orzeczenie

Do wypłaty odszkodowania nie wystarczy samo naruszenie RODO

Samo naruszenie przepisów RODO nie jest wystarczającym powodem do zasądzania zadośćuczynienia – uznał Trybunał Sprawiedliwości Unii Europejskiej. Nie oznacza bowiem, że doszło do szkody, choćby i niemajątkowej.

To kolejny już wyrok, w którym luksemburski trybunał dochodzi do takich wniosków – z perspektywy konieczności wypłaty zadośćuczynienia czy też odszkodowania konieczne jest wykazanie realnej szkody, majątkowej lub niemajątkowej, a nie wyłącznie naruszenie samych regulacji wynikających z RODO. Znów jest to odpowiedź na pytania niemieckiego sądu, który rozstrzyga pozew dotyczący naruszenia ochrony danych osobowych. Sprawę wytoczył adwokat, który jest klientem firmy dostarczającej komercyjnej prawniczej bazy danych. Choć wycofał on wszystkie zgody marketingowe, to na skutek błędu prawnika wspomnianej spółki jeszcze dwukrotnie otrzymał dwa pisma reklamowe. Prawnik domaga się odszkodowania za straty materialne (koszty związane z zabezpieczeniem dowodów m.in. przez notariusza) i niemajątkowe. Uważa on, że skoro mimo jednoznacznego sprzeciwu pozwana firma wciąż przetwarzała jego dane do celów marketingowych, to należy mu się odszkodowanie bez potrzeby wykazywania skutków lub wagi naruszenia jego praw.