Αξιώσεις αποζημίωσης λόγω παραβίασης του ΓΚΠΔ υφίστανται μόνο όταν έχει προκύψει όντως ζημία. Αυτό αποφάσισε το ΔΕΕ με απόφαση της 4ης Μαΐου 2023 (Υπόθεση C-300/21).
Οι επιχειρήσεις διαχειρίζονται μεγάλες ποσότητες ευαίσθητων προσωπικών δεδομένων. Αυτό θέτει υψηλές απαιτήσεις για την προστασία δεδομένων και οι παραβιάσεις του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ) μπορούν να οδηγήσουν σε υψηλά πρόστιμα και αποζημιώσεις, εξηγεί η οικονομική δικηγορική εταιρεία MTR Legal Rechtsanwälte, η οποία συμβουλεύει επίσης τους πελάτες της στο δίκαιο πληροφορικής και στην προστασία δεδομένων.
Το Δικαστήριο της Ευρωπαϊκής Ένωσης αποφάσισε τώρα ότι οι αξιώσεις αποζημίωσης για παραβιάσεις του ΓΚΠΔ υφίστανται μόνο όταν προκύψει όντως ζημία. Οι δικαστές στο Λουξεμβούργο δεν έθεσαν πολύ ψηλά τον πήχη για την επέλευση ζημίας. Η σημασία της ζημίας δεν είναι προϋπόθεση.
Ενώπιον του ΔΕΕ εξετάστηκε μια περίπτωση από την Αυστρία. Εδώ ένας άνδρας είχε καταθέσει αγωγή για ηθική βλάβη κατά των ταχυδρομείων της Αυστρίας. Ο λόγος ήταν ότι τα ταχυδρομεία συνέλεξαν με τη βοήθεια ενός αλγορίθμου και βάσει κοινωνικοδημογραφικών χαρακτηριστικών πληροφορίες για πολιτικές προτιμήσεις. Αυτά τα δεδομένα δεν δημοσιεύθηκαν, αλλά προορίζονταν για πολιτική διαφήμιση των κομμάτων. Για τον άνδρα αυτό προέκυψε μια συγγένεια με ένα συγκεκριμένο κόμμα. Αυτό δεν του άρεσε. Κατήγγειλε σύμφωνα με το άρθρο 82 του ΓΚΠΔ για ηθική βλάβη.
Το Ανώτατο Δικαστήριο της Αυστρίας υπέβαλε την υπόθεση στο ΔΕΕ και αυτό αποφάσισε ότι μια απλή παραβίαση του ΓΚΠΔ δεν δημιουργεί ακόμη αξίωση αποζημίωσης. Η αξίωση για αποζημίωση συνδέεται με τρεις προϋποθέσεις: Πρώτον, πρέπει να παραβιάζεται ο ΓΚΠΔ. Επίσης, πρέπει να έχει προκληθεί υλική ή ηθική ζημία και η παραβίαση του ΓΚΠΔ πρέπει να είναι αιτία αυτής. Έτσι, δεν οδηγεί κάθε παραβίαση του ΓΚΠΔ αυτόματα σε αξιώσεις αποζημίωσης.
Ωστόσο, δεν απαιτείται η αξίωση για ηθική βλάβη να προκύψει μόνο με αυξημένη σημασία. Δεν υπάρχουν περιπτώσεις ασήμαντων παραβάσεων. Τα κριτήρια για την εκτίμηση της ζημίας δεν καθορίζονται από το ΓΚΠΔ, αυτό είναι θέμα των κρατών μελών της ΕΕ. Αυτά όμως πρέπει να διασφαλίζουν ότι παρέχεται πλήρης και αποτελεσματική αποζημίωση για την υποστείσα ζημία, ανέφερε το ΔΕΕ.
Κατά τη διαχείριση προσωπικών δεδομένων απαιτείται υψηλή προσοχή μετά την απόφαση του ΔΕΕ. Έμπειροι δικηγόροι στο δίκαιο πληροφορικής παρέχουν συμβουλές στη MTR Legal Rechtanwälte σε θέματα προστασίας δεδομένων.
