Roszczenia o odszkodowanie z tytułu naruszenia RODO istnieją tylko wtedy, gdy faktycznie powstała szkoda. Tak orzekł Trybunał Sprawiedliwości UE wyrokiem z dnia 4 maja 2023 r. (Sygn. C-300/21).
Firmy zarządzają dużymi ilościami wrażliwych danych osobowych. Stawia to wysokie wymagania w zakresie ochrony danych osobowych, a naruszenia ogólnego rozporządzenia o ochronie danych (RODO) mogą prowadzić do wysokich kar i roszczeń o odszkodowanie, wyjaśnia kancelaria prawna MTR Legal Rechtsanwälte, która doradza swoim klientom również w prawie IT i ochronie danych.
Trybunał Sprawiedliwości UE orzekł teraz, że roszczenia o odszkodowanie z tytułu naruszeń RODO istnieją dopiero wtedy, gdy faktycznie powstała szkoda. Jednakże sędziowie w Luksemburgu nie ustalili zbyt wysokiej poprzeczki dla zaistnienia szkody. Znacząca szkodliwość szkody nie jest warunkiem koniecznym.
Przedmiotem rozpatrywania przed TSUE była sprawa z Austrii. Mężczyzna pozwał austriacką pocztę o odszkodowanie niematerialne. Powodem było to, że poczta, przy pomocy algorytmu i na podstawie cech społecznych i demograficznych, zebrała informacje dotyczące preferencji partyjnych. Te dane nie zostały opublikowane, ale były przeznaczone do celów kampanii wyborczych partii. W wyniku tego mężczyzna został powiązany z konkretną partią, co mu się nie podobało. Pozwał zgodnie z art. 82 RODO o odszkodowanie niematerialne.
Najwyższy Sąd Austrii przedstawił sprawę TSUE, który orzekł, że samo naruszenie RODO nie uzasadnia roszczenia o odszkodowanie. Roszczenie o odszkodowanie jest związane z trzema warunkami: po pierwsze, musi zachodzić naruszenie RODO. Ponadto musi powstać szkoda materialna lub niematerialna, a naruszenie RODO musi być jej przyczyną. Tak więc, nie każde naruszenie RODO automatycznie prowadzi do roszczeń odszkodowawczych.
Jednakże, roszczenie o odszkodowanie niematerialne nie istnieje dopiero przy pewnej znaczącej szkodliwości. Nie ma przypadków błahego znaczenia. Kryteria oceny szkody nie są ustalone przez RODO, to jest w gestii państw członkowskich UE. Muszą one jednak zwracać uwagę, aby zapewnić pełne i skuteczne odszkodowanie za doznaną szkodę, stwierdza TSUE.
Podczas przetwarzania danych osobowych wymagane jest zachowanie wysokiej staranności zgodnie z wyrokiem UE. Doświadczeni w prawie IT prawnicy z MTR Legal Rechtsanwälte doradzają w kwestiach ochrony danych.
