Zakres sądowej kontroli decyzji wydanej przez organ nadzorczy; zasada pełnej kontroli (art. 78 RODO)

Art. 78 ust. 1 RODO należy interpretować w ten sposób, że wydana przez organ nadzorczy decyzja w sprawie skargi podlega pełnej kontroli sądowej.

Z art. 78 ust. 1 RODO, w świetle motywu 141 tego rozporządzenia, wynika wyraźnie, iż każda osoba, której dane dotyczą, ma prawo do „skutecznego” środka ochrony prawnej przed sądem zgodnie z art. 47 karty.

Z art. 78 ust. 1 RODO w świetle motywu 143 tego rozporządzenia wynika, że sądy, do których wniesiono skargę na decyzję organu nadzorczego, powinny wykonywać pełną jurysdykcję w sprawie, w tym w zakresie ustalenia okoliczności faktycznych i prawnych mających znaczenie dla rozstrzygnięcia sprawy (wyrok z dnia 12 stycznia 2023 r., Nemzeti Adatvédelmi és Információszabadság Hatóság, C-132/21).

W związku z tym art. 78 ust. 1 RODO nie można interpretować w ten sposób, że kontrola sądowa wydanej przez organ nadzorczy decyzji w sprawie skargi ogranicza się do kwestii, czy organ ten rozpatrzył skargę, prawidłowo zbadał jej przedmiot i poinformował skarżącego o wyniku przeprowadzonego badania. Przeciwnie, aby środek ochrony prawnej przed sądem był „skuteczny”, jak wymaga tego wspomniany przepis, taka decyzja musi podlegać pełnej kontroli sądowej.

To samo dotyczy decyzji odrzucających lub oddalających skargę, ponieważ art. 78 ust. 1 RODO nie dokonuje rozróżnienia w zależności od charakteru decyzji wydanej przez organ nadzorczy.

Istnienie przewidzianego w art. 79 ust. 1 RODO prawa do skutecznego środka ochrony prawnej przed sądem przeciwko administratorowi lub podmiotowi przetwarzającemu nie ma wpływu na zakres kontroli sądowej sprawowanej – w ramach skargi wniesionej na podstawie art. 78 ust. 1 tego rozporządzenia – w odniesieniu do wydanej przez organ nadzorczy decyzji w sprawie skargi.

Wyrok TSUE z dnia 7 grudnia 2023 r., C-26/22

Standard: 84021 (pełna treść orzeczenia)