Naast de vennootschap zijn ook directeuren aansprakelijk voor schadevergoeding wegens schending van de AVG. Dit blijkt uit een uitspraak van het OLG Dresden (Az.: 4 U 1158/21).
Juridisch is het omstreden of naast de vennootschap ook directeuren bij inbreuken op de gegevensbescherming jegens de betrokkenen aansprakelijk kunnen worden gehouden. Het OLG Dresden heeft deze aansprakelijkheid nu bevestigd in een opmerkelijke uitspraak van 30 november 2021, aldus het advocatenkantoor MTR Rechtsanwälte.
De bevindingen van het Oberlandesgericht Dresden over de zaak zijn schaars. Voor zover bekend wilde de eiser lid worden van een geregistreerde vereniging. De directeur liet daarom door een detective onderzoek doen naar het verleden van de eiser. Blijkbaar kwam naar voren dat deze al strafrechtelijk was veroordeeld. De directeur deelde de resultaten van het onderzoek met het bestuur, dat vervolgens de lidmaatschapsaanvraag afwees.
De eiser maakte aanspraak op schadevergoeding wegens schending van de gegevensbescherming volgens art. 82 AVG. De rechtbank van eerste aanleg in Dresden kende hem niet de gevraagde schadevergoeding van 21.000 euro toe, maar wel een bedrag van 5.000 euro. De schadevergoeding moet hoofdelijk door vereniging en directeur worden gedragen. Het OLG Dresden bevestigde dit vonnis in hoger beroep. De onrechtmatige gegevensverwerking van de gedaagde rechtvaardigt de schadevergoeding voor immateriële schade. Het bespioneren en doorgeven van de resultaten overschreed bovendien de drempel van bagatellen.
Volgens art. 82 lid 1 AVG heeft iedere persoon die door een inbreuk op deze verordening materiële of immateriële schade heeft geleden, recht op schadevergoeding van de verantwoordelijke of de verwerker.
Het OLG Dresden verklaarde daarbij dat de directeur van een GmbH naast de vennootschap verantwoordelijk is in de zin van de AVG. Daarmee is ook de directeur aansprakelijk bij schadevergoedingsclaims. Het OLG liet geen beroep toe.
Wanneer andere rechtbanken de jurisprudentie van het OLG Dresden volgen, kan dat aanzienlijke gevolgen hebben voor de aansprakelijkheidsrisico’s van directeuren.
Ervaren advocaten kunnen adviseren bij schendingen van gegevensbescherming.
