Az érintett az adatkezelő, illetve az adatfeldolgozó ellen bírósághoz fordulhat, ha megítélése szerint az adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli.
Tipikusan előforduló területek:
- Munkáltatói jogellenes adatkezelések
- Biometrikus adatkezelések
- Egészségügyi adatkezelések
- Vagyonvédelmi adatkezelések
- Kamerás megfigyelések
- Direkt marketing adatkezelések
Az adatkezelés megfelelőségét az eljárásban az adatkezelő, illetve az adatfeldolgozó köteles bizonyítani. A pert az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a NAIH az érintett pernyertessége érdekében beavatkozhat.
Ha a bíróság a keresetnek helyt ad, a jogsértés tényét megállapítja és az adatkezelőt, illetve az adatfeldolgozót
- a jogellenes adatkezelési művelet megszüntetésére,
- az adatkezelés jogszerűségének helyreállítására, illetve
- az érintett jogai érvényesülésének biztosítására pontosan meghatározott magatartás tanúsítására
- kötelezi, és szükség esetén egyúttal határoz a kártérítés, sérelemdíj iránti igényről is.
A bíróság elrendelheti ítéletének nyilvánosságra hozatalát is, ha az ítélet személyek széles körét érinti, ha az alperes adatkezelő, illetve adatfeldolgozó közfeladatot ellátó szerv, vagy ha a bekövetkezett jogsérelem súlya a nyilvánosságra hozatalt indokolja.