Kromě společnosti ručí také jednatelé za porušení GDPR náhradou škody. To vyplývá z rozsudku OLG Drážďany (spis. zn.: 4 U 1158/21).
Právně je sporné, zda kromě společnosti mohou být při porušení ochrany osobních údajů odpovědni jednatelé vůči poškozeným. OLG Drážďany tuto odpovědnost potvrdil v pozoruhodném rozsudku ze dne 30. listopadu 2021, uvádí advokátní kancelář MTR Rechtsanwälte.
Výklady Vrchního zemského soudu Drážďany k danému případu jsou kusé. Podle dostupných informací si žalobce přál být přijat do registrovaného spolku. Jednatel proto nechal detektivem provést šetření minulosti žalobce. Při tom se ukázalo, že žalobce měl trestní minulost. Výsledky šetření jednatel sdělil představenstvu, které následně zamítlo jeho žádost o členství.
Žalobce uplatnil nároky na náhradu škody za porušení ochrany osobních údajů podle čl. 82 GDPR. Krajský soud Drážďany mu v první instanci přiznal náhradu škody nikoliv ve výši požadovaných 21 000 eur, ale alespoň ve výši 5 000 eur. Náhradu škody musí společnost a jednatel platit společně a nerozdílně. OLG Drážďany tento rozsudek v odvolacím řízení potvrdil. Neoprávněné zpracování údajů žalovanými ospravedlňuje nárok na náhradu škody za nemajetkovou újmu. Šetření a předání výsledků navíc překročilo úroveň bagatelnosti.
Podle čl. 82 odst. 1 GDPR má každá osoba, které vznikla v důsledku porušení tohoto nařízení materiální nebo nemateriální újma, nárok na náhradu škody vůči správci nebo zpracovateli.
OLG Drážďany uvedl, že jednatel s.r.o. je kromě společnosti odpovědnou osobou ve smyslu GDPR. Tím pádem nese jednatel odpovědnost i při nárocích na náhradu škody. OLG nepovolil revizi.
Připojí-li se jiná soudy k judikatuře OLG Drážďany, může to mít značné dopady na rizika odpovědnosti jednatelů.
Zkušení právníci mohou poradit při porušení ochrany osobních údajů.
