EU-domstolen har under senare tid meddelat dom i flera intressanta mål som handlar om rätten till skadestånd enligt artikel 82 i GDPR. Johan Sundberg och Johan Thörn sammanfattar innebörden av två domar där personuppgifter som namn, hemadress samt inkomst- och bankinformation utan samtycke lämnats ut till en medkund respektive offentliggjorts av kommunfullmäktige genom publicering på nätet. Fokus ligger på frågor som bevisad skada, strikt ansvar och lägsta nivå för immateriell/ideell skada.