Помимо компании, также директора несут ответственность за нарушение GDPR на возмещение ущерба. Это следует из решения ОЛГ Дрезден (дело: 4 U 1158/21).
С юридической точки зрения спорно, могут ли помимо компании также директора нести ответственность за нарушение защиты данных перед пострадавшими. ОЛГ Дрезден подтвердил эту ответственность в значимом решении от 30 ноября 2021 года, сообщает юридическая фирма MTR Rechtsanwälte.
Пояснения Высшего регионального суда Дрездена по факту довольно скудны. Насколько видно, истец хотел вступить в зарегистрированное объединение. Директор поэтому нанял детектива для расследования прошлого истца. При этом выяснилось, что истец ранее уже совершал правонарушения. Результаты расследования директор передал правлению, которое впоследствии отклонило заявление на членство.
Истец требовал возмещения ущерба из-за нарушения защиты данных в соответствии со ст. 82 GDPR. Земельный суд Дрездена присудил ему в первой инстанции возмещение ущерба не в требуемой сумме 21.000 евро, но по крайней мере в размере 5.000 евро. Возмещение ущерба должно быть оплачено совместно и солидарно объединением и директором. ОЛГ Дрезден подтвердил это решение в апелляции. Неправомерная обработка данных ответчиком оправдывает требование о возмещении ущерба за нематериальный вред. Кроме того, слежка и передача результатов превысили незначительный порог.
Согласно ст. 82 ч. 1 GDPR,jede Person, der wegen eines Verstoßes gegen diese Verordnung ein materieller oder immaterieller Schaden entstanden ist, Anspruch auf Schadenersatz gegen den Verantwortlichen oder gegen den Auftragsverarbeiter.
ОЛГ Дрезден указал, что директор Общества с ограниченной ответственностью также является ответственным лицом в смысле GDPR наряду с компанией. Таким образом, также директор несет ответственность за требования о возмещении ущерба. Пересмотр ОЛГ не допускал.
Если другие суды поддержат судебную практику ОЛГ Дрезден, это может иметь значительные последствия для рисков ответственности директоров.
Опытные адвокаты могут консультировать по вопросам нарушения защиты данных.
