Schadevergoeding onder de AVG

Je weet denk ik wel dat je een boete kan krijgen van de Autoriteit Persoonsgegevens als je de AVG niet naleeft. Maar wist je ook dat je volgens de AVG een schadevergoeding aan iemand zou moeten kunnen betalen? Hoe dat zit, lees je in dit artikel.

Schadevergoeding?

Wanneer jij de AVG niet naleeft, dan kan het zijn dat jij een schadevergoeding moet betalen aan degenen die schade lijden door de inbreuk die jij pleegt. Lees maar eens mee wat er in de AVG staat:

“Eenieder die materiële of immateriële schade heeft geleden ten gevolge van een inbreuk op deze verordening, heeft het recht om van de verwerkingsverantwoordelijke of de verwerker schadevergoeding te ontvangen voor de geleden schade.”

Materiële / immateriële schade

Wat zijn dan materiële en immateriële schade? Materiële schade is schade die in geld is uit te drukken. Immateriële schade is schade die is ontstaan door pijn of leed. Je kunt daarbij denken aan discriminatie, identiteitsfraude of reputatieschade.

Is er nog een soort drempel van hoe erg de immateriële schade moet zijn om schadevergoeding te krijgen? Het Hof van Justitie van de Europese Unie (HvJ) heeft op 4 mei 2023 geoordeeld van niet.

Causaal verband

Iemand kan alleen schadevergoeding vorderen als er een causaal verband bestaat tussen de schade die hij heeft geleden en het feit dat jij de AVG niet naleeft.

Degene die stelt schade te hebben geleden, moet dit bewijzen. Ook bij immateriële schade. Een uitzondering is wanneer de aard en de ernst van de schending van de AVG meebrengen dat de nadelige gevolgen voor de benadeelde zó voor de hand liggen, dat een aantasting in de persoon kan worden aangenomen.

Wie is aansprakelijk?

Soms besteed je het verwerken van persoonsgegevens uit aan een derde partij. Denk bijvoorbeeld aan je nieuwsbriefprovider of een administratiekantoor. Zo’n derde partij waar je het verwerken van persoonsgegevens aan uitbesteed, noem je verwerker.

In beginsel ben jij zelf aansprakelijk, maar een verwerker kan ook aansprakelijk zijn. Een verwerker is aansprakelijk wanneer de schade die door de verwerking is veroorzaakt wanneer de verwerker niet aan zijn verplichtingen uit de AVG heeft voldaan, of wanneer hij in strijd heeft gehandeld met rechtmatige instructies die jij aan de verwerker hebt gegeven over het verwerken.

Situaties

Waar moet je eigenlijk aan denken aan situaties dat je een schadevergoeding zou moeten betalen? Wat moet er gebeurd zijn? Je kunt aan de volgende dingen denken:

• Een datalek.
  Wat een datalek precies inhoudt, lees je hier. Ik zeg je nu in ieder geval: een datalek zit in een klein hoekje. Voorbeeld: een uitvoerder van een nieuwbouwproject had per ongeluk een mail gestuurd naar alle geïnteresseerden van een nieuwbouwwoning met een Excelbestand waar allerlei persoonsgegevens in stonden van de geïnteresseerden, zoals NAW-gegevens en financiële gegevens. Een vrouw kreeg € 250 schadevergoeding. Lees hier de uitspraak.
• Wanneer je zonder (de juiste) grondslag persoonsgegevens van iemand met derden deelt.
  Zo had een vennootschap een BRP-uitreksel van een journalist waar een adres in stond. Hij had dit uitreksel in kader van een juridische procedure. De vennootschap deelde het adres van de journalist zonder toestemming. De journalist kreeg € 250 schadevergoeding. Lees hier de uitspraak.