Ved brudd på GDPR er det ifølge EU-domstolens generaladvokat kun krav på erstatning når det faktisk har oppstått en materiell eller immateriell skade.
IT-rett er fortsatt relativt ungt, og rettspraksis er ofte ennå ikke entydig. Det er fortsatt uenighet om når krav på erstatning på grunn av brudd på personvernlovgivning foreligger. En sak foran EU-domstolen kan snart gi mer klarhet (saknr.: C?300/21). I sitt avsluttende innlegg 6. oktober 2022 gjorde EU-domstolens generaladvokat det klart at et krav på erstatning i henhold til art. 82 GDPR forutsetter at det oppstår en materiell eller immateriell skade. Et enkelt brudd på personvernreglene er dermed ikke nok for erstatningskrav, forklarer den blant annet på IT-rett spesialiserte forretningsadvokatfirmaet MTR Legal.
Foran EU-domstolen gjelder det en klage fra en østerriker om erstatning for en lidet immateriell skade. Bakgrunnen er at en adressehandler uten samtykke har samlet data og informasjon om partipreferanser for å bruke disse målrettet til valgkampanjer for ulike partier. For klageren var denne oppførselen en stor irritasjon som har utløst tillitstap og en følelse av å være utlevert. Selv om dataene hans ennå ikke er publisert, krevde han erstatning.
Østerrikes høyesterett la saken fram for EU-domstolen og ønsket blant annet å vite om det for et erstatningskrav etter art. 82 GDPR må ha oppstått en skade eller om allerede en overtredelse av personvernreglene er tilstrekkelig.
EU-domstolens generaladvokat gjorde i sitt avsluttende innlegg 6. oktober 2022 klart at den berørte må ha lidd en skade for at krav på erstatning skal oppstå. En enkel overtredelse av en norm er ikke nok. Forbigående irritasjon hos den berørte er ikke tilstrekkelig for å grunnlegge krav på immateriell erstatning, ifølge advokaten. Erstatningskravet tjener til å kompensere for en lidet skade og ikke til å sanksjonere en virksomhets oppførsel.
Avgjørelsen fra EU-domstolen foreligger fortsatt ikke. Ofte følger imidlertid dommerne generaladvokatens vurderinger.
Ved spørsmål om personvern og GDPR stiller MTR Legal en advokat med erfaring innen IT-rett til disposisjon for sine klienter.
