C-687/21 BL v. MediaMarktSaturn Hagen-Iserlohn GmbH, anciennement Saturn Electro-Handelsgesellschaft mbH Hagen.

1. Články 5, 24, 32 a 82 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov),

sa majú spoločne vykladať v tom zmysle, že:

v rámci žaloby o náhradu škody založenej na článku 82 skutočnosť, že zamestnanci prevádzkovateľa omylom poskytli neoprávnenej tretej strane dokument obsahujúci osobné údaje, sama osebe nestačí na prijatie záveru, že technické a organizačné opatrenia prijaté dotknutým prevádzkovateľom neboli „primerané“ v zmysle týchto článkov 24 a 32.

2. Článok 82 ods. 1 nariadenia 2016/679

sa má vykladať v tom zmysle, že:

právo na náhradu škody stanovené v tomto ustanovení plní najmä v prípade nemajetkovej ujmy kompenzačnú a nie sankčnú funkciu v tom zmysle, že peňažná náhrada založená na tomto ustanovení musí umožniť v plnej miere nahradiť škodu, ktorá konkrétne vznikla z dôvodu porušenia tohto nariadenia.

3. Článok 82 nariadenia 2016/679

sa má vykladať v tom zmysle, že:

tento článok nevyžaduje, aby sa na účely náhrady škody na základe tohto ustanovenia zohľadnil stupeň závažnosti porušenia spôsobeného prevádzkovateľom.

4. Článok 82 ods. 1 nariadenia 2016/679

sa má vykladať v tom zmysle, že:

osoba žiadajúca náhradu škody na základe tohto ustanovenia musí preukázať nielen porušenie ustanovení tohto nariadenia, ale aj to, že toto porušenie jej spôsobilo majetkovú alebo nemajetkovú ujmu.

5. Článok 82 ods. 1 nariadenia 2016/679

sa má vykladať v tom zmysle, že:

v prípade, keď bol dokument obsahujúci osobné údaje poskytnutý neoprávnenej tretej strane, o ktorej je preukázané, že sa s týmito údajmi neoboznámila, „nemajetková ujma“ v zmysle tohto ustanovenia nevznikne len na základe samotnej skutočnosti, že dotknutá osoba sa obáva, že v dôsledku tohto poskytnutia, umožňujúceho vykonať kópiu daného dokumentu pred jeho vrátením, dôjde v budúcnosti k šíreniu alebo dokonca zneužitiu jej údajov.