Pe lângă societate, și administratorii pot fi răspunzători pentru despăgubiri în caz de încălcare a GDPR. Acest lucru reiese dintr-o hotărâre a OLG Dresden (Az.: 4 U 1158/21).
Din punct de vedere legal, este controversat dacă pe lângă societate, și administratorii pot răspunde pentru încălcări ale protecției datelor față de persoanele afectate. OLG Dresden a confirmat această răspundere într-o hotărâre remarcabilă din 30 noiembrie 2021, potrivit firmei de avocatură MTR Rechtsanwälte.
Explicațiile Curții de Apel Dresden privind situația de fapt sunt sumare. În măsura în care se poate observa, reclamantul dorea să fie membru într-o asociere înregistrată. Administratorul a solicitat unui detectiv să efectueze investigații privind trecutul reclamantului. S-a dezvăluit, aparent, că acesta fusese deja condamnat. Rezultatele investigațiilor au fost transmise de către administrator conducerii, care a respins cererea de membru.
Reclamantul a formulat cereri de despăgubire pentru încălcarea protecției datelor conform art. 82 GDPR. LG Dresden i-a acordat despăgubiri în primă instanță, nu în suma cerută de 21.000 de euro, ci în valoare de 5.000 de euro. Despăgubirea trebuie să fie suportată solidar de către asociație și administrator. OLG Dresden a confirmat această hotărâre în apel. Procesarea necorespunzătoare a datelor de către pârâți justifică cererea de despăgubire pentru un prejudiciu nepatrimonial. Spionarea și transmiterea rezultatelor a depășit de asemenea pragul de minimis.
Conform articolului 82 alin. 1 GDPR areorice persoană căreia i-a fost cauzat un prejudiciu material sau imaterial din cauza unei încălcări a acestui regulament, dreptul la despăgubiri de la responsabil sau de la persoana împuternicită să prelucreze datele.
OLG Dresden a declarat că administratorul unei GmbH este, pe lângă societate, responsabil în sensul GDPR. Astfel, administratorul este de asemenea răspunzător pentru cererile de despăgubire. OLG nu a permis recursul.
Dacă alte instanțe susțin jurisprudența OLG Dresden, aceasta poate avea consecințe semnificative asupra riscurilor de răspundere a administratorilor.
Avocații experimentați pot oferi consultanță în caz de încălcări ale protecției datelor.