1)

Întrucât nu a adoptat, la expirarea termenului stabilit în avizul motivat, actele cu putere de lege și actele administrative necesare pentru a se conforma Directivei (UE) 2016/680 a Parlamentului European și a Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, depistării, investigării sau urmăririi penale a infracțiunilor sau al executării pedepselor și privind libera circulație a acestor date și de abrogare a Deciziei-cadru 2008/977/JAI a Consiliului și, prin urmare, întrucât nu a comunicat aceste dispoziții Comisiei Europene, Regatul Spaniei nu și-a îndeplinit obligațiile care îi revin în temeiul articolului 63 din această directivă.

2)

Întrucât, la data examinării faptelor de către Curte, nu a adoptat măsurile necesare pentru a transpune în dreptul său intern dispozițiile Directivei 2016/680 și, prin urmare, nici nu a comunicat Comisiei Europene aceste măsuri, Regatul Spaniei a persistat în neîndeplinirea obligațiilor.

3)

În cazul în care neîndeplinirea obligațiilor constatată la punctul 1 ar persista la data pronunțării prezentei hotărâri, obligă Regatul Spaniei la plata către Comisia Europeană, de la această dată și până când acest stat membru va fi pus capăt neîndeplinirii obligațiilor constatate, a unei penalități cu titlu cominatoriu zilnice de 89 000 de euro.

4)

Obligă Regatul Spaniei la plata către Comisia Europeană a unei sume forfetare în cuantum de 15 000 000 de euro.

5)

Obligă Regatul Spaniei să suporte, pe lângă propriile cheltuieli de judecată, și pe cele efectuate de Comisia Europeană.

6)

Republica Polonă suportă propriile cheltuieli de judecată.