Bên cạnh công ty, giám đốc cũng phải chịu trách nhiệm bồi thường thiệt hại do vi phạm DSGVO. Điều này xuất phát từ một phán quyết của OLG Dresden (Az.: 4 U 1158/21).
Về mặt pháp lý, có sự tranh cãi xem liệu ngoài công ty, giám đốc cũng có thể chịu trách nhiệm về vi phạm bảo vệ dữ liệu đối với các bên bị ảnh hưởng hay không. OLG Dresden đã xác nhận trách nhiệm này trong một phán quyết đáng chú ý vào ngày 30 tháng 11 năm 2021, theo công ty luật kinh doanh MTR Rechtsanwälte.
Những diễn giải của tòa án cấp cao Dresden về vụ việc này là khá mỏng. Theo như được biết, nguyên đơn muốn gia nhập một hội đã đăng ký. Do đó, giám đốc đã cho một thám tử điều tra về quá khứ của nguyên đơn. Trong quá trình đó, có vẻ như đã phát hiện ra rằng người này đã phạm tội trước đó. Kết quả điều tra đã được giám đốc gửi cho hội đồng quản trị, và sau đó đơn xin thành viên đã bị từ chối.
Nguyên đơn đã yêu cầu bồi thường thiệt hại do vi phạm bảo vệ dữ liệu theo Điều 82 DSGVO. Tòa án Dresden ở cấp sơ thẩm đã không trao cho ông ấy mức bồi thường yêu cầu là 21.000 euro, nhưng ít nhất cũng đã xác nhận là 5.000 euro. Bồi thường thiệt hại phải được hội và giám đốc chịu trách nhiệm chung. OLG Dresden đã xác nhận phán quyết này trong giai đoạn kháng cáo. Việc xử lý dữ liệu không hợp lệ của bị đơn đã xác nhận quyền bồi thường thiệt hại do tổn thương phi vật chất. Việc thăm dò và truyền đạt kết quả cũng đã vượt quá ngưỡng vô hại.
Theo Điều 82 Khoản 1 DSGVO, mỗi người gặp phải thiệt hại vật chất hoặc phi vật chất do vi phạm quy định này đều có quyền yêu cầu bồi thường từ người chịu trách nhiệm hoặc từ người xử lý dữ liệu..
OLG Dresden cho biết thêm, giám đốc điều hành của một GmbH ngoài công ty là người chịu trách nhiệm theo nghĩa của DSGVO. Do đó, giám đốc cũng chịu trách nhiệm trong các yêu cầu bồi thường thiệt hại. OLG không cho phép kháng cáo.
Nếu các tòa án khác đồng ý với phán quyết của OLG Dresden, điều này có thể gây ra hậu quả lớn đối với rủi ro trách nhiệm pháp lý của các giám đốc.
Các luật sư kinh nghiệm có thể tư vấn trong trường hợp vi phạm bảo vệ dữ liệu.
