Αίτηση προδικαστικής αποφάσεως την οποία υπέβαλε το Administratīvā apgabaltiesa (Λεττονία) στις 14 Απριλίου 2020 – SIA SS κατά Valsts ieņēmumu dienests
(Υπόθεση C-175/20)
Γλώσσα διαδικασίας: η λετονική
Αιτούν δικαστήριο
Administratīvā apgabaltiesa
Διάδικοι στην υπόθεση της κύριας δίκης
Προσφεύγουσα και εκκαλούσα: SIA SS
Καθής και εφεσίβλητη: Valsts ieņēmumu dienests
Προδικαστικά ερωτήματα
Πρέπει οι απαιτήσεις του γενικού κανονισμού για την προστασία δεδομένων 1 να ερμηνευθούν υπό την έννοια ότι ένα αίτημα κοινολογήσεως δεδομένων που υποβάλλεται από τη φορολογική αρχή, όπως το επίμαχο στην υπό κρίση υπόθεση, με το οποίο ζητείται η παροχή σημαντικής ποσότητας δεδομένων προσωπικού χαρακτήρα, πρέπει να πληροί τις απαιτήσεις του γενικού κανονισμού προστασίας δεδομένων (ιδίως στο άρθρο 5, παράγραφος 1);
Πρέπει οι απαιτήσεις του γενικού κανονισμού για την προστασία δεδομένων να ερμηνευθούν υπό την έννοια ότι η φορολογική αρχή μπορεί να αποκλίνει από τις διατάξεις του άρθρου 5, παράγραφος 1, του εν λόγω κανονισμού, ακόμη και εάν η ισχύουσα στη Δημοκρατία της Λετονίας νομοθεσία δεν παρέχει στην εν λόγω αρχή τέτοια εξουσία;
Μπορεί να θεωρηθεί, κατά την ερμηνεία των απαιτήσεων του γενικού κανονισμού για την προστασία δεδομένων, ότι υπάρχει θεμιτός σκοπός που δικαιολογεί την υποχρέωση, η οποία επιβάλλεται από αίτημα κοινολογήσεως δεδομένων, όπως το επίμαχο στην υπό κρίση υπόθεση, περί παροχής όλων των δεδομένων που ζητούνται σε απεριόριστη ποσότητα και για απροσδιόριστη χρονικά περίοδο, χωρίς να ορίζεται ημερομηνία λήξεως για την εκτέλεση του εν λόγω αιτήματος κοινολογήσεως δεδομένων;
Μπορεί να θεωρηθεί, κατά την ερμηνεία των απαιτήσεων του γενικού κανονισμού για την προστασία δεδομένων, ότι υπάρχει θεμιτός σκοπός που δικαιολογεί την υποχρέωση, η οποία επιβάλλεται από αίτημα κοινολογήσεως δεδομένων, όπως το επίμαχο στην υπό κρίση υπόθεση, περί παροχής όλων των δεδομένων που ζητούνται, ακόμη και όταν στο αίτημα κοινολογήσεως δεδομένων δεν αναφέρεται (ή δεν αναφέρεται πλήρως) ο σκοπός της κοινολογήσεως των πληροφοριών;
Μπορεί να θεωρηθεί, κατά την ερμηνεία των απαιτήσεων του γενικού κανονισμού για την προστασία δεδομένων, ότι υπάρχει θεμιτός σκοπός που δικαιολογεί την υποχρέωση, η οποία επιβάλλεται από αίτημα κοινολογήσεως δεδομένων, όπως το επίμαχο στην υπό κρίση υπόθεση, περί παροχής όλων των δεδομένων που ζητούνται, ακόμη και όταν, στην πράξη, αυτό αφορά απολύτως όλα τα πρόσωπα που έχουν δημοσιεύσει αγγελίες στην ενότητα «Επιβατικά Αυτοκίνητα» μιας ηλεκτρονικής πύλης;
Ποια κριτήρια πρέπει να εφαρμόζονται, προκειμένου να εξακριβωθεί εάν η φορολογική αρχή, ενεργώντας ως υπεύθυνος επεξεργασίας δεδομένων, εγγυάται επαρκώς ότι η επεξεργασία δεδομένων (συμπεριλαμβανομένης και της συλλογής πληροφοριών) πραγματοποιείται σύμφωνα με τις απαιτήσεις του γενικού κανονισμού για την προστασία δεδομένων;
Ποια κριτήρια πρέπει να εφαρμόζονται, προκειμένου να εξακριβωθεί εάν ένα αίτημα κοινολογήσεως δεδομένων, όπως το επίμαχο στην υπό κρίση υπόθεση, είναι δεόντως αιτιολογημένο και έχει περιστασιακό χαρακτήρα;
Ποια κριτήρια πρέπει να εφαρμόζονται, προκειμένου να εξακριβωθεί εάν η επεξεργασία δεδομένων προσωπικού χαρακτήρα πραγματοποιείται στο μέτρο που αυτό είναι αναγκαίο και κατά τρόπο που είναι συμβατός με τις απαιτήσεις του γενικού κανονισμού για την προστασία δεδομένων;
Ποια κριτήρια πρέπει να εφαρμόζονται, προκειμένου να εξακριβωθεί εάν η φορολογική αρχή, ενεργώντας ως υπεύθυνος επεξεργασίας δεδομένων, εγγυάται ότι η επεξεργασία δεδομένων πραγματοποιείται σύμφωνα με τις απαιτήσεις του άρθρου 5, παράγραφος 1, του γενικού κανονισμού για την προστασία δεδομένων (προληπτική ευθύνη);
____________
1 Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων) (ΕΕ 2016, L 119, σ. 1).