Дело C-383/23: ILVA (Amende pour violation du RGPD), Заключение от 12 септември 2024 г.

Текст

... ално запитване — Защита на личните данни — Регламент (ЕС) 2016/679 — Член 83 — Административни наказания „глоба“ или „имуществена санкция“ — Глоби или имуществени санкции, различни от административните наказания „глоба“ или „имуществена санкция“ — Понятието „предприятие“ — Членове 101 и 102 ДФЕС — Дружество майка и дъщерно дружество — Нарушение на Регламент 2016/679 от дъщерно дружество — Изчисляване на размера на имуществената санкция — Вземане предвид на общия оборот на групата, в която участва съответното дружество — Наказателно производство“

1. С настоящото преюдициално запитване, отправено от Vestre Landsret (Западен областен съд, Дания), се иска тълкуване на член 83, параграфи 4—6 от Регламент (ЕС) 2016/679 ( 2 ). То е отправено в рамките на наказателно производство, образувано от Anklagemyndigheden (прокуратура, Дания) срещу дружеството ILVA A/S (наричано по-нататък „ILVA“) ( 3 ), за това, че в качеството си на администратор на лични данни на не по-малко от 350000 бивши клиенти не е изпълнило задълженията си по член 5, параграф 1, буква д), член 5, параграф 2 и член 6 от ОРЗД.

2. Делото се отнася до въпроса дали с оглед на съображение 150 от ОРЗД терминът „предприятие“, съдържащ се в член 83, параграфи 4—6 от този регламент, трябва да се тълкува в смисъл, съответстващ на понятието „предприятие“ съгласно конкурентното право на Съюза (членове 101 и 102 ДФЕС). Това повдига въпроса дали, когато на дадено дружество се налага имуществена санкция за нарушение на ОРЗД, следва да се вземе предвид общият годишен оборот на стопанския субект (или група), част от който е дружеството ...