Soudní dvůr Evropské unie: jak určit výši pokuty
autoři článku: Mgr. Michal Nulíček, LL.M., FCIArb, Mgr. Filip Beneš a Mgr. Vojtěch Bartoš
Jak určit výši pokuty, pokud je správce součástí skupiny?
Soudní dvůr ve věci C-383/23 rozhodl, že dozorové orgány pro ochranu osobních údajů a soudy musí při stanovování výše pokuty vzít v úvahu, zda je správce součástí skupiny. Výši pokuty pak stanoví jako procentní podíl z celosvětového obratu celé skupiny, a nikoli pouze z obratu daného správce, a to i pokud se porušení GDPR týkalo pouze jediného člena skupiny.
Uložili vysokou výši pokuty
V řešeném případě uložili dánské společnosti výši pokuty 1,5 milionu DKK (cca 201.000 EUR) za nezákonné zpracování údajů zákazníků. Dozorový orgán vypočetl její výši a vycházel nejen z obratu společnosti, ale také z celkového obratu celé skupiny, jejíž je součástí. Dánský soud tuto pokutu snížil zhruba na 13.000 EUR s tím, že při stanovení výše pokuty není třeba zohledňovat obrat celé skupiny. Řízení se totiž netýkalo skupiny jako celku, společnost provozovala samostatnou maloobchodní činnost a zpracovávala údaje jen svých zákazníků.
Podnik = všechny další společnosti v rámci skupiny
Soudní dvůr uvedl, že pojem „podnik“ je v tomto kontextu svým rozsahem širší. V principu pro tyto účely zahrnuje také všechny další společnosti v rámci skupiny. Výše pokuty se tak stanoví na základě procentního podílu z celkového celosvětového ročního obratu celé skupiny. Zohledňuje třeba také skutečnou hospodářskou či materiální sílu entity, jíž je pokuta určena. Ověřuje, zda je sankce zároveň účinná, přiměřená a odrazující. (Více informací zde)
