Odpověď
O náhradu škody mohou fyzické osoby žádat, pokud společnost nebo organizace porušila obecné nařízení o ochraně osobních údajů (angl. General Data Protection Regulation neboli GDPR) a tyto osoby utrpěly hmotnou újmu, jako je finanční ztráta, nebo nehmotnou újmu, jako je ztráta dobrého jména nebo stres. GDPR zajišťuje to, aby takové osoby dostaly náhradu škody, a to bez ohledu na počet organizací zapojených do zpracovávání jejich osobních údajů. O náhradu škody lze žádat přímo dotyčnou organizaci nebo před příslušnými vnitrostátními soudy. Řízení se zahajuje u soudů toho členského státu EU, ve kterém má správce nebo zpracovatel provozovnu nebo kde žije občan žádající o náhradu škody (obvyklé bydliště).