[Odesłanie prejudycjalne - Ochrona danych osobowych - Rozporządzenie (UE) 2016/679 - Artykuł 4 pkt 7 - Pojęcie "administratora danych" - Artykuł 58 ust. 2 - Uprawnienia naprawcze przysługujące organom nadzorczym - Artykuł 83 - Nakładanie administracyjnych kar pieniężnych na osobę prawną - Przesłanki - Zakres swobody państw członkowskich - Wymóg umyślnego lub nieumyślnego charakteru naruszenia](C/2024/915)
Język postępowania: niemiecki
(Dz.U.UE C z dnia 29 stycznia 2024 r.)
Sąd odsyłający
Kammergericht Berlin
Strony w postępowaniu głównym
Strona skarżąca: Deutsche Wohnen SE
Strona przeciwna: Staatsanwaltschaft Berlin
Sentencja
1) Artykuł 58 ust. 2 lit. i) oraz art. 83 ust. 1-6 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnego rozporządzenia o ochronie danych)
należy interpretować w ten sposób, że:
stoją one na przeszkodzie uregulowaniu krajowemu, na mocy którego administracyjna kara pieniężna może zostać nałożona na osobę prawną działającą w charakterze administratora danych za naruszenie, o którym mowa w art. 83 ust. 4-6 tego rozporządzenia, tylko wtedy, gdy naruszenie to zostało uprzednio przypisane zidentyfikowanej osobie fizycznej.
2) Artykuł 83 rozporządzenia 2016/679
należy interpretować w ten sposób, że:
administracyjna kara pieniężna może zostać nałożona na podstawie tego przepisu wyłącznie wtedy, gdy zostanie wykazane, że administrator danych, będący jednocześnie osobą prawną i przedsiębiorstwem, dopuścił się, umyślnie lub nieumyślnie, naruszenia, o którym mowa w ust. 4-6 tego artykułu.
