Osim društva, i izvršni direktori odgovaraju za naknadu štete zbog kršenja GDPR-a. To proizlazi iz presude OLG Dresden (Az.: 4 U 1158/21).
Pravno je sporno mogu li, osim društva, i izvršni direktori snositi odgovornost prema pogođenim stranama zbog povreda zaštite podataka. OLG Dresden je tu odgovornost potvrdio u značajnoj presudi od 30. studenoga 2021., prema riječima pravne tvrtke MTR Rechtsanwälte.
Napomene Oberlandesgericht Dresden o predmetu su oskudne. Prema dostupnim informacijama, tužitelj je želio biti primljen u registrirani klub. Izvršni direktor je stoga angažirao detektiva za istrage o prošlosti tužitelja. Očigledno je utvrđeno da je tužitelj već bio počinio kazneno djelo. Izvršni direktor je rezultate istrage prenio upravnom odboru, koji je potom odbio zahtjev za članstvo.
Tužitelj je postavio zahtjev za naknadu štete zbog kršenja zaštite podataka prema čl. 82. GDPR-a. LG Dresden mu je u prvom stupnju dodijelio odštetu ne u traženom iznosu od 21.000 eura, već barem u iznosu od 5.000 eura. Naknadu štete dužni su solidarno podnijeti društvo i izvršni direktor. OLG Dresden je potvrdio ovu presudu u žalbenom postupku. Nezakonita obrada podataka tuženika opravdava zahtjev za naknadu štete zbog nematerijalne štete. Praćenje i prosljeđivanje rezultata prekoračilo je prag beznačajnosti.
Prema čl. 82. st. 1 GDPR-a, svaka osoba kojoj je zbog kršenja ove uredbe nanesena materijalna ili nematerijalna šteta ima pravo na naknadu štete od odgovorne osobe ili izvršitelja obrade.
OLG Dresden je naveo da je izvršni direktor GmbH-a, osim društva, odgovorna osoba u smislu GDPR-a. Time je i izvršni direktor odgovoran za zahtjeve za naknadu štete. OLG nije dopustio reviziju.
Ako se druga suda slože s pravnim shvaćanjem OLG-a Dresden, to može imati značajne posljedice za rizike odgovornosti izvršnih direktora.
Iskusni pravnici mogu savjetovati u slučaju kršenja zaštite podataka.
