Преюдициално запитване от Bundesgerichtshof (Германия) , постъпило на 7 ноември 2023 г. — IP/Quirin Privatbank AG
(Дело C-655/23, Quirin Privatbank)
Език на производството: немски
Запитваща юрисдикция
Bundesgerichtshof
Страни в главното производство
Ищец: IP
Ответник: Quirin Privatbank AG
Преюдициални въпроси
a) Трябва ли член 17 от Регламент (ЕС) 2016/679 (ОРЗД)1 да се тълкува в смисъл, че субектът на данни, чиито лични данни администраторът е разкрил неправомерно, като ги е препратил, има право да поиска на администратора да бъде разпоредено да се въздържа от повторно неправомерно препращане на тези данни, ако субектът на данни не иска администраторът да изтрие данните?
б) Може ли такова право на иск за преустановяване на нарушение да произтича (и) от член 18 от ОРЗД или от друга разпоредба на ОРЗД?
Ако на първи въпрос, букви а) и/или б) се даде утвърдителен отговор:
a) Правото на иск за преустановяване на нарушение съгласно правото на Съюза налице ли е само когато има опасност от бъдещи други нарушения на произтичащите от ОРЗД права на субекта на данни (опасност от повторност)?
б) Наличието на вече извършено нарушение на ОРЗД предполага ли, че съществува опасност от повторност?
Ако на първи въпрос, букви а) и б) се даде отрицателен отговор:
Трябва ли член 84 във връзка с член 79 от ОРЗД да се тълкуват в смисъл, че позволяват на националния съд, наред с обезщетението за материални или нематериални вреди по член 82 от ОРЗД и правата, произтичащи от членове 17 и 18 от ОРЗД, да признае на субекта на данни, чиито лични данни администраторът е разкрил неправомерно, като ги е препратил, право да поиска на администратора да бъде разпоредено да се въздържа от повторно неправомерно препращане на тези данни съгласно разпоредбите на националното право?
Трябва ли член 82, параграф 1 от ОРЗД да се тълкува в смисъл, че за да се приеме, че са претърпени нематериални вреди по смисъла на тази разпоредба, е достатъчно да са налице просто отрицателни емоции като например неприятности, възмущение, недоволство, притеснение и страх, които сами по себе си са част от общия житейски риск и често от ежедневието? Или за да се приеме, че са претърпени вреди, освен тези емоции е необходимо да са налице неблагоприятни последствия за съответното физическо лице?
Трябва ли член 82, параграф 1 от ОРЗД да се тълкува в смисъл, че степента на вина на администратора или на обработващия личните данни, респ. на неговите служители, е релевантен критерий при оценката на размера на нематериалните вреди, които подлежат на обезщетяване?
Ако на първия въпрос, буква а), буква б) или на третия въпрос се даде утвърдителен отговор:
Трябва ли член 82, параграф 1 от ОРЗД да се тълкува в смисъл, че при оценката на размера на нематериалните вреди, които подлежат на обезщетяване, като намаляващо размера на претенцията обстоятелство може да се отчете, че наред с правото на обезщетение, субектът на данни има право на иск за преустановяване на нарушението?
____________
1 Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните) (ОВ L 119, 2016 г., стр. 1).