डेटा लीक के बाद Vermögensverwalter Scalable Capital को म्यूनिख के लैंड्सजेरिचट I द्वारा डेटा संरक्षण विनियमन – DSGVO – का उल्लंघन करने के कारण नुकसान भरपाई के लिए सजा दी गई है।
डेटा विश्वास पर आधारित होता है और ग्राहकों को उचित सुरक्षा का हक होता है। यह विशेष रूप से तब लागू होता है, जब यह संवेदनशील व्यक्तिगत डेटा की बात आती है। डेटा चोरी के मामले में, उपभोक्ता डेटा संरक्षण विनियमन के तहत नुकसान भरपाई का दावा कर सकते हैं, MTR Rechtsanwälte के अनुसार।
यह म्यूनिख के लैंड्सजेरिच्ट I के Scalable Capital के विरुद्ध एक निर्णय से स्पष्ट होता है (Az. 31 O 16606/20)। अक्टूबर 2020 में ऑनलाइन-ब्रोकर ने सूचना दी कि एक डेटा लीक हुआ है। अनधिकृत लोग अत्यधिक संवेदनशील व्यक्तिगत डेटा जैसे पता, ईमेल पता, खाता नंबर, कर आईडी या पहचान पत्र की प्रतियों तक पहुँच गए। Scalable ने स्वीकारा कि एक पूर्व सेवा प्रदाता पर हैकर हमले के बाद, उनके स्वयं के पहुँच क्षेत्र में भी सुरक्षा कमजोरियाँ उत्पन्न हुईं और हैकर डेटा तक पहुँच गए।
वादी ने Scalable Capital में एक ग्राहक खाता रखा, जिसका उपयोग उसने प्रतिभूति और शेयरों में निवेश के लिए किया। डेटा चोरी के शिकार के रूप में, उसने नुकसान भरपाई के दावे किए। कब्जाए गए डेटा के कारण, वह पहचान की चोरी, उसके उपयोग की जाने वाली सेवाओं पर पहुँच के प्रयास और अन्य धोखाधड़ी प्रयासों के जोखिम में पड़ा।
मुकदमा सफल रहा। LG München इस निष्कर्ष पर आया कि सुरक्षा कमजोरी से बचा जा सकता था। हालांकि, Scalable Capital ने उचित संगठनात्मक उपाय करने में विफलता दिखाई। उदाहरण के लिए, सेवा प्रदाता के लिए पहुंच डेटा को व्यापार संबंध समाप्त होने के बाद नहीं बदला गया था। वादी को डेटा चोरी के बाद भौतिक नुकसान तो नहीं हुआ, फिर भी वे Art. 82 Abs. 1 DSGVO के अनुसार अपने व्यक्तिगत डेटा की चोरी के कारण 2,500 यूरो की अमूर्त नुकसान भरपाई का हकदार हैं, ऐसा LG München ने कहा। इसके अलावा, Scalable को भविष्य में हो रहे किसी भी डेटा चोरी से उत्पन्न नुकसान की भरपाई करनी होगी।
LG Köln ने भी Scalable Capital के डेटा चोरी के पीड़ित को नुकसान भरपाई प्रदान की (Az.: 28 O 328/21)।
ये निर्णय दिखाते हैं कि डेटा चोरी के मामले में DSGVO एक अच्छी दावाधिकार देने वाला आधार है। इसलिए, कंपनियों को ग्राहकों के डेटा को पर्याप्त रूप से सुरक्षित रखने पर अधिक ध्यान देना चाहिए।
आईटी कानून में अनुभवी Rechtsanwalt परामर्श दे सकते हैं।
