Дело C-807/21: Deutsche Wohnen, Заключение от 27 април 2023 г.

Текст

... ен съд Берлин, Германия)

„Преюдициално запитване — Защита на личните данни — Регламент (ЕС) 2016/679 — Нарушения — Ангажиране на отговорността на предприятие за нарушение, извършено от негови служители — Евентуална обективна отговорност — Транспониране на разработени в конкурентното право понятия“

1. Настоящото преюдициално запитване предоставя възможност на Съда да се произнесе относно условията, при които може да се наложи имуществена санкция на юридическо лице за нарушения на Регламент (ЕС) 2016/679 ( 2 ).

2. По-конкретно трябва да се установи дали:

— може да се санкционира юридическо лице, без да е необходимо преди това да се установява отговорността на физическо лице,

— санкционираното нарушение трябва при всички случаи да е извършено умишлено или по небрежност или е достатъчно и само да е налице обективно неизпълнение на задължения.

I. Правна уредба А. Правото на Съюза. ОРЗД 3. Съображение 74 гласи:

„Следва да бъдат установени отговорностите и задълженията на администратора за всяко обработване на лични данни, извършено от администратора или от негово име. По-специално, администраторът следва да е длъжен да прилага подходящи и ефективни мерки и да е в състояние да докаже, че дейностите по обработването са в съответствие с настоящия регламент, включително ефективността на мерките. Тези мерки следва да отчитат естеството, обхвата, контекста и целите на обработването, както и риска за правата и свободите на физическите лица“.

4. Съображение 150 гласи:

„С цел да се засилят и хармонизират административните наказания за нарушения на настоящия регламент, всеки надзорен орган следва да има правомощието да налага административни наказания „глоба“ или „имуществена санкция“. В ...