1)

Konungariket Spanien har underlåtit att uppfylla sina skyldigheter enligt artikel 63 i Europaparlamentets och rådets direktiv (EU) 2016/680 av den 27 april 2016 om skydd för fysiska personer med avseende på behöriga myndigheters behandling av personuppgifter för att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, och det fria flödet av sådana uppgifter och om upphävande av rådets rambeslut 2008/977/RIF, genom att inte, vid utgången av den frist som fastställts i det motiverade yttrandet, ha antagit de lagar och andra författningar som är nödvändiga för att följa direktivet, och följaktligen genom att inte ha underrättat Europeiska kommissionen om dessa bestämmelser.

2)

Konungariket Spanien har fortfarande inte uppfyllt sina skyldigheter genom att inte, den dag då domstolen prövar de faktiska omständigheterna, ha vidtagit de åtgärder som är nödvändiga för att införliva bestämmelserna i direktiv 2016/680 med nationell rätt, och följaktligen inte heller ha underrättat Europeiska kommissionen om dessa åtgärder.

3)

För det fall det fördragsbrott som fastställts i punkt 1 fortfarande pågår den dag då dom avkunnas i detta mål ska Konungariket Spanien till Europeiska kommissionen betala ett dagligt löpande vite på 89 000 euro från den dagen och fram till dess att denna medlemsstat har upphört med det fastställda fördragsbrottet.

4)

Konungariket Spanien ska till Europeiska kommissionen betala ett schablonbelopp på 15 000 000 euro.

5)

Konungariket Spanien ska bära sina rättegångskostnader och ersätta de kostnader som uppkommit för Europeiska kommissionen.

6)

Republiken Polen ska bära sina rättegångskostnader.