Региональный суд Швайнфурта, решение от 23 декабря 2024 г., Ref. 21 O 588/24

В ходе разбирательства, проведенного нами в Региональном суде Швайнфурта (дело № 21 O 588/24), нам удалось добиться важного успеха в деле защиты данных нашего клиента. Суд обязал страховую компанию-ответчика организовать удаление личных данных нашего клиента, переданных внешнему поставщику услуг в рамках процесса урегулирования претензий.

История процедуры

После дорожно-транспортного происшествия страховая компания нашего клиента передала личные данные — включая полный отчет о повреждениях — поставщику услуг по осмотру для проверки стоимости ремонта. Однако после того, как иск был урегулирован, больше не было причин продолжать хранить эти данные.

Решение: четкие требования к стиранию данных

Региональный суд Швайнфурта разъяснил, что персональные данные должны быть удалены, как только они больше не требуются для их первоначальной цели в соответствии со ст. 17 п. 1 лит. a GDPR. В данном случае пересмотр стоимости ремонта был завершен, и урегулирование претензий было закончено. Поэтому дальнейшее хранение данных больше не было оправдано.

Суд подчеркнул, что страховая компания, как контролер в значении GDPR, обязана добиваться удаления данных внешним поставщиком услуг. Тот факт, что первоначально данные были переданы с разрешения, не меняет обязательства по их удалению, как только цель обработки перестает быть актуальной.

Значение для пострадавших

Это решение укрепляет права жертв несчастных случаев и застрахованных лиц. Оно показывает, что страховые компании и их поставщики услуг не имеют права хранить личные данные сколь угодно долго. После завершения урегулирования претензий существует право на удаление переданных данных.

Если после дорожно-транспортного происшествия Вы обнаружили, что Ваши личные данные все еще хранятся у третьих лиц, несмотря на то, что иск уже давно урегулирован, пожалуйста, свяжитесь с нами. Мы будем последовательно отстаивать Ваши права на защиту данных.

Выдержка

Региональный суд Швайнфурта
Az.
21 O 588/24
НА ИМЯ НАРОДА

В судебном споре

[…]

Региональный суд Швайнфурта 2-я Гражданская палата в составе председательствующего судьи Регионального суда […] в качестве единоличного судьи 23 декабря 2024 года на основании устного слушания от 25 ноября 2024 года выносит следующее постановление

Окончательное решение

[…]

Ответчику 2) предписывается обеспечить удаление данных истца и его транспортного средства, которые он передал компании […] GmbH в рамках урегулирования претензий по дорожно-транспортному происшествию от 14 мая 2024 г., являющемуся предметом спора.

Что касается […] заявления истца об обязании ответчика (2) организовать удаление персональных данных истца и его автомобиля, которые он передал компании informa HIS GmbH в рамках урегулирования спорных претензий, иск был признан урегулированным по взаимному согласию.

[…]

IV.
Истец также имеет претензию ко второму ответчику, согласно которой последний должен организовать удаление персональных данных истца, переданных компании […] GmbH в ходе урегулирования претензий.

В соответствии со ст. 17 п. 1(a) GDPR, персональные данные должны быть удалены, как только они перестанут быть необходимыми для целей, для которых они были собраны или иным образом обработаны. Это происходит, в частности, в тех случаях, когда процедура проверки, лежащая в основе сбора или хранения данных, была окончательно завершена в отношении записанных данных (ECJ, NJW 2018, 767, 769). Удаление как таковое должно осуществляться «контролером» в значении ст. 4 № 7 GDPR, однако в случае, если третья сторона является причиной (непрерывного) хранения данных контролером, эта третья сторона обязана выступить против контролера в рамках иска о судебном запрете (см. OLG Frankfurt a.M. GRUR 2018, 1283, 1285).

Поскольку ответчик возражает, что это не персональные данные, а данные, относящиеся исключительно к поврежденному автомобилю, это неверно. Остается неоспоримым тот факт, что отчет […] экспертного бюро, содержащий персональные данные истца, был передан без редактирования.

В связи с этим второй ответчик должен принять меры к удалению данных, касающихся истца, которые были переданы в […] GmbH по его инициативе.

Что касается данных истца, переданных в испытательную организацию Control€xpert GmbH, то в данный момент не имеет значения, что второй ответчик был уполномочен передать экспертное заключение […] Sachverständigenbüro, включающее данные истца, для проверки расчета в рамках урегулирования претензий (см. например, OLG Frankfurt a.M. DS 2019, 261, 262 с дальнейшими ссылками). В любом случае, за это время заказ на проверку был выполнен, так что больше нет причин для дальнейшего хранения данных. Ущерб от ремонта был урегулирован между сторонами и больше не является предметом данного разбирательства; цель дальнейшего использования данных истца в […] GmbH, таким образом, прекратила свое существование, поэтому ответчик 2. должен принять меры к удалению персональных данных истца.
[…].

Спорная стоимость была определена на основании Разделов 63 (2), 48 (1) GKG, 3 ZPO и учитывает € 1,000.00 для каждого из требований об аннулировании.

[…]