Puede reclamar una indemnización si una empresa u organización no ha respetado la ley de protección de datos y ha sufrido daños materiales (por ejemplo, pérdidas financieras) o daños no materiales (por ejemplo, angustia o pérdida de reputación). Puede presentar un reclamo a la empresa u organización interesada o ante los tribunales nacionales. Puede reclamar una indemnización ante los tribunales del Estado miembro de la UE donde está establecido el controlador o procesador. Alternativamente, dichos procedimientos pueden presentarse ante los tribunales del Estado miembro de la UE de su residencia habitual.
Ejemplo:
Usted realiza un pedido en un sitio web. El sitio sufre un ciberataque porque no cuenta con la seguridad adecuada. Los datos de su tarjeta de crédito se han colocado en otro sitio web y se han utilizado para comprar artículos que nunca ordenó. Puede reclamar una indemnización del sitio web por el daño financiero ya que han violado la ley de protección de datos al no proporcionar la seguridad adecuada al procesar los datos.
Referencias :
- Artículo 82 y considerandos (146) y (147) del RGPD
