I ett beslut från december 2023 förtydligade EU-domstolen rätten till kompensation för immateriella skador enligt GDPR. Målet kom till EU-domstolen efter två individer i Tyskland hade begärt kompensation av en tysk kommun efter att ha fått sina personuppgifter publicerade utan samtycke. Domstolen betonade att alla personer som lidit skada till följd av en överträdelse av GDPR har rätt till ersättning av den ansvarige enligt lagen. Domstolen dömde att det inte finns någon “de minimis-tröskel”, vilket innebär att det inte finns någon lägsta nivå av skada som måste ha skett för att anspråket ska vara giltigt. Lagrummet ska tolkas brett och även individer som lidit skada av små överträdelser ska ha ett giltigt anspråk för ersättning. Däremot konstaterar domstolen att individen måste bevisa att skada faktiskt har skett, bara faktumet att en överträdelse har skett innebär inte en automatisk rätt till ersättning. Beslutet från domstolen är dock avgörande då det visar på hur viktig efterlevnad av GDPR är inom EU och att individer har rätt till kompensation för även små överträdelser.
