Pretențiile de despăgubire pentru încălcarea RGPD există doar atunci când a apărut efectiv un prejudiciu. Aceasta a decis CJUE prin hotărârea din 4 mai 2023 (Az. C-300/21).
Companiile gestionează cantități mari de date sensibile cu caracter personal. Aceasta ridică cerințe ridicate de protecție a datelor, iar încălcările regulamentului general privind protecția datelor (RGPD) pot duce la amenzi mari și la pretenții de despăgubire, explică firma de avocatură MTR Legal, care își consiliază clienții și în dreptul IT și protecția datelor.
Curtea de Justiție a Uniunii Europene a decis acum că pretențiile de despăgubire pentru încălcările RGPD există doar atunci când a apărut efectiv un prejudiciu. Judecătorii de la Luxemburg nu au stabilit însă o linie de demarcație prea înaltă pentru o apariție a prejudiciului. Gravitatea prejudiciului nu este o condiție.
În fața CJUE a fost un caz din Austria. Aici, un bărbat a dat în judecată poșta austriacă pentru despăgubiri morale. Motivul a fost că poșta a colectat informații despre preferințele politice cu ajutorul unui algoritm și pe baza caracteristicilor sociale și demografice. Aceste date nu au fost publicate, dar erau destinate campaniilor electorale ale partidelor. Pentru bărbat, aceasta a dus la o afinitate pentru un anumit partid. Acest lucru nu i-a plăcut bărbatului. A dat în judecată conform Art. 82 RGPD pentru despăgubiri morale.
Curtea supremă din Austria a trimis cazul la CJUE, iar aceasta a decis că o simplă încălcare a RGPD nu este suficientă pentru a determina un drept la despăgubiri. Dreptul la despăgubiri este legat de trei condiții: mai întâi trebuie să existe o încălcare a RGPD. De asemenea, trebuie să fi apărut un prejudiciu material sau imaterial, iar încălcarea să fi fost cauza acestuia. Astfel, nu orice încălcare a RGPD duce automat la pretenții de despăgubire.
Totuși, dreptul la despăgubiri morale nu există doar atunci când există o anumită gravitate. Nu există cazuri bagatelare. RGPD nu stabilește criterii pentru evaluarea prejudiciului, aceasta fiind datoria statelor membre ale UE. Acestea trebuie însă să asigure că este garantată o despăgubire completă și efectivă pentru prejudiciul suferit, așa stabilește CJUE.
Atunci când se manipulează date personale, este necesară o atenție sporită conform hotărârii UE. Avocați cu experiență în dreptul IT oferă consiliere la MTR Legal Rechtsanwälte în probleme de protecția datelor.
