Do wypłaty odszkodowania nie wystarczy samo naruszenie RODO
Samo naruszenie przepisów RODO nie jest wystarczającym powodem do zasądzania zadośćuczynienia – uznał Trybunał Sprawiedliwości Unii Europejskiej. Nie oznacza bowiem, że doszło do szkody, choćby i niemajątkowej.
To kolejny już wyrok, w którym luksemburski trybunał dochodzi do takich wniosków – z perspektywy konieczności wypłaty zadośćuczynienia czy też odszkodowania konieczne jest wykazanie realnej szkody, majątkowej lub niemajątkowej, a nie wyłącznie naruszenie samych regulacji wynikających z RODO. Znów jest to odpowiedź na pytania niemieckiego sądu, który rozstrzyga pozew dotyczący naruszenia ochrony danych osobowych. Sprawę wytoczył adwokat, który jest klientem firmy dostarczającej komercyjnej prawniczej bazy danych. Choć wycofał on wszystkie zgody marketingowe, to na skutek błędu prawnika wspomnianej spółki jeszcze dwukrotnie otrzymał dwa pisma reklamowe. Prawnik domaga się odszkodowania za straty materialne (koszty związane z zabezpieczeniem dowodów m.in. przez notariusza) i niemajątkowe. Uważa on, że skoro mimo jednoznacznego sprzeciwu pozwana firma wciąż przetwarzała jego dane do celów marketingowych, to należy mu się odszkodowanie bez potrzeby wykazywania skutków lub wagi naruszenia jego praw.
W pierwszym rzędzie TSUE odwołał się do wcześniejszego orzecznictwa i powtórzył za nim, że art. 82 ust. 1 RODO mówi o odszkodowaniu za szkodę, a samo naruszenie przepisów unijnego rozporządzenia takiej szkody nie musi oznaczać (wyrok z 25 stycznia 2024 r. w sprawie C 687/21).
Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone.
Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A. Kup licencję.