Odpowiedzialność administratora danych osobowych za naruszenie RODO wobec korzystania z podmiotu przetwarzającego spoza UE - Wyrok NSA z dnia 18 czerwca 2025 r., sygn. III OSK 2192/22

Naczelny Sąd Administracyjny orzekł, iż w przypadku naruszenia ochrony danych osobowych skutkującego wieloma postępowaniami, konieczne jest połączenie ich w jedno, które zapewni pełną ocenę naruszenia z punktu widzenia odpowiedzialności administracyjnej i wszelkich powiązanych konsekwencji prawnych.

Naczelny Sąd Administracyjny w składzie: Przewodniczący: Sędzia NSA Zbigniew Ślusarczyk Sędziowie: Sędzia NSA Rafał Stasikowski Sędzia del. WSA Paweł Mierzejewski (spr.) Protokolant: Starszy asystent sędziego Agnieszka Kozik po rozpoznaniu w dniu 18 czerwca 2025 r. na rozprawie w Izbie Ogólnoadministracyjnej skargi kasacyjnej I. Sp. z o.o. w likwidacji z siedzibą w W. od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 21 czerwca 2022 r. sygn. akt II SA/Wa 3542/21 w sprawie ze skargi I. Sp. z o.o. w likwidacji z siedzibą w W. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia 15 marca 2021 r. nr DS.523.4169.2020.FT.MI.116027,116028 w przedmiocie przetwarzania danych osobowych 1. prostuje z urzędu wyrok Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 21 czerwca 2022 r. sygn. akt II SA/Wa 3542/21 w ten sposób, że w wierszu dwunastym w miejsce słowa "[...]" wpisuje słowo "[...]"; 2. uchyla zaskarżony wyrok oraz zaskarżoną decyzję; 3. zasądza od Prezesa Urzędu Ochrony Danych Osobowych na rzecz I. Sp. z o.o. w likwidacji z siedzibą w W. 1.257 (jeden tysiąc dwieście pięćdziesiąt siedem) złotych tytułem zwrotu kosztów postępowania sądowego.