Immateriële schade als gevolg van data-inbreuken: het ondergeschoven kindje van de AVG

Abstract

Bij schending van de Algemene Verordening Gegevensbescherming (AVG) geeft art. 82 AVG de benadeelde recht op schadevergoeding van de materiële en immateriële schade. Hiermee biedt de AVG een zekere waarborg om de toegenomen vrijheid van gegevensuitwisseling en -opslag die het internet biedt, te beschermen. Maar wat in dit verband onder immateriële schade wordt verstaan, is verre van duidelijk en veelal is de schade bij AVG-schendingen van geringe omvang. De kernoverwegingen van het EBI-arrest van 15 maart 2019 bieden, indien doorgetrokken naar het onderhavige terrein van data-inbreuken, op een drietal punten verbetering, maar kennen ook serieuze beperkingen voor de positie van de benadeelde.