Opóźniona informacja o GDPR: Czy Twoje przedsiębiorstwo musi wypłacić odszkodowanie?
Przypadek: Informacje zostały przekazane dopiero po złożeniu pozwu
Co dzieje się, jeśli Twoja firma nie dostarczy okresu miesięcznego informowania o zgodności z rozporządzeniem GDPR? Czy sama opóźnienie automatycznie prowadzi do roszczenia odszkodowawczego? Sąd Rejonowy (AG) w Norymberdze uznał w wyroku, który powinien stanowić ulgę dla wielu przedsiębiorstw, że nie. Opóźnienie dostarczenia informacji sam w sobie nie stanowi podstawy do roszczenia odszkodowawczego w rozumieniu art. 82 rozporządzenia GDPR (AG w Norymberdze, wyrok z 06.05.2025 – sprawa nr 15 C 8539/24).
Po otrzymaniu reklamowego maila jedna z klientek zawarła umowę o dostępie do Internetu, którą później anulowała. Czuje się zwiedzona i domaga się od dostawcy informacji o swoich przechowywanych danych zgodnie z art. 15 RODO. Firma nie odpowiedziała na tę pozasądową prośbę. Dopiero po złożeniu przez klientkę skargi o żądanie informacji dostawca dostarczył wymagane informacje. W związku z powstałą opóźnieniem, wnioskująca o odszkodowanie klientka domagała się odszkodowania.
Decyzja sądu: opóźnienie nie jest równoznaczne z bezprawnym przetwarzaniem danych
Sąd w Norymberdze oddalił wniosek o odszkodowanie. Sędziowie dokonali kluczowej decyzji prawniczej, która ma ogromne znaczenie dla praktyki:
- Podejmowanie działań w celu uznania naruszenia: Sąd wyjaśnił, że informacja ta rzeczywiście została przekazana z opóźnieniem, co stanowi naruszenie obowiązku informacyjnego na podstawie art. 15 RODO.
- Nie ma podstaw do odszkodowania (art. 82 RODO): Wniosek o odszkodowanie na podstawie art. 82 RODO wymaga jednak, aby dana osoba podniosła zarzut przetwarzanie naruszające rozporządzenie GDPR został uszkodzony. Tylko fakt urazu ciała Obowiązek udzielania informacji Według sądu jednak sama w sobie nie stanowi „nielegalnej przetwarzania“ danych.
- Nieobecność prelegenta: Prawniczka nie wykazała, że jej dane sam były przetwarzane niezgodnie z prawem (np. bez podstawy prawnej lub w celu niezgodnych z prawem celów). Jej roszczenie dotyczyło wyłącznie opóźnionej odpowiedzi. To nie wystarczyło dla sądu, aby przyznać odszkodowanie.
Implikacje dla firm: zwolnienie od odpowiedzialności za opóźnienia?
Informacje o GDPR i terminy – co należy wiedzieć
Podsumowanie: Terminowość się opłaca, ale panika przy niewielkim opóźnieniu jest nieuzasadniona
Wyrok z Norymbergi wprowadza mile widzny element różnicowania w dyskusji na temat odszkodowań wynikających z RODO. Wyjaśnia, że nie każdy formalny błąd automatycznie prowadzi do roszczeń finansowych. Niemniej jednak przedsiębiorstwa nie powinny rozumieć to jako wezwanie do niedbałości. Terminowe i kompletne udzielenie odpowiedzi na wnioski o informacje pozostaje najlepszą strategią, aby uniknąć kosztownych procesów sądowych, działań administracyjnych oraz utraty zaufania klientów.
FAQ
Czy opóźniona informacja o obowiązkach wynikających z RODO automatycznie prowadzi do roszczenia odszkodowawczego?
Nie automatycznie. Według tego stanowiska prawniczego, pozwany musiałby udowodnić, że opóźnienie spowodowało konkretną, dodatkową szkodę lub że przetwarzanie danych stanowiące jej podstawę było samo w sobie niezgodne z prawem.
Jak szybko muszę zareagować na informację o zgodności z RODO?
Odpowiedź musi zostać udzielona „natychmiast“, a w każdym razie w ciągu miesiąca od otrzymania wniosku. W przypadku złożenia złożonych wniosków, termin ten może zostać wydłużony o kolejne dwa miesiące, jednak wnioskodawca musi zostać poinformowany o tym przedłużeniu.
Co się stanie, jeśli przegapię termin?
Ryzykują postępowaniem przed właściwym organem ochrony danych osobowych, co może skutkować nakazem lub karą pieniężną. Ponadto osoba, której dane dotyczą, może, jak w tym przypadku, złożyć skargę na udzielenie informacji, co wiąże się z kosztami procesu.
Jaka jest różnica między naruszeniem obowiązku informowania a nielegalną przetwarzaniem danych?
Naruszenie obowiązku informowania jest błędem procesowym w postępowaniu dotyczącym praw osób objętych ochroną prawną. Niewłaściwe przetwarzanie danych jest naruszeniem materialnym, np. przetwarzaniem danych bez podstaw prawnych, w niewłaściwym celu lub po odwołaniu zgody.
Jak skutecznie i bezpiecznie organizuję procesy informacyjne?
Jasne zdefiniowany proces jest decydujący. Eksperci z sofortdatenschutz.de pomagają w ulepszeniu procedur przetwarzania zgłoszeń dotyczących ochrony danych osobowych zgodnie z rozporządzeniem GDPR.
