علاوه بر شرکت، مدیران نیز به دلیل نقض قوانین حفاظت داده‌های شخصی برای جبران خسارت مسئول هستند. این موضوع از حکمی از دادگاه عالی درسدن استخراج می‌شود (شماره پرونده: 4 U 1158/21).
از نظر حقوقی بحث‌برانگیز است که آیا علاوه بر شرکت، مدیران هم در صورت نقض قوانین حفاظت داده‌ها در قبال ذی‌نفعان مسئولیت دارند یا نه. دادگاه عالی درسدن در حکمی قابل توجه در تاریخ ۳۰ نوامبر ۲۰۲۱ این مسئولیت را تأیید کرده است، به گفته مشاوران حقوقی اقتصادی MTR Legal.
بیانات دادگاه عالی درسدن درباره این واقعیت کم است. تا جایی که دیده شده، خواهان می‌خواست به یک انجمن ثبت شده ملحق شود. بنابراین مدیر از یک کارآگاه خواست تا درباره گذشته خواهان تحقیق کند. ظاهراً مشخص شد که او قبلاً مرتکب جرم شده بود. نتایج تحقیقات را مدیر به هیئت مدیره ارائه داد و در نتیجه درخواست عضویت رد شد.
خواهان به دلیل نقض حفاظت داده طبق ماده ۸۲ DSGVO خواستار جبران خسارت شد. دادگاه درسدن در اولین دادرسی جبران خسارت را نه با مبلغ ۲۱,۰۰۰ یورو که خواسته بود، بلکه با مبلغ ۵,۰۰۰ یورو مقرر کرد. جبران خسارت باید توسط انجمن و مدیر به صورت جامع پرداخت شود. دادگاه عالی درسدن این حکم را در تجدیدنظر تأیید کرد. پردازش داده‌های غیرمجاز توسط متهمان ادعای جبران خسارت به دلیل خسارت معنوی را موجه می‌کند. جاسوسی و انتقال نتایج نیز از حد بی‌اهمیت فراتر رفته بود.
طبق ماده ۸۲ بند ۱ DSGVOهر فردی که به دلیل نقض این مقررات خسارت مادی یا معنوی دیده است، حق جبران خسارت علیه مسئول یا پیمانکار دارد..
دادگاه عالی درسدن اعلام کرد که مدیر یک GmbH در کنار شرکت، مسئول طبق DSGVO است. بنابراین در خواسته‌های جبران خسارت نیز مدیر در مسئولیت است. دادگاه عالی اجازه تجدیدنظر نداد.
اگر دادگاه‌های دیگر به حکم دادگاه عالی درسدن ملحق شوند، می‌تواند پیامدهای قابل توجهی برای خطرات مسئولیت مدیران داشته باشد.
وکلای مجرب می‌توانند در صورت نقض حفاظت از داده‌ها مشاوره دهند.
