El temor a un dany futur per ús indegut de les dades personals, és indemnitzable?

Abstract

L’any 2023 el TJUE va publicar algunes sentències sobre la responsabilitat civil derivada de la infracció de normes de protecció de dades, aclarint alguns dubtes sobre la necessitat de negligència, la relació de causalitat quan el ciberatac prové d’un tercer, i el dany. En una d’elles es va plantejar la qüestió prejudicial sobre si el temor o angoixa de les persones afectades per la infracció de la normativa a un possible ús indegut de les seves dades personals és o no un dany indemnitzable. La STJUE de 14 de desembre de 2023, cas C-340/21, VB i Natsionalna agentsia za prihodite (ECLI:EU:C:2023:986) va concloure que sí que és indemnitzable, tot aclarint que no és necessari que sigui greu, però sí que sigui fundat.