Ud over selskabet er også direktører ansvarlige for skader som følge af overtrædelse af GDPR. Dette fremgår af en dom fra OLG Dresden (Az.: 4 U 1158/21).
Juridisk er det omstridt, om direktører udover selskabet også kan holdes ansvarlige overfor de berørte for overtrædelser af databeskyttelsen. OLG Dresden har nu bekræftet dette ansvar i en bemærkelsesværdig dom af 30. november 2021, ifølge den advokatfirmaet MTR Rechtsanwälte
Udførelserne fra Oberlandesgericht Dresden om sagsforholdet er sparsommelige. Så vidt det er synligt, ønskede sagsøgeren at blive optaget i en registreret forening. Direktøren lod derfor en detektiv undersøge sagsøgerens fortid. Heraf kom det til syne, at han tidligere var blevet dømt. Resultaterne af undersøgelserne blev videregivet af direktøren til bestyrelsen, som derefter afviste medlemsansøgningen.
Sagsøgeren fremsatte erstatningskrav på grund af overtrædelse af databeskyttelse i henhold til artikel 82 i GDPR. LG Dresden tilkendte ham i første instans godtgørelse, om end ikke i det krævede beløb på 21.000 euro, men dog i beløbet på 5.000 euro. Erstatningen skal bæres solidarisk af foreningen og direktøren. OLG Dresden stadfæstede denne dom i appelsagen. Den ulovlige databehandling hos de sagsøgte retfærdiggjorde erstatningskravet for en immateriel skade. Spioneringen og videregivelsen af resultaterne oversteg desuden bagatelgrænsen.
I henhold til artikel 82, stk. 1, i GDPR har enhver person, der lider en materiel eller immateriel skade på grund af en overtrædelse af denne forordning, ret til erstatning fra den ansvarlige eller databehandleren.
OLG Dresden erklærede, at en direktør i en GmbH udover selskabet er ansvarlig i henhold til GDPR. Dermed er også direktøren ansvarlig i erstatningskrav. OLG tillod ikke revision.
Hvis andre domstole tilslutter sig OLG Dresdens retspraksis, kan det få betydelige konsekvenser for direktørers ansvarlighedsrisici.
Erfarne advokater kan rådgive ved databeskyttelsesovertrædelser.
