Bij overtredingen van de Algemene verordening gegevensbescherming (AVG) kunnen hoge boetes worden opgelegd. Getroffenen van de inbreuk kunnen bovendien schadevergoedingsclaims indienen.
Met de inwerkingtreding van de Algemene verordening gegevensbescherming – AVG – zijn de eisen aan bedrijven op het gebied van gegevensbescherming enorm gestegen en kunnen overtredingen van de AVG duur zijn. Bij bijzonder ernstige schendingen van de bescherming van gevoelige persoonsgegevens kunnen de toezichthoudende autoriteiten boetes opleggen tot 20 miljoen euro of tot 4 procent van de jaaromzet. Daarnaast kunnen de getroffenen schadevergoedingsclaims indienen, aldus het advocatenkantoor MTR Legal, die ook adviseert op het gebied van IT-recht en gegevensbescherming.
Niet alleen klanten, maar ook medewerkers hebben recht op de bescherming van hun gegevens. De AVG bepaalt dat werknemers informatie kunnen opvragen over de verzamelde en opgeslagen persoonsgegevens. Als de werkgever zijn verplichting tot informatieverstrekking niet nakomt, kan de werknemer recht hebben op immateriële schadevergoeding, zoals blijkt uit een vonnis van de arbeidsrechtbank van Oldenburg van 9 februari 2023 (Az.: 3 Ca 150/21).
In het onderhavige geval had een medewerker van zijn voormalige werkgever opgevraagd welke persoonsgegevens deze over hem verwerkte. De werkgever verstrekte slechts met aanzienlijke vertraging en slechts in beperkte mate informatie. De werknemer zag zijn recht op informatie geschaad en eiste schadevergoeding.
De rechtszaak was succesvol. De arbeidsrechtbank kende hem een recht toe op immateriële schadevergoeding van 10.000 euro. Het hof motiveerde dat de werkgever zijn informatieverplichting niet binnen de voorgeschreven termijn van een maand was nagekomen. De eiser hoefde niet aan te tonen welke schade hij concreet had geleden, omdat het recht op immateriële schadevergoeding volgens de AVG een preventief karakter zou moeten hebben, aldus de rechtbank. Voor de hoogte van de schadevergoeding zijn verschillende factoren zoals het informatiebelang, de omvang van de verstrekte informatie en de periode waarin de werkgever informatie heeft geweigerd, doorslaggevend, aldus de rechtbank.
Het vonnis is een verdere aanwijzing dat bedrijven de gegevensbescherming zowel tegenover klanten als medewerkers serieus moeten nemen, omdat hoge straffen kunnen dreigen.
MTR Legal adviseert op het gebied van IT-recht en gegevensbeschermingsrecht.
