Talan väckt den 17 oktober 2025 – NJ mot parlamentet

(Mål T-737/25)

(C/2026/117)

Rättegångsspråk: tyska

Parter

Sökande: NJ (ombud: advokaterna C. Däuble och T. Herbrich)

Svarande: Europaparlamentet

Yrkanden

Sökanden yrkar att tribunalen ska

—

förplikta svaranden att ersätta den immateriella skada som uppgår till sammanlagt 4 700,00 euro, jämte ränta med två procentenheter över den räntesats som Europeiska centralbanken fastställt för de huvudsakliga finansieringstransaktionerna från och med dagen för domens avkunnande, och som sökanden har lidit till följd av överträdelser av förordning 2018/1725, (1)

—

förplikta svaranden att ersätta den ekonomiska skada som utgörs av rättsliga kostnader innan domstolsförfarandet på 16 031,68 euro, jämte ränta med 2 procentenheter över den räntesats som Europeiska centralbanken fastställt för de huvudsakliga finansieringstransaktionerna från och med dagen för domens avkunnande, och som sökanden har lidit till följd av överträdelser av förordning 2018/1725, och

—	förplikta svaranden att ersätta rättegångskostnaderna.

Grunder och huvudargument

Till stöd för sin talan åberopar sökanden tre grunder.

Den första grunden: Åsidosättande av artiklarna 33.1 och 4.1 f i förordning (EU) 2018/1725.

Tredje mans obehöriga tillgång till de uppgifter om sökanden som lagrats i ”PEOPLE-App” i början av 2024 berodde på ett bristfälligt genomförande av de lämpliga tekniska och organisatoriska åtgärder som svaranden, i egenskap av personuppgiftsansvarig, skulle vidta enligt artikel 33.1 i förordning (EU) 2018/1725 för att säkerställa en säkerhetsnivå som var lämplig i förhållande till risken. Enligt artikel 4.1 f, jämförd med artikel 33.1 b i förordning (EU) 2018/1725, ska den personuppgiftsansvarige se till att personuppgifter behandlas på ett sätt som säkerställer säkerhet, inbegripet skydd mot obehörig eller otillåten behandling och mot oavsiktlig förlust, och i synnerhet att säkerställa deras konfidentialitet.

På grund av överträdelsen av dataskyddet, vilket har lett till att tredje man kunnat få tillgång till sökandens mest personliga och mycket känsliga uppgifter, har sökanden lidit en långtgående kontrollförlust. Utöver kontrollförlusten lider sökanden av svår ångest och rädsla för att dess personuppgifter ska missbrukas.

2.	Andra grunden: Åsidosättande av artiklarna 17.1 a, 14.3 och 14.4 i förordning (EU) 2018/1725.

Svaranden har åsidosatt sin skyldighet att lämna information inom den tidsfrist som anges i artiklarna 17.1 a, 14.3 och 14.4 i förordning (EU) 2018/1725 och åsidosatt sökandens rätt till tillgång som i primärrätten garanteras i artikel 8.2 andra meningen i stadgan om de grundläggande rättigheterna, genom att på ett felaktigt eller ofullständigt sätt besvarat sökandens begäran om information, först fem veckor efter begäran besvarat den, samt inte underrättat om förlängningen av tidsfristen och inte heller angett orsakerna till förseningen.

I enlighet med skälen 45 och 55 i förordning (EU) 2018/1725 ska inskränkningen av rättigheter betraktas som en självständig immateriell skada. Den immateriella skada som sökanden lidit förvärras av den uppenbart felaktiga uppgiften om ändamålen med behandlingen och den därmed ofullständiga informationen.

Tredje grunden: Åsidosättande av artikel 4.1 c och 4.1 e i förordning (EU) 2018/1725 (Skyldighet till uppgifts- och lagringsminimering).

Även om svarandens insamling av sökandens personuppgifter i princip fortfarande är nödvändig för rekryteringen, är den fortsatta lagringen av dessa uppgifter i ”PEOPLE-App” under en period på 10 år inte längre nödvändig eller nödvändig för ändamålet med behandlingen ”rekrytering”, inte ens i dess vidaste bemärkelse.

Den omotiverade lagringstiden på tio år skulle leda till att sökanden ytterligare förlorar kontroll över sina uppgifter och förstärka dennes missnöje, frustration och oförståelse. Dessa negativa känslor, som orsakats av överträdelsen, utgör enligt domstolens entydiga rättspraxis en självständig immateriell skada.

(1) Europaparlamentets och rådets förordning (EU) 2018/1725 av den 23 oktober 2018 om skydd för fysiska personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och byråer och om det fria flödet av sådana uppgifter samt om upphävande av förordning (EG) nr 45/2001 och beslut nr 1247/2002/EG (EUT L 295, 2018, s. 39).