Arrêt de la Cour (troisième chambre) du 20 juin 2024.#AT et BT contre PS GbR e.a.#Renvoi préjudiciel – Protection des personnes physiques à l’égard du traitement des données à caractère personnel – Règlement (UE) 2016/679 – Article 82, paragraphe 1 – Droit à réparation du dommage causé par un traitement de données effectué en violation de ce règlement – Notion de “dommage moral” – Incidence de la gravité du dommage subi – Évaluation du montant de la réparation – Demande de réparation d’un préjudice moral fondée sur une crainte – Inapplicabilité des critères prévus pour les amendes administratives à l’article 83 – Fonction dissuasive – Évaluation en cas de violations simultanées dudit règlement et du droit national.#Affaire C-590/22.

Affaire C‑590/22

AT
et
BT

contre

PS GbR e.a.

(demande de décision préjudicielle, introduite par l’Amtsgericht Wesel)

Arrêt de la Cour (troisième chambre) du 20 juin 2024

« Renvoi préjudiciel – Protection des personnes physiques à l’égard du traitement des données à caractère personnel – Règlement (UE) 2016/679 – Article 82, paragraphe 1 – Droit à réparation du dommage causé par un traitement de données effectué en violation de ce règlement – Notion de “dommage moral” – Incidence de la gravité du dommage subi – Évaluation du montant de la réparation – Demande de réparation d’un préjudice moral fondée sur une crainte – Inapplicabilité des critères prévus pour les amendes administratives à l’article 83 – Fonction dissuasive – Évaluation en cas de violations simultanées dudit règlement et du droit national »

1. Protection des personnes physiques à l’égard du traitement des données à caractère personnel – Règlement 2016/679 – Droit à réparation et responsabilité – Droit à réparation du préjudice subi – Conditions – Simple violation des dispositions dudit règlement en l’absence d’un préjudice – Absence de droit à réparation – Absence de prise en compte du degré de gravité du préjudice subi – Obligation de preuve de l’existence du préjudice par la personne concernée

   (Règlement du Parlement européen et du Conseil 2016/679, art. 82, § 1)

   (voir points 21-28, disp. 1)

2. Protection des personnes physiques à l’égard du traitement des données à caractère personnel – Règlement 2016/679 – Droit à réparation et responsabilité – Droit à réparation du préjudice subi – Dommage moral – Notion – Crainte éprouvée par une personne au sujet d’un potentiel usage abusif de ses données à caractère personnel par des tiers – Inclusion – Limites

   (Règlement du Parlement européen et du Conseil 2016/679, art. 82, § 1)

   (voir points 32, 34-36, disp. 2)

3. Protection des personnes physiques à l’égard du traitement des données à caractère personnel – Règlement 2016/679 – Droit à réparation et responsabilité – Droit à réparation du préjudice subi – Dommage moral – Notion – Perte de contrôle sur des données à caractère personnel – Inclusion

   (Règlement du Parlement européen et du Conseil 2016/679, considérant 85 et art. 82, § 1)

   (voir point 33)

4. Protection des personnes physiques à l’égard du traitement des données à caractère personnel – Règlement 2016/679 – Droit à réparation et responsabilité – Droit à réparation du préjudice subi – Évaluation du montant de la réparation – Inapplicabilité des critères prévus pour l’imposition d’amendes administratives – Fonction dissuasive de ce droit – Absence

   (Règlement 2016/679 du Parlement européen et du Conseil, considérants 146 et 148 et art. 82, § 1, et 83)

   (voir points 38-44, disp. 3)

5. Protection des personnes physiques à l’égard du traitement des données à caractère personnel – Règlement 2016/679 – Droit à réparation et responsabilité – Droit à réparation du préjudice subi – Évaluation du montant de la réparation – Violations simultanées dudit règlement et du droit national portant sur la protection des données à caractère personnel – Absence de pertinence

   (Règlement du Parlement européen et du Conseil 2016/679, considérant 146, 5e phrase, et art. 82, § 1)

   (voir points 47-50, disp. 4)

Voir le texte de la décision.