Østre Landsret har netop tilkendt en kvinde erstatning for immateriel skade i forbindelse med et databrud. Hillerød Kommune havde - i forbindelse med en aktindsigt - afsløret for kvindens tidligere ægtefælle, at hun led af en biploar lidelse. Det gav 2.500 kr. i erstatning.
Oplysningen om kvindens bipolare lidelse blev videregivet til den tidligere ægtefælle i forbindelse med en aktindsigtsanmodning. Den tidligere ægtefælle brugte oplysningen over for Familiehuset i forbindelse med en sag om, hvor deres fælles barn skulle bo. Oplysningen fik dog ingen betydning ved afgørelsen.
Indtil nu har dansk praksis været, at krav om erstatning uden økonomisk tab skal vurderes efter erstatningsansvarslovens bestemmelser. Retten har generelt krævet en kvalificeret skadevirkning.
Det ændres dog med denne dom.
Datatilsynet skriver på deres hjemmeside, at dommen kan få stor betydning. Erstatningsbeløbet er godt nok forholdsvis lavt, men “hvis tusindvis af borgere vælger at anlægge sag i forbindelse med samme brud – eksempelvis via gruppesøgsmål – kan konsekvenserne for virksomheder og myndigheder blive omfattende.”
Dommen er anket.
Vi gennemgik sagen og konsekvenserne i vores nyhedswebinar (sammen med en masse andre GDPR-nyheder).