Powództwo przedstawicielskie oparte na naruszeniu przez administratora danych spoczywającego na nim obowiązku informacyjnego wobec osoby, której dotyczy przetwarzanie danych osobowych

Art. 80 ust. 2 RODO należy interpretować w ten sposób, że przesłanka – zgodnie z którą podmiot uprawniony na podstawie tego przepisu do wytoczenia powództwa przedstawicielskiego musi powołać się na swoje przekonanie, że przewidziane w tym rozporządzeniu prawa osoby, której dane dotyczą, zostały naruszone „w wyniku przetwarzania” w rozumieniu tego przepisu – jest spełniona, jeżeli podmiot ten podnosi, iż do naruszenia praw tej osoby doszło przy przetwarzaniu danych osobowych w wyniku uchybienia obowiązkowi spoczywającemu na administratorze danych, na podstawie art. 12 ust. 1 zdanie pierwsze i art. 13 ust. 1 lit. c) i e) tego rozporządzenia, polegającemu na udzieleniu osobie, której dane dotyczą, najpóźniej w momencie ich gromadzenia, w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, jasnym i prostym językiem informacji o celu, w jakim dane osobowe są przetwarzane, oraz o odbiorcy tych danych.

Obowiązek informacyjny ciążący na administratorze danych w odniesieniu do osób, których dotyczy przetwarzanie danych osobowych, jest ściśle związany z prawem do informacji, które zostało przyznane tym osobom przez art. 12 i 13 RODO i wchodzi zatem w skład zbioru praw, który ma chronić przewidziane w art. 80 ust. 2 tego rozporządzenia powództwo przedstawicielskie. Przestrzeganie tego obowiązku gwarantuje w sposób ogólny poszanowanie zasad przejrzystości i rzetelności przetwarzania przewidzianych w art. 5 ust. 1 tego rozporządzenia.

Ponieważ przetwarzanie danych osobowych dokonane z naruszeniem prawa do informacji, które osoba, której dane dotyczą, wywodzi z art. 12 i 13 RODO, narusza wymogi określone w art. 5 tego rozporządzenia, naruszenie tego prawa do informacji należy uznać za naruszenie praw osoby, której dane dotyczą, „w wyniku przetwarzania” w rozumieniu art. 80 ust. 2 RODO.

W związku z powyższym wynikające z art. 12 ust. 1 zdanie pierwsze i art. 13 ust. 1 lit. c) i e) RODO prawo osoby, której dane dotyczą, do uzyskania od administratora danych, w sposób zwięzły, przejrzysty, zrozumiały i łatwo dostępny, jasnym i prostym językiem, informacji o celu takiego przetwarzania oraz o odbiorcach takich danych, stanowi prawo, którego naruszenie pozwala na skorzystanie z mechanizmu powództwa przedstawicielskiego przewidzianego w art. 80 ust. 2 tego rozporządzenia.

Wyrok TSUE z dnia 11 lipca 2024 r., C-757/22

Standard: 83991 (pełna treść orzeczenia)