Isikuandmete saatmisest volitamata isikule piisab GDPR-i kohase mittevaralise kahju hüvitamise nõude tekkimiseks, isegi kui tõendatavat majanduslikku kahju ei ole.