Svar
Du kan kræve erstatning, hvis en virksomhed eller organisation ikke har overholdt databeskyttelseslovgivningen, og du har lidt materiel skade (f.eks. økonomisk tab) eller immateriel skade (f.eks. gene eller tab af dit gode navn og rygte). Du kan henvende dig til den pågældende virksomhed eller organisation eller anlægge sag ved den nationale domstol. Du kan kræve erstatning ved domstolene i den EU-medlemsstat, hvor den dataansvarlige eller databehandleren er etableret. Du kan også anlægge sag ved domstolene i den EU-medlemsstat, hvor du har bopæl.
Eksempel
Du bestiller en vare på et websted. Webstedet bliver udsat for et cyberangreb, da det ikke har tilstrækkelig sikkerhed. Dine kreditkortoplysninger er blevet lagt på et andet websted og anvendt til at købe ting, du aldrig har bestilt. Du kan kræve erstatning fra webstedet for dit økonomiske tab, da de har brudt databeskyttelsesloven ved ikke at iværksætte tilstrækkelig sikkerhed ved behandling af oplysninger.