TSUE: czy kara za naruszenie RODO ma być liczona od obrotu grupy?

Pewien Sąd z Danii wystąpił do TSUE z pytaniem, w jaki sposób liczyć całkowity roczny światowy obrót administratora – czy tylko od jego obrotu czy tez od obrotu całej grupy przedsiębiorstw, której część stanowi ten administrator. Nie trudno się domyśleć, że różnica, w potencjalnej wysokości kary, może być diametralna. I tak właśnie było w tej sprawie. W związku z tym, że w Danii nie istnieją administracyjne kary pieniężne, a organ nadzorczy z zakresu ochrony danych osobowych wnioskuje do Sądu o nałożenie grzywny na administratora danych głównym “aktorem” tego pytania prejudycjalnego jest sąd rejonowy. Sąd ten w lutym 2021 r. nałożył na spółkę grzywnę w wysokości 100 000 DKK (13 415 euro) za: naruszenia art. 5 ust. 1 lit. e) i art. 5 ust. 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwanego dalej „RODO”) w związku z jego art. 4 pkt 1 i art. 6, które to naruszenie polegało na niewywiązywaniu się, w okresie od maja 2018 r. do stycznia 2019 r., z obowiązków, jakie spoczywały na tej spółce jako na administratorze w odniesieniu do przechowywania danych osobowych dotyczących co najmniej 350 000 byłych klientów Prokurator, działając na podstawie zalecenia Datatilsynet (komisarza ds. ochrony danych) wnosił o nałożenie grzywny w wysokości 1,5 mln DKK (201 270 euro). Taka wysokość wnioskowanej grzywny opierała się nie tylko na wysokości obrotu oskarżonego administratora lecz obrót całej grupy przedsiębiorstw. Jasnym jest, że Prokurator nie mógł być zadowolony ze wskazanego orzeczenia sądu rejonowego i wniósł środek odwoławczy do sądu apelacyjnego. I to ten sąd nabrał pewnych wątpliwości dotyczących tego, że: może się pojawić wątpliwość, czy termin „przedsiębiorstwo”, którym posłużono się w art. 83 ust. 5 RODO, należy rozumieć w ten sposób, iż przy ustalaniu grzywny za naruszenie RODO przez przedsiębiorstwo pod uwagę powinno się brać obrót grupy, do której należy spółka Prokurator argumentując swoje stanowisko wskazał, że: z prawa wtórnego w dziedzinie […]





Aktualności Plus 360 dni
599
 PLN z VAT
  • Zapoznaj się z argumentacją Urzędu, Sądu czy Trybunału
  • Fachowe i czytelne podsumowanie omawianego orzeczenia
  • Dostęp do wszystkich aktualności na stronie
  • Jako pierwszy masz dostęp do ważnych argumentów
Wybieram
Wyszukiwarka Plus 360 dni
2899
 PLN z VAT
  • Dostęp do Wyszukiwarka 360 Dni
  • Dostęp do Aktualności Plus 360 Dni
  • 3 konsultacje RODO w ramach subskrypcji
Wybieram
Wyszukiwarka 360 dni
2365
 PLN z VAT
  • Baza Orzeczeń Sądów i Trybunałów
  • Eksperckie tezy wybranych orzeczeń
  • Decyzje Prezesa UODO
  • Decyzje Europejskich Organów Nadzorczych
  • Wytyczne i Opinie EDPB oraz EDPS
  • Źródło argumentów w postępowaniu administracyjnym
Wybieram

Ponad 2000 orzeczeń o Ochronie Danych Osobowych (RODO). Codzienna aktualizacja bazy orzeczeń.

Teraz zamawiasz Szkolenie RODO - Inspektor Ochrony Danych.  Nie musisz podawać karty płatniczej. Wystarczy, że wypełnisz formularz a na podany adres e-mail otrzymasz fakturę VAT do opłacenia. Ważne: Dopiero po zaksięgowaniu płatności – system utworzy konto użytkownika oraz uruchomi subskrypcję. Dopiero od tego momentu rozpoczyna się okres Subskrypcji.


    Administratorem Pani/Pana danych osobowych jest Piotr Liwszic prowadzący działalność gospodarczą jawneprzezpoufne Piotr Liwszic z siedzibą przy ul. Grzybowskiej 43, 00-855 Warszawa, NIP: 521-332-36-17, tel: (+48) 721 621 299, email: kontakt@judykatura.pl. Dane osobowe będą przetwarzane w celu realizacji dostępu do serwisu. Każdej osobie przysługuje prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu wobec ich przetwarzania oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Więcej informacji na temat przetwarzania Państwa danych osobowych dostępne jest w polityce prywatności.



    Reszta obszernych argumentów oraz treść omawianego orzeczenia dostępna jest po dołączeniu do AKTUALNOŚCI PLUS. Dzięki tej subskrypcji dowiesz się jak organy nadzorcze w UE, sądy administracyjne czy powszechne, Trybunał Sprawiedliwości i inne podmioty argumentują swoje stanowiska. Umożliwi Ci to utrzymanie zgodności Twojej organizacji z przepisami o ochronie danych osobowych. 

    W jednym miejscu zapoznasz się z najważniejszymi argumentami oraz tezami orzeczenia oraz z jego treścią niezależnie od tego, z jakiego źródła ono pochodzi, a w dużej części jest ono opublikowane wyłącznie w serwisie Judykatura.pl.