Zamestnávateľ sa ako prevádzkovateľ v zmysle nariadenia GDPR nezbaví zodpovednosti iba tým, že sa odvolá na zlyhanie zamestnanca - osoby konajúcej na základe jeho poverenia.

V takomto prípade sa zamestnávateľ zbaví zodpovednosti len ak preukáže, že neexistuje žiadna príčinná súvislosť medzi prípadným porušením povinnosti ochrany údajov a škodou spôsobenou dotknutej osobe.

Viac sa dočítate v rozsudku Súdneho dvora Európskej únie z 11. apríla 2024 vo veci C‑741/21 tu.