Organisaties die slecht met persoonsgegevens omgaan hangen sinds de invoering van de AVG hoge boetes boven het hoofd. Wat minder bekend is, is dat zij daarnaast aansprakelijk kunnen worden gesteld voor de veroorzaakte schade. Wanneer iemand nadeel ondervindt van een datalek of onrechtmatige verwerking kan de rechter diegene een schadevergoeding toekennen. In potentie is dit een zeer ingrijpend middel: bij een incident met veel slachtoffers kan de totale veroorzaakte schade snel oplopen, ook wanneer het om een klein bedrag gaat. De AVG regelt ook dat een belangenorganisatie namens een groep slachtoffers in de rechtbank kan optreden.
Terwijl de recordboetes ons ondertussen om de oren vliegen, zijn er nog erg weinig zaken geweest over een schadevergoeding onder de AVG. Wat weten we er nu over en hoe zal dit recht zich in de komende jaren ontwikkelen?
Lees verder via ictrecht.nl