GDPR / Vergoeding en bescherming van persoonsgegevens van werknemers

Volgens § 15 DSVGO heeft de betrokkene het recht van de voor de verwerking verantwoordelijke bevestiging te verkrijgen dat hem betreffende persoonsgegevens worden verwerkt en, indien zulks het geval is, heeft de betrokkene het recht informatie te verkrijgen over die persoonsgegevens en de in artikel 15, lid 1, onder a) tot en met h), bedoelde informatie. In gevallen waarin materiële of immateriële schade is veroorzaakt door een inbreuk op de GDPR, heeft de betrokkene een vordering tot schadevergoeding tegen de voor de verwerking verantwoordelijke of de verwerker.

Naar het oordeel van de Arbeidsrechtbank te Düsseldorf had de eiser recht op een dergelijke schadevergoeding ten bedrage van 5 000 EUR. In het onderhavige geval had de verweerder zich niet gehouden aan de Art. 15, lid 1, subparagraaf 1, subparagraaf 2, lit. a, b juncto artikel 12, leden 1 en 3, E. en aldus het recht van eiser op informatie heeft geschonden. Door de maandenlange vertraging bij het verstrekken van informatie, die vervolgens ontoereikend was, had eiser in het duister getast en had hij aanvankelijk niet en vervolgens slechts in beperkte mate kunnen nagaan of en hoe verweerder zijn persoonsgegevens had verwerkt, aldus het Arbeitsgericht Düsseldorf.

De werknemer had hierdoor immateriële schade geleden. Volgens Overweging 146 van de GDPR de voor de verwerking verantwoordelijke of de verwerker vergoeden de schade die een persoon lijdt ten gevolge van een verwerking die niet met deze verordening in overeenstemming is. Het begrip schade moet ruim worden uitgelegd in het licht van de jurisprudentie van het Hof van Justitie en op een wijze die volledig in overeenstemming is met de doelstellingen van deze verordening. In het bijzonder zou er geen de minimis-drempel zijn die zou leiden tot afwijzing van een vordering tot schadevergoeding op grond van Art. 81, lid 1, DSGVO leidt tot. De ernst van de immateriële schade diende in aanmerking te worden genomen voor de rechtvaardiging van de aansprakelijkheid overeenkomstig Art. 82, lid 1, DSGVO irrelevant en alleen van invloed op het bedrag van de vordering.

In casu heeft de rechter de door eiser geleden immateriële schade begroot op 5 000,00 EUR. In de motivering van zijn beslissing verklaarde het Hof onder verwijzing naar overweging 146 van de GDPR:

"De betrokkene moet een volledige en effectieve vergoeding voor de geleden schade ontvangen. Overtredingen moeten doeltreffend worden bestraft, wil het E. werken, hetgeen in de eerste plaats wordt bereikt door schadevergoeding in de vorm van een afschrikkend bedrag".