Language of document :

Verzoek om een prejudiciële beslissing ingediend door de Administratīvā apgabaltiesa (Letland) op 14 april 2020 – SIA „SS” / Valsts ieņēmumu dienests

(Zaak C-175/20)

Procestaal: Lets

Verwijzende rechter

Administratīvā apgabaltiesa

Partijen in het hoofdgeding

Verzoekende partij in eerste aanleg en in hoger beroep: SIA „SS”

Verwerende partij in eerste aanleg / andere partij in hoger beroep: Valsts ieņēmumu dienests

Prejudiciële vragen

Moeten de in de algemene verordening gegevensbescherming1 gestelde vereisten aldus worden uitgelegd dat een verzoek van de belastingdienst om informatie zoals in casu aan de orde, waarbij informatie wordt opgevraagd die een aanzienlijke hoeveelheid persoonsgegevens bevat, moet voldoen aan die vereisten (in het bijzonder artikel 5, lid 1, van de verordening)?

Moeten de in de algemene verordening gegevensbescherming gestelde vereisten aldus worden uitgelegd dat de belastingdienst kan afwijken van artikel 5, lid 1, van deze verordening, ook al verleent de in de Republiek Letland geldende wetgeving de belastingdienst die mogelijkheid niet?

Kan bij de uitlegging van de in de algemene verordening gegevensbescherming gestelde vereisten worden aangenomen dat er een legitiem doel bestaat ter rechtvaardiging van de verplichting die bij een verzoek om informatie zoals in casu wordt opgelegd om een onbepaald aantal gegevens over een onbepaald tijdvak te verstrekken, zonder dat er een einddatum is vastgesteld waarop niet langer aan dat verzoek om informatie hoeft te worden voldaan?

Kan bij de uitlegging van de in de algemene verordening gegevensbescherming gestelde vereisten worden aangenomen dat er een legitiem doel bestaat ter rechtvaardiging van de verplichting die bij een verzoek om informatie zoals in casu wordt opgelegd om alle verlangde gegevens te verstrekken, ook al vermeldt het verzoek om informatie niet (of onvolledig) wat het doel van de informatieverstrekking is?

Kan bij de uitlegging van de in de algemene verordening gegevensbescherming gestelde vereisten worden aangenomen dat er een legitiem doel bestaat ter rechtvaardiging van de verplichting die bij een verzoek om informatie zoals in casu wordt opgelegd om alle verlangde gegevens te verstrekken, ook al heeft dat verzoek in de praktijk betrekking op alle betrokkenen die advertenties in de rubriek „Personenauto’s” van een portaalsite hebben geplaatst?

Welke criteria moeten worden toegepast om na te gaan of de belastingdienst, die optreedt als verwerkingsverantwoordelijke, naar behoren waarborgt dat de gegevensverwerking (met inbegrip van de informatieverzameling) voldoet aan de in de algemene verordening gegevensbescherming gestelde vereisten?

Welke criteria moeten worden toegepast om na te gaan of een verzoek om informatie zoals in casu naar behoren is gemotiveerd en incidenteel van aard is?

Welke criteria moeten worden toegepast om na te gaan of de verwerking van persoonsgegevens wordt uitgevoerd in de mate waarin dat nodig is en in overeenstemming met de in de algemene verordening gegevensbescherming gestelde vereisten?

Welke criteria moeten worden toegepast om na te gaan of de belastingdienst, die optreedt als verwerkingsverantwoordelijke, waarborgt dat de gegevensverwerking voldoet aan de in artikel 5, lid 1, van de algemene verordening gegevensbescherming gestelde vereisten (verantwoordingsplicht)?

____________

1 Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van richtlijn 95/46/EG (algemene verordening gegevensbescherming) (PB 2016, L 119, blz. 1).