Kan ik schadevergoeding eisen bij een privacyschending?

Het korte antwoord

Artikel 82 van de Algemene Verordening Gegevensbescherming (AVG) geeft je het recht om schadevergoeding te eisen wanneer een organisatie jouw privacy schendt. Dit kan zowel materiële schade zijn, zoals financiële verliezen door identiteitsdiefstal, als immateriële schade zoals stress, angst of reputatieschade. De organisatie is aansprakelijk tenzij zij kan bewijzen dat de schending niet aan hen te wijten is. Je hoeft niet te bewijzen dat de organisatie opzet had - ook bij onzorgvuldigheid kunnen zij aansprakelijk zijn. De hoogte van de schadevergoeding hangt af van de ernst van de schending en de gevolgen voor jou.

Wat zegt de wet?

De AVG bevat specifieke regels over schadevergoeding bij privacyschendingen. Artikel 82 stelt dat iedereen die materiële of immateriële schade heeft geleden als gevolg van een inbreuk op de AVG, recht heeft op schadevergoeding. De organisatie die verantwoordelijk is voor de gegevensverwerking draagt de bewijslast dat zij niet verantwoordelijk is voor de schending. Dit betekent dat de organisatie moet aantonen dat de schending buiten hun controle lag.

Waar moet je op letten?

Bij het eisen van schadevergoeding voor een privacyschending zijn er verschillende belangrijke aandachtspunten. Je moet kunnen aantonen dat er daadwerkelijk schade is ontstaan door de privacyschending en dat er een verband bestaat tussen de schending en jouw schade. Het bewijs verzamelen kan uitdagend zijn, vooral bij immateriële schade zoals stress of angst.

Voorbeeld uit de praktijk

Een webshop wordt gehackt en de persoonsgegevens van 10.000 klanten komen op straat te liggen, inclusief namen, adressen en creditcardgegevens. Een klant wordt vervolgens slachtoffer van identiteitsdiefstal en lijdt financiële schade van €2.500. Daarnaast heeft deze persoon veel stress en slaapproblemen door de situatie. De klant kan van de webshop zowel de materiële schade (€2.500) als immateriële schadevergoeding voor de stress en angst eisen. De webshop is aansprakelijk tenzij zij kan bewijzen dat de hack volledig buiten hun controle lag en zij alle juiste beveiligingsmaatregelen hadden genomen.

Wat kun je doen?

Als je denkt recht te hebben op schadevergoeding bij een privacyschending, kun je verschillende stappen ondernemen.