou újmu. Pozadím je, že obchodnice s adresami bez souhlasu shromažďovala data a informace o stranických preferencích, aby je cíleně využila pro volební propagaci různých stran. Pro žalobce bylo toto chování velkým rozčilením, které vyvolalo ztrátu důvěry a pocit ponížení. I když jeho data dosud nebyla zveřejněna, uplatnil nároky na náhradu škody.
Nejvyšší soud Rakouska předložil případ SDEU a chtěl mimo jiné vědět, zda pro nárok na náhradu škody podle čl. 82 GDPR musí vzniknout škoda, nebo zda postačuje již porušení pravidel ochrany osobních údajů.
Generální advokát SDEU ve svém stanovisku ze 6. října 2022 jasně uvedl, že musí postižené osobě vzniknout škoda, aby vznikl nárok na náhradu škody. Pouhé porušení normy nestačí. Dočasný rozčilení postiženého není dostačující k odůvodnění nároku na nemajetkovou náhradu škody, uvedl právník. Nárok na náhradu škody slouží k odškodnění utrpěné škody a nikoli k sankcionování chování podniku.
Rozhodnutí SDEU se očekává. Soudci však často následují názory generálního advokáta.
V otázkách ochrany osobních údajů a GDPR poskytuje MTR Rechtsanwälte svým klientům právníka zkušeného v IT právu.
