Do wypłaty odszkodowania nie wystarczy samo naruszenie RODO. Zapadł wyrok TSUE

wyciek danych, dane osobowe, cyberbezpieczeństwo, hakerzy, kradzież danych, cyberprzestępstwo
wyciek danych, dane osobowe, cyberbezpieczeństwo, hakerzy, kradzież danych, cyberprzestępstwoShutterStock
16 kwietnia 2024

Samo naruszenie przepisów RODO nie jest wystarczającym powodem do zasądzania zadośćuczynienia – uznał Trybunał Sprawiedliwości Unii Europejskiej. Nie oznacza bowiem, że doszło do szkody, choćby i niemajątkowej.

To kolejny już wyrok, w którym luksemburski trybunał dochodzi do takich wniosków – z perspektywy konieczności wypłaty zadośćuczynienia czy też odszkodowania konieczne jest wykazanie realnej szkody, majątkowej lub niemajątkowej, a nie wyłącznie naruszenie samych regulacji wynikających z RODO. Znów jest to odpowiedź na pytania niemieckiego sądu, który rozstrzyga pozew dotyczący naruszenia ochrony danych osobowych. Sprawę wytoczył adwokat, który jest klientem firmy dostarczającej komercyjnej prawniczej bazy danych. Choć wycofał on wszystkie zgody marketingowe, to na skutek błędu prawnika wspomnianej spółki jeszcze dwukrotnie otrzymał dwa pisma reklamowe. Prawnik domaga się odszkodowania za straty materialne (koszty związane z zabezpieczeniem dowodów m.in. przez notariusza) i niemajątkowe. Uważa on, że skoro mimo jednoznacznego sprzeciwu pozwana firma wciąż przetwarzała jego dane do celów marketingowych, to należy mu się odszkodowanie bez potrzeby wykazywania skutków lub wagi naruszenia jego praw.

W pierwszym rzędzie TSUE odwołał się do wcześniejszego orzecznictwa i powtórzył za nim, że art. 82 ust. 1 RODO mówi o odszkodowaniu za szkodę, a samo naruszenie przepisów unijnego rozporządzenia takiej szkody nie musi oznaczać (wyrok z 25 stycznia 2024 r. w sprawie C 687/21).

Autopromocja
381367mega.png
381364mega.png
381208mega.png
Źródło: Dziennik Gazeta Prawna

Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone.

Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A. Kup licencję.