TSUE: obawa przed ewentualnym wykorzystaniem przez osoby trzecie danych osobowych może sama w sobie stanowić szkodę niemajątkową

W 2019 r. media ujawniły, że z rządowej agencji ds. skarbowych w Bułgarii do Internetu wyciekły dane osobowe milionów osób. Część z nich pozwała agencję o odszkodowanie za szkodę niemajątkową w postaci potencjalnego wykorzystania tych danych przez osoby niepowołane. Trybunał Sprawiedliwości UE, do którego z zapytaniem zwrócił się bułgarski sąd najwyższy, stwierdził, że już sama obawa przed ewentualnym wykorzystaniem przez osoby trzecie danych osobowych w sposób stanowiący nadużycie w związku z naruszeniem RODO może sama w sobie stanowić „szkodę niemajątkową”. Dodatkowo orzekł, że jeśli doszło do cyberataku, administrator może być zobowiązanym do wypłaty odszkodowania, chyba że uda mu się udowodnić, że nie ponosi on winy za szkodę. Ale to na nim spoczywa ciężar udowodnienia.

Wyrok TSUE z 14 grudnia 2023 r. w sprawie C-340/21, Natsionalna agentsia za prihodite.

https://curia.europa.eu/juris/documents.jsf?num=C-340/21