Svar
Enkeltpersoner kan kræve erstatning, hvis en virksomhed eller organisation har overtrådt den generelle forordning om databeskyttelse, og de har lidt materiel skade (f.eks. økonomisk tab) eller immateriel skade (f.eks. tab af ens gode navn og rygte eller psykisk belastning). Den generelle forordning om databeskyttelse sikrer, at de får erstatning, uanset hvor mange organisationer der er involveret i behandlingen af deres oplysninger. Der kan kræves erstatning direkte hos organisationen eller ved de kompetente nationale domstole. Søgsmål rejses ved domstolene i den EU-medlemsstat, hvor den dataansvarlige eller databehandleren er etableret, eller i bopælslandet for den borger, der kræver erstatning.