Nałożenie kary pieniężnej w związku z operacjami przetwarzania dokonywanymi przez podmiot przetwarzający (art. 83 RODO)
Ogólne warunki nakładania administracyjnych kar pieniężnych (art. 83 RODO)
Administracyjna kara pieniężna może zostać nałożona na podstawie art. 83 RODO na administratora danych w związku z operacjami przetwarzania danych osobowych dokonywanymi przez podmiot przetwarzający w jego imieniu, z wyjątkiem sytuacji, gdy w ramach tych operacji podmiot przetwarzający dokonywał przetwarzania danych do swoich własnych celów lub przetwarzał te dane w sposób niezgodny z ramami lub sposobami przetwarzania określonymi przez administratora lub w taki sposób, że nie można racjonalnie uznać, że administrator ten wyraził na to zgodę.
Zgodnie z definicją zawartą w art. 4 pkt 8 RODO podmiot przetwarzający oznacza „osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora”.
Administrator jest administratorem danych nie tylko w odniesieniu do każdego przetwarzania danych osobowych, którego sam dokonuje, lecz również w odniesieniu do przetwarzania dokonywanego w jego imieniu.
Na tego administratora może zostać nałożona administracyjna kara pieniężna na podstawie art. 83 RODO w sytuacji, gdy dane osobowe są przetwarzane niezgodnie z prawem i gdy to nie taki administrator, lecz podmiot przetwarzający, z którego usługi ów administrator korzysta, dokonał tego przetwarzania w jego imieniu.
Jednakże odpowiedzialność administratora za zachowanie podmiotu przetwarzającego nie może rozciągać się na sytuacje, w których podmiot przetwarzający przetwarzał dane osobowe do swoich własnych celów lub gdy podmiot ten przetwarzał te dane w sposób niezgodny z ramami lub sposobami przetwarzania określonymi przez administratora lub w taki sposób, że nie można racjonalnie uznać, że administrator wyraził na to zgodę. Zgodnie bowiem z art. 28 ust. 10 RODO w takim przypadku podmiot przetwarzający należy uznać za administratora w odniesieniu do takiego przetwarzania.
Wyrok TSUE z dnia 5 grudnia 2023 r., C-683/21
Standard: 84031 (pełna treść orzeczenia)