Lühidalt: Isikuandmete saatmisest volitamata isikule piisab GDPR-i kohase mittevaralise kahju hüvitamise nõude tekkimiseks, isegi kui tõendatavat majanduslikku kahju ei ole.
Saksamaa Liidukohus (Bundesgerichtshof) otsustas, et ekslikult vale isikule saadetud kandideerimisteade annab aluse GDPR-i kohasele kahjuhüvitisnõudele — juba pelgalt andmete üle kontrolli kaotamise ja põhjendatud kuritarvitamiskartuse tõttu.
Berliini eraõiguslik pank Quirin saatis 2018. aastal Xingi kaudu kandidaadile äraütleva teate, mis sisaldas tema nime, sugu ja palgapakkumise üksikasju. Vea tõttu jõudis teade aga ka kandidaadi endise kolleegini, kes töötab samas valdkonnas. Kolleeg küsis kandidaadilt, kas teade oli mõeldud talle, ja saatis selle seejärel edasi.
Darmstadti Maakohus (Landgericht Darmstadt) tunnistas algselt GDPR-i kohase kahjuhüvitisnõude kehtivaks, kuid Frankfurdi Kõrgem Piirkonnakohus (Oberlandesgericht Frankfurt) tühistas selle otsuse. Kohus põhjendas, et hageja ei olnud tõendanud konkreetset kahju, näiteks hirmu või stressi, vaid tugines üksnes formaalsele GDPR-i rikkumisele. Juhtum jõudis Liidukohtusse, kes esitas 2023. aastal Euroopa Kohtule eelotsusetaotluse.
2025. aasta septembris otsustas Euroopa Kohus, et ka negatiivsed tunded — näiteks oma andmete üle kontrolli kaotamisest tulenev tunne või kuritarvitamiskartus — võivad olla aluseks mittevaralise kahju hüvitamise nõudele, tingimusel et andmesubjekt teeb need usutavaks. Liidukohus järgis seda seisukohta oma 23. juuni 2026. aasta otsuses (kohtuasja number VI ZR 97/22): isikuandmete edastamine valele adressaadile kujutab endast õigusvastast andmetöötlust. Kahju tekib hiljemalt hetkel, mil kolmas isik andmetega tutvub — see kujutab endast juba iseenesest kontrolli kaotamist. Lisaks pidas kohus põhjendatuks kandidaadi kartust, et kolleeg võib teavet ära kasutada.
Compliance-vastutajate jaoks tähendab otsus vastutusriskide karmistumist: andmelekked ja saatmisvead võivad kaasa tuua kahjuhüvitisnõudeid ka ilma mõõdetavate majanduslike tagajärgedeta. Liidukohus lükkas seevastu tagasi keelunõude. Kahjuhüvitise täpse summa peab uues menetluses kindlaks määrama Frankfurdi Kõrgem Piirkonnakohus.
Allikas: www.it-daily.net · Avaldatud 29. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse (EU AI Act) artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 poolt.