Şirketin yanı sıra yöneticiler de DSGVO ihlali nedeniyle tazminattan sorumludur. Bu, Dresden Yüksek Eyalet Mahkemesi’nin bir kararından kaynaklanmaktadır (Az.: 4 U 1158/21).
Hukuki olarak, gizlilik ihlalleri nedeniyle yöneticilerin de mağdurlara karşı sorumlu olup olmayacağı tartışmalı bir konudur. Dresden OLG, 30 Kasım 2021 tarihli kayda değer bir kararla bu sorumluluğu onayladı, diye belirtiyor ekonomi ve hukuk bürosu MTR Legal.
Dresden Yüksek Eyalet Mahkemesi’nin konuyla ilgili açıklamaları yetersizdir. Görüldüğü kadarıyla, davacı bir derneğe üye olmak istemiştir. Müdür, bir dedektif aracılığıyla davacının geçmişini araştırmak istemiştir. Görünüşe göre bu süreçte, davacının daha önce suç işlemiş olduğu ortaya çıkmıştır. Araştırma sonuçlarını yönetim kuruluna ileten müdür, üyelik başvurusunun reddine neden olmuştur.
Davacı, DSGVO Madde 82’ye göre gizlilik ihlali nedeniyle tazminat taleplerinde bulunmuştur. Dresden Bölge Mahkemesi, davacıya ilk aşamada 21.000 Euro tutarında talep edilen tazminatın tamamını değil, 5.000 Euro tutarında bir tazminat vermiştir. Tazminatın dernek ve müdür tarafından müteselsilen ödenmesi gerektiği belirtilmiştir. Dresden OLG, bu hükmü temyiz sürecinde onaylamıştır. Davalıların yasadışı veri işleme faaliyeti, manevi zarar tazminat talebini haklı kılar. Sonuçların izinsiz araştırılması ve iletilmesi, önemsiz sınırını aşmıştır.
DSGVO Madde 82 Paragraf 1’e göre bu düzenleme ihlali nedeniyle maddi veya manevi zarar gören herkes, sorumlu kişi veya veri işleyen aleyhine tazminat talebinde bulunma hakkına sahiptir.
Dresden OLG, bir GmbH’nin yöneticisinin DSGVO anlamında şirketin yanı sıra sorumlu olduğunu belirtmiştir. Bu yüzden, tazminat taleplerinde müdür de sorumludur. Dresden OLG temyize izin vermemiştir.
Diğer mahkemeler Dresden OLG’nin içtihadına katılırsa, bu durum yöneticilerin sorumluluk riskleri için önemli sonuçlar doğurabilir.
Deneyimli avukatlar, gizlilik ihlalleri konusunda danışmanlık yapabilir.
