Oltre alla società, anche i direttori sono responsabili per le violazioni del GDPR con risarcimento danni. Questo emerge da una sentenza dell’OLG di Dresda (Az.: 4 U 1158/21).
Giuridicamente è controverso se, oltre alla società, i direttori possano essere ritenuti responsabili nei confronti degli interessati per violazioni della protezione dei dati. L’OLG di Dresda ha affermato questa responsabilità in una sentenza notevole del 30 novembre 2021, secondo lo studio legale MTR Rechtsanwälte
Le dichiarazioni dell’Oberlandesgericht di Dresda sui fatti sono esigue. Per quanto è possibile vedere, il querelante voleva essere ammesso in un’associazione registrata. Il direttore ha quindi incaricato un detective di indagare sul passato del querelante. È risultato evidente che quest’ultimo era già stato condannato penalmente. I risultati delle indagini sono stati poi comunicati dal direttore al consiglio di amministrazione, che ha successivamente respinto la domanda di adesione.
Il querelante ha richiesto risarcimento danni per violazione della protezione dei dati ai sensi dell’art. 82 GDPR. Il tribunale di primo grado di Dresda gli ha concesso il risarcimento, seppur non nell’ammontare richiesto di 21.000 euro, ma comunque per un importo di 5.000 euro. Il risarcimento deve essere sostenuto con responsabilità solidale da associazione e direttore. L’OLG di Dresda ha confermato questa sentenza in appello. L’elaborazione illecita dei dati da parte degli imputati giustifica la richiesta di risarcimento danni per un danno immateriale. L’indagine e la divulgazione dei risultati hanno inoltre superato la soglia del de minimis.
Ai sensi dell’art. 82 par. 1 GDPRogni persona che abbia subito un danno materiale o immateriale a causa di una violazione di questo regolamento ha diritto al risarcimento contro il responsabile o il responsabile del trattamento.
L’OLG di Dresda ha dichiarato che il direttore di una GmbH, oltre alla società, è responsabile ai sensi del GDPR. Pertanto, anche il direttore è responsabile in caso di richieste di risarcimento. L’OLG non ha ammesso il ricorso.
Se altri tribunali seguono la giurisprudenza dell’OLG di Dresda, ciò può avere conseguenze significative sui rischi di responsabilità dei direttori.
Avvocati esperti possono fornire consulenza in caso di violazioni della protezione dei dati.
