Vid överträdelser av GDPR finns enligt EU-domstolens generaladvokat endast rätt till skadestånd om en faktisk materiell eller immateriell skada har inträffat.
IT-rätten är fortfarande relativt ung och rättspraxis är ofta ännu inte fastställd. Det råder fortfarande oenighet om när rätt till skadestånd på grund av dataskyddsöverträdelser föreligger. Ett fall inför EU-domstolen kan snart bringa mer klarhet (Mål nr C?300/21). Generaladvokaten i EU-domstolen klargjorde i sitt yttrande den 6 oktober 2022 att en anspråk på skadestånd enligt art. 82 GDPR förutsätter att en materiell eller immateriell skada har inträffat. Ett enkelt brott mot dataskyddsbestämmelserna räcker därför inte för skadeståndskrav, förklarar den bl.a. på IT-rätt specialiserade affärsadvokatbyrån MTR Rechtsanwälte.
Inför EU-domstolen handlar det om en Österrikares talan om skadestånd på grund av en lidande immateriell skada. Bakgrunden är att en adresshandlare utan samtycke har samlat in data och information om partiaffiniteter för att använda dem riktat i olika partiers valkampanjer. För käranden var detta beteende en stor irritation som utlöst förlust av förtroende och en känsla av att ha blivit blottad. Även om hans data ännu inte har offentliggjorts, hävdade han skadeståndsanspråk.
Högsta domstolen i Österrike hänsköt fallet till EU-domstolen och ville bl.a. veta om det för en anspråk på skadestånd enligt art. 82 GDPR krävs att en skada har inträffat eller om en överträdelse av dataskyddsreglerna i sig räcker.
Generadvokaten i EU-domstolen klargjorde i sitt yttrande den 6 oktober 2022 att den drabbade måste ha lidit en skada för att en skadeståndsanspråk ska uppstå. Den blotta överträdelsen av en norm räcker inte. Tillfällig irritation hos en drabbad består inte tillräckligt för att motivera anspråk på immateriellt skadestånd, enligt advokaten. Skadeståndsanspråket syftar till att kompensera en lidande skada och inte till att sanktionera ett företags beteende.
EU-domstolens beslut återstår fortfarande. Ofta följer domarna dock generaladvokatens bedömningar.
Vid frågor om dataskydd och GDPR ställer MTR Rechtsanwälte en erfaren advokat i IT-rätten till sina klienters förfogande.
