A társaság mellett a vezetők is felelősséggel tartoznak a GDPR megsértése miatt okozott kárért. Ezt a drezdai felsőbíróság egyik ítélete is kimondja (Az.: 4 U 1158/21).
Jogi szempontból vitatott, hogy a társaság mellett a vezetők is felelősségre vonhatók-e az érintettek irányában az adatvédelmi jogsértések esetén. A drezdai felsőbíróság ezt a felelősséget most egy figyelemre méltó, 2021. november 30-i ítéletében megerősítette, ahogyan azt a MTR Rechtsanwälte gazdasági ügyvédi iroda is kifejti.
A drezdai felsőbíróság megállapításai a tényállásról szűkszavúak. A rendelkezésre álló információk szerint a felperes be akart lépni egy bejegyzett egyesületbe. Az ügyvezető ezért nyomozót bízott meg a felperes múltjának felderítésére. Ennek során kiderült, hogy a felperes már bűncselekményt követett el. Az ügyvezető az így szerzett információkat továbbította az elnökségnek, amely ezt követően elutasította a tagsági kérelmet.
A felperes adatvédelmi jogsértés miatti kártérítési igényét az Art. 82 GDPR alapján érvényesítette. A drezdai tartományi bíróság első fokon ugyan nem a kért 21 ezer euró, hanem 5 ezer euró összegű kártérítés megfizetésére kötelezte az alperest. A kártérítést a társaságnak és az ügyvezetőnek egyetemlegesen kell viselniük. Ezt az ítéletet a drezdai felsőbíróság a fellebbviteli eljárásban megerősítette. Az alperesek jogellenes adatkezelése indokolja az immateriális kárért járó kártérítési igényt. Az adatok kiemelése és továbbítása meghaladta az elhanyagolható szintet.
Az Art. 82 Abs. 1 GDPR szerint minden olyan személy, akinek anyagi vagy nem anyagi kára keletkezett e rendelet megsértése miatt, kártérítési igényt tarthat fenn a felelőssel vagy az adatfeldolgozóval szemben.
A drezdai felsőbíróság kifejtette, hogy egy kft. ügyvezetője a társaság mellett felelős a GDPR értelmében. Ezért az ügyvezetők is felelősségre vonhatók kártérítési igény esetén. A felsőbíróság nem engedélyezte a felülvizsgálatot.
Ha más bíróságok csatlakoznak a drezdai felsőbíróság joggyakorlatához, az jelentős következményekkel járhat az ügyvezetők felelősségi kockázatai tekintetében.
Tapasztalt jogászok tudnak tanácsot adni adatvédelmi jogsértések esetén.
