Citat:
Ursprungligen postat av
Justice--
Vad exakt handlar den här domen om?
En forskare blev indirekt identifierbar i ett pressmeddelande från EU:s bedrägeribekämpningsorgan (OLAF).
Även om hennes namn inte stod, gick det att förstå vem hon var – och det skadade hennes rykte och karriär.
EU-domstolen slog fast att:
Även indirekt identifiering = personuppgifter enligt dataskyddsrätten.
Offentliggörande utan rättslig grund var ett allvarligt brott mot dataskyddsreglerna (EUDPR, motsvarande GDPR).
Hon hade rätt till ersättning för icke-ekonomisk skada (t.ex. kränkning, ryktesskada).
→ Hon fick 50 000 euro i skadestånd.
1. Prejudikat: Domen bekräftar att även indirekt identifierbara uppgifter omfattas av GDPR.
→ Om man kan kopplas till uppgifterna (t.ex. via namn, ort, dom, kontext) gäller full dataskyddsrätt.
2. Skadestånd: Den visar att ideell skada (kränkning, skam, ryktesskada) kan ge rätt till pengar, inte bara ekonomisk förlust.
3. Strikt ansvar: Den som sprider eller publicerar personuppgifter utan laglig grund kan bli skadeståndsskyldig, även utan uppsåt.