Tuntutan ganti rugi akibat pelanggaran terhadap GDPR hanya ada jika memang telah terjadi kerugian. Ini telah diputuskan oleh ECJ dengan putusan tanggal 4 Mei 2023 (Ref. C-300/21).
Perusahaan mengelola sejumlah besar data pribadi sensitif. Ini menuntut perlindungan data yang tinggi dan pelanggaran terhadap peraturan perlindungan data umum (GDPR) dapat menyebabkan denda besar dan tuntutan ganti rugi, jelas firma hukum ekonomi MTR Legal Rechtsanwälte, yang juga menasihati klien mereka dalam hukum IT dan perlindungan data.
Pengadilan Eropa sekarang telah memutuskan bahwa tuntutan ganti rugi akibat pelanggaran terhadap GDPR baru ada ketika benar-benar terjadi kerugian. Hakim di Luksemburg tidak menetapkan standar yang terlalu tinggi untuk terjadinya kerugian. Signifikansi kerugian bukanlah prasyarat.
Di depan ECJ ada kasus dari Austria. Di sini seorang pria mengajukan tuntutan atas ganti rugi non-materiel terhadap kantor pos Austria. Alasannya adalah karena kantor pos mengumpulkan informasi berdasarkan preferensi partai dengan bantuan algoritma dan berdasarkan ciri sosial dan demografis. Data ini tidak dipublikasikan, tetapi digunakan untuk tujuan kampanye partai. Untuk pria ini, hal ini menghasilkan afinitas terhadap partai tertentu. Pria ini tidak menyukainya. Dia mengajukan tuntutan atas ganti rugi non-materiel sesuai dengan Pasal 82 GDPR.
Mahkamah Agung Austria menyerahkan kasus ini kepada ECJ dan diputuskan bahwa pelanggaran semata terhadap GDPR belum menimbulkan tuntutan ganti rugi. Tuntutan ganti rugi tergantung pada tiga prasyarat: Pertama, harus ada pelanggaran terhadap GDPR. Selain itu, kerugian materi atau non-materi harus terjadi dan pelanggaran terhadap GDPR yang menjadi penyebabnya. Oleh karena itu, tidak setiap pelanggaran terhadap GDPR secara otomatis menimbulkan tuntutan ganti rugi.
Namun, tuntutan ganti rugi non-materi tidak hanya ada pada tingkat signifikansi tertentu. Tidak ada kasus sepele. Kriteria untuk menilai kerugian tidak ditetapkan oleh GDPR, ini adalah yurisdiksi negara anggota Uni Eropa. Tetapi mereka harus memperhatikan bahwa kerugian yang dialami diganti dengan lengkap dan efektif, menurut ECJ.
Dalam menangani data pribadi, perhatian tinggi diperlukan setelah keputusan UE. Di MTR Legal Rechtsanwälte, pengacara berpengalaman dalam hukum IT memberikan nasihat dalam masalah perlindungan data.
