Det är möjligt för privatpersoner att begära skadestånd efter överträdelse av GDPR. Däremot är det ingenting som den nationella dataskyddsmyndigheten yrkar. Istället är skadestånd något som den registrerade själv måste begära från företaget som brutit mot GDPR och orsakat skadan.
Skadestånd och sanktionsavgift är inte samma sak
- Sanktionsavgift: Den nationella datskyddsmyndigheten kan utfärda sanktionsavgifter till företag som bryter mot GDPR. I värsta fall kan beloppet uppgå till 20 miljoner euro eller 4 % av företagets totala globala årsomsättning. Detta är dock inget belopp som de registrerade får ta del av.
- Skadestånd: Skadestånd är något som de registrerade kan begära från företaget om de orsakats någon skada på grund av överträdelsen av GDPR. Skadan kan vara materiell, såsom ekonomiska förluster eller kostnader. Dessutom kan det vara en immateriell skada, såsom kränkning.
Är det möjligt för registrerade att begära skadestånd efter överträdelse av GDPR?
Ja, privatpersoner har rätt att begära skadestånd från ett företag, om företaget bryter mot GDPR vid behandling av deras personuppgifter. För att få skadestånd kan personen begära det direkt från företaget. Om företaget nekar utbetalningen av skadeståndet, kan personen väcka en skadeståndstalan i domstol. Det är viktigt att tänka på att det inte är möjligt att få skadestånd genom att lämna ett klagomål till den nationella dataskyddsmyndigheten (i Sverige är det IMY).
Fruktan för framtida missbruk av personuppgifterna
Efter att den Bulgariska skattemyndigheten blev utsatt för en cyberattack, som ledde till att miljontals människor fick sina personuppgifter publicerade online, begärde flera av personerna skadestånd från myndigheten för en fruktan att de läckta personuppgifterna kan komma att missbrukas i framtiden.
Den Högsta förvaltningsdomstolen valde att begära ett förhandsavgörande från Europeiska unionens domstol gällande tolkningen av skadeståndsansvar. De kom fram till att det är möjligt för registrerade att få skadestånd för fruktan för eventuellt framtida missbruk, eftersom det kan utgöra en immateriell skada. Däremot måste det röra sig om en välgrundad fruktan.
