Recht op schadevergoeding bij AVG-schending (Art. 82)

AVG Art. 82 geeft je recht op vergoeding van elke schade die je hebt geleden door een schending van de AVG — door de verwerkingsverantwoordelijke én/of de verwerker. Wat is "schade"? Twee soorten: (1) Materiële schade — direct geldelijk verlies. Bv. identiteitsfraude na een datalek (kosten herstel), gemiste baan na een verkeerd verspreid medisch dossier. (2) Immateriële schade — geen geldelijk verlies maar wel nadeel: stress, angst, controleverlies, schending privacy-sfeer. CJEU 2023-2024 verduidelijkingen: Geen drempel — ook kleine schade telt mee (UI v. Österreichische Post, C-300/21). Wel: er moet aantoonbare schade zijn, alleen "AVG geschonden" zonder gevolg is onvoldoende. Maar de bewijslast voor schade is laag — een gevoel van controleverlies of bezorgdheid kan al volstaan (Scalable Capital C-687/21). Hoeveel? Geen vaste tarieven. Nederlandse rechtspraak laat zien: €250-€1.500 voor matig leed, €1.500-€5.000 voor identiteitsfraude-risico, €5.000+ voor gepubliceerde gevoelige data of langdurig nadeel. Hoe vraag je het? Stap 1: ingebrekestelling met expliciete schadeclaim + onderbouwing. Stap 2: geen reactie binnen 30 dagen → civiele rechter (kantonrechter tot €25.000, anders rechtbank). Stap 3: parallel AP-klacht voor verdere boete-druk. Verjaring: 5 jaar na bekendwording (BW 3:310 lid 1). Belangrijk: bedrijf kan zich exculperen door aan te tonen dat het op geen enkele manier verantwoordelijk is voor de schadeveroorzakende gebeurtenis. Hoge bewijslast voor het bedrijf.