CJUE: Asociațiile de protecție a consumatorilor pot da în judecată operatorii de date pentru încălcări ale GDPR, fără mandat din partea consumatorilor

CJUE s-a pronunțat asupra acestei spețe după ce Curtea Federală de Justiție din Germania a ridicat problema dacă o asociație de protecție a consumatorilor poate da în judecată un operator de date împotriva încălcării GDPR, într-o speță ce a vizat Meta Platforms și Uniunea federală a organizațiilor și a asociațiilor de consumatori.

Asociația de protecție a consumatorilor din Germania a dat în judecată  fosta Facebook deoarece prin folosirea de către utilizatorii rețelei sociale a centrului de aplicații numit App-Zentrum li se permiteau unor terți acces la o serie de date cu caracter personal.

Mai exact, era vorba de jocurile de pe Facebook care foloseau o serie de date ale utilizatorilor și care puteau publica fotografii și alte informații în numele lor. Uniunea federală a asociațiilor de consumatori a considerat că informațiile furnizate de aceste jocuri din centrul de aplicații erau neloiale și a solicitat oprirea acestor practici. Acțiunea în justiție a fost introdusă în lipsa unei încălcări concrete a dreptului la protecția datelor unor persoane și în lipsa unui mandat din partea lor.

CJUE a stabilit în cauza C-319/2020 că GDPR nu se opune ca o asociația de consumatori să dea în judecată un operator de date pentru încălcări ale protecției datelor cu caracter personal. De asemenea, Curtea a explicat faptul că, într-o astfel de acțiune, nu este necesar să se dovedească că există un prejudiciu real suferit de persoana vizată prin atingerea drepturilor sale.

O astfel de acțiune pornită de o asociație de protecție a consumatorilor contribuie în mod contestabil la consolidarea drepturilor persoanelor vizate și la realizarea unui nivel ridicat de protecție pentru acestea, se mai arată în motivarea Curții.