Das Urteil des Europäischen Gerichtshofs (EuGH) vom 5. Dezember 2023 in der Rechtssache C‑807/21 betrifft die Auslegung von Art. 83 Abs. 4 bis 6 der Datenschutz-Grundverordnung (DSGVO). Diese Entscheidung hat wichtige Implikationen für die Verhängung von Geldbußen bei Verstößen gegen die DSGVO.

Kontext und Hintergrund des Urteils

Das Urteil erging im Rahmen eines Rechtsstreits zwischen der Deutsche Wohnen SE und der Staatsanwaltschaft Berlin über Geldbußen, die gemäß Art. 83 DSGVO wegen Verstößen gegen verschiedene Artikel der DSGVO verhängt wurden. Der Fall betraf die langfristige Speicherung von Mieterdaten, die als Verstoß gegen die DSGVO angesehen wurde.

Kernaspekte des Urteils

1. Verantwortlichkeit und Haftung: Der EuGH betont die Verantwortung und Haftung des Verantwortlichen für jegliche Verarbeitung personenbezogener Daten, die durch ihn oder in seinem Namen erfolgt. Dies unterstreicht die Notwendigkeit für Unternehmen, geeignete und wirksame Maßnahmen zu ergreifen, um sicherzustellen, dass ihre Datenverarbeitungsaktivitäten im Einklang mit der DSGVO stehen.
2. Voraussetzungen für die Verhängung von Geldbußen: Der Gerichtshof stellt klar, dass Geldbußen wirksam, verhältnismäßig und abschreckend sein müssen. Bei der Entscheidung über die Verhängung einer Geldbuße und deren Betrag werden verschiedene Faktoren berücksichtigt, darunter die Art, Schwere und Dauer des Verstoßes, die Vorsätzlichkeit oder Fahrlässigkeit des Verstoßes sowie die von dem Verantwortlichen oder dem Auftragsverarbeiter getroffenen Maßnahmen zur Minderung des Schadens.
3. Gestaltungsspielraum der Mitgliedstaaten: Der EuGH erkennt an, dass die DSGVO den Mitgliedstaaten einen Spielraum für die Spezifizierung ihrer Vorschriften bietet. Dies beinhaltet auch die Festlegung der Voraussetzungen, unter denen die Verarbeitung personenbezogener Daten rechtmäßig ist.

Auswirkungen und Bedeutung

Das Urteil hat weitreichende Auswirkungen für die Praxis der Verhängung von DSGVO-Bußgeldern. Es betont die Bedeutung einer sorgfältigen und verantwortungsvollen Datenverarbeitung und stärkt die Durchsetzung der DSGVO. Unternehmen müssen nun noch genauer darauf achten, dass ihre Datenverarbeitungspraktiken den Anforderungen der DSGVO entsprechen, insbesondere im Hinblick auf die Verantwortlichkeit und Haftung für die Datenverarbeitung.