Иски о возмещении убытков за нарушение GDPR существуют только в случае, если фактически произошел ущерб. Это было решено европейским судебным судом в решении от 4 мая 2023 года (дело C-300/21).
Компании управляют большими объемами конфиденциальных персональных данных. Это предъявляет высокие требования к защите данных, и нарушения Общего регламента по защите данных (GDPR) могут привести к высоким штрафам и требованиям о возмещении убытков, объясняет юридическая фирма MTR Legal Rechtsanwälte, консультирующая своих клиентов также в области ИТ-прав и защиты данных.
Европейский Суд теперь постановил, что иски о возмещении убытков за нарушение GDPR возможны только в случае фактического возникновения ущерба. Однако судьи в Люксембурге не установили слишком высокую планку для признания ущерба. Значительность ущерба не является обязательным условием.
Перед Европейским Судом рассматривалось дело из Австрии. Здесь мужчина подал иск на нематериальный ущерб против австрийской почты. Причиной было то, что почта с помощью алгоритма и на основе социальных и демографических данных собирала информацию о партийных предпочтениях. Эти данные не были опубликованы, но предназначались для политической агитации партий. Для мужчины это создало привязанность к определенной партии, что ему не понравилось. Он подал иск в соответствии с статьей 82 GDPR на нематериальный ущерб.
Верховный суд Австрии передал дело в европейский суд, и тот решил, что простое нарушение GDPR не создает права на возмещение убытков. Иск на возмещение убытков связан с тремя условиями: сначала должно быть нарушение GDPR. Кроме того, должен быть материальный или нематериальный ущерб, и нарушение GDPR должно быть его причиной. Таким образом, не каждое нарушение GDPR ведет автоматически к искам на возмещение убытков.
Тем не менее, право на возмещение нематериального ущерба существует не только при определенной значительности. Мелкие случаи не учитываются. Критерии для оценки ущерба в GDPR не установлены, это вопрос стран-членов ЕС. Однако они должны обеспечить, чтобы полное и эффективное возмещение за понесенный ущерб было гарантировано, так как отметил европейский суд.
При обработке персональных данных по решению ЕС требуется высокая степень осторожности. Опытные адвокаты в области ИТ-права консультируют в MTR Legal Rechtsanwälte по вопросам защиты данных.
