I tillegg til selskapet er også daglig leder ansvarlig for brudd på GDPR for erstatning. Dette fremgår av en dom fra OLG Dresden (Az.: 4 U 1158/21).
Juridisk er det omstridt om også daglig leder, i tillegg til selskapet, kan holdes ansvarlig overfor de berørte ved brudd på personvernet. OLG Dresden har nå bekreftet dette ansvaret i en bemerkelsesverdig dom fra 30. november 2021, ifølge forretningsadvokatfirmaet MTR Rechtsanwälte
Oberlandesgericht Dresden sine uttalelser om saken er sparsomme. Så langt det kan sees, ønsket saksøker å bli tatt opp i en registrert forening. Daglig leder fikk derfor en detektiv til å undersøke saksøkers fortid. Det viste seg tydeligvis at vedkommende allerede var blitt dømt for straffbare handlinger. Resultatene av undersøkelsene ble overlevert til styret av daglig leder, som deretter avslo søknaden om medlemskap.
Saksøker fremmet krav om erstatning for brudd på personvernet i henhold til art. 82 GDPR. LG Dresden tildelte ham i første instans erstatning, dog ikke i det etterspurte beløpet på 21 000 euro, men i stedet 5 000 euro. Erstatningen skal bæres solidarisk av foreningen og daglig leder. OLG Dresden bekreftet denne dommen i ankesaken. Den ulovlige databehandlingen fra saksøkte rettferdiggjorde erstatningskravet for en ikke-økonomisk skade. Spionering og overføring av resultatene hadde dessuten overskredet bagatellgrensen.
I henhold til artikkel 82 avsnitt 1 i GDPR har enhver person som har lidd en økonomisk eller ikke-økonomisk skade som følge av et brudd på denne forordningen, krav på erstatning fra den behandlingsansvarlige eller databehandleren.
OLG Dresden uttalte at daglig leder i et AS er behandlingsansvarlig i henhold til GDPR, i tillegg til selskapet. Dermed er også daglig leder ansvarlig ved erstatningskrav. OLG tillot ikke anken.
Hvis andre domstoler følger OLG Dresden sin rettspraksis, kan det få betydelige konsekvenser for daglig leders risiko.
Erfarne advokater kan gi råd ved brudd på personvernet.
