Oltre alla società, anche i direttori sono responsabili per danni causati dalla violazione del GDPR. Ciò risulta da una sentenza del OLG Dresden (Az.: 4 U 1158/21).
Giuridicamente è controverso se, oltre alla società, anche i direttori possano essere responsabili nei confronti degli interessati per violazioni della protezione dei dati. Il OLG Dresden ha confermato questa responsabilità con una sentenza significativa del 30 novembre 2021, secondo lo studio legale MTR Rechtsanwälte.
Le dichiarazioni del Tribunale regionale superiore di Dresda sul caso sono scarse. Per quanto è dato sapere, il querelante voleva essere ammesso a un’associazione registrata. Il direttore ha dunque incaricato un detective di indagare sul passato del querelante. Da queste indagini è emerso che il querelante era già stato condannato. Il direttore ha trasmesso i risultati delle indagini al consiglio, che ha quindi respinto la richiesta di adesione.
Il querelante ha rivendicato diritti di risarcimento per violazione della protezione dei dati ai sensi dell’articolo 82 GDPR. Il Tribunale regionale di Dresda, in prima istanza, gli ha riconosciuto un risarcimento non nella somma richiesta di 21.000 euro, ma comunque di 5.000 euro. Il risarcimento deve essere pagato con responsabilità solidale dal club e dal direttore. Il OLG Dresden ha confermato questa sentenza in appello. L’elaborazione illegittima dei dati da parte dei convenuti giustifica il diritto al risarcimento per danno immateriale. Lo spionaggio e la trasmissione dei risultati hanno inoltre superato la soglia di banalità.
Conformemente all’art. 82, par. 1 GDPR, ogni persona che abbia subito un danno materiale o immateriale a causa di una violazione di questo regolamento ha diritto al risarcimento da parte del responsabile del trattamento o del responsabile del trattamento.
Il OLG Dresden ha stabilito che il direttore di una GmbH è, oltre alla società, un responsabile ai sensi del GDPR. Pertanto, anche il direttore è responsabile nei casi di richiesta di risarcimento. Il OLG ha negato la possibilità di ricorso.
Se altri tribunali si allineano alla giurisprudenza del OLG Dresden, ciò potrebbe avere conseguenze significative sui rischi di responsabilità dei direttori.
Avvocati esperti possono fornire consulenza in caso di violazioni della protezione dei dati.
