Sodišče EU konsolidira načela GDPR: pojasnilo o odgovornosti in odškodnini

Zadevi: C‑340/21 – Natsionalna agentsia za prihodite & C-456/22 – Gemeinde Ummendorf

Zadevi C-340/21 in C-456/22 SEU prinašata pomembna pojasnila po GDPR. Poudarek je na odgovornosti za kršitve obdelave podatkov in priznanju nematerialne škode. Sodba C-340/21 pojasnjuje, da sama kršitev podatkov ne zadostuje za ugotovitev neustreznosti varnostnih ukrepov obdelovalca podatkov. SEU poudarja, da morajo sodišča opraviti konkretno presojo varnostnih ukrepov.

C-456/22 krepi pravico do odškodnine za nematerialno škodo z izključitvijo uporabe praga de minimis za takšno škodo. Obe sodbi imata daljnosežne posledice za prakso obdelave podatkov v EU (Evropski uniji) in poudarjata potrebo po učinkovitem upravljanju varstva podatkov.