Верховный суд Великобритании отклонил иск против Google за нарушение законодательства о персональных данных

Верховный суд отказал в коллективном иске о взыскании компенсации за нарушение закона при обработке персональных данных, поскольку: (1) нарушение не вызвало материального ущерба, а также (2) у британского суда не было полномочий для рассмотрения иска против компании из штата Делавэр, США.

Истцы обвинили Google в нарушении законодательства о персональных данных. По их мнению, цифровой гигант незаконно использовал данные 4 млн пользователей iPhone в коммерческих целях: отслеживал и анализировал информацию об использовании браузера Safari на смартфоне.
Согласно жалобе, компания продавала данные рекламодателям для таргетированной рекламы на основе истории посещений браузера.
Нижестоящий суд постановил, что истец может подать иск в английский суд, то есть за пределами юрисдикции штата Делавэр, США, в котором зарегистрирована компания Google. Корпорация потребовала отменить это решение в Верховном суде.
Google строил апелляцию на 2 аргументах: (1) истец не доказал факт несения ни материального, ни морального ущерба, (2) истец не вправе подавать иск в защиту неопределенного круга лиц за пределами штата Делавэр, в котором зарегистрирована компания.
Оба аргумента были поддержаны судом.
Британский закон о защите данных (DPA 1998, применялся на момент нарушения в 2011-2012 гг.) требует доказать возникновение убытков, в том числе в случае коллективного иска. То есть для взыскания компенсации недостаточно самого факта нарушения, необходимо также доказать, что это нарушение привело к материальному или моральному ущербу. Схожее правило присутствует и в GDPR.
Коллективный иск не может быть подан к Google как к компании из штата Делавэр, поскольку ответчик находится за пределами юрисдикции судов Англии и Уэльса. Иная позиция (которую занял один из нижестоящих судов), могла бы привести к перегрузке судов Англии из-за массовых исков британцев к Google.
На данный момент в Англии не урегулирована процедура подачи коллективных исков, связанных с защитой персональных данных, в силу чего нужно использовать общие процессуальные правила. Из-за этого граждане не могут реализовать право на судебную защиту при нарушении их прав в этой сфере, поскольку они вынуждены обращаться в суды по месту нахождения ответчиков (например, в штате Делавэр).