—

az EUMSZ 340. cikkel összefüggésben értelmezett EUMSZ 268. cikk alapján ítéljen meg számára 10 000 euró kártérítést a Franciaország – Hollandia közös nyomozócsoport létrehozásáról szóló, 2020. április 10-én aláírt megállapodás, valamint az Europol és az Eurojust kapcsolódó aktusai által okozott kárért;

—

az alpereseket kötelezze a költségek viselésére.

1.

A személyes adatok gyűjtése, illetve kezelése jogellenes és aránytalan volt.

—

Az EncroChat-adatok gyűjtése és kezelése (különösen tárolása, elemzése és terjesztése) sértette a fogyasztók, köztük a felperes alapvető jogait. Különösen a 2016/794 rendelet 18., 28. és 38. cikkét, (1) a 2018/1727 rendelet 9., 26. és 27. cikkét, (2) valamint a 2018/1725 rendelet 71. és 72. cikkét (3) sértették meg.

—

Megsértették az Európai Unió Alapjogi Chartájának (a továbbiakban: Charta) az 51. és 52. cikkével összefüggésben értelmezett 7., 8. és 10–12. cikkét, valamint az emberi jogok és alapvető szabadságok védelméről szóló európai egyezmény (EJEE) 8. cikkét, továbbá a Polgári és Politikai Jogok Nemzetközi Egyezségokmányának 17. cikkét.

—

Kárt szenvedett el amiatt, hogy nem volt sem szükséges, sem pedig arányos, hogy valamennyi EncroChat-felhasználó fiókját feltörjék, ahelyett, hogy célzott és egyéniesített cselekményeket végeztek volna. Ezenkívül ezt sem előzőleg, sem pedig utólag nem indokolták.

2.

A bizonyítékok büntetőügyekben való elfogadhatóságának vizsgálatára vonatkozó lehetőség hiánya, mindenesetre pedig az alaki és anyagi garanciák hiánya.

—

Az EncroChat-adatait, köztük a személyes adatait, a büntetőügyben történő felhasználásuk célját tekintve nem megfelelően gyűjtötték össze és kezelték. Ez sérti az első jogalapban említett rendelkezéseket, valamint a 2016/794 rendelet 28. cikkét, a 2018/1725 rendelet 71. és 74. cikkét, a Charta 47. és 48. cikkét, az EJEE 6. cikkét, valamint a Polgári és Politikai Jogok Nemzetközi Egyezségokmányának 14. és 15. cikkét.

3.

Az EncroChat-adatok gyűjtése és kezelése során a megfelelő szintű biztonság hiánya.

—

A fent említett rendeletekben előírtak szerinti megfelelő szintű biztonságról nem lehet észszerűen szó a gyűjtött adatok jellegére, mértékére és összetettségére tekintettel. Továbbá az adatkezelőnek értékelnie kell a tervezett adatkezelési műveletek következményeit. Nem egyértelmű, hogy erre sor került-e. Amennyiben nem, az további kár bekövetkezéséhez vezethetett.