Menurut pandangan Penasihat Jenderal CJEU, klaim ganti rugi atas pelanggaran GDPR hanya bisa dilakukan jika benar-benar terjadi kerugian material atau immaterial.
Hukum IT masih relatif baru dan yurisprudensi sering kali belum mapan. Sehingga masih ada perbedaan pendapat kapan klaim ganti rugi atas pelanggaran perlindungan data dapat diajukan. Kasus di hadapan CJEU dapat segera memberikan lebih banyak kejelasan (Az.: C?300/21). Penasihat Jenderal CJEU menekankan dalam kesimpulannya tanggal 6 Oktober 2022 bahwa klaim ganti rugi berdasarkan Pasal 82 GDPR membutuhkan terjadinya kerugian material atau immaterial. Oleh karena itu, pelanggaran sederhana terhadap ketentuan perlindungan data tidak cukup untuk klaim ganti rugi, jelas firma hukum bisnis yang juga mengkhususkan diri dalam hukum IT, MTR Rechtsanwälte.
Di hadapan CJEU, ini menyangkut gugatan seorang Austria untuk ganti rugi atas kerugian immaterial yang dialaminya. Latar belakangnya adalah bahwa seorang penjual alamat mengumpulkan data dan informasi tentang afinitas partai tanpa persetujuan, untuk digunakan secara khusus dalam kampanye pemilu partai yang berbeda. Bagi penggugat, perilaku ini merupakan gangguan besar yang menyebabkan hilangnya kepercayaan dan perasaan terhina. Meskipun datanya belum diterbitkan, ia mengajukan klaim ganti rugi.
Mahkamah Agung Austria mengajukan kasus ini ke CJEU dan ingin mengetahui apakah untuk klaim ganti rugi berdasarkan Pasal 82 GDPR diperlukan terjadinya kerugian atau apakah pelanggaran terhadap aturan perlindungan data sudah cukup.
Penasihat Jenderal CJEU menegaskan dalam kesimpulannya tanggal 6 Oktober 2022 bahwa kerugian harus terjadi pada pihak yang bersangkutan agar klaim ganti rugi dapat diajukan. Pelanggaran terhadap norma saja tidak cukup. Gangguan sementara yang dialami korban tidak cukup untuk mendasari klaim ganti rugi immaterial, kata pengacara. Klaim ganti rugi dimaksudkan untuk mengkompensasi kerugian yang dialami dan bukan untuk menyanksi perilaku perusahaan.
Keputusan CJEU masih belum dikeluarkan. Namun sering kali, hakim mengikuti penilaian Penasihat Jenderal.
Untuk pertanyaan tentang perlindungan data dan GDPR, MTR Rechtsanwälte menyediakan pengacara berpengalaman dalam hukum IT kepada kliennya.
