Begäran om förhandsavgörande framställd av Administratīvā apgabaltiesa (Lettland) den 14 april 2020 — SIA SS mot Valsts ieņēmumu dienests.
(Mål C-175/20)
Rättegångsspråk: lettiska
Hänskjutande domstol
Administratīvā apgabaltiesa
Parter i det nationella målet
Klagande: SIA SS
Motpart: Valsts ieņēmumu dienests
Tolkningsfrågor
Ska kraven i den allmänna dataskyddsförordningen1 tolkas så att en begäran om information som har utfärdats av skattemyndigheten, som den i förevarande mål, genom vilken det begärs att information ska lämnas som innehåller en stor mängd personuppgifter, ska uppfylla kraven i den allmänna dataskyddsförordningen (bland annat i artikel 5.1)?
Ska kraven i den allmänna dataskyddsförordningen tolkas så att skattemyndigheten får frångå bestämmelserna i artikel 5.1 i förordningen, även om skattemyndigheten inte har någon sådan befogenhet enligt den gällande lagstiftningen i Republiken Lettland?
Vid tolkningen av kraven i den allmänna dataskyddsförordningen, kan det då anses finnas ett berättigat mål som motiverar en skyldighet, som ålagts genom en begäran om information som den i förevarande mål, att tillhandahålla samtliga begärda uppgifter avseende en icke-avgränsad mängd och tidsperiod, utan att ange något slutdatum för verkställandet av denna begäran om information?
Vid tolkningen av kraven i den allmänna dataskyddsförordningen, kan det då anses finnas ett berättigat mål som motiverar en skyldighet, som ålagts genom en begäran om information som den i förevarande mål, att tillhandahålla samtliga begärda uppgifter, även om det i begäran om information inte anges (eller det anges på ett ofullständigt sätt) vilket syftet är med utlämnandet av informationen?
Vid tolkningen av kraven i den allmänna dataskyddsförordningen, kan det då anses finnas ett berättigat mål som motiverar en skyldighet, som ålagts genom en begäran om information som den i förevarande mål, att tillhandahålla samtliga begärda uppgifter, även om det i praktiken avser absolut alla berörda personer som har annonserat under rubriken ”Personbilar” i en portal?
Vilka kriterier ska tillämpas för att pröva huruvida skattemyndigheten, som handlar som personuppgiftsansvarig, i vederbörlig ordning förvissar sig om att behandlingen av personuppgifter (vilken även innefattar inhämtandet av informationen) uppfyller kraven i den allmänna dataskyddsförordningen?
Vilka kriterier ska tillämpas för att pröva huruvida en begäran om information som den i förevarande mål är vederbörligen motiverad och läggs fram i ett enskilt fall?
Vilka kriterier ska tillämpas för att pröva huruvida behandlingen av personuppgifter görs i den utsträckning det är nödvändigt och på ett sätt som är förenligt med kraven i den allmänna dataskyddsförordningen?
Vilka kriterier ska tillämpas för att pröva huruvida skattemyndigheten, som handlar som personuppgiftsansvarig, förvissar sig om att behandlingen av personuppgifter uppfyller kraven i artikel 5.1 i den allmänna dataskyddsförordningen (ansvarsskyldighet)?
____________
1 Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) (EUT L 119, 2016, s. 1)