Das Unternehmen hat meine Daten preisgegeben: Entschädigung: Was tun nach georgischem Recht

Was tun

1. Einordnung — eine Pflicht wurde verletzt: Der Verantwortliche ist verpflichtet, technische und organisatorische Maßnahmen gegen den Verlust und die unrechtmäßige Offenlegung von Daten zu ergreifen (Datenschutzgesetz Georgiens, Art. 27). Hat ein Bankmitarbeiter den Auszug ausgestellt, ist auch das Bankgeheimnis verletzt: Niemand darf Zugang zu vertraulichen Informationen des Kunden gewähren oder sie offenlegen (Bankengesetz Georgiens, Art. 17). Der erste Schritt ist eine schriftliche Anfrage an das Unternehmen: Die betroffene Person hat das Recht zu erfahren, welche ihrer Daten verarbeitet und an wen sie übermittelt wurden (Datenschutzgesetz Georgiens, Art. 13). Die Antwort erfolgt spätestens innerhalb von 10 Werktagen (Verlängerung um höchstens 10 Werktage) (Datenschutzgesetz Georgiens, Art. 13).
2. Prüfen Sie, ob das Unternehmen seine Pflicht erfüllt hat: Besteht die Gefahr eines erheblichen Schadens, muss das Unternehmen die betroffene Person selbst unverzüglich über den Vorfall informieren (Datenschutzgesetz Georgiens, Art. 30). Schweigen ist ein eigenständiges Argument in Beschwerde und Klage.
3. Beschwerde — bei der Staatlichen Auditbehörde, beim Gericht oder bei der übergeordneten Stelle (Datenschutzgesetz Georgiens, Art. 22). Zögern Sie nicht: Ein Verstoß kann spätestens innerhalb von vier Monaten nach dem Verstoß geahndet werden (bei andauerndem Verstoß — ab seiner Feststellung) (Datenschutzgesetz Georgiens, Art. 65). Sanktion: Bei einer Verletzung der Datensicherheit durch ein Unternehmen mit einem Umsatz von über 500.000 Lari — Verwarnung oder Geldbuße von 4.000 Lari (Datenschutzgesetz Georgiens, Art. 76). Die Behörde verhängt Bußgelder und erteilt Anweisungen, spricht dem Geschädigten jedoch kein Geld zu.
4. Entschädigung — nur über eine Zivilklage gegen das Unternehmen: Wer rechtswidrig, vorsätzlich oder fahrlässig einen Schaden verursacht, ist zu dessen Ersatz verpflichtet (ZGB Georgiens, Art. 992); das Unternehmen haftet für Schäden durch rechtswidrige Handlungen seines Mitarbeiters bei Erfüllung von dessen Pflichten (ZGB Georgiens, Art. 997). Zu beachten: Immaterieller Schaden wird nur in den ausdrücklich im Gesetz genannten Fällen ersetzt (ZGB Georgiens, Art. 413); Grundlage ist bei einer schuldhaften Verletzung der Privatsphäre auch der immaterielle Schaden (ZGB Georgiens, Art. 18). Frist: Die Verjährungsfrist für die Schadensersatzklage beträgt drei Jahre ab dem Zeitpunkt, zu dem Sie vom Schaden oder vom Verpflichteten erfahren haben (ZGB Georgiens, Art. 1008).
5. Vorsätzliche Weitergabe durch einen Mitarbeiter — Strafanzeige bei der Polizei: Die Weitergabe von Daten durch eine Person, die diese dienstlich schützen muss, ist eine qualifizierte Straftat (StGB Georgiens, Art. 157).
6. Anlaufstellen: Unternehmen (Datenschutzbeauftragter) → Staatliche Auditbehörde → Bezirks- (Stadt-)gericht; bei vorsätzlicher Weitergabe — Polizei.
7. Beweise: Anfrage an das Unternehmen und dessen Antwort; Mitteilung über den Vorfall; Screenshots und Aufnahmen von Anrufen der Betrüger mit Datum; Kosten und sonstiger Schaden.
8. Fallen: Auf eine Entschädigung durch die Auditbehörde warten — Geld spricht nur das Gericht zu. Im Datenschutzgesetz nach einer Entschädigungsregel suchen — dort gibt es keine; die Grundlage ist das Zivilgesetzbuch. Den Zusammenhang zwischen dem Datenleck und dem Betrug sowie die Höhe des Schadens nicht nachweisen.

Unbedingt prüfen

• schriftliche Anfrage an das Unternehmen — welche Daten abgeflossen sind und an wen sie übermittelt wurden; Antwort innerhalb von 10 Werktagen
• Pflicht des Unternehmens zur Datensicherheit und zur Information der Betroffenen
• Beschwerde bei der Staatlichen Auditbehörde — Geldbuße und Anweisungen, aber keine Entschädigung
• Entschädigung (auch für immateriellen Schaden) — Zivilklage gegen das Unternehmen, das auch für seine Mitarbeiter haftet; Verjährung drei Jahre
• vorsätzliche Weitergabe durch einen Mitarbeiter — strafbar, Anzeige bei der Polizei