来源日期: 2026-07-16
违反GDPR：员工是否一定会获得赔偿？发布日期：2026年7月17日 - 企业公共服务 / 法国政府信息与行政事务局
在2026年6月24日的判决中，法国最高法院重申，违反GDPR并不自动导致对员工的损害赔偿。企业公共服务向您解释。
图1 作者：Pormezz - stock.adobe.com
在这起案件中，一名银行员工被解雇。雇主指责他故意未能通过内部网络钓鱼意识培训，并在培训中输入侮辱性言论。他还被指责操纵内部竞赛的结果，并在工作电脑上安装未经授权的软件。
员工对解雇的合法性提出质疑，向劳动法庭提起诉讼。他声称雇主提供的某些证据是通过未经他同意处理其个人数据的方式获得的，违反了GDPR（通用数据保护条例），并因此要求赔偿。劳动法庭判决雇主因违反GDPR处理个人数据而承担责任。雇主随后向上诉法院提起上诉。
上诉法院维持了对雇主的判决。它认为，在没有员工事先同意的情况下处理其个人数据违反了GDPR。因此，员工有权从雇主那里获得赔偿。
雇主向最高法院提起上诉。他主张员工必须证明因处理个人数据而遭受的具体精神或物质损害，才能获得赔偿。
最高法院采取了与上诉法院不同的立场。它首先指出，根据GDPR第82条第1款，任何因违反GDPR而遭受精神或物质损害的人都有权获得赔偿。因此，员工必须能够证明自己遭受了精神或物质损害。
虽然雇主提供的证据是在违反GDPR的情况下获得的，但法院认为这些证据的“获取是必要的，并且与所追求的目标相称”。违反GDPR处理个人数据并不保证存在损害。
法院指出，仅仅违反GDPR并不自动赋予赔偿权。雇主无需赔偿员工。因此，法院将案件发回上诉法院。
法律条文和参考
任何涉及个人数据的操作，包括但不限于：收集、记录、组织、保存、适应、修改、提取、查阅、使用、通过传输、分发或其他任何形式的提供、连接、锁定、删除、销毁
来源：企业公共服务