Eine Verletzung des Schutzes personenbezogener Daten kann — wenn nicht rechtzeitig und angemessen reagiert wird — einen physischen, materiellen oder immateriellen Schaden für natürliche Personen nach sich ziehen, wie etwa Verlust der Kontrolle über ihre personenbezogenen Daten oder Einschränkung ihrer Rechte, Diskriminierung, Identitätsdiebstahl oder -betrug, finanzielle Verluste, unbefugte Aufhebung der Pseudonymisierung, Rufschädigung, Verlust der Vertraulichkeit von dem Berufsgeheimnis unterliegenden Daten oder andere erhebliche wirtschaftliche oder gesellschaftliche Nachteile für die betroffene natürliche Person.

Risiken für die Rechte und Freiheiten der natürlichen Personen — mit unterschiedlicher Eintrittswahrscheinlichkeit und Schwere — können aus einer Datenverarbeitung hervorgehen, die zu einem physischen, materiellen oder immateriellen Schaden führen könnte, insbesondere wenn die Verarbeitung zu einer Diskriminierung, einem Identitätsdiebstahl oder -betrug, einem finanziellen Verlust, einer Rufschädigung, einem Verlust der Vertraulichkeit von dem Berufsgeheimnis unterliegenden Daten, der unbefugten Umkehr der Pseudonymisierung oder anderen erheblichen wirtschaftlichen oder gesellschaftlichen Nachteilen führen kann, wenn die betroffenen Personen um ihre Rechte und Freiheiten gebracht oder daran gehindert werden, die sie betreffenden personenbez ...[+++]ogenen Daten zu kontrollieren, wenn personenbezogene Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, die Religion oder weltanschauliche Überzeugungen oder die Zugehörigkeit zu einer Gewerkschaft hervorgehen, wenn genetische Daten oder biometrische Daten zur eindeutigen Identifizierung einer Person oder Daten über die Gesundheit oder Daten über das Sexualleben und sexuelle Orientierung oder über strafrechtliche Verurteilungen und Straftaten oder damit zusammenhängende Sicherungsmaßregeln verarbeitet werden, wenn persönliche Aspekte bewertet werden, insbesondere wenn Aspekte, die die Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben oder Interessen, die Zuverlässigkeit oder das Verhalten, den Aufenthaltsort oder Ortswechsel betreffen, analysiert und prognostiziert werden, um ein persönliches Profil zu erstellen oder zu nutzen, wenn personenbezogene Daten schutzbedürftiger natürlicher Personen, insbesondere Daten von Kindern, verarbeitet werden oder wenn die Verarbeitung eine große Menge personenbezogener Daten und eine große Anzahl von Personen betrifft.

Unbeschadet des Ersatzes für entgangene Geschäftsmöglichkeiten sollte der vollständige Ersatz im Rahmen dieser Richtlinie nicht zu Überkompensation führen, weder durch Strafschadensersatz noch durch Mehrfachentschädigung oder andere Arten von Schadensersatz.

Unbeschadet der allgemeinen Vorschriften des nationalen Strafrechts über die Verhängung und Vollstreckung von strafrechtlichen Entscheidungen im Einklang mit den konkreten Umständen des Einzelfalls sollte die Verhängung von Sanktionen verhältnismäßig sein und die erzielten Gewinne oder vermiedenen Verluste der zur Verantwortung gezogenen Personen sowie der Schaden, der anderen Personen und gegebenenfalls der Funktionsweise der Märkte oder der breiteren Wirtschaft durch die Tat entstanden ist, berücksichtigt werden.

Andere Beispiele betreffen einzelstaatliche Vorschriften für die Schadensabwälzung (hier wirken sich die Unterschiede auf die Möglichkeit unmittelbarer/ mittelbarer Abnehmer, auf Schadensersatz zu klagen, wie auch auf die Chancen des Beklagten, einen Ersatz für einen verursachten Schaden zu vermeiden, aus); den Beweiswert von Feststellungsentscheidungen der einzelstaatlichen Wettbewerbsbehörden bei späteren Schadensersatzklagen sowie einzelstaatliche Bestimmungen für die Ermittlung eines kartellrechtlichen Schadens (z. B. die Existenz eine Schadensvermutung).

(1) Die Anerkennung oder Vollstreckung einer Entscheidung kann versagt werden, sofern und soweit mit ihr Schadenersatz, einschließlich exemplarischen Schadenersatzes oder Strafschadenersatzes, zugesprochen wird, der eine Partei nicht für einen tatsächlich erlittenen Schaden oder Nachteil entschädigt.