Potraživanja naknade štete zbog kršenja GDPR-a postoje samo kada je stvarno nastala šteta. To je odlučio EU sud presudom od 4. svibnja 2023. (Br. C-300/21).
Poduzeća upravljaju velikim količinama osjetljivih osobnih podataka. To postavlja visoke zahtjeve za zaštitu podataka, a kršenja Opće uredbe o zaštiti podataka (GDPR) mogu dovesti do visokih kazni i zahtjeva za naknadu štete, objašnjava advokatska firma MTR Legal Rechtsanwälte koja svoje klijente savjetuje i u IT-pravu i zaštiti podataka.
Europski sud pravde sada je odlučio da zahtjevi za naknadu štete zbog kršenja GDPR-a postoje tek kada je stvarno nastala šteta. Suci u Luksemburgu nisu postavili visoku ljestvicu za nastanak štete. Značajnost štete nije uvjet.
Pred EU sudom radilo se o slučaju iz Austrije. Ovdje je muškarac tužio za nematerijalnu naknadu štete protiv austrijske pošte. Razlog je bio taj što je pošta uz pomoć algoritma i na temelju društvenih i demografskih obilježja prikupila informacije o partijskim preferencijama. Ti podaci nisu objavljeni, ali su bili namijenjeni za izborne svrhe stranaka. Za tog muškarca se na taj način pojavila sklonost prema određenoj stranci. To se muškarcu nije svidjelo. Tužio je na osnovu članka 82 GDPR-a za nematerijalnu naknadu štete.
Austrijski vrhovni sud podnio je slučaj EU sudu pravde, koji je odlučio da samo kršenje GDPR-a ne stvara zahtjev za naknadu štete. Pravo na naknadu štete vezano je za tri uvjeta: prvo, mora postojati kršenje GDPR-a. Osim toga, mora nastati materijalna ili nematerijalna šteta i kršenje GDPR-a mora biti uzrok za to. Tako neće svako kršenje GDPR-a automatski dovesti do zahtjeva za naknadu štete.
Međutim, pravo na nematerijalnu naknadu štete ne postoji tek pri određenoj značajnosti. Nema manjih slučajeva. Kriteriji za određivanje štete ne utvrđuje GDPR, već je to stvar država članica EU. One međutim moraju voditi računa da osiguraju potpunu i djelotvornu naknadu štete za pretrpljenu štetu, rečeno je u EU sudu pravde.
Pri postupanju s osobnim podacima potrebna je velika pažnja prema presudi EU suda. Iskusni pravnici u IT-pravu savjetuju u MTR Legal Rechtsanwälte u pitanjima zaštite podataka.
