除了公司外，因违反GDPR，管理人员也需承担损害赔偿责任。这是德累斯顿高等法院的一项裁决（案号：4 U 1158/21）所揭示的。
在法律上，关于除了公司之外，管理人员在违反数据保护法的情况下是否也能对受影响者承担责任的问题，存在争议。德累斯顿高等法院在2021年11月30日的一项值得注意的判决中确认了这种责任，正如商业律所MTR Rechtsanwälte所述。
德累斯顿高级法院对案情的陈述不多。据知情透露，原告想加入一家注册协会。因此，管理人员委托侦探调查原告的背景。调查结果显示，原告曾有犯罪记录。管理人员将调查结果传递给董事会，后者据此拒绝了入会申请。
原告根据《GDPR》第82条提出了因数据保护违法行为而要求损害赔偿的要求。虽然德累斯顿地方法院在一审中没有授予他所要求的21,000欧元的赔偿，但仍授予了5,000欧元的赔偿。该损害赔偿由公司和管理人员连带承担。德累斯顿高等法院在上诉中确认了这一判决。被告的不当数据处理证明了因非物质损害而要求损害赔偿是合理的。窥探和转发结果也超出了轻微伤害的门槛。
根据《GDPR》第82条第1段，因违反该条例而导致物质或非物质损害的任何人，有权向负责人或处理者要求损害赔偿。.
德累斯顿高等法院指出，有限责任公司（GmbH）的管理人员除了公司之外，也是GDPR意义上的负责人。因此，管理人员在损害赔偿要求中也需承担责任。该法院不允许上诉。
如果其他法院遵循德累斯顿高等法院的判例，可能会对管理人员的责任风险产生重大影响。
经验丰富的律师可以就数据保护违规行为提供建议。
