Hoe zit het met het recht op schadevergoeding onder de AVG?

Organisaties die slecht met persoonsgegevens omgaan hangen sinds de invoering van de AVG hoge boetes boven het hoofd. Daarnaast kunnen zij aansprakelijk worden gesteld voor de veroorzaakte schade. Wanneer iemand nadeel ondervindt van een datalek of onrechtmatige verwerking kan de rechter diegene een schadevergoeding toekennen. 
In artikel 82 van de AVG is het recht op schadevergoeding vastgelegd. Iemand die schade heeft geleden als gevolg van een inbreuk op de AVG, heeft het recht om van de verwerkingsverantwoordelijke of de verwerker schadevergoeding te ontvangen. Naast materiële schade komt ook immateriële schade in aanmerking voor schadevergoeding. Denk hierbij bijvoorbeeld aan reputatieschade of psychische stress. 

In de overwegingen bij de AVG wordt verduidelijkt dat het begrip 'schade' ruim moet worden uitgelegd, in het licht van de rechtspraak van het Europees Hof van Justitie. Desondanks zal het van de ernst van de overtreding afhangen of de schade voor financiële vergoeding in aanmerking komt.

Onder de Wbp bestond ook al een recht op schadevergoeding. Uit zaken op grond van de Wbp blijkt in elk geval dat niet vaak werd overgegaan tot het toekennen van een immateriële schadevergoeding. Daar waar sprake is van een afwijzing van de vordering is dit met name gelegen in het gebrek aan bewijsbare schade. Ook al is sprake van een overtreding van de AVG, er ontstaat niet automatisch een recht op schadevergoeding ontstaat. Het slachtoffer moet een merkbaar nadeel moet hebben gehad, en er moet ook een objectief vast te stellen schending van persoonlijke rechten van een zeker gewicht zijn geweest.