除了公司外，因违反 GDPR 规定，经理也可能承担赔偿责任。德累斯顿高等地区法院的一个判决（参考编号：4 U 1158/21）表明了这一点。
在法律上，除了公司外，经理是否也可因数据保护违规而对受害者承担责任，这一点存在争议。德累斯顿高等地区法院在 2021 年 11 月 30 日的一个值得注意的判决中确认了这种责任，正如商法事务所 MTR Rechtsanwälte 所描述的。
德累斯顿高等地区法院对事实的说明很简略。可见原告想要加入一个注册的协会。因此，经理委托侦探调查原告的过去。调查结果显示原告曾有过犯罪记录。经理将调查结果交给董事会，董事会因此拒绝了会员申请。
原告根据《GDPR》第 82 条提出了因违反数据保护要求的赔偿要求。德累斯顿地区法院在一审中虽然没有判决原告要求的 2.1 万欧元赔偿，但判决支付了 5,000 欧元赔偿。赔偿金应由协会和经理共同承担责任。德累斯顿高等地区法院在上诉程序中确认了这一判决。被告非法的数据处理行为证明了因非物质损害而提出赔偿要求是合理的。窥探和传播结果还超过了琐碎的门槛。
根据《GDPR》第 82 条第 1 款，每一个因违反此条例而遭受物质或非物质损害的人，均有权对负责人或处理者索取赔偿。.
德累斯顿高等地区法院指出，有限公司的经理除了公司外也是 GDPR 意义上的负责人。因此，经理也承担赔偿要求的责任。德累斯顿高等地区法院不允许上诉。
如果其他法院接受德累斯顿高等地区法院的判例，这可能对经理的责任风险产生重大影响。
经验丰富的律师可以在数据保护违规时提供咨询。
