Svar
Du kan kräva kompensation om ett företag eller en organisation inte har respekterat dataskyddslagstiftningen och du har drabbats av materiella skador (t.ex. ekonomisk förlust) eller icke-materiella skador (t.ex. lidande eller skadat anseende). Du kan ställa kravet till det berörda företaget eller den berörda organisationen eller inför de nationella domstolarna. Du kan kräva kompensation inför domstolarna i det EU-land där den personuppgiftsansvarige eller personuppgiftsbiträdet är etablerad. Alternativt kan sådan talan väckas inför domstol i det EU-land där du har din hemvist.
Exempel
Du beställer något på en webbplats. Webbplatsen drabbas av en cyberattack på grund av att den inte har tillräckligt skydd. Dina kreditkortsuppgifter har lagts upp på en annan webbplats och använts för att köpa saker som du aldrig har beställt. Du kan kräva kompensation från webbplatsen för de ekonomiska skadorna eftersom de har brutit mot dataskyddslagstiftningen genom att inte tillhandahålla tillräckligt skydd när de behandlar uppgifter.