Europees Hof: AVG vereist geen drempelwaarde voor schadevergoeding
Bij overtredingen van de AVG is het niet nodig dat er eerst een bepaalde "drempel van ernst" wordt bereikt voordat er een schadevergoeding kan worden toegekend, ook bij immateriële schade, zo heeft het Hof van Justitie van de Europese Unie bepaald (pdf). Het Hof deed uitspraak in een zaak die was voorgelegd door het Oostenrijkse hooggerechtshof.
De zaak was door een Oostenrijkse burger tegen de Oostenrijkse Post aangespannen. Het postbedrijf bleek sinds 2017 met behulp van algoritmen, gebaseerd op sociale en demografische gegevens, de politieke voorkeur van Oostenrijkers te bepalen. Volgens het postbedrijf had de burger in kwestie, die geen toestemming had gegeven voor het verwerken van zijn persoonsgegevens, affiniteit met de Oostenrijkse extreemrechtse Vrijheidspartij.
Iets waar de burger zeer ontstemd over was. Hij stelde hierdoor immateriële schade te hebben geleden en eiste een schadevergoeding van duizend euro. Het Hof stelt dat er onder de AVG alleen een recht op schadevergoeding is wanneer er aan drie voorwaarden is voldaan, namelijk een inbreuk op de AVG, materiële of immateriële schade als gevolg van die inbreuk en een causaal verband tussen de schade en de inbreuk.
"Bijgevolg geeft niet elke inbreuk op zich op de AVG recht op schadevergoeding", aldus het Hof. Dat stelt verder dat er bij immateriële schade niet eerst een bepaalde ernst moet zijn bereikt voordat er een beroep op het recht op schadevergoeding kan worden gedaan. Daarnaast mogen de procedures voor vorderingen die onder de AVG worden gedaan niet gecompliceerder zijn dan de procedures voor andere vorderingen.
"We zijn blij met de verduidelijkingen van het Hof van Justitie. Een hele industrie probeerde de AVG te herinterpreteren om maar geen schade te hoeven betalen aan gebruikers van wie ze de rechten schonden. Dit lijkt te zijn afgewezen. We zijn zeer te spreken over het resultaat", zegt de bekende privacyactivist Max Schrems. Volgens Schrems zijn al tal van AVG-zaken zonder goede reden afgewezen omdat nationale rechtbanken bij emotionele schade eerst een bepaalde ernst eisten.
Aan de andere kant, zonder drempel van ernst voor ook slecht meetbare schades moeten uitkeren heeft ook zijn gevaren.
Hoe is die 1000 euro bepaald?
Als ik iemands gegevens ten onrechte verwerk, al dan niet mogelijk stiekem expres veroorzaakt door de ander, hoe kan ik voorkomen dat hij mij legaal 1000 euro lichter maakt?
Het is belangrijk om misbruik van de AVG te voorkomen.
Aan de andere kant, zonder drempel van ernst voor ook slecht meetbare schades moeten uitkeren heeft ook zijn gevaren.
Hoe is die 1000 euro bepaald?
Als ik iemands gegevens ten onrechte verwerk, al dan niet mogelijk stiekem expres veroorzaakt door de ander, hoe kan ik voorkomen dat hij mij legaal 1000 euro lichter maakt?
Het is belangrijk om misbruik van de AVG te voorkomen.
Als iemand een paspoortnummef, BSN etc ergens ongevraagd invult is die wel raar bezig.
De privacy ten gronde gericht door privacy activisme
Hoezo kun je stiekum gegevens verwerken waar je niet om vraagt...
Als iemand een paspoortnummef, BSN etc ergens ongevraagd invult is die wel raar bezig.
De vrijbrief om een ander op te lichten onder bescherming van het argument privacy is zeer problematisch.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
