เมื่อมีการละเมิด GDPR จะมีสิทธิ์ได้รับค่าชดเชยก็ต่อเมื่อเกิดความเสียหายทางวัตถุหรือทางอารมณ์จริง ๆ ตามความเห็นของทนายความทั่วไปของ CJEU
กฎหมาย IT ยังค่อนข้างใหม่และคำตัดสินทางกฎหมายหลายอย่างยังไม่เป็นที่ยอมรับ ดังนั้นจึงยังมีความไม่แน่ใจว่าเมื่อใดจะมีสิทธิ์ในการเรียกร้องค่าชดเชยจากการละเมิดการปกป้องข้อมูล กรณีหนึ่งต่อหน้า CJEU อาจจะทำให้มีความชัดเจนมากขึ้นในเร็ว ๆ นี้ (Az.: C-300/21) ทนายความทั่วไปของ CJEU ได้ทำให้ชัดเจนในข้อเสนอสุดท้ายของเขาเมื่อวันที่ 6 ตุลาคม 2022 ว่า ข้อเรียกร้องค่าชดเชยตามมาตรา 82 ของ GDPR ต้องเกิดความเสียหายทางวัตถุหรือทางอารมณ์ การละเมิดกฎการปกป้องข้อมูลเพียงแค่เท่านั้นไม่เพียงพอสำหรับการเรียกร้องค่าชดเชย อธิบายโดยสำนักงานกฎหมาย MTR Rechtsanwälte ที่มีความเชี่ยวชาญในกฎหมาย IT
หน้าศาล CJEU กำลังพิจารณาคดีเกี่ยวกับการเรียกร้องค่าชดเชยของชาวออสเตรียเนื่องจากความเสียหายทางอารมณ์ที่ได้รับ มาเป็นภูมิหลังคือผู้ค้าข้อมูลที่ไม่มีการอนุญาตได้เก็บข้อมูลและข้อมูลเกี่ยวกับความเห็นพ้องพรรคการเมืองเพื่อใช้ในการโฆษณาเพื่อการเลือกตั้งในพรรคต่าง ๆ สำหรับผู้ฟ้องร้อง พฤติกรรมดังกล่าวเป็นที่กวนใจใหญ่และทำให้เกิดการสูญเสียความเชื่อถือและรู้สึกถูกเปิดเผย แม้ว่าข้อมูลของเขายังไม่ได้ถูกเผยแพร่ก็ตาม แต่เขาได้เรียกร้องค่าชดเชย
ศาลฎีกาของออสเตรียได้นำกรณีนี้ไปยัง CJEU และต้องการทราบว่าสำหรับการเรียกร้องค่าชดเชยตามมาตรา 82 ของ GDPR จำเป็นต้องเกิดความเสียหายหรือเพียงแค่การละเมิดระเบียบการปกป้องข้อมูลก็เพียงพอแล้ว
ทนายความทั่วไปของ CJEU ได้ทำให้ชัดเจนในข้อเสนอสุดท้ายของเขาเมื่อวันที่ 6 ตุลาคม 2022 ว่าผู้ที่ได้รับผลกระทบจะต้องเกิดความเสียหาย ถึงจะมีสิทธิ์ในการเรียกร้องค่าชดเชย การละเมิดข้อกำหนดเพียงอย่างเดียวยังไม่เพียงพอ ความรำคาญชั่วคราวของผู้ได้รับผลกระทบไม่เพียงพอในการสร้างสิทธิ์ในการชดเชยความเสียหายทางอารมณ์ ทนายกล่าว การเรียกร้องค่าชดเชยมีวัตถุประสงค์ในการชดเชยความเสียหายที่ได้รับ ไม่ใช่เพื่อบทลงโทษพฤติกรรมของบริษัท
คำตัดสินของ CJEU ยังไม่ออกมา บ่อยครั้งที่ผู้พิพากษามักจะปฏิบัติตามการประเมินของทนายความทั่วไป
หากมีคำถามเกี่ยวกับการปกป้องข้อมูลและ GDPR, MTR Rechtsanwälte ให้คำปรึกษาลูกค้าของตนโดยมีทนายความที่มีประสบการณ์ในกฎหมาย IT ข้าง ๆ