Ny afgørelse fra EU-Domstolen vedrørende retten til erstatning efter GDPR

EU-Domstolens centrale præcisering

EU-Domstolen har præciseret adgangen til erstatning efter GDPR artikel 82. Dommen fastslår, at en overtrædelse af databeskyttelsesreglerne ikke i sig selv udløser kompensation, men at den registrerede kan kræve erstatning for både materiel og immateriel skade, hvis tre betingelser er opfyldt: skade, regelbrud og årsagssammenhæng. Samtidig afviser domstolen, at medlemsstaterne kan opstille en generel væsentlighedstærskel for ikke‑økonomisk skade. Størrelsen af erstatningen beror derimod på national ret, forudsat at ækvivalens- og effektivitetsprincippet respekteres. Afgørelsen får betydning for danske sager, hvor tort har været vurderet efter erstatningsansvarslovens § 26, og skærper behovet for dokumenteret efterlevelse hos dataansvarlige og databehandlere.