Bij overtredingen van de Algemene Verordening Gegevensbescherming (AVG) kunnen hoge boetes verschuldigd zijn. Getroffenen door de overtreding kunnen bovendien schadevergoedingen eisen.
Met de inwerkingtreding van de Algemene Verordening Gegevensbescherming – AVG – zijn de eisen aan bedrijven voor gegevensbescherming enorm gestegen en kunnen overtredingen van de AVG duur uitvallen. Bij bijzonder ernstige overtredingen van de bescherming van gevoelige persoonsgegevens kunnen de toezichthoudende autoriteiten boetes opleggen tot 20 miljoen euro of tot 4 procent van de jaarlijkse omzet. Bovendien kunnen er nog schadevergoedingsclaims van de getroffenen bijkomen, legt het advocatenkantoor MTR Legal Rechtsanwälte uit, dat ook adviseert op het gebied van IT-recht en gegevensbescherming.
Niet alleen klanten, maar ook werknemers hebben recht op de bescherming van hun gegevens. De AVG voorziet erin dat werknemers informatie kunnen opvragen over de verzamelde en opgeslagen persoonsgegevens. Als de werkgever zijn informatieplicht niet nakomt, kan de werknemer aanspraak maken op immateriële schadevergoeding, zoals blijkt uit een uitspraak van de arbeidsrechtbank van Oldenburg van 9 februari 2023 (Az.: 3 Ca 150/21).
In de onderhavige zaak had een werknemer van zijn voormalige werkgever om informatie gevraagd over welke persoonsgegevens deze over hem had verwerkt. De werkgever verstrekte alleen met aanzienlijke vertraging en ook slechts sporadisch informatie. De werknemer vond zijn aanspraak op informatie geschonden en maakte aanspraak op schadevergoeding.
De rechtszaak was succesvol. De arbeidsrechtbank kende hem een recht toe op een immateriële schadevergoeding van 10.000 euro. Ter toelichting voerde de rechtbank aan dat de werkgever zijn informatieplicht niet binnen de voorgeschreven termijn van een maand was nagekomen. De eiser hoefde niet aan te geven welke schade hij concreet had geleden, want de aanspraak op immateriële schadevergoeding moest volgens de AVG een preventief karakter hebben, aldus de rechtbank. Voor de hoogte van de schadevergoeding waren verschillende factoren zoals de informatiebehoefte, de omvang van de verstrekte informatie en de periode waarin de werkgever de informatie had geweigerd, doorslaggevend, aldus de rechtbank.
Het vonnis is een verdere aanwijzing dat bedrijven gegevensbescherming zowel tegenover klanten als werknemers serieus moeten nemen, omdat hoge straffen dreigen.
MTR Legal Rechtsanwälte adviseert op het gebied van IT-recht en gegevensbeschermingsrecht.
