Ingen godtgørelse uden dokumenteret immateriel skade
Østre Landsret fastslog, at Gladsaxe Kommune overtrådte GDPRs krav til behandlingssikkerhed, fordi kommunen ikke havde påvist tilstrækkelige tekniske og organisatoriske foranstaltninger. Alligevel fik de berørte borgere ikke medhold i krav om godtgørelse for tort, da der ikke var dokumenteret immateriel skade. Byrettens frifindelse blev derfor stadfæstet.
Sagen udsprang af et tyveri af en ukrypteret bærbar fra rådhuset, som indeholdt et regneark med almindelige personoplysninger og for nogle også korte oplysninger relateret til sundhedsydelser. Kommunen var dataansvarlig for oplysningerne.
Landsretten henviste til EU-Domstolens praksis: Erstatning efter GDPR forudsætter både en retsstridig behandling og en konkretiseret skade. Tab af kontrol over data eller frygt for misbrug kan i visse tilfælde udgøre skade, men borgernes forklaringer og den blotte hændelse var ikke tilstrækkelige beviser. Uden dokumenteret skade var erstatningsbetingelserne ikke opfyldt.
