Дело C-526/24: Brillen Rottler, Заключение от 18 септември 2025 г.

1) Трябва ли член 12, параграф 5, второ изречение от [ОРЗД] да се тълкува в смисъл, че при първото подаване от субекта на данни на искане до администратора за достъп не може да е налице прекомерно искане?
2) Трябва ли член 12, параграф 5, второ изречение от ОРЗД да се тълкува в смисъл, че администраторът може да отхвърли искане за достъп от страна на субекта на данни, ако с искането за достъп субектът на данни възнамерява да предизвика предявяването на претенции за обезщетение за вреди срещу администратора?
3) Трябва ли член 12, параграф 5, второ изречение от ОРЗД да се тълкува в смисъл, че публично достъпна информация за субекта на данните, от която може да се заключи, че в много от случаите на нарушения срещу защитата на данните същият предявява претенции за обезщетение за вреди срещу администратора, може да обоснове отказа за достъп?
4) Трябва ли член 4, точка 2 от ОРЗД да се тълкува в смисъл, че искането за достъп, отправено от субект на данни до администратора в съответствие с член 15, параграф 1 от ОРЗД, и/или отговорът на това искане представляват „обработване“ по смисъла на член 4, точка 2 от [посочения регламент]?
5) Трябва ли член 82, параграф 1 от ОРЗД, в светлината на съображение 146, първо изречение от ОРЗД, да се тълкува в смисъл, че на обезщетение подлежат само вредите, които субектът на данните претърпява, респ. е претърпял в резултат на обработване

Означава ли това, че правото на обезщетение за вреди по член 82, параграф 1 от [посочения регламент] — обусловено от съществуването на причинени вреди за субекта на данни — задължително изисква да е налице обработване на личните данни на субекта на данни?
6) При утвърдителен отговор на петия въпрос: означава ли това, че субектът на данни няма право на обезщетение за вреди по член 82, параграф 1 от ОРЗД — обусловено от съществуването на причинени вреди — само на основание нарушаването на правото му на достъп съгласно член 15, параграф 1 от ОРЗД?
7) Трябва ли член 82, параграф 1 от ОРЗД да се тълкува в смисъл, че с оглед на правото на Съюза възражението на администратора за злоупотреба с право във връзка с искане за достъп от страна на субекта на данни не може да се състои в това, че субектът на данните предизвиква обработването на личните си данни само или в частност за да предяви претенции за обезщетение за вреди?
8) При отрицателен отговор на пети и шести въпрос: представляват ли сами по себе си загубата на контрол и/или несигурността относно обработването на личните данни на субекта на данните, свързани с нарушение на член 15, параграф 1 от ОРЗД, нематериални вреди за субекта на данните по смисъла на член 82, параграф 1 от ОРЗД или наред с това е необходимо да е налице допълнително (обективно или субективно) ограничаване и/или (съществено) засягане на субекта на данните?