GDPR / skadestånd och dataskydd för anställda

Enligt § 15 DSVGO Den registrerade ska ha rätt att av den personuppgiftsansvarige få bekräftelse på huruvida personuppgifter som rör honom eller henne behandlas och, om så är fallet, få tillgång till personuppgifterna och den information som anges i artikel 15.1 a-h. I de fall materiell eller immateriell skada har orsakats på grund av en överträdelse av GDPR, har personen ett skadeståndsanspråk mot den personuppgiftsansvarige eller personuppgiftsbiträdet.

Arbetsdomstolen i Düsseldorf ansåg att käranden hade rätt till ett sådant skadeståndskrav på 5 000,00 euro. I det aktuella fallet hade svaranden brutit mot kraven i Art. 15 Para. 1 Hs. 1, Hs. 2 lit. a, b i förening med artikel 12.1, 12.3 E. och därmed inskränkte kärandens rätt till information. På grund av månader av försenad och sedan otillräcklig information var käranden i mörkret och nekades först och kunde sedan endast i begränsad utsträckning kontrollera om och hur svaranden hade behandlat hans personuppgifter, enligt domstolen. Arbetsdomstolen i Düsseldorf.

Den anställde hade därigenom lidit ideell skada. Enligt Skäl 146 i den allmänna dataskyddsförordningen Den personuppgiftsansvarige eller personuppgiftsbiträdet ska ersätta all skada som orsakats en person till följd av behandling som inte är förenlig med denna förordning. Begreppet skada bör tolkas brett mot bakgrund av domstolens rättspraxis och på ett sätt som är helt förenligt med målen för denna förordning. I synnerhet skulle det inte finnas någon minimitröskel som skulle leda till att ett skadeståndsanspråk avslås enligt Artikel 81.1 i den allmänna dataskyddsförordningen leda. Hur allvarlig den ideella skadan är är avgörande för fastställandet av ansvar enligt Artikel 82.1 i den allmänna dataskyddsförordningen irrelevant och har endast en effekt på fordringsbeloppet.

I det aktuella fallet beräknade domstolen den ideella skada som käranden lidit till 5 000,00 EUR. I skälen för sitt beslut hänvisade domstolen till skäl 146 i GDPR:

"Den berörda personen bör få full och effektiv ersättning för den skada som lidits. Brott måste sanktioneras på ett effektivt sätt för att E. skall vara effektivt, vilket framför allt uppnås genom ersättning med ett avskräckande belopp."