EU Bíróság: A GDPR megsértése nem feltétlenül alapoz meg kárigényt

Megosztás Tetszik

A személyes adatok kezelését és védelmét szabályozó 2016/679. számú Általános Adatvédelmi Rendelet (GDPR) rögzíti, hogy az adatvédelemre vonatkozó szabályok megsértése esetén az érintettek vagyoni és nem vagyoni kárukat is követelhetik. Konkrétumokat ugyanakkor a GDPR nem tartalmaz. Ezen rendelkezések alkalmazhatóságát vizsgálja az alábbi EUB döntés (C-300/21.), mely így különösen érdekes lehet:

2017-től kezdődően az Österreichische Post címjegyzékekkel kereskedik, adatokat gyűjtött az osztrák lakosság politikai kötődéseire vonatkozóan. Egy algoritmus segítségével, különféle társadalmi és demográfiai jellemzők alapján meghatározta a „célcsoportok címét”. Az így generált adatokat különféle szervezeteknek értékesítették, annak érdekében, hogy azok célzott reklámküldeményeket tudjanak küldeni. Tevékenysége keretében az Österreichische Post adatokat kezelt, amelyek alapján – statisztikai extrapoláció útján – a panaszost egy bizonyos osztrák politikai párthoz nagy fokú kötődést mutatóként sorolta be.

Ezen elemeket nem továbbították harmadik feleknek, de az alapeljárás felperese, aki nem járult hozzá a személyes adatainak a kezeléséhez, sértve érezte magát azon körülmény miatt, hogy őt a kérdéses párttal szimpatizálóként sorolták be. Az a tény, hogy vélelmezett politikai véleményre vonatkozó adatokat őriztek meg e társaságnál, erős felháborodást keltett benne, bizalomvesztést eredményezett nála és megalázottságérzést váltott ki belőle. Az előzetes döntéshozatalra utaló határozatból kiderül, hogy ezen időleges és érzelmi jellegű sérelmeken túl semmilyen más kár nem volt megállapítható.

OLVASSA TOVÁBB CIKKÜNKET, amelyből megtudja, hogy mit kért a bíróságtól az érintett, továbbá milyen hasonló ügyben döntött a Kúria!