Als bedrijven, organisaties of instellingen de privacywet AVG overtreden, kan de rechter aan gedupeerden een schadevergoeding toekennen. Deze staat los van de boete vanwege het overtreden van de regels.

Zo heeft de rechter onlangs geoordeeld dat de gemeente Deventer een schadevergoeding moet betalen aan een inwoner voor het doorgeven van naam en woonplaats aan andere gemeenten. Het argument: de privacy van de inwoner is ‘aangetast wegens verlies van controle over zijn persoonsgegevens’. De rechtbank heeft zich gebaseerd op de privacywet AVG waarin de mogelijkheid van een vergoeding wegens geleden schade is opgenomen.