ΔΙΚΑΙΟ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

154 Κεφάλαιο Β΄ - ΓΕΝΙΚΟ ΜΕΡΟΣ σιο μερίδα της θεωρίας δέχεται την μείωση της ευθύνης του υποχρέου λόγω οικείου πταίσματος του υποκειμένου 116 (ΑΚ 300) όχι όμως χωρίς αντίλογο 117 . Επίσης εξαίρεση δικαιολογείται, αν η εξ ορισμού ασφάλεια της επεξεργασίας έχει πιστοποιηθεί σύμφωνα με ΓενΚαν 25 § 3, 42, οπότε και τεκμαίρεται. Πρό- κειται για επαναντιστροφή του βάρους απόδειξης του παρανόμου της επεξερ- γασίας σε βάρος του υποκειμένου κατά Καν 42 §1 («με σκοπό την απόδειξη της συμμόρφωσης στον κανονισμό»), απαράλλακτα όπως με την πιστοποίηση του προϊόντος αντιστρέφεται το βάρος της απόδειξης της κατ’ άρθρ. 6 ν. 2251/1994 ελαττωματικότητάς του κατά του καταναλωτή σύμφωνα με το άρθρ. 7 §5γ ν. 2251/ 94. Το τεκμήριο είναι μαχητό κατά ΚΠολΔ 440, πολλώ μάλλον αφού η πιστοποίηση του υπευθύνου αποτελεί δραστηριότητα κατά παραχώρησιν της αρχής (βλ. παρακάτω αρ. 688, 693), δηλαδή το έγγραφό της έχει δημό- σιο χαρακτήρα και αποδεικνύει πλήρως όσα βεβαιώνει, επιτρεπομένης όμως ανταποδείξεως. Με άλλα λόγια το υποκείμενο βαρύνεται να αποδείξει κατά του πιστοποιημένου υπευθύνου, ότι -παρά την πιστοποίηση- ο τελευταίος εί- ναι μολαταύτα υπαίτιος για την ζημιογόνα παραβίαση δεδομένων. δδ) Πρόστηση; Δεδομένου ότι ως υπεύθυνος επεξεργασίας ή εκτελών αυτήν μπορεί να νοη- θεί και επιχείρηση (φορέας, αρχή, κλπ. οικονομοτεχνική ενότητα), γι’ αυτό και κρατεί η άποψη ότι οι ανωτέρω είναι δυνατό να ευθύνονται λόγω πρόστησης για πταίσμα των υπαλλήλων τους είτε δυνάμει μόνου του ΓενΚαν 82 118 , είτε σε συνδ. προς την (σχετικό εθνικό κανόνα) ΑΚ 922 119 . Τουναντίον ο υπεύθυνος επεξεργασίας δεν θα ευθύνεται για πράξεις του εκτελούντος την επεξεργασία (βλ. και αρ. 169), αφού ήδη δείχθηκε (αρ. 172) ότι ως εκτελών νοείται μόνον ο ανεξάρτητος επιχειρηματίας, οπότε η ΑΚ 922 δεν εφαρμόζεται από την νομολογία 120 , όταν ο αυτουργός δεν συνδέεται με σχέση εξαρτήσεως προς τον κύριο της υποθέσεως. Έτσι αναφορικά με τον εκτελού- ντα την επεξεργασία ή τον (ανεξάρτητο) υπεύθυνο προστασίας (DPO βλ. πα- ραπάνω αρ.185) ο υπεύθυνος επεξεργασίας θα ευθύνεται μόνον για σφάλμα περί την επιλογή του συγκεκριμένου εκτελούντος 121 ή υπευθύνου προστασίας (culpa in eligendo). Πάντως το μέτρο της επιμέλειας σε μια τέτοια επιλογή μπο- 116. Kühling-Buchner/ Bergt Άρθρ. 82, αρ. 59· LNK § 11, αρ. 11. 117. Επικαλούμενο την υπεροχή του ΓενΚαν 82 έναντι του ΑΚ 300 ( Plath/ Becker Άρθρ. 82, αρ. 8). 118. Kühling-Buchner/ Bergt Άρθρ. 82, αρ. 55· Gola/ Gola-Piltz DS-GVO 2 Άρθρ. 82 αρ. 19, με αναφορά στον Simitis / Simitis αλλά υπό τον BDSG §7, αρ. 25. 119. Forst AuR 2010, 106. 120. Κριτική ανάλυση βλ. α.ά. σε Σταθόπουλο ΓενΕνΔ 5 § 7, αρ. 46. 121. Έτσι στην Γερμανία ( Gola/ Schomerus BDSG § 7, αρ. 10) προκρίνεται αυτή η λύση, δη- λαδή η ευθύνη του προστήσαντος ιδιώτη υπευθύνου επεξεργασίας μόνον για πταί- σμα περί την επιλογή καταλλήλου συνεργάτη. 480 481 482