Den dataansvarlige eller databehandleren bør yde erstatning for enhver skade, som en person måtte lide som
følge af behandling, der overtræder denne forordning. Den dataansvarlige eller databehandleren bør være fritaget
for erstatningsansvar, hvis den pågældende beviser ikke at være ansvarlig for den forvoldte skade. Begrebet
»skade« bør fortolkes bredt i lyset af retspraksis ved Domstolen, således at det fuldt ud afspejler formålene for
denne forordning. Dette berører ikke eventuelle erstatningskrav for skade som følge af overtrædelse af andre
bestemmelser i EU-retten eller medlemsstaternes nationale ret. Behandling, der overtræder denne forordning,
omfatter også behandling, der overtræder delegerede retsakter og gennemførelsesretsakter vedtaget i henhold til
denne forordning og til medlemsstaternes nationale ret, der præciserer bestemmelserne i denne forordning.
Registrerede bør have fuld erstatning for den skade, som de har lidt. Hvis dataansvarlige eller databehandlere er
involveret i den samme behandling, bør den enkelte dataansvarlige eller databehandler hæfte for hele
erstatningen. Hvis de imidlertid er inddraget i den samme retssag i overensstemmelse med medlemsstaternes
nationale ret, kan erstatning fordeles i henhold til den enkelte dataansvarliges eller databehandlers ansvar for den
skade, der er forvoldt af behandlingen, forudsat at der sikres fuld erstatning til den registrerede, som har lidt
skaden. Enhver dataansvarlig eller databehandler, der har betalt fuld erstatning, kan efterfølgende gøre regres mod
andre dataansvarlige eller databehandlere, der er involveret i samme behandling.