—

да му присъди обезщетение в размер на 10 000 EUR на основание член 268 ДФЕС във връзка с член 340 ДФЕС за вредите, причинени от споразумението, подписано на 10 април 2020 г. за създаването на съвместен екип за разследване Франция — Нидерландия и свързаните с него актове на Европол и Евроюст;

—

да осъди ответниците да заплатят съдебните разноски.

1.

Първото основание е изведено от обстоятелството, че личните данни били събрани и обработвани незаконно и непропорционално.

—

Събирането и обработването (по-специално съхраняването, анализът и разпространението) на данните, свързани с операция EncroChat, накърнявали основните права на потребителите, сред които и тези на жалбоподателя. По-специално били нарушени членове 18, 28 и 38 от Регламент 2016/794 (1), членове 9, 26 и 27 от Регламент 2018/1727 (2) и членове 71 и 72 от Регламент № 2018/1725 (3).

—

Нарушени били членове 7, 8 и 10—12 от Хартата на основните права на Европейския съюз (наричана по-нататък: Хартата) във връзка с членове 51 и 52 от нея, както и с член 8 от Европейската конвенция за защита на правата на човека и основните свободи (ЕКПЧ) и с член 17 от Международния пакт за граждански и политически права (МПГПП).

—

Жалбоподателят претърпял вреда поради факта че не било нито необходимо, нито пропорционално да бъдат „хаквани“ всички потребители на EncroChat, вместо да предприемат целенасочени и индивидуализирани действия. В допълнение това не било оправдано нито предварително, нито впоследствие.

2.

Второто основание е изведено от липса на възможност да се провери пригодността на събраните доказателства по наказателни дела и при всички положения от липса на процесуалноправни и материалноправни гаранции.

—

Данните по операция EncroChat, сред които и личните данни на жалбоподателя, не били събирани и обработвани по подходящ начин предвид целта на използването им в производства на наказателни дела. Това представлявало нарушение на разпоредбите, посочени в първото основание, както и на член 28 от Регламент 2016/794, на членове 71 и 74 от Регламент 2018/1725, на членове 47 и 48 от Хартата, на член 6 от ЕКПЧ и на членове 14 и 15 от МПГПП.

3.

Третото основание е изведено от липса на адекватно ниво на сигурност при събирането и обработването на данни EncroChat.

—

Не можело разумно да става въпрос за адекватно ниво на сигурност като предвидената в горепосочените регламенти, като се имат предвид естеството, мащабът и сложността на събраните данни. Освен това администраторът трябвало да представи оценка на последиците от предвидените операции по обработване. Не било ясно дали това е така. В противен случай това би могло да доведе до причиняването на допълнителна вреда.