Жалба, подадена на 8 март 2024 г. — CW/Европол и Евроюст

(Дело T-148/24)

Език на производството: нидерландски

Страни

Жалбоподател: CW (представител: J. Reisinger, адвокат)

Ответници: Агенция на Европейския съюз за сътрудничество в областта на правоприлагането (Европол) и Агенция на Европейския съюз за сътрудничество в областта на наказателното правосъдие (Евроюст)

Искания

Жалбоподателят моли Общия съд:

да му присъди обезщетение в размер на 10 000 EUR на основание член 268 ДФЕС във връзка с член 340 ДФЕС за вредите, причинени от споразумението, подписано на 10 април 2020 г. за създаването на съвместен екип за разследване Франция — Нидерландия и свързаните с него актове на Европол и Евроюст;

да осъди ответниците да заплатят съдебните разноски.

Основания и основни доводи

В подкрепа на жалбата си срещу актовете на Европол и Евроюст, свързани с операция EncroChat, жалбоподателят изтъква три основания.

Първото основание е изведено от обстоятелството, че личните данни били събрани и обработвани незаконно и непропорционално.

Събирането и обработването (по-специално съхраняването, анализът и разпространението) на данните, свързани с операция EncroChat, накърнявали основните права на потребителите, сред които и тези на жалбоподателя. По-специално били нарушени членове 18, 28 и 38 от Регламент 2016/794¹ , членове 9, 26 и 27 от Регламент 2018/1727² и членове 71 и 72 от Регламент № 2018/1725³ .

Нарушени били членове 7, 8 и 10—12 от Хартата на основните права на Европейския съюз (наричана по-нататък: Хартата) във връзка с членове 51 и 52 от нея, както и с член 8 от Европейската конвенция за защита на правата на човека и основните свободи (ЕКПЧ) и с член 17 от Международния пакт за граждански и политически права (МПГПП).

Жалбоподателят претърпял вреда поради факта че не било нито необходимо, нито пропорционално да бъдат „хаквани“ всички потребители на EncroChat, вместо да предприемат целенасочени и индивидуализирани действия. В допълнение това не било оправдано нито предварително, нито впоследствие.

Второто основание е изведено от липса на възможност да се провери пригодността на събраните доказателства по наказателни дела и при всички положения от липса на процесуалноправни и материалноправни гаранции.

Данните по операция EncroChat, сред които и личните данни на жалбоподателя, не били събирани и обработвани по подходящ начин предвид целта на използването им в производства на наказателни дела. Това представлявало нарушение на разпоредбите, посочени в първото основание, както и на член 28 от Регламент 2016/794, на членове 71 и 74 от Регламент 2018/1725, на членове 47 и 48 от Хартата, на член 6 от ЕКПЧ и на членове 14 и 15 от МПГПП.

Третото основание е изведено от липса на адекватно ниво на сигурност при събирането и обработването на данни EncroChat.

Не можело разумно да става въпрос за адекватно ниво на сигурност като предвидената в горепосочените регламенти, като се имат предвид естеството, мащабът и сложността на събраните данни. Освен това администраторът трябвало да представи оценка на последиците от предвидените операции по обработване. Не било ясно дали това е така. В противен случай това би могло да доведе до причиняването на допълнителна вреда.

____________

¹     Регламент (ЕС) 2016/794 на Европейския парламент и на Съвета от 11 май 2016 година относно Агенцията на Европейския съюз за сътрудничество в областта на правоприлагането (Европол) и за замяна и отмяна на решения 2009/371/ПВР, 2009/934/ПВР, 2009/935/ПВР, 2009/936/ПВР и 2009/968/ПВР на Съвета (ОВ L 135, 2016 г., стр. 53).

¹     Регламент (ЕС) 2018/1727 на Европейския парламент и на Съвета от 14 ноември 2018 година относно Агенцията на Европейския съюз за сътрудничество в областта на наказателното правосъдие (Евроюст) и за замяна и отмяна на Решение 2002/187/ПВР на Съвета (ОВ L 138, 2018 г., стр. 138).

¹     Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета от 23 октомври 2018 година относно защитата на физическите лица във връзка с обработването на лични данни от институциите, органите, службите и агенциите на Съюза и относно свободното движение на такива данни и за отмяна на Регламент (ЕО) № 45/2001 и Решение № 1247/2002/ЕО (Текст от значение за ЕИП.) (ОВ L 295, 2018 г., стр. 39).