I tillegg til selskapet er også daglig leder ansvarlig for brudd på GDPR med hensyn til erstatning. Dette fremgår av en dom fra OLG Dresden (Az.: 4 U 1158/21).
Juridisk er det omstridt om både selskapet og daglig leder kan holdes ansvarlig for brudd på personvernreglene overfor de berørte. OLG Dresden har nå bekreftet dette ansvaret i en bemerkelsesverdig dom av 30. november 2021, ifølge forretningsadvokatfirmaet MTR Rechtsanwälte
Domstolens uttalelser om fakta i saken er sparsomme. Så vidt synlig, ønsket saksøker å bli medlem av en registrert forening. Den daglige lederen fikk derfor en detektiv til å foreta undersøkelser om saksøkers fortid. Det kom da tydelig frem at han hadde hatt en straffedom tidligere. Resultatene av undersøkelsene ble sendt videre til styret av daglig leder, som deretter avslo medlemskapsforespørselen.
Saksøker fremmet krav om erstatning for brudd på personvern i henhold til Art. 82 GDPR. Tingretten i Dresden tilkjente erstatning ikke i den forespurte summen av 21 000 euro, men likevel 5 000 euro. Erstatningen skulle bæres solidarisk av både foreningen og daglig leder. OLG Dresden bekreftet denne dommen i ankesaken. Den urettmessige databehandlingen rettferdiggjorde kravet om erstatning for en ikke-økonomisk skade. Å spionere og videreformidle resultatene hadde dessuten overskredet bagatellgrensen.
I henhold til Art. 82 Abs. 1 GDPR har enhver person som har lidd en økonomisk eller ikke-økonomisk skade som følge av et brudd på denne forordningen, rett til erstatning fra den ansvarlige eller databehandleren.
OLG Dresden uttalte at daglig leder i et selskap er ansvarlig i henhold til GDPR i tillegg til selskapet. Dermed kan også daglig leder holdes ansvarlig for erstatningskrav. OLG tillot ikke anken.
Hvis andre domstoler følger OLG Dresdens rettspraksis, kan dette få betydelige følger for daglige leders risiki for ansvar.
Erfarne advokater kan gi råd ved brudd på personvernregler.
