Historisk GDPR-dom går viralt: Kvinde får 10.000 kr. efter fagforenings databrud

Den er historisk – og danskerne deler den vidt og bredt. En byretsdom fra Esbjerg fastslog for nylig, at en kvinde har krav på 10.000 kroner i erstatning, fordi fagforeningen Det Faglige Hus misbrugte hendes CPR-nummer til at melde hende ind uden hendes samtykke.

Det er en af de første domme af sin art i Danmark, når det gælder immaterielle erstatninger for GDPR-brud, og den er nu løbet som en steppebrand gennem sociale medier.

Hvad skete der?

Ifølge retten fik kvinden sit CPR-nummer brugt til en indmeldelse i fagforeningen Det Faglige Hus – uden at hun havde givet sit samtykke. Det er en klar overtrædelse af GDPR-reglerne, som kræver, at personoplysninger behandles lovligt og med brugerens godkendelse.

Byretten i Esbjerg gav kvinden ret og tilkendte hende 10.000 kr. i erstatning for den krænkelse, det udgør at få sine personoplysninger misbrugt på denne måde.

Derfor deler folk dommen

Dommen er slået an som et vigtigt skridt fremad for danskernes privatlivsrettigheder. Mange oplever, at det er svært at få erstatning for brud på GDPR, og at sager om misbrug af personoplysninger sjældent ender med konkrete penge til den forurettede.

Nu viser Esbjerg-dommen, at det faktisk er muligt – og det er årsagen til, at så mange deler historien og diskuterer den på sociale medier i disse dage.

Hvad betyder det fremover?

Eksperter peger på, at dommen kan åbne døren for flere lignende sager. Hvis enkeltpersoner kan få tilkendt erstatning ved ulovlig brug af deres personoplysninger, vil det potentielt sætte ekstra pres på organisationer og virksomheder til at efterleve GDPR-reglerne ordentligt.

Sagen er altså ikke bare interessant for jurister – den angår alle os, der bekymrer os om, hvad der sker med vores personlige data.