GDPR / Vergoeding en bescherming van persoonsgegevens van werknemers

DSGVO / Schadevergoeding en bescherming van persoonsgegevens van werknemers - Arrest van het ArbG Düsseldorf van 5 maart 2020, ref. nr. 9 Ca 6557/18

Waar ging het over?

BAUMFALK Advocatenkantoor in Kerpen-Horrem en Witten

Advocaat voor - Arbeidsrecht | Strafrecht | IT Recht | Gegevensbescherming

Het Arbeitsgericht Düsseldorf heeft een werknemer een vordering toegewezen tot vergoeding van zijn immateriële schade op grond van artikel 82, lid 1, van de GDPR nadat zijn voormalige werkgever hem geen volledige en tijdige informatie op grond van artikel 15 van de GDPR had verstrekt (Arbeitsgericht Düsseldorf, arrest van 5 maart 2020 - 9 CA 6557/18).

De partijen betwistten voor het Arbeitsgericht Düsseldorf de informatieverstrekking, de openbaarmaking en de kopieën alsook de schadevergoeding uit hoofde van de GDPR. Na de beëindiging van de arbeidsverhouding heeft de eiser schadevergoeding gevorderd van de voormalige werknemer, een vennootschap met zetel te Düsseldorf, wegens onvolledige en laattijdige openbaarmaking van gegevens volgens Art. 15 GDPR en vordert in dit verband schadevergoeding voor een totaalbedrag van 143 482,81 EUR. De eiser vorderde onder meer informatie over de vraag of zijn persoonsgegevens door de verweerder en door andere personen of bedrijven waren verwerkt, alsmede verschillende andere in de memorie van eis genoemde kwesties, en een kopie van de door de verweerder verwerkte persoonsgegevens.

Het Landgericht Düsseldorf heeft de eiser in dit verband een schadevergoeding van 5 000,00 EUR toegekend.

Juridische achtergrond

Volgens § 15 DSVGO heeft de betrokkene het recht van de voor de verwerking verantwoordelijke bevestiging te verkrijgen dat hem betreffende persoonsgegevens worden verwerkt en, indien zulks het geval is, heeft de betrokkene het recht informatie te verkrijgen over die persoonsgegevens en de in artikel 15, lid 1, onder a) tot en met h), bedoelde informatie. In gevallen waarin materiële of immateriële schade is veroorzaakt door een inbreuk op de GDPR, heeft de betrokkene een vordering tot schadevergoeding tegen de voor de verwerking verantwoordelijke of de verwerker.

Naar het oordeel van de Arbeidsrechtbank te Düsseldorf had de eiser recht op een dergelijke schadevergoeding ten bedrage van 5 000 EUR. In het onderhavige geval had de verweerder zich niet gehouden aan de Art. 15, lid 1, subparagraaf 1, subparagraaf 2, lit. a, b juncto artikel 12, leden 1 en 3, E. en aldus het recht van eiser op informatie heeft geschonden. Door de maandenlange vertraging bij het verstrekken van informatie, die vervolgens ontoereikend was, had eiser in het duister getast en had hij aanvankelijk niet en vervolgens slechts in beperkte mate kunnen nagaan of en hoe verweerder zijn persoonsgegevens had verwerkt, aldus het Arbeitsgericht Düsseldorf.

De werknemer had hierdoor immateriële schade geleden. Volgens Overweging 146 van de GDPR de voor de verwerking verantwoordelijke of de verwerker vergoeden de schade die een persoon lijdt ten gevolge van een verwerking die niet met deze verordening in overeenstemming is. Het begrip schade moet ruim worden uitgelegd in het licht van de jurisprudentie van het Hof van Justitie en op een wijze die volledig in overeenstemming is met de doelstellingen van deze verordening. In het bijzonder zou er geen de minimis-drempel zijn die zou leiden tot afwijzing van een vordering tot schadevergoeding op grond van Art. 81, lid 1, DSGVO leidt tot. De ernst van de immateriële schade diende in aanmerking te worden genomen voor de rechtvaardiging van de aansprakelijkheid overeenkomstig Art. 82, lid 1, DSGVO irrelevant en alleen van invloed op het bedrag van de vordering.

In casu heeft de rechter de door eiser geleden immateriële schade begroot op 5 000,00 EUR. In de motivering van zijn beslissing verklaarde het Hof onder verwijzing naar overweging 146 van de GDPR:

"De betrokkene moet een volledige en effectieve vergoeding voor de geleden schade ontvangen. Overtredingen moeten doeltreffend worden bestraft, wil het E. werken, hetgeen in de eerste plaats wordt bereikt door schadevergoeding in de vorm van een afschrikkend bedrag".

Vooruitzichten en gevolgen

Het besluit is nog niet definitief en is inmiddels bij het Landgericht Düsseldorf geregistreerd onder zaaknummer 14 Sa 294/20. Als het arrest wordt bevestigd of als andere nationale rechtbanken de rechters in Düsseldorf volgen, zal het arrest een beslissing van onvoorstelbare betekenis zijn voor de gegevensbescherming van werknemers en een aanzienlijk hefboomeffect teweegbrengen ten gunste van de werknemers. Het valt te verwachten dat de vordering van immateriële schadevergoeding uit hoofde van Art. 82 lid 1 DSGVO in het kader van de beëindiging van arbeidsverhoudingen, waarmee werknemers zullen trachten hun eigen vorderingen in geval van ontslag of andere beëindiging van de arbeidsverhouding doeltreffend te doen gelden en voor te bereiden.

Of u als werkgever actie moet ondernemen met betrekking tot de naleving van het DSGVO of dat het voor u als werknemer zinvol is om een overeenkomstige schadeclaim in te dienen, vereist een onderzoek door een Jurist met ervaring in gegevensbescherming en arbeidsrecht.

GDPR / Vergoeding en bescherming van persoonsgegevens van werknemers

Advocaat voor - Arbeidsrecht | Strafrecht | IT Recht | Gegevensbescherming

Contacteer ons