EU-rättsaktsregister · GDPR
Artikel 82Ansvar och rätt till ersättning
CELEX 32016R0679 · Läst 2026-08-18 · Kapitel VIII
Officiell text
Läst hos EU:s publikationsbyrå för det här CELEX-numret. Lydelsen står som den är publicerad, ingenting är omskrivet eller sammanfattat.
1. Varje person som har lidit materiell eller immateriell skada till följd av en överträdelse av denna förordning ska ha rätt till ersättning från den personuppgiftsansvarige eller personuppgiftsbiträdet för den uppkomna skadan.
2. Varje personuppgiftsansvarig som medverkat vid behandlingen ska ansvara för skada som orsakats av behandling som strider mot denna förordning. Ett personuppgiftsbiträde ska ansvara för skada uppkommen till följd av behandlingen endast om denne inte har fullgjort de skyldigheter i denna förordning som specifikt riktar sig till personuppgiftsbiträden eller agerat utanför eller i strid med den personuppgiftsansvariges lagenliga anvisningar.
3. Den personuppgiftsansvarige eller personuppgiftsbiträdet ska undgå ansvar enligt punkt 2 om den visar att den inte på något sätt är ansvarig för den händelse som orsakade skadan.
4. Om mer än en personuppgiftsansvarig eller ett personuppgiftsbiträde, eller både en personuppgiftsansvarig och ett personuppgiftsbiträde, har medverkat vid samma behandling, och om de enligt punkterna 2 och 3 är ansvariga för eventuell skada som behandlingen orsakat ska varje personuppgiftsansvarig eller personuppgiftsbiträde hållas ansvarig för hela skadan för att säkerställa att den registrerade får effektiv ersättning.
5. Om en personuppgiftsansvarig eller ett personuppgiftsbiträde, i enlighet med punkt 4, har betalat full ersättning för den skada som orsakats ska den personuppgiftsansvarige eller personuppgiftsbiträdet ha rätt att från de andra personuppgiftsansvariga eller personuppgiftsbiträdena som medverkat vid samma behandling återkräva den del av ersättningen som motsvarar deras del av ansvaret för skadan i enlighet med de villkor som fastställs i punkt 2.
6. Domstolsförfaranden för utövande av rätten till ersättning ska tas upp vid de domstolar som är behöriga enligt den nationella rätten i den medlemsstat som avses i artikel 79.2.
Andra artiklar i kapitlet
Avgöranden som tillämpar artikeln
Domstol, beteckning och de punkter i domskälen där artikeln behandlas.
- C-300/21 · Österreichische Post2023-05-04
EU-domstolen
Om en överträdelse i sig ger rätt till skadestånd, eller om en faktisk skada måste visas.
Punkter 32, 42, 50
- [2021] UKSC 50 · Lloyd mot Google LLC2021-11-10
Supreme Court of the United Kingdom
Om skadestånd för dataskyddsöverträdelse kan dömas ut som en enhetlig summa för en hel grupp utan bevisad skada per person.
Punkter 138, 139
EU-domstolens avgöranden
9 avgöranden
- C-655/23EU-domstolen
IP v Quirin Privatbank AG
Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Den registrerades rättigheter – Artikel 17 – Rätt att få sina personuppgifter raderade – Artikel 18 – Rätt att få behandlingen av sina personuppgifter begränsad – Artikel 79 – Rätt till en effektiv domstolsprövning – Olaglig behandling av personuppgifter – Möjlighet att vända sig till domstol för att få ett föreläggande utverkat gentemot den personuppgiftsansvarige varigenom denne förbjuds att i framtiden på nytt behandla personuppgifter på ett olagligt sätt – Grundval – Villkor – Artikel 82.1 – Rätt till ersättning – Begreppet ’immateriell skada’ – Bedömning av storleken på den skadeersättning som ska lämnas – Fråga huruvida den personuppgiftsansvariges grad av vållande är en omständighet som kan beaktas vid denna bedömning – Fråga huruvida det eventuellt är av betydelse att den registrerade har fått ett förbudsföreläggande utverkat gentemot den personuppgiftsansvarige.
- C-507/23EU-domstolen
A v Patērētāju tiesību aizsardzības centrs
Begäran om förhandsavgörande – Skydd av personuppgifter – Förordning (EU) 2016/679 – Artikel 82.1 – Rätt till ersättning och skadeståndsansvar – Olaglig behandling av uppgifter – Åsidosättande av rätten till skydd för personuppgifter – Begreppet skada – Ersättning för immateriell skada i form av framförande av ursäkt – Tillåtlighet – Effektivitetsprincipen – Bedömning av ersättningens form och storlek – Eventuellt beaktande av den personuppgiftsansvariges hållning och motiv.
- C-590/22EU-domstolen
AT and BT v PS GbR and Others
Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) nr 2016/679 – Artikel 82.1 – Rätt till ersättning för skada som orsakats av att uppgifter har behandlats på ett sätt som strider mot denna förordning – Begreppet ’immateriell skada’ – Beroende av skadans svårighetsgrad – Bedömning av ersättningens storlek – Begäran från en registrerad om ersättning för immateriell skada som grundas på den registrerades fruktan – Kriterierna för administrativa sanktionsavgifter i artikel 83 är inte tillämpliga – Avskräckande funktion – Bedömning vid samtidiga överträdelser av nämnda förordning och nationell lagstiftning.
- Mål C-182/22 och C-189/22EU-domstolen
JU and SO v Scalable Capital GmbH
Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Artikel 82 – Rätt till ersättning för skada som orsakats av att uppgifter har behandlats på ett sätt som strider mot denna förordning – Begreppet ’immateriell skada’ – Fråga huruvida ersättningen har en bestraffande funktion eller en rent kompenserande och upprättande funktion – Fråga huruvida ersättningen kan bestämmas till ett endast ringa eller symboliskt belopp – Stöld av personuppgifter som registrerats i en trading-app – Identitetsstöld eller identitetsbedrägeri.
- C-741/21EU-domstolen
GP v juris GmbH
Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Artikel 82 – Rätt till ersättning för skada som orsakats av att uppgifter har behandlats på ett sätt som strider mot denna förordning – Begreppet ’immateriell skada’ – Beroende av skadans svårighetsgrad – Den personuppgiftsansvariges ansvar – Eventuellt undantag vid misskötsamhet hos en person som utför arbete under den personuppgiftsansvariges överinseende, i den mening som avses i artikel 29 – Bedömning av ersättningens storlek – Kriterierna för administrativa sanktionsavgifter i artikel 83 är inte tillämpliga – Bedömning vid flera överträdelser av nämnda förordning.
- C-687/21EU-domstolen
BL v MediaMarktSaturn Hagen-Iserlohn GmbH
Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Tolkning av artiklarna 5, 24, 32 och 82 – Bedömning av giltigheten av artikel 82 – Begäran om giltighetsbedömning kan inte tas upp till prövning – Rätt till ersättning för skada som uppkommit genom en behandling av sådana uppgifter i strid med denna förordning – Överlämnande av uppgifter till en obehörig tredje part på grund av ett fel som begåtts av den personuppgiftsansvariges anställda – Bedömning av om de skyddsåtgärder som den personuppgiftsansvarige har vidtagits är lämpliga – Den kompensatoriska funktionen uppfylls genom rätten till ersättning – Betydelsen av överträdelsens allvar – Nödvändigheten av att fastställa att denna överträdelse har orsakat en skada – Begreppet ’immateriell skada’.
- C-667/21EU-domstolen
ZQ v Medizinischer Dienst der Krankenversicherung Nordrhein, Körperschaft des öffentlichen Rechts
Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Artikel 6.1 – Villkoren för laglig behandling – Artikel 9.1 – 9.3 – Behandling av särskilda kategorier av uppgifter – Personuppgifter om hälsa – Bedömning av en anställds arbetskapacitet – Läkartjänst för sjukförsäkring vilken behandlar uppgifter om sina egna anställdas hälsa – Laglighet och villkor för en sådan behandling – Artikel 82.1 – Rätt till ersättning och ansvar – Ersättning för immateriell skada – Kompenserande funktion – Betydelse av fel som begåtts av den personuppgiftsansvarige.
- C-340/21EU-domstolen
VB v Natsionalna agentsia za prihodite
Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Artikel 5 – Principer för behandling av personuppgifter – Artikel 24 – Den personuppgiftsansvariges ansvar – Artikel 32 – Genomförandeåtgärder för att säkerställa säkerhet i samband med personuppgiftsbehandling – Bedömning av huruvida sådana åtgärder är lämpliga – Omfattningen av domstolsprövningen – Bevisupptagning – Artikel 82 – Rätt till ersättning och skadeståndsansvar – Fråga huruvida den personuppgiftsansvarige kan undgå ansvar i fall där överträdelsen av förordningen har begåtts av utomstående aktörer – Begäran från en registrerad om ersättning för ideell skada som grundas på den registrerades fruktan för att hans eller hennes personuppgifter kan komma att missbrukas i framtiden.
- C-456/22EU-domstolen
VX and AT v Gemeinde Ummendorf
Begäran om förhandsavgörande – Skydd av personuppgifter – Förordning (EU) 2016/679 – Artikel 82 – Ansvar och rätt till ersättning – Begreppet ideell skada – Webbpublicering av dagordningen för ett sammanträde i kommunfullmäktige innehållande personuppgifter – Offentliggörande utan de berörda personernas samtycke – Begäran från dessa personer om ersättning för ideell skada.
Texten är citerad ur den officiella källan och är inte juridisk rådgivning. En nationell domstol läser den språkversion som binder i sin jurisdiktion.
Kontrollerbara förtroendesignaler
- Sex fasta block, en källa per rad
- Ingen mening skriven av en språkmodell
- Motorversion och läsdatum på varje svar
- Ingen kunddata, inga dokument, ingen rådgivning
- Modellkort och revision publicerade enligt AI-akten