Odszkodowanie za naruszenie RODO – najnowszy wyrok TSUE

Sprawa dotyczyła przetwarzania danych osobowych przez austriackiego operatora pocztowego. Firma przetwarzała informacje o poglądach politycznych. Następnie z wykorzystaniem algorytmu uwzględniającego różne kryteria społeczne i demograficzne określiła ona adresy grup docelowych. Tak wygenerowane dane były przekazywane innym administratorom, którzy mogli dzięki nim przekazywać ukierunkowane przesyłki reklamowe. Jedna z osób, których dane przetwarzano w opisany sposób, wskazała, że doszło u niej do wystąpienia szkody niemajątkowej czyli krzywdy. Odczuwała ona bowiem „wielkie wzburzenie, utratę zaufania, a także poczucie kompromitacji”. Na tej podstawie pozwała operatora pocztowego o odszkodowanie. Powództwo zostało jednak oddalone przez austriacki sąd I instancji. Oddalona została także apelacja od tego wyroku. Następnie sprawa trafiła do austriackiego sądu najwyższego.

TSUE nie rozstrzygał zasadności odszkodowania, niemniej jednak odpowiedział na trzy istotne pytania prejudycjalne. Dwa z nich sprowadzały się do tego, czy odszkodowanie z art. 82 RODO należy się za samo naruszenie RODO czy też jedynie w przypadku, gdy wskutek takiego naruszenia podmiot danych poniósł szkodę.

TSUE uznał, że właściwe jest to drugie rozwiązanie. Aby bowiem roszczenie o odszkodowanie było zasadne, muszą łącznie wystąpić następujące przesłanki:

• naruszenie RODO,
• wystąpienie szkody (zarówno majątkowej jak i niemajątkowej),
• związek przyczynowy pomiędzy naruszeniem a tą szkodą.

TSUE stwierdził bowiem, że RODO nie reguluje kompleksowo zasadności roszczenia o odszkodowanie. Należy zatem odwołać się do prawa państwa członkowskiego.

W sprawie zadano jeszcze jedno pytanie, a mianowicie: czy warunkiem stwierdzenia poniesienia szkody niemajątkowej jest to, iż powstała ona w konsekwencji lub w następstwie naruszenia prawa o przynajmniej pewnej wadze, które wykracza poza poczucie wzburzenia spowodowane naruszeniem prawa?

Trybunał powołał się na motyw 46 RODO: „ograniczenie pojęcia 'szkody' wyłącznie do szkód o określonej wadze zaprzeczałoby tej szerokiej koncepcji tego pojęcia, preferowanej przez prawodawcę Unii.”