5.3.2 De overige bepalingen van de AVG

Andere bepalingen van de AVG pleiten tegen het toekennen van een recht op schadevergoeding aan de concurrent. De verordening beschermt de betrokkene. De verwerkingsverantwoordelijke is bijvoorbeeld op grond van art. 5 lid 1 sub a AVG verplicht om persoonsgegevens te verwerken op een wijze die ten aanzien van de betrokkene rechtmatig, behoorlijk en transparant is. Hij mag een verwerking op grond van art. 6 lid 1 sub f AVG baseren op zijn gerechtvaardigde belang, behalve wanneer de belangen en rechten van de betrokkene zwaarder wegen.

Ook de bepalingen over handhaving pleiten tegen het toekennen van een recht op schadevergoeding aan de concurrent. De AVG legt haar handhaving expliciet in de handen van toezichthoudende autoriteiten en betrokkenen. Andere partijen spelen hoogstens een ondersteunende rol.1

De taken en positie van de toezichthoudende autoriteiten zijn uitgebreid geregeld in de artt. 51-76 AVG. De autoriteiten zijn bovendien op grond van art. 83 AVG bevoegd om boetes op te leggen. Daarnaast creëert hoofdstuk III van de AVG verschillende rechten die de betrokkene tegen de verwerkingsverantwoordelijke kan uitoefenen. Hoofdstuk VIII, waarin ook het recht op schadevergoeding en de bevoegdheid tot het opleggen van een boete zijn opgenomen, kent de betrokkene bovendien verschillende mogelijkheden voor handhaving toe. De AVG kent deze rechten en handhavingsmogelijkheden uitdrukkelijk alleen toe aan de betrokkene. Zo stellen art. 77 lid 1 en art. 79 lid 1 AVG dat een betrokkene het recht heeft om een klacht in te dienen bij een toezichthoudende autoriteit of om een voorziening in rechte in te stellen.

Zelfs binnen art. 82 AVG bestaan aanwijzingen dat concurrenten geen recht hebben op de daar geregelde schadevergoeding. Lid 4 bepaalt dat de aansprakelijke verwerkingsverantwoordelijken en verwerkers hoofdelijk aansprakelijk zijn ‘teneinde te garanderen dat de betrokkene daadwerkelijk wordt vergoed’.

Artikel 82 lid 1 AVG wijkt duidelijk af van de overige bepalingen van de verordening. De reden voor dit verschil blijkt niet uit de AVG of haar totstandkoming. Deze afwijking is wel consistent. Ook overweging 146 bepaalt dat de verwerkingsverantwoordelijke en verwerker de schade moeten vergoeden die iemand kan lijden en dat zij hoofdelijk aansprakelijk zijn zodat de schade van de betrokkene volledig en daadwerkelijk wordt vergoed.

In de totstandkoming van art. 23 Dataprotectierichtlijn, de voorloper van art. 82 AVG, is de intentie van de Europese wetgever duidelijker. Dat artikel bepaalt net als art. 82 AVG dat ‘een ieder die schade heeft geleden ten gevolge van een onrechtmatige verwerking’ recht heeft op schadevergoeding.2 Het voorstel van de Europese Commissie beperkte het recht op schadevergoeding echter tot ‘any individual whose personal data have been stored in a file’, oftewel de betrokkene.3 De verruiming ten opzichte van dit voorstel doet vermoeden dat de Europese wetgever ook anderen een recht op schadevergoeding heeft willen toekennen.