Vid överträdelser av dataskyddsförordningen (GDPR) kan höga böter bli aktuella. De som drabbas av överträdelsen kan dessutom kräva skadestånd.
Med ikraftträdandet av dataskyddsförordningen – GDPR – har kraven på företag gällande dataskydd ökat avsevärt och överträdelser mot GDPR kan bli kostsamma. Vid särskilt allvarliga överträdelser av skyddet av känsliga personuppgifter kan tillsynsmyndigheterna ålägga böter på upp till 20 miljoner euro eller upp till 4 procent av den årliga omsättningen. Utöver detta kan även skadeståndsanspråk av de drabbade tillkomma, förklarar advokatbyrån MTR Legal, som också rådgör inom IT-rätt och dataskydd.
Det är inte bara kunder som har rätt till skydd av sina uppgifter, utan även anställda. GDPR föreskriver att arbetstagare kan kräva information om de insamlade och lagrade personuppgifterna. Om arbetsgivaren inte uppfyller sin informationsskyldighet kan arbetstagaren ha rätt till ersättning för immateriell skada, vilket ett beslut från arbetsdomstolen i Oldenburg den 9 februari 2023 visar (ärendenr: 3 Ca 150/21).
I det aktuella fallet hade en anställd krävt att få veta vilka personuppgifter som den tidigare arbetsgivaren hade behandlat om denne. Arbetsgivaren gav bara information med betydande tidsfördröjning och dessutom sparsamt. Arbetstagaren ansåg att hans rätt till information hade kränkts och krävde skadestånd.
Stämningen var framgångsrik. Arbetsdomstolen intygade att han hade rätt till ersättning för immateriell skada om 10 000 euro. Som motivering angav domstolen att arbetsgivaren inte hade uppfyllt sin informationsskyldighet inom den föreskrivna perioden av en månad. Käranden behövde inte specificera vilken skada som konkret uppstod, eftersom kravet på ersättning för immateriell skada enligt GDPR ska ha en preventiv karaktär, sa domstolen. För ersättningsbeloppets storlek är olika faktorer, såsom informationsintresset, omfattningen av den givna informationen och tiden då arbetsgivaren vägrat informationen, avgörande, sa domstolen.
Domen är ytterligare ett bevis på att företag bör ta dataskyddet både gentemot kunder och anställda på allvar, eftersom höga straff kan hota.
MTR Legal rådgör inom IT-rätt och dataskyddsrätt.
