De
rechtbank Overijssel heeft een schadevergoeding toegekend op grond van de
Algemene verordening gegevensbescherming (AVG). De gemeente Deventer moet de
betrokkene € 500,- betalen, omdat de gemeente zijn persoonsgegevens deelde met andere
gemeenten.

In 2017 heeft de betrokkene in
reactie op zijn inzageverzoek een overzicht van zijn persoonsgegevens ontvangen.
De betrokkene was echter van mening dat de gemeente niet volledig tegemoet is gekomen
aan het inzageverzoek. De betrokkene is er namelijk achter gekomen dat andere gemeenten
via een verzonden e-mail kennis hebben genomen van zijn persoonsgegevens. De
ambtenaren die deze e-mail hebben ontvangen werden geïnformeerd over het feit
dat er door betrokkene twee Wob-verzoeken waren ingediend bij de gemeente
Deventer.

Op 18 juli 2018 oordeelde de rechtbank
Overijssel dat de gemeente voor de reactie op het inzageverzoek nader
onderzoek hadden moeten doen of persoonsgegevens van de betrokkene vaker zijn
verwerkt in de mailboxen. De betrokkene procedeerde verder om een
schadevergoeding te krijgen, en met succes.

De rechtbank
Overijssel oordeelde op 28 mei 2019 dat de betrokkene “in zijn persoon is
aangetast wegens verlies van controle
over zijn persoonsgegevens.” Dit betekent volgens de rechter dat de betrokkene
op grond van de AVG recht heeft op schadevergoeding. Wat betreft de hoogte van
die vergoeding houdt de rechtbank rekening met de omstandigheid dat in de
reactie van de gemeente op het inzageverzoek van de betrokkene geen
rechtvaardiging is gegeven voor het verzenden van persoonsgegevens van de
betrokkene aan andere gemeenten. Nu door de verspreiding van zijn
persoonsgegevens sprake is geweest van een schending van de privacy van de
betrokkene acht de rechtbank een schadevergoeding van € 500,- billijk.

Schadevergoeding onder de AVG en Wbp

Op
grond van (artikel 82 van) de AVG heeft iedereen die materiële of immateriële
schade heeft geleden ten gevolge van een inbreuk op de AVG recht om
schadevergoeding te ontvangen voor de geleden schade. Dit recht op
schadevergoeding bestond ook al onder de Wet bescherming persoonsgegevens (Wbp),
de voorganger van de AVG.

Onder
de Wet bescherming persoonsgegevens (Wbp) heeft de rechter in 2017 al eerder schadevergoeding
toegekend wegens handelen in strijd met de Wbp. De betrokkene in kwestie was toen
als bestuurder van een auto betrokken geweest bij een aanrijding met een andere
auto. Over deze kwestie heeft het hof
Arnhem-Leeuwarden op 1 juli 2014 arrest gewezen. SDU heeft dit arrest gepubliceerd in een van haar
tijdschriften. In de uitgave worden
persoonlijke gegevens van de betrokkene genoemd zoals naam, woonplaats,
geboortedatum en beroep. De betrokkene stelde dat SDU het arrest geanonimiseerd
moest publiceren en, door dat na te laten, inbreuk heeft gemaakt op zijn
privacy. Het hof kent de betrokkene een schadevergoeding toe van € 1.500,-.

Slot

De uitspraak van de rechtbank Overijssel is, voor
zover bekend, de eerste uitspraak sinds de AVG van toepassing is, waarin
schadevergoeding wordt toegekend wegens inbreuk op de AVG, en in die zin
wellicht een primeur. Maar de eerste keer is het dus niet. Hoe dan ook is het
toekennen van schadevergoeding wegens inbreuken op de privacywet bijzonder
zeldzaam. https://www.solv.nl/weblog/rechter-kent-schadevergoeding-toe-wegens-inbreuk-privacy-en-avg/21796