Wpływ łącznego naruszenia rozporządzenia RODO i prawa krajowego na wysokość odszkodowania na podstawie art. 82 RODO)

Artykuł 82 ust. 1 rozporządzenia 2016/679 należy interpretować w ten sposób, że: do celów ustalenia wysokości należnego na podstawie tego przepisu odszkodowania za szkodę nie należy uwzględniać jednocześnie popełnionych naruszeń przepisów krajowych dotyczących ochrony danych osobowych, których celem nie jest jednak sprecyzowanie przepisów tego rozporządzenia.

Z motywu 146 zdanie piąte RODO wynika, iż przetwarzanie danych osobowych z naruszeniem tego rozporządzenia „obejmuje także przetwarzanie, które narusza akty delegowane i wykonawcze przyjęte na mocy niniejszego rozporządzenia oraz prawo państwa członkowskiego doprecyzowujące niniejsze rozporządzenie”. Jednakże okoliczność, że takie przetwarzanie danych zostało również dokonane z naruszeniem przepisów prawa krajowego dotyczących ochrony danych osobowych, lecz niemających na celu doprecyzowania przepisów tego rozporządzenia, nie stanowi istotnej okoliczności dla potrzeb ustalenia odszkodowania przyznanego na podstawie art. 82 ust. 1 RODO. Naruszenie takich przepisów krajowych nie jest bowiem objęte zakresem art. 82 ust. 1 tego rozporządzenia w związku z jego motywem 146.

Nie zmienia to faktu, że jeżeli zezwala na to prawo krajowe, sąd krajowy może przyznać osobie, której dane dotyczą, odszkodowanie wyższe niż pełne i skuteczne odszkodowanie przewidziane w art. 82 ust. 1 RODO, w przypadku gdy – biorąc pod uwagę fakt, że szkoda została również spowodowana naruszeniem przepisów prawa krajowego, takich jak te, o których mowa w poprzednim punkcie – takie odszkodowanie nie zostanie uznane za wystarczające lub odpowiednie.

Wyrok TSUE z dnia 20 czerwca 2024 r., C-590/22

Standard: 83882 (pełna treść orzeczenia)