2.3.3 Strooischade

Indien het datalek wel leidt tot juridisch relevante schade, dan zal de omvang van de individuele schade over het algemeen gering zijn.1 Niet alleen de hoogte van de immateriële schadevergoeding bij een inbreuk op het gegevensbeschermingsrecht is laag,2 ook de materiële schade is meestal beperkt. Zo ligt de schade in het geval van identiteitsfraude gemiddeld rond de 400 euro.3 In potentie zou de waarde van persoonsgegevens als gevolg van een datalek zelfs kunnen afnemen.4 Dit zal echter niet leiden tot substantiële schade, aangezien de waarde van een verzameling persoonsgegevens per betrokkene bescheiden is.5

Kenmerkend voor een inbreuk op het gegevensbeschermingsrecht is dat de groep van potentiële benadeelden groot is. Het gevolg is dat, hoewel de schadepost per individueel geval gering is, de schadepost van de groep als geheel mogelijkerwijs aanzienlijk is.6 Een dergelijke vorm van schade wordt getypeerd als strooischade.7 Het probleem met strooischade is dat de mogelijke individuele schadevergoeding niet opweegt tegen de kosten van een (langlopende) procedure.8 Een individuele schadeactie tegen een verwerkingsverantwoordelijke is dan oneconomisch en irrationeel, hetgeen ertoe leidt dat een redelijk handelende betrokkene veelal afziet van een individuele procedure.9