Делото не е приключило, но е знаково за исковете за обезщетения след инцидента с данните във Facebook
Максимилиан Шремс, почетен председател на Европейския център за цифрови права (NOYB), изрази на 19 ноември задоволството си от решението на Федералния съд, който се произнесе по искове във връзка с инцидент по защита на данните в социалната мрежа Facebook (т.нар. scraping).
Шремс е цитиран да казва, че въпреки ясните разпоредби в GDPR/ОРЗД и няколко решения на Съда на ЕС германските съдилища редовно отказват обезщетения по дела за защита на данните. „Радваме се, че сега BGH постави въпроса на дневен ред и приведе германската съдебна практика в съответствие с него. Правният дебат в Германия досега беше доминиран от корпоративни адвокати и някои съдилища се оставиха да бъдат повлияни от техните груби теории и бързо отхвърлиха сложни дела по GDPR. В резултат на това Германия се превърна в общоевропейски проблем за делата за защита на данните,“ пише в сайта на NOYB.
Според неправителствената организация за защита на неприкосновеността на личния живот често е трудно да се изчисли вредата, когато правата не са пряко „измерими“. Въпреки това, в други области, освен защитата на данните, това не е причина да не се присъжда обезщетение. В медийното право например една обида може да бъде също толкова голяма „вреда“, колкото и болката от счупен крак. В други области съдилищата постепенно са установили какво обезщетение е подходящо. В някои държави от ЕС това е довело и до разработването на неофициални „fracture tables“ за искове за обезщетение за вреди.
Увреждането на основното право на защита на данните също може да бъде отделено от „вторичните вреди“. Например, човек вече може да пострада от незаконно публикуване на заболяване. Ако впоследствие човек загуби работата си поради публикацията, това е втора, независима вторична вреда – която подлежи на отделно обезщетение.
Федералният съд постановява, че самата загуба на контрол върху собствените лични данни може да представлява вреда, която може да бъде обезщетена съгласно ОРЗД, при условие че тази вреда се дължи на нарушение на ОРЗД. По този начин германският Върховен съд следва практиката на Съда на ЕС (C-200/23). Не се изискват допълнителни неблагоприятни последици, като например конкретна злоупотреба с данните или други отрицателни последици, за да се присъди обезщетение на субектите на данни съгласно ОРЗД. Въпреки че BGH се е занимавал конкретно с нарушение на сигурността на данните във Facebook, твърденията в решението вероятно могат да се приложат и към други сценарии, при които субектите на данни са незаконно лишени от контрол върху неприкосновеността на личния им живот.
На 29.11.2022 г. писах как Ирландският надзорен орган глоби Facebook с 265 млн. евро – данните на 533 милиона потребители бяха публикувани през април 2021 година.
Noyb е акроним за „none of your business“.