Súdny dvor Európskej únie (SD EÚ) vydal dňa 14. decembra 2023 rozhodnutie vo veci C‑456/22 Gemeinde Ummendorf (obec Ummendorf, Nemecko) a vo veci C‑340/21 Natsionalna agentsia za prihodite (Národná agentúra pre verejné príjmy, Bulharsko), v ktorých sa venoval právu na náhradu škody podľa čl. 82 všeobecného nariadenia o ochrane údajov.
SD EÚ uviedol, okrem iného, nasledovné:
K zodpovednosti prevádzkovateľa a bezpečnosti spracúvania
- Zo znenia čl. 24[1] a 32[2] nariadenia vyplýva, že tieto ustanovenia sa obmedzujú na uloženie povinnosti prevádzkovateľovi prijať technické a organizačné opatrenia určené na to, aby sa v čo najväčšej možnej miere predišlo akémukoľvek porušeniu osobných údajov. Primeranosť takýchto opatrení sa musí konkrétne posúdiť tak, že sa preskúma, či tieto opatrenia prijal tento prevádzkovateľ s prihliadnutím na…