Hvis der er overtrædelser af GDPR, er der efter EU-Domstolens generaladvokats opfattelse kun krav på erstatning, hvis der faktisk er lidt en materiel eller immateriel skade.
IT-retten er stadig relativt ung, og retspraksis er mange steder endnu ikke fasttømret. Der er stadig uenighed om, hvornår der er krav på erstatning på grund af databeskyttelsesovertrædelser. En sag for EU-Domstolen kan snart skabe mere klarhed (sagsnr.: C?300/21). Den genereladvokat ved EU-Domstolen gjorde i sin udtalelse af 6. oktober 2022 klart, at et krav om erstatning i henhold til art. 82 i GDPR forudsætter, at der er indtruffet en materiel eller immateriel skade. En simpel overtrædelse af databeskyttelsesbestemmelserne er derfor ikke nok til at kræve erstatning, forklarer bl.a. den på IT-retten specialiserede advokatvirksomhed MTR Rechtsanwälte.
For EU-Domstolen handler det om en østrigsks klage om erstatning på grund af en lidt immateriel skade. Baggrunden er, at en adressesælger uden samtykke har indsamlet data og oplysninger om partipræferencer for målrettet at bruge disse til valgkampagner for forskellige partier. For sagsøgeren var denne adfærd en stor irritation, som medførte et tab af tillid og en følelse af ydmygelse. Selvom hans data endnu ikke er blevet offentliggjort, gjorde han krav på erstatning gældende.
Den østrigske højesteret henviste sagen til EU-Domstolen og ønskede blandt andet at vide, om der skal være indtruffet en skade for at have krav på erstatning i henhold til art. 82 i GDPR, eller om en overtrædelse af databeskyttelsesbestemmelserne alene er tilstrækkelig.
EU-Domstolens generaladvokat gjorde i sin udtalelse af 6. oktober 2022 klart, at der skal være indtruffet en skade for den berørte part, for at der kan gøres krav om erstatning gældende. Den blotte overtrædelse af en norm er ikke tilstrækkelig. Midlertidig irritation hos en berørt part er ikke nok til at begrunde et krav på immateriel erstatning, sagde advokaten. Erstatningskravet skal kompensere for en lidt skade og ikke sanktionere en virksomheds adfærd.
EU-Domstolens afgørelse afventer stadig. Ofte følger dommerne dog generaladvokatens vurderinger.
Ved spørgsmål om databeskyttelse og GDPR stiller MTR Rechtsanwälte sine klienter en erfaren advokat inden for IT-retten til rådighed.
