Databescherming omvat niet alleen de klanten, maar ook de werknemers van een bedrijf. Overtredingen van de Algemene Verordening Gegevensbescherming (AVG) kunnen voor de werkgever duur uitvallen.
Met de invoering van de AVG zijn de eisen aan gegevensbescherming voor bedrijven toegenomen. Het betreft niet alleen de klanten van het bedrijf, ook de medewerkers hebben volgens de AVG recht op informatie van hun werkgever over het gebruik van hun persoonsgegevens. Werkgevers moeten dit recht niet licht opvatten als ze boetes willen vermijden, aldus het advocatenkantoor MTR Legal Rechtsanwälte, dat haar cliënten adviseert in IT-recht en vragen over gegevensbescherming.
Gegevensbescherming speelt een steeds belangrijkere rol – ook binnen een bedrijf. Werkgevers moeten daarom ervoor zorgen dat het bedrijf in overeenstemming met de gegevensbeschermingsbepalingen is ingericht. Want bij overtredingen van de AVG kunnen schadevergoedingen dreigen, zoals een vonnis van het arbeidsrechtbank Duisburg van 23 maart 2023 laat zien (Az.: 3 Ca 44/23).
In de onderhavige zaak had een werknemer tegenover zijn werkgever informatieclaims op grond van Art. 15 AVG ingediend. De werkgever reageerde op het verzoek en verstrekte binnen de termijn van een maand informatie en een kopie van de nog opgeslagen gegevens. De werknemer vond de informatie echter onvoldoende. Er ontbraken specifieke gegevens over de duur van de gegevensopslag en de ontvangers van de gegevens. Daarnaast was de gegevenskopie onvolledig. De werkgever specificeerde daarop de gegevens over de opslagduur en de gegevenskopie, maar gaf geen informatie over de ontvangers van de gegevens. De werknemer eiste daarom een schadevergoeding van 2.000 euro.
De arbeidsrechtbank Duisburg volgde de argumentatie van de werknemer. De werkgever moet volgens Art. 82 AVG een schadevergoeding betalen. De hoogte van de vergoeding ging verder dan de eis van de eiser en veroordeelde de werkgever tot het betalen van een schadevergoeding van 10.000 euro.
De rechtbank motiveerde dat de werkgever de ontvangers van de gegevens kende, zodat hij deze aan de werknemer had moeten meedelen. Bovendien werd de informatie over de opslagduur slechts onvoldoende meegedeeld. Hiermee is sprake van een overtreding van de AVG.
MTR Legal Rechtsanwälte adviseren bedrijven in vragen over het gegevensbescherming.
Neem nu contact op.
➤ Advocaat gegevensbescherming – lees meer!
