Godtgørelse efter GDPR: skade, årsagssammenhæng og beviskrav
Højesteret og Østre Landsret præciserer, at krav på godtgørelse ved ulovlig behandling af følsomme oplysninger forudsætter tre elementer: en overtrædelse, en materiel eller immateriel skade og kausalitet. EU-Domstolen afviser en alvorstærskel for immaterielle skader, men kræver dokumenteret skade.
Dansk praksis lægger derfor vægt på konkrete følger som velbegrundet frygt for misbrug eller oplevet tab af kontrol over data. En krænkelse i sig selv er ikke nok; den registrerede skal godtgøre en individuel, reel påvirkning, og at påvirkningen udspringer af overtrædelsen. Afgørelserne skærper beviskravene og understreger behovet for systematisk dokumentation af gener og risici for erstatning efter databeskyttelsesforordningens artikel 82 i dansk ret.
