Дело C-636/23: Al Hoceima, Съдебно решение от 1 август 2025 г.

Следва ли член 17 от ОРЗД да се тълкува в смисъл, че субектът на данни, чиито лични данни администраторът е разкрил неправомерно, като ги е препратил, има право да поиска на администратора да бъде разпоредено да се въздържа от повторно неправомерно препращане на тези данни, ако субектът на данни не иска администраторът да изтрие данните?

Може ли такова право на иск за преустановяване на нарушение да произтича (и) от член 18 ОРЗД или от друга разпоредба на ОРЗД?

Ако на първи въпрос, букви а) и/или б) се даде утвърдителен отговор:

Правото на иск за преустановяване на нарушение съгласно правото на Съюза налице ли е само когато има опасност от бъдещи други нарушения на произтичащите от ОРЗД права на субекта на данни (опасност от повторност)?

Наличието на вече извършено нарушение на ОРЗД предполага ли, че съществува опасност от повторност?

Ако на първи въпрос, букви а) и б) се даде отрицателен отговор:

Следва ли член 84 във връзка с член 79 от ОРЗД да се тълкуват в смисъл, че позволяват на националния съд, наред с обезщетението за материални или нематериални вреди по член 82 от ОРЗД и правата, произтичащи от членове 17 и 18 от ОРЗД, да признае на субекта на данни, чиито лични данни администраторът е разкрил неправомерно, като ги е препратил, право да поиска на администратора да бъде разпоредено да се въздържа от повторно неправомерно препращане на тези данни съгласно разпоредбите на националното право?

Следва ли член 82, параграф 1 от ОРЗД да се тълкува в смисъл, че за да се приеме, че са претърпени нематериални вреди по смисъла на тази разпоредба, е достатъчно да са налице просто отрицателни емоции като например неприятности, възмущение, недоволство, притеснение и страх, които сами по себе си са част от общия житейски риск и често от ежедневието

Или за да се приеме, че са претърпени вреди, освен тези емоции е необходимо да са налице неблагоприятни последствия за съответното физическо лице?

Следва ли член 82, параграф 1 от ОРЗД да се тълкува в смисъл, че степента на вина на администратора или на обработващия личните данни, респ. на неговите служители, е релевантен критерий при оценката на размера на нематериалните вреди, които подлежат на обезщетяване?

Ако на първия въпрос, буква а), буква б) или на третия въпрос се даде утвърдителен отговор:

Следва ли член 82, параграф 1 от ОРЗД да се тълкува в смисъл, че при оценката на размера на нематериалните вреди, които подлежат на обезщетяване, като намаляващо размера на претенцията обстоятелство може да се отчете, че наред с правото на обезщетение, субектът на данни има право на иск за преустановяване на нарушението?