Obok spółki, również członkowie zarządu odpowiadają za naruszenie RODO w zakresie odszkodowania. Wynika to z wyroku OLG Drezno (Az.: 4 U 1158/21).
Prawnie jest to sporne, czy oprócz spółki również członkowie zarządu mogą być odpowiedzialni wobec poszkodowanych za naruszenia ochrony danych. Sąd OLG Drezno w godnym uwagi wyroku z dnia 30 listopada 2021 r. potwierdził tę odpowiedzialność, według kancelarii prawnej MTR Rechtsanwälte.
Argumentacja Wyższego Sądu Krajowego w Dreźnie dotycząca stanu faktycznego jest zwięzła. Wydaje się, że powód chciał zostać przyjęty do zarejestrowanego stowarzyszenia. Prezes zarządu zlecił wtedy detektywowi zbadanie przeszłości powoda. Okazało się, że był wcześniej karany. Wyniki śledztwa prezes przekazał zarządowi, który następnie odrzucił wniosek członkowski.
Powód dochodził roszczeń odszkodowawczych z tytułu naruszenia ochrony danych zgodnie z art. 82 RODO. Sąd Okręgowy w Dreźnie przyznał mu w pierwszej instancji odszkodowanie, choć nie w żądanej kwocie 21 000 euro, lecz w wysokości 5 000 euro. Odszkodowanie miał zobowiązać łącznie do wypłaty stowarzyszenie oraz prezesa zarządu. OLG Drezno potwierdził ten wyrok w postępowaniu odwoławczym. Niedozwolone przetwarzanie danych przez pozwanych uzasadnia roszczenie o odszkodowanie za szkodę niematerialną. Szpiegowanie i przekazywanie wyników przekroczyło również próg bagatelności.
Zgodnie z art. 82 ust. 1 RODO każda osoba, która poniosła szkodę materialną lub niematerialną w wyniku naruszenia tego rozporządzenia, ma prawo do odszkodowania od administratora lub przetwarzającego.każda osoba, która poniosła szkodę materialną lub niematerialną w wyniku naruszenia tego rozporządzenia, ma prawo do odszkodowania od administratora lub przetwarzającego.
OLG Drezno stwierdził, że prezes zarządu spółki z o.o. jest, obok spółki, administratorem w rozumieniu RODO. Tym samym również prezes zarządu jest odpowiedzialny, jeżeli chodzi o roszczenia odszkodowawcze. OLG nie dopuścił do rewizji.
Jeżeli inne sądy przyłączą się do orzecznictwa OLG Drezno, to może to mieć znaczące konsekwencje dla ryzyka odpowiedzialności członków zarządu.
Doświadczeni prawnicy mogą doradzać w przypadku naruszeń ochrony danych.