Language of document :

Ennakkoratkaisupyyntö, jonka Verwaltungsgericht Wiesbaden (Saksa) on esittänyt 2.2.2022 – AB v. Land Hessen

(Asia C-64/22)

Oikeudenkäyntikieli: saksa

Ennakkoratkaisua pyytänyt tuomioistuin

Verwaltungsgericht Wiesbaden

Pääasian asianosaiset

Kantaja: AB

Vastaaja: Land Hessen

Muu osapuoli: SCHUFA Holding AG

Ennakkoratkaisukysymykset

Onko asetuksen (EU) 2016/6791 (yleinen tietosuoja-asetus) 77 artiklan 1 kohtaa, luettuna yhdessä 78 artiklan 1 kohdan kanssa, tulkittava siten, että valvontaviranomaisen asianomaiselle ilmoittama ratkaisu

a)    on luonteeltaan vetoomusta koskeva päätös? Tästä seuraa, että valvontaviranomaisen yleisen tietosuoja-asetuksen 78 artiklan 1 kohdan nojalla kantelusta tekemän päätöksen tuomioistuinvalvonta rajoittuu lähtökohtaisesti koskemaan vain sitä, onko hallintoviranomainen ottanut kantelun käsiteltäväkseen, tutkinut asianmukaisesti kantelun kohteen ja ilmoittanut kantelun tekijälle tutkinnan tuloksista,

vai siten, että

b)    se on ymmärrettävä viranomaisen asiaratkaisuksi? Tästä seuraa, että valvontaviranomaisen yleisen tietosuoja-asetuksen 78 artiklan 1 kohdan nojalla kantelusta tekemän päätöksen tuomioistuinvalvonta johtaa siihen, että tuomioistuimen on valvottava täysimääräisesti asiaratkaisua, jolloin tuomioistuin voi yksittäistapauksessa – esimerkiksi siinä tapauksessa, ettei harkintavaltaa ole – myös velvoittaa valvontaviranomaisen toteuttamaan yleisen tietosuoja-asetuksen 58 artiklassa tarkoitetun konkreettisen toimenpiteen?

Onko tietojen säilyttäminen sellaisessa yksityisessä luottotietorekisterissä, jossa ilman konkreettista syytä säilytetään julkisesta rekisteristä, kuten asetuksen (EU) 2015/8481 79 artiklan 4 ja 5 kohdassa tarkoitetuista kansallisista tietokannoista peräisin olevia henkilötietoja, jotta tietoja voidaan antaa pyydettäessä, yhteensopivaa Euroopan unionin perusoikeuskirjan 7 ja 8 artiklan kanssa?

a) Ovatko rinnakkaiset yksityiset tietokannat (erityisesti luottotietorekisterin tietokannat), joita on perustettu valtion tietokantojen lisäksi ja joissa valtion tietokannoista peräisin olevia tietoja (käsiteltävässä asiassa maksukyvyttömyyttä koskevia ilmoituksia) säilytetään pidempään kuin asetuksen (EU) 2015/848, luettuna yhdessä kansallisen oikeuden kanssa, tiukoissa rajoissa on säädetty, lähtökohtaisesti sallittuja?

b) Jos kysymykseen 3a vastataan myöntävästi, seuraako yleisen tietosuoja-asetuksen 17 artiklan 1 kohdan d alakohdassa säädetystä oikeudesta tulla unohdetuksi, että nämä tiedot on poistettava, kun on säädetty käsittelyn kestosta, joka on sama kuin julkisessa rekisterissä?

4)    Siltä osin kuin ainoastaan yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta voi olla oikeudellisena perustana myös julkisiin rekistereihin tallennettujen tietojen säilyttämiselle yksityisissä luottotietorekistereissä, onko katsottava, että luottotietorekisterillä on oikeutettu intressi jo silloin, kun kyseiseen rekisteriin on siirretty tiedot julkisesta rekisteristä ilman konkreettista syytä, jotta nämä tiedot ovat pyydettäessä saatavilla?

Voidaanko yleisen tietosuoja-asetuksen 40 artiklassa tarkoitetuissa valvontaviranomaisten hyväksymissä käytännesäännöissä, joissa määrätään julkisten rekisterien määräajat ylittävistä tutkintaa ja poistamista koskevista määräajoista, keskeyttää yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdassa säädetty vertailu?

____________

1     Luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta     liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta 27.4.2016 annettu Euroopan parlamentin ja     neuvoston asetus (EU) 2016/6792 (yleinen tietosuoja-asetus) (EUVL 2016, L 119, s. 1).

1     Maksukyvyttömyysmenettelyistä 20.5.2015 annettu Euroopan parlamentin ja neuvoston asetus     (EU) 2015/8482 (EUVL 2015, L 141, s. 19).