Fundacja Sunflowers rozpoczęła rekrutację do pierwszej w Polsce Letniej Szkoły Międzynarodowego Prawa Karnego.
Zmień język strony
Prawo.pl

Sprawa C-655/23, Quirin Privatbank: Wyrok Trybunału (czwarta izba) z dnia 4 września 2025 r. - IP v. Quirin Privatbank AG

Wyrok Trybunału (czwarta izba) z dnia 4 września 2025 r. (wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Bundesgerichtshof - Niemcy) - IP/Quirin Privatbank AG
(Sprawa C-655/23 1 , Quirin Privatbank)

(Odesłanie prejudycjalne - Ochrona osób fizycznych w związku z przetwarzaniem danych osobowych - Rozporządzenie (UE) 2016/679 - Prawa osoby, której dane dotyczą - Artykuł 17 - Prawo do usunięcia danych - Artykuł 18 - Prawo do ograniczenia przetwarzania - Artykuł 79 - Prawo do skutecznego środka ochrony prawnej przed sądem - Niezgodne z prawem przetwarzanie danych osobowych - Środek ochrony prawnej mający na celu nakazanie administratorowi zaniechania jakiegokolwiek ponownego niezgodnego z prawem przetwarzania danych w przyszłości - Podstawa - Przesłanki - Artykuł 82 ust. 1 - Prawo do odszkodowania - Pojęcie "szkody niemajątkowej" - Ustalenie wysokości odszkodowania - Ewentualne uwzględnienie stopnia winy administratora - Ewentualny wpływ uzyskania "nakazu zaniechania")

(C/2025/5554)

Język postępowania: niemiecki

(Dz.U.UE C z dnia 27 października 2025 r.)

Sąd odsyłający

Bundesgerichtshof

Strony w postępowaniu głównym

Strona inicjująca postępowanie przed sądem odsyłającym: IP

Druga strona postępowania: Quirin Privatbank AG

Sentencja

1) Przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)

należy interpretować w ten sposób, że:

nie przewidują one, aby osobie, której dotyczy niezgodne z prawem przetwarzanie danych osobowych, przysługiwał - w sytuacji gdy osoba ta nie żąda usunięcia swoich danych - środek ochrony prawnej przed sądem umożliwiający jej uzyskanie prewencyjnego nakazania administratorowi zaniechania ponownego niezgodnego z prawem przetwarzania danych w przyszłości. Jednakże przepisy te nie stoją na przeszkodzie temu, by państwa członkowskie przewidziały taki środek ochrony w swych porządkach prawnych.

2) Artykuł 82 ust. 1 rozporządzenia 2016/679

należy interpretować w ten sposób, że:

zawarte w tym przepisie pojęcie "szkody niemajątkowej" obejmuje negatywne uczucia, jakich doświadcza osoba, której dane dotyczą, w następstwie nieuprawnionego przekazania jej danych osobowych osobie trzeciej, takie jak obawa lub niezadowolenie, które są wywołane utratą kontroli nad tymi danymi, ich ewentualnym wykorzystaniem w sposób stanowiący nadużycie lub naruszeniem jej dobrego imienia, pod warunkiem że osoba, której dane dotyczą, wykaże, że doświadcza takich uczuć, wraz ich negatywnymi konsekwencjami, ze względu na rozpatrywane naruszenie tego rozporządzenia.

3) Artykuł 82 ust. 1 rozporządzenia 2016/679

należy interpretować w ten sposób, że:

stoi on na przeszkodzie temu, aby stopień winy administratora został uwzględniony do celów ustalenia wysokości odszkodowania za szkodę niemajątkową należnego na podstawie tego artykułu.

4) Artykuł 82 ust. 1 rozporządzenia 2016/679

należy interpretować w ten sposób, że:

stoi on na przeszkodzie temu, aby okoliczność, że osoba, której dane dotyczą, uzyskała na podstawie mającego zastosowanie prawa krajowego skuteczny wobec administratora nakaz zaniechania ponownego naruszenia tego rozporządzenia, została uwzględniona w celu ograniczenia zakresu odszkodowania pieniężnego za szkodę niemajątkową należnego na podstawie tego artykułu lub, a fortiori, zastąpienia tego odszkodowania.

1 Dz.U. C, C/2024/1391.
Metryka aktu
Identyfikator:

Dz.U.UE.C.2025.5554

Rodzaj:wyrok
Tytuł:Sprawa C-655/23, Quirin Privatbank: Wyrok Trybunału (czwarta izba) z dnia 4 września 2025 r. - IP v. Quirin Privatbank AG
Data aktu:2025-09-04
Data ogłoszenia:2025-10-27