Twitter data schandaal

Allereerst moet na ontvangst van gedetailleerde informatie van de verantwoordelijke voor de verwerking, in dit geval Twitter, deze intensief worden onderzocht op een mogelijke plichtsverzuim ten opzichte van de "beginselen voor de verwerking van persoonsgegevens", art. 5, lid 1, DSGVO. Het is relevant of het duidelijk is dat het bedrijf dat verantwoordelijk is voor de verwerking aan de volgende criteria heeft voldaan. Samengevat wordt de verstrekte informatie gecontroleerd op rechtmatigheid, eerlijke verwerking, transparantie, doelbinding, naleving van gegevensminimalisering en opslagbeperking, alsmede op juistheid, integriteit en vertrouwelijkheid. Als uit deze controle door de advocaat blijkt dat de gegevens van de betrokkene niet in overeenstemming met de GDPR zijn verwerkt, ziet het er bijzonder slecht uit voor het bedrijf.

Tevens dient te worden vermeld dat indien Twitter niet in detail of binnen een termijn van 4 weken gehoor geeft aan het verzoek om informatie, dit eveneens leidt tot een schending van de GDPR en dus een schadeclaim rechtvaardigt van de persoon die de informatie volgens de wet zoekt.

Bovendien moet de schade vervolgens worden gekwantificeerd indien wordt vastgesteld dat er een vordering tot schadevergoeding bestaat. In het geval van materiële schade is dit vrij eenvoudig, aangezien de wederpartij het volledige bedrag van de schade moet betalen. In het geval van immateriële schade ligt dit echter iets gecompliceerder, omdat dit in de meeste scenario's wordt vastgesteld op een vast bedrag van EUR 5000,00, tenzij er een veronderstelling is die een hoger bedrag rechtvaardigt. 

Er zij echter ook op gewezen dat er in het verleden reeds schadevergoedingen van 6.500,00 EUR - 12.500,00 EUR zijn betaald wegens niet-gecodeerde e-mailcorrespondentie tussen bedrijven en consumenten, alsook wegens ongeoorloofde verzending van nieuwsbrieven aan personen die niet hadden ingestemd met deze ontvangst/opname in de distributielijst.

Daarom kan worden aangenomen dat door het bewijs van dit datalek en de erkenning van onvoldoende veiligheidsmaatregelen van het bedrijf Twitter verspreid in de media, het heel goed mogelijk is om veel hogere bedragen dan 5000,00 euro te eisen.