ข้อเรียกร้องค่าเสียหายเนื่องจากการละเมิด GDPR จะมีอยู่ได้ก็ต่อเมื่อเกิดความเสียหายจริงแล้วเท่านั้น ซึ่งศาลยุติธรรมแห่งสหภาพยุโรปได้ตัดสินเมื่อวันที่ 4 พฤษภาคม 2023 (รหัสการพิจารณาคดี C-300/21)
ธุรกิจจำนวนมากรับผิดชอบจัดการข้อมูลส่วนบุคคลที่มีความอ่อนไหว นั่นส่งผลให้เกิดความต้องการที่สูงในการคุ้มครองข้อมูล และการละเมิดข้อบังคับการคุ้มครองข้อมูล (DSGVO) สามารถนำไปสู่ค่าปรับสูงและข้อเรียกร้องค่าเสียหาย ที่ปรึกษากฎหมายทางด้านเศรษฐกิจ MTR Legal Rechtsanwälte ซึ่งให้คำปรึกษาแก่ลูกค้าในด้านกฎหมาย IT และคุ้มครองข้อมูล กล่าว
ศาลยุติธรรมแห่งสหภาพยุโรปตัดสินว่า ข้อเรียกร้องค่าเสียหายเนื่องจากการละเมิด GDPR จะมีอยู่ก็ต่อเมื่อเกิดความเสียหายจริง แต่ผู้พิพากษาในลักเซมเบิร์กระบุว่าเกณฑ์สำหรับการเกิดความเสียหายนั้นไม่สูงเกินไป ความรุนแรงของความเสียหายไม่ใช่ข้อบังคับ
คดีที่ส่งถึงศาลยุติธรรมแห่งสหภาพยุโรปครั้งนี้มาจากกรณีในออสเตรีย ชายคนหนึ่งเรียกร้องค่าเสียหายทางจิตใจจากไปรษณีย์ออสเตรีย สาเหตุคือ ไปรษณีย์ได้ใช้เทคโนโลยีอัลกอริธึมร่วมกับข้อมูลทางสังคมและประชากรเพื่อเก็บรวบรวมข้อมูลการสนับสนุนพรรคการเมือง ข้อมูลเหล่านี้ไม่ได้ถูกเผยแพร่ แต่ตั้งใจใช้สำหรับการหาเสียงของพรรคการเมือง ชายผู้นั้นพบว่าตนถูกรับรู้ว่ามีแนวโน้มสนับสนุนพรรคใดพรรคหนึ่ง ซึ่งเขาไม่พอใจ ทำให้เขาฟ้องร้องตามมาตรา 82 GDPR สำหรับค่าเสียหายทางจิตใจ
ศาลสูงสุดของออสเตรียได้ส่งคดีนี้ขึ้นไปยังศาลยุติธรรมแห่งสหภาพยุโรป และศาลได้ตัดสินว่าการละเมิด GDPR เพียงอย่างเดียวไม่เพียงพอต่อการเรียกร้องค่าเสียหาย ข้อเรียกร้องในการขอค่าเสียหายมีเงื่อนไขสามประการ: อันดับแรกต้องมีการละเมิด GDPR ต่อมาต้องมีความเสียหายทางกายภาพหรือจิตใจเกิดขึ้น และการละเมิด GDPR ต้องเป็นสาเหตุของความเสียหายนั้น ดังนั้น การละเมิด GDPR ทุกครั้งไม่ได้นำไปสู่การเรียกร้องค่าเสียหายโดยอัตโนมัติ
อย่างไรก็ตาม ข้อเรียกร้องค่าเสียหายทางจิตใจไม่ได้มีแค่ในกรณีที่ความเสียหายนั้นรุนแรง ไม่มีกรณีที่สามารถถือเป็นเรื่องเล็กน้อยได้ GDPR ไม่ได้กำหนดเกณฑ์ในการประเมินค่าเสียหาย นี่เป็นหน้าที่ของรัฐสมาชิกสหภาพยุโรป แต่จะต้องพิจารณาว่าค่าเสียหายนั้นได้รับการชดเชยอย่างครบถ้วนและมีประสิทธิภาพ กล่าวโดยศาลยุติธรรมแห่งสหภาพยุโรป
การจัดการข้อมูลส่วนบุคคลตามคำพิพากษาของสหภาพยุโรป ต้องมีความระมัดระวังอย่างสูง ทนายความที่มีความเชี่ยวชาญในด้านกฎหมาย IT ให้คำปรึกษาที่ MTR Legal Rechtanwälte ในเรื่องการคุ้มครองข้อมูล
