(1) Orice persoană care a suferit prejudicii materiale sau morale ca urmare a unei operațiuni de prelucrare ilegale sau a oricărei acțiuni care încalcă dispozițiile prezentei legi are dreptul de a obține despăgubiri, în condițiile legii, pentru prejudiciul cauzat de operator sau de o altă autoritate competentă.
(2) Dacă, în situația prelucrărilor automate de date cu caracter personal, nu este posibilă determinarea operatorului de date cu caracter personal care a cauzat prejudiciul, fiecare dintre operatorii de date cu caracter personal implicați în operațiunea de prelucrare este considerat a fi responsabil.