4.11.01 - Защита на личните данни
Защита на личните данни
Дело C-654/23: Inteligo Media, Съдебно решение от 13 ноември 2025 г.
Следва ли член 13, параграфи 1 и 2 от Директива 2002/58 да се тълкува в смисъл, че електронният адрес на потребител е получен от издателя на онлайн издание „в контекста на продажбата на продукт или услуга“ по смисъла на този член 13, параграф 2, когато този потребител създава безплатен профил на неговата онлайн платформа, който му дава право на безплатен достъп до определен брой статии от това издание, право да получава безплатно по електронна поща ежедневен информационен бюлетин, съдържащ резюме на законодателните новости, разгледани в статии в изданието, включително хипервръзки към статиите, както и правото на достъп срещу заплащане до допълнителни статии и анализи от изданието, и че изпращането на такъв информационен бюлетин представлява използване на електронна поща „за целите на директен маркетинг“ на „подобни продукти или услуги“ по смисъла на последната разпоредба?
Следва ли член 13, параграф 2 от Директива 2002/58 във връзка с член 95 от Регламент (ЕС) 2016/679 да се тълкува в смисъл, че когато администраторът използва електронния адрес на потребител, за да му изпраща непоискано съобщение в съответствие с този член 13, параграф 2, се прилагат ли условията за законосъобразност на обработването, предвидени в член 6, параграф 1 от този регламент?
Следва ли член 13, параграфи 1 и 2 от Директива 2002/58 да се тълкува в смисъл, че не допуска национална правна уредба, която използва понятието „търговски съобщения“, съдържащо се в член 2, буква е) от Директива 2000/31, вместо понятието „директен маркетинг“, предвидено в Директива 2002/58
При отрицателен отговор, представлява ли бюлетин като описания във въпрос 1, подточка ii) „търговско съобщение“ по смисъла на член 2, буква е) от Директива 2000/31?
Следва ли член 13, параграф 1 от Директива 2002/58 да се тълкува в смисъл, че изпращането по електронна поща на ежедневен бюлетин като описания във въпрос 1, подточка ii) представлява „използване на електронна поща за целите на директен маркетинг“ по смисъла на тази разпоредба?
Следва ли член 95 от Регламент (ЕС) 2016/679 във връзка с член 15, параграф 2 от Директива 2002/58 да се тълкува в смисъл, че неспазването на условията за получаване на валидно съгласие от потребителя по смисъла на член 13, параграф 1 от Директива 2002/58 ще бъде санкционирано съгласно член 83 от Регламент (ЕС) 2016/679 или съгласно разпоредбите на националното право, съдържащи се в акта за транспониране на Директива 2002/58, който от своя страна съдържа конкретни приложими санкции?
Следва ли член 83, параграф 2 от Регламент (ЕС) 2016/679 да се тълкува в смисъл, че надзорният орган, който взема решение за налагане на административно наказание „глоба“ или „имуществена санкция“ и който определя размера на това административно наказание във всеки отделен случай, е длъжен да анализира и да обясни в административния акт за налагане на наказанието отражението на всеки от критериите, посочени в букви а)—к), върху решението за налагане на административно наказание и съответно върху решението за размера на наложеното административно наказание „глоба“ или „имуществена санкция“?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-492/23: Russmedia Digital и Inform Media Press, Съдебно решение от 23 октомври 2025 г.
Трябва ли член 5, параграф 2 и членове 24—26 от Регламент (ЕС) 2016/679 да се тълкуват в смисъл, че операторът на електронен пазар, като администратор по смисъла на член 4, точка 7 от този регламент на личните данни, които се съдържат в публикувани на неговия електронен пазар обяви, е длъжен, преди публикуването на обявите и чрез подходящи технически и организационни мерки, да идентифицира обявите, които съдържат чувствителни данни по смисъла на член 9, параграф 1 от този регламент, да провери дали потребителят — подател на такава обява, който се готви да я публикува, е лицето, чиито чувствителни данни фигурират в нея, и ако това не е така, да откаже да публикува обявата, освен ако посоченият потребител — подател на обявата, може да докаже, че субектът на данни е дал своето изрично съгласие въпросните данни да бъдат публикувани на този електронен пазар, по смисъла на член 9, параграф 2, буква а), или че е налице някое от другите изключения, предвидени в член 9, параграф 2, букви б)—й)?
Трябва ли член 32 от Регламент 2016/679 да се тълкува в смисъл, че операторът на електронен пазар, като администратор по смисъла на член 4, точка 7 от този регламент на личните данни, които се съдържат в публикувани на неговия електронен пазар обяви, е длъжен да приложи подходящи технически и организационни мерки за сигурност, за да попречи обявите, които са публикувани на този пазар и съдържат чувствителни данни, по смисъла на член 9, параграф 1 от цитирания регламент, да бъдат копирани и незаконосъобразно публикувани на други уебсайтове?
Трябва ли член 1, параграф 5, буква б) от Директива 2000/31/ЕО и член 2, параграф 4 от Регламент 2016/679 да се тълкуват в смисъл, че операторът на електронен пазар, като администратор по смисъла на член 4, точка 7 от този регламент на личните данни, които се съдържат в публикувани на неговия електронен пазар обяви, не може във връзка с нарушение на задълженията, които произтичат от член 5, параграф 2 и членове 24—26 и 32 от този регламент, да се позове на членове 12—15 от посочената директива, предмет на които е отговорността на междинните доставчици?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-655/23: Quirin Privatbank, Съдебно решение от 4 септември 2025 г.
Следва ли разпоредбите на ОРЗД да се тълкуват в смисъл, че предвиждат в полза на субекта на данни, лични данни на когото са били обработени незаконосъобразно, в случай че той не иска данните му да бъдат изтрити, средство за съдебна защита, което му дава възможност превантивно да поиска на администратора да бъде разпоредено занапред да се въздържа от повторно незаконосъобразно обработване, и дали — при отрицателен отговор — тези разпоредби са пречка държавите членки да предвидят такова средство за защита в съответните си правни системи?
Следва ли член 82, параграф 1 от ОРЗД да се тълкува в смисъл, че понятието „нематериални вреди“ в тази разпоредба обхваща отрицателни емоции, които са изпитани от субекта на данни вследствие от неразрешено изпращане на личните му данни на трето лице, като опасения или недоволство, и са породени от загуба на контрол върху тези данни, евентуално злоумишлено използване на тези данни или накърняване на репутацията му?
Следва ли член 82, параграф 1 от ОРЗД да се тълкува в смисъл, че допуска за целите на изчисляването на размера на обезщетението за нематериални вреди, дължимо на основание член 82, параграф 1 от ОРЗД, да бъде взета предвид степента на вина на администратора?
Следва ли член 82, параграф 1 от ОРЗД да се тълкува в смисъл, че фактът, че субектът на данни е успял съгласно приложимото национално право да осъди администратора да се въздържа от извършването на повторно нарушение на този регламент, може да бъде взет предвид, за да се намали размерът на паричното обезщетение за нематериални вреди, дължимо съгласно член 82, параграф 1, или дори да се замести това обезщетение?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-313/23: Inspektorat kam Visshia sadeben savet, Съдебно решение от 30 април 2025 г.
Следва ли чл. 19, пap. 1, втора алинея [ДЕС] във връзка с чл. 47, пар. 2 от [Хартата] да се тълкува в смисъл, че продължаването на функциите на орган, който може да налага дисциплинарни наказания на съдии и има правомощия да установява данни за имуществото им, след края на конституционно установения мандат на този орган без ясно определен краен срок, представлява само по себе си или при определени условия нарушение на изискването държавите в Съюза да гарантират ефективни правни средства за независим съдебен контрол
Ако подобно продължаване на срока на правомощията е допустимо, при какви условия?
Следва ли чл. 2, пар. 2, б. „а“ от [ОРЗД] да се тълкува в смисъл, че дейност по разкриване на банкова тайна с цел проверка на имуществото на магистрати, което се разкрива в последствие публично, представлява дейност извън приложното поле на правото на Европейския съюз
Променя ли се отговорът, когато тази дейност включва и разкриване на данни за членовете на семейството на магистрати, които нямат това качество?
При отговор на втория въпрос в смисъл, че правото на Европейския съюз се прилага — следва ли чл. 4, т. 7 от [ОРЗД] да се тълкува в смисъл, че съдебен орган, който разрешава на друг държавен орган достъп до данни за наличност по банкови сметки на магистрати и членове на техните семейства, определя целите или средствата за обработване на лични данни и поради това представлява „администратор“ на лични данни?
При отговор на втория въпрос в смисъл, че правото на Европейския съюз се прилага, и отрицателен отговор на третия въпрос — следва ли чл. 51 от [ОРЗД] да се тълкува в смисъл, че съдебен орган, който разрешава на друг държавен орган достъп до данни за наличност по банкови сметки на магистрати и членове на техните семейства, е отговорен за наблюдението на [ОРЗД] и поради това има качеството на „надзорен орган“ по отношение на тези данни?
При отговор на втория въпрос в смисъл, че правото на Европейския съюз се прилага, и при положителен отговор на един от въпроси трети или четвърти — следва ли чл. 32, пap. 1, б. „б“ от [ОРЗД], съответно чл. 57, пap. 1, б. „а“ от същия регламент, да се тълкуват в смисъл, че съдебен орган, който разрешава на друг държавен орган достъп до данни за наличност по банкови сметки на магистрати и членове на техните семейства, е длъжен при наличие на данни за предходно нарушение на сигурността на личните данни, допуснато от органа, на който ще бъде разрешен достъп, да поиска информация за предприетите мерки за защита на данните и да прецени при вземане на решението си дали да предостави достъп адекватността на тези мерки?
При отговор на втория въпрос в смисъл, че правото на Европейския съюз се прилага, и независимо от отговорите на въпроси трети и четвърти — следва ли чл. 79, пap. 1 от [ОРЗД] във връзка с чл. 47 от [Хартата] да се тълкува в смисъл, че когато националното право на една от държавите в Съюза предвижда определени категории данни да се разкриват само след съдебно разрешение, съдът, който дава това разрешение, е длъжен служебно да осигури защита на субектите, чиито данни разкрива, като задължи публичния орган, който изисква достъп до данните и за който е известно, че е допуснал нарушение на сигурността на личните данни, да предостави информация за предприетите по чл. 33, пар. 3, б. „г“ от [ОРЗД] мерки и ефективното им прилагане?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-710/23: Ministerstvo zdravotnictví (Données relatives au représentant d’une personne morale), Съдебно решение от 3 април 2025 г.
Представлява ли разкриването на собствено и фамилно име, подпис и данни за контакт на физическо лице, което е управител или представител на юридическо лице, което се извършва единствено с цел идентифициране на (лицето, което има право да действа от името на) юридическо лице, обработване на „лични данни“ на физическо лице по смисъла на член 4, точка 1 от ОРЗД и попада ли поради това в приложното поле на този регламент?
Може ли националното право, включително установената съдебна практика, да обвърже прилагането от административен орган на пряко приложим регламент на Съюза, по-конкретно член 6, параграф 1, буква в), или, в зависимост от случая, буква д) от ОРЗД, с допълнителни условия, които не произтичат от текста на самия регламент, които обаче всъщност разширяват равнището на защита на субекта на данни, по-специално условието за задължението на публичния орган да уведоми предварително субекта на данни за искането за предоставяне на личните му данни на трето лице?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-247/23: Deldits, Съдебно решение от 13 март 2025 г.
Трябва ли член 16 от ОРЗД да се тълкува в смисъл, че задължава национален орган, на който е възложено поддържането на публичен регистър, да коригира личните данни за половата идентичност на физическо лице, когато тези данни не са точни по смисъла на член 5, параграф 1, буква г) от този регламент?
Трябва ли член 16 от ОРЗД да се тълкува в смисъл, че държава членка може чрез административна практика да поставя упражняването на правото на коригиране на личните данни за половата идентичност на физическо лице, съдържащи се в публичен регистър, в зависимост от представянето на доказателства по-специално за хирургична операция за промяна на пола?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-638/23: Amt der Tiroler Landesregierung, Съдебно решение от 27 февруари 2025 г.
Трябва ли член 4, точка 7 от [ОРЗД] да се тълкува в смисъл, че не допуска прилагането на разпоредба на националното право (каквато е в настоящия случай член 2, параграф 1 от [TDVG], която, макар и да определя администратор по смисъла на член 4, точка 7, второ изречение от ОРЗД,
– той е единствено административно звено (както в настоящия случай [администрацията]), коeто въпреки че е създадено със закон, не е физическо или юридическо лице, и освен това в настоящия случай не е административен орган, а единствено подпомага такъв и не притежава собствена (частична) правоспособност;
– той е определен, без да е посочено конкретно обработване на лични данни и следователно целите и средствата за конкретното обработване на лични данни не са определени от правото на държавата членка;
– в конкретния случай той не определя нито сам, нито съвместно с другиго, целите и средствата за съответното обработване на лични данни?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-383/23: ILVA (Amende pour violation du RGPD), Съдебно решение от 13 февруари 2025 г.
Следва ли терминът „предприятие“, съдържащ се в член 83, параграфи 4—6 от [ОРЗД], да се разбира като предприятие по смисъла на членове 101 и 102 ДФЕС, разглеждани във връзка със съображение 150 от този регламент, както и на практиката на [Съда] в областта на конкурентното право на Съюза, така че терминът „предприятие“ да обхваща всеки субект, който извършва икономическа дейност, независимо от правния му статут и начин на финансиране?
При утвърдителен отговор на въпрос 1, трябва ли член 83, параграфи 4—6 от [ОРЗД] да се тълкува в смисъл, че при налагането на имуществена санкция на предприятие следва да се взема предвид общият годишен световен оборот на стопанския субект, част от който е предприятието, или трябва да се взема предвид само общият годишен световен оборот на самото предприятие?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-394/23: Mousse, Съдебно решение от 9 януари 2025 г.
За да се прецени доколко събирането на данни е подходящо, свързано със и ограничено до необходимото по смисъла на разпоредбите на член 5, параграф 1, буква в) от ОРЗД и необходимостта от обработването на тези данни по смисъла на член 6, параграф 1, букви б) и е) от ОРЗД, могат ли да се вземат предвид общоприетите практики в областта на гражданските, търговските и административните комуникации, така че събирането на данни относно формата на обръщение към клиентите, ограничено до обозначенията „господин“ или „госпожа“, може да се счита за необходимо, без това да се изключва от принципа на свеждане на данните до минимум?
За да се прецени необходимостта от задължителното събиране и обработване на данни относно формата на обръщение към клиентите — и при положение че някои клиенти считат, че не попадат в нито една от двете форми на обръщение и че събирането на тези данни не е релевантно по отношение на тях — следва ли да се вземе предвид, че тези клиенти биха могли, след като предоставят тези данни на администратора, за да се ползват от предлаганата услуга, да упражнят правото си на възражение срещу тяхното използване и съхраняване като се позоват на конкретната си ситуация в съответствие с член 21 от ОРЗД?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-65/23: K GmbH (Traitement de données personnelles des employés), Съдебно решение от 19 декември 2024 г.
Трябва ли приета в съответствие с член 88, параграф 1 от [ОРЗД] национална разпоредба, като например член 26, параграф 4 от [BDSG], която предвижда, че обработването на лични данни — включително на специални категории лични данни — на наети лица за целите на трудовото или служебното правоотношение се допуска въз основа на колективни споразумения при спазване на член 88, параграф 2 от [ОРЗД], да се тълкува в смисъл, че следва винаги да се спазват и останалите изисквания на [ОРЗД], като например член 5, член 6, параграф 1 и член 9, параграфи 1 и 2 от [ОРЗД]?
При утвърдителен отговор на първия въпрос:
Трябва ли приета в съответствие с член 88, параграф 1 от [ОРЗД] национална разпоредба като член 26, параграф 4 от [BDSG] да се тълкува в смисъл, че при преценката на необходимостта от обработването на данните по смисъла на член 5, член 6, параграф 1 и член 9, параграфи 1 и 2 от [ОРЗД] страните по колективното споразумение (в случая страните по трудово споразумение) разполагат със свобода на действие, която подлежи на съдебен контрол само в ограничена степен?
При утвърдителен отговор на втория въпрос:
В такъв случай до какво се ограничава съдебният контрол?
Отговорът на въпроса е достъпен само за нашите абонати.
Търсене
Въведете само основните думи/цифри от израза, който търсите. Избягвайте съюзи и предлози като "и", "или", "от", "на", "по", "за" и др.
Пример 1: Ако търсите практика за израза "погасяване на наказателна отговорност по давност", въведете само "погасяване наказателна отговорност давност".
Пример 2: Ако търсите конкретен съдебен акт, напр. "Съдебно решение, 26/03/2026, Aurnois, C-239/24", въведете само номера и годината на делото: "239/24".
Обикновено, търсеният от Вас акт ще бъде сред бързите резултати, появяващи се непосредствено под полето за търсене.
Модул "СЕС"
Отговорът на въпроса, който искате да прочетете е част от съдържанието с добавена стойност на "Българското прецедентно право" – Модул "СЕС", което е достъпно само за абонати.
За да достъпите пълния текст на съдебните актове е необходимо да се абонирате за Модул "НПК".
** Осреднена цена за годишен абонамент с функционалност "Стандарт" за модули "ГПК"/"НПК".
В случай, че не сте сигурни какви ползи ще Ви донесе абонамента, можете да заявите напълно безплатен и неограничен пробен достъп за 7 дни*
*Пробният достъп е еднократен и предназначен само за нови потребители, които нямат профил в системата. Активирането му подлежи на предварително одобрение от редакторите ни.
Отзиви от нашите клиенти
Поздравления за полагания труд на целия екип на "Българско прецедентно право", който винаги съумява да предостави актуална информация по иначе променливата съдебна практика! Всичко написано е ясно, точно и разбираемо!
Продължавайте в същия дух и винаги се стремете към още по-голямо усъвършенстване!
Успех!
– Бети Дерменджиева, адвокат
Много полезно, държите винаги информиран за най-новите решения на ВКС! Лично аз съм се абонирала и получавам на електронната си поща цялата нова практика на върховната ни съдебна инстанция. Препоръчвам "Българско прецедентно право" на всички колеги!
– Десислава Филипова, адвокат
Всеки трябва да го има. Е, не всеки, само който истински упражнява професията.
– Валентина Иванова
Поздравления за екипа! Винаги представяте най - новата и интересна съдебна практика! Изключително полезни сте и ви следя с интерес!
– Христина Русева, адвокат
Dictum - Pro Bono
Получавайте най-важното от съдебната практика във Вашата електронна пощенска кутия.