(1) Jede Person oder jeder Mitgliedstaat, der oder dem durch eine rechtswidrige Verarbeitung oder durch eine andere Handlung, die dieser Verordnung zuwiderläuft, ein Schaden entstanden ist, hat das Recht, von dem für den erlittenen Schaden verantwortlichen Mitgliedstaat Schadenersatz zu verlangen. Dieser Mitgliedstaat wird teilweise oder vollständig von seiner Haftung befreit, wenn er nachweist, dass er für den Umstand, durch den der Schaden eingetreten ist, nicht verantwortlich ist.
(2) Für Schäden am Zentralsystem, die darauf zurückzuführen sind, dass ein Mitgliedstaat seinen Verpflichtungen aufgrund dieser Verordnung nicht nachgekommen ist, ist dieser Mitgliedstaat haftbar, sofern und soweit die Agentur oder ein anderer Mitgliedstaat keine angemessenen Schritte unternommen hat, um den Schaden abzuwenden oder zu mindern.