延误的 GDPR 通知：您的公司是否需要支付赔偿金？

案件：投诉提交后才获得信息

如果您的企业未能遵守 GDPR 规定的每月申报期限，会发生什么情况？单纯的延误会导致自动获得赔偿吗？纽伦堡地方法院的一项判决，对许多企业来说无疑是件好事：不，延迟申报本身并不构成 GDPR 第 82 条规定的赔偿责任（纽伦堡地方法院，2025 年 5 月 6 日的判决 – 案件号：15 C 8539/24）。

一位客户在收到广告宣传邮件后签订了一份 DSL 协议，但后来却撤销了该协议。她感到受到了欺骗，并要求提供商根据 GDPR 第 15 条提供其存储的数据信息。该公司未对该非司法请求做出回应。直到客户提起诉讼以强制要求提供信息，该公司才提供所需信息。针对由此造成的延误，原告随后要求赔偿损失。

法院的裁决：延误不构成非法处理

纽伦堡地区法院驳回了该项索赔。法官们做出了一个具有重大法律意义的决定：

1. 承认违法行为： 法院明确指出，该信息确实被延迟发布，因此违反了 GDPR 第 15 条规定的信息披露义务。
2. 无损害赔偿的依据（DSGVO 第 82 条）： 然而，根据 GDPR 第 82 条规定，索赔损害赔偿必须由因某人行为而造成的损害而产生。 违反 GDPR 的处理行为 他遭受了伤害。单纯的受伤 告知义务 但据法院称，这本身并不构成对数据的„非法处理“。
3. 演讲缺失： 原告并未说明其数据 我自己 被非法处理（例如，没有法律依据或用于非法目的）。她的索赔仅限于回复的延迟。这不足以让法院判给损害赔偿。

对企业的影响：延迟的豁免权？

GDPR信息披露 & 期限 – 您需要知道的

总结：准时是值得的，但即使出现小延误，也要避免惊慌失措。

纽伦堡的判决为 GDPR 赔偿责任的讨论带来了令人欢迎的区分。它明确指出，并非所有形式的错误都会自动导致财务索赔。然而，企业不应将此视为不负责任的招牌。及时且完整地回复索取信息的要求仍然是避免昂贵诉讼、行政措施和客户信任缺失的最佳策略。