Крім товариства, також несуть відповідальність директора за порушення GDPR з відшкодуванням шкоди. Це випливає з рішення Вищого земельного суду Дрездена (Az.: 4 U 1158/21).
З юридичної точки зору залишається спірним, чи можуть окрім товариства також директори бути відповідальними за порушення захисту даних перед постраждалими. Вищий земельний суд Дрездена в зазначеному 30 листопада 2021 року вироку цю відповідальність підтвердив, за інформацією юридичної контори MTR Rechtsanwälte.
Висновки Вищого земельного суду Дрездена щодо фактичних обставин є мізерними. Наскільки відомо, позивач хотів вступити до зареєстрованого товариства. Тому директор найняв детектива, щоб провести розслідування минулого позивача. Виявилося, що він раніше вчинив злочини. Результати розслідування директор повідомив правлінню, яке відхилило заявку на членство.
Позивач заявив вимоги про відшкодування шкоди за порушення захисту даних відповідно до ст. 82 GDPR. Земельний суд Дрездена в першій інстанції присудив йому компенсацію не в заявленому розмірі 21.000 євро, але в розмірі 5.000 євро. Відшкодування має бути спільне між товариством і директором. Вищий земельний суд Дрездена підтвердив це рішення в апеляційному провадженні. Незаконна обробка даних відповідачами обґрунтовує вимогу на відшкодування нематеріальної шкоди. Шпигунство і передача результатів перевищили поріг несуттєвості.
Відповідно до ст. 82 п. 1 GDPRкожна особа, якій через порушення цього регламенту завдано матеріальної або нематеріальної шкоди, має право на відшкодування шкоди від відповідального або обробника..
Вищий земельний суд Дрездена заявив, що директор GmbH є відповідальним у розумінні GDPR поряд з товариством. Отже, і директор підпадає під відповідальність за вимогами про відшкодування шкоди. Вищий земельний суд не допустив перегляду.
Якщо інші суди підтримають судову практику Вищого земельного суду Дрездена, це може мати значні наслідки для ризиків відповідальності директорів.
Досвідчені адвокати можуть консультувати з питань порушення захисту даних.
