Şirketin yanı sıra, yöneticiler de DSGVO’ya aykırılıktan dolayı tazminat yükümlülüğü altındadır. Bu, Dresden Eyalet Yüksek Mahkemesinin bir kararıyla ortaya çıkmıştır (Az.: 4 U 1158/21).
Hukuken, veri koruma ihlalleri nedeniyle mağdurlara karşı yöneticilerin yanı sıra şirketin de sorumlu tutulup tutulamayacağı tartışmalıdır. Dresden Eyalet Yüksek Mahkemesi, MTR Rechtsanwälte hukuk bürosuna göre bu sorumluluğu 30 Kasım 2021 tarihli dikkat çekici bir kararla teyit etti.
Dresden Eyalet Yüksek Mahkemesinin olayla ilgili açıklamaları yeterli değil. Göründüğü kadarıyla davacı kayıtlı bir derneğe üye kabul edilmek istiyor. Bu nedenle yönetici, davacının geçmişini araştırması için bir dedektif görevlendirmiş. Araştırma sonucunda davacının önceden suç işlediği ortaya çıkmış. Araştırmaların sonuçları yönetici tarafından idareye iletilmiş ve bu başvuru reddedilmiştir.
Davacı, veri koruma ihlali nedeniyle DSGVO’nun 82. Maddesi uyarınca tazminat talebinde bulundu. Dresden Bölge Mahkemesi, ilk derece mahkemesinde talep edilen 21.000 Euro değil, ancak 5.000 Euro tazminat verilmesine karar verdi. Tazminat ortak borçlu olarak dernek ve yönetici tarafından ödenmelidir. Dresden Eyalet Yüksek Mahkemesi bu kararı temyizde onayladı. Davalıların hukuka aykırı veri işlemeleri manevi tazminat talebini haklı kılmaktadır. Bilgilerin izinsiz ele geçirilmesi ve paylaşılması önemsiz eşik değerini aşmıştır.
DSGVO’nun 82. Maddesi 1. fıkrasına görebu tüzüğe aykırılık nedeniyle maddi veya manevi zarar gören her kişi, sorumlu veya veri işleyiciye karşı tazminat hakkına sahiptir..
Dresden Eyalet Yüksek Mahkemesi, bir GmbH’nin yöneticisinin şirketin yanı sıra DSGVO anlamında sorumlu olduğunu ortaya koydu. Bu nedenle tazminat hak taleplerinde yönetici de sorumlu tutulur. Dresden Eyalet Yüksek Mahkemesi temyize izin vermedi.
Diğer mahkemeler Dresden Eyalet Yüksek Mahkemesinin hukukuna katılırsa, bu durum yöneticilerin sorumluluk riskleri üzerinde ciddi sonuçlar doğurabilir.
Deneyimli avukatlar veri koruma ihlallerinde danışmanlık yapabilir.
