CJEU: Odgovornost za kršitve
Sodišče Evropske unije je odločalo o odgovornosti podjetij za dejanja svojih zaposlenih. Za naložitev globe je potreben obstoj protipravnega ravnanja, torej je kršitev storjena namerno ali iz malomarnosti. Kadar je naslovnik globe del skupine družb, mora izračun te globe temeljiti na prometu celotne skupine
Izjava za javnost je bila izdana 5.12.2023
Litovsko in nemško sodišče sta zaprosili CJEU za razlago Splošne uredbe glede možnosti, da nacionalni nadzorni organi kaznujejo kršitev te ureditve z naložitvijo upravne globe upravljavcu podatkov.
V litovskem primeru Nacionalni center za javno zdravje pod Ministrstvom za zdravje izpodbija globo v višini 12 000 EUR, ki mu je bila naložena zaradi uvedbe mobilne aplikacije za evidentiranje in spremljanje podatkov oseb, ki so bili izpostavljeni Covid-19, ki jo je uvedla s pomočjo zasebnega podjetja.
V nemškem primeru pa nepremičninska družba Deutsche Wohnen, ki upravlja približno 163.000 stanovanjskih enot in 3.000 poslovnih enot, izpodbija globo v višini več kot 14 milijonov EUR, ki ji jo naložil nadzorni organ, ker je družba osebne podatke najemnikov hranila dlje, kot je bilo potrebno.
CJEU meni, da se upravljavcu podatkov ne sme naložiti upravne globe za kršitev GDPR, razen če je bila ta kršitev storjena neupravičeno, to je namerno ali zaradi malomarnosti. To velja za primer, ko se upravljavec ni mogel zavedati kršitvene narave ravnanja, ne glede na to, ali je za kršitev vedel ali ne.
Objektivna odgovornost torej v splošnem ni v skladu s pogoji za izrek upravnih glob po GDPR. Če je upravljavec pravna oseba, ni nujno, da je kršitev storilo vodstvo pravne osebe; niti ni nujno, da je ta organ vedel za to kršitev. Nasprotno pa je pravna oseba odgovorna tako za kršitve, ki jih storijo njeni zastopniki, direktorji ali poslovodne osebe, in za tiste, ki jih je zagrešila katera koli druga oseba, ki deluje v okviru poslovanja te pravne osebe in v njenem v imenu. Poleg tega naložitev upravne globe pravni osebi kot upravljavcu ne more biti predmet predhodne ugotovitve, da je to kršitev storila identificirana fizična oseba.
Poleg tega se lahko upravljavcu naloži tudi globa v zvezi z operacijami, ki jih izvaja obdelovalec, v kolikor je lahko upravljavec odgovoren za takšne operacije.
V zvezi s skupnim upravljanjem dveh ali več subjektov CJEU pojasnjuje, da tako upravljanje izhaja izključno iz dejstva, da so ti subjekti sodelovali pri določanju namenov in sredstev obdelave. Razvrstitev med „skupne upravljavce“ ne zahteva formalnega dogovora med subjekti. Zadostuje skupna odločitev ali odločitev o skupnem izvajanju. Vendar pa skupni upravljavci morajo določiti svoje odgovornosti z medsebojnim dogovorom.
Nazadnje, kar zadeva izračun globe, kadar je naslovnik podjetje ali je del podjetja, mora nadzorni organ za osnovo vzeti poslovanje podjetja v skladu s konkurenčnim pravom. Najvišji znesek globe je treba izračunati na podlagi odstotka skupnega svetovnega letnega prometa v preteklem proračunskem letu.
Izjava za javnost je dostopna tukaj
Vir: Sodišče EU
Naslovna fotografija: RawPixel
