Begäran om förhandsavgörande framställd av Verwaltungsgerichtshof (Österrike) den 24 oktober 2023 – Amt der Tiroler Landesregierung

(Mål C-638/23)

Rättegångsspråk: tyska

Hänskjutande domstol

Verwaltungsgerichtshof

Parter i det nationella målet

Klagande: Amt der Tiroler Landesregierung

Motpart: Datenschutzbehörde

Övrig part: Bundesministerin für Justiz

Intervenient: CW

Tolkningsfrågor

Ska artikel 4 led 7 i Europaparlamentets och rådets förordning (EU) 2016/679¹ av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning, nedan kallad dataskyddsförordningen) tolkas så, att den utgör hinder för tillämpningen av en nationell bestämmelse (i förevarande fall 2 § första stycket Tiroler Datenverarbeitungsgesetz [tyrolska lagen om databehandling]), enligt vilken en särskild personuppgiftsansvarig, i den mening som avses i andra delen av artikel 4 led 7, visserligen ska utses, men

–    denna personuppgiftsansvarige endast är en förvaltning (i förevarande fall Amt der Tiroler Landesregierung [Förvaltningsenheten för förbundslandsregeringen i Tyrolen]), vilken visserligen är inrättad med stöd av lag, men inte är vare sig en fysisk eller en juridisk person och i det aktuella fallet inte heller en myndighet, utan endast innehar en stödfunktion i förhållande till myndighetsfunktionen och inte har egen rättskapacitet, inte ens en partiell sådan,

–    vars utnämning sker utan koppling till en konkret behandling av personuppgifter, och för vilken det därför inte heller finns vare sig ändamål med eller medel för en specifik personuppgiftsbehandling i medlemsstatens nationella rätt,

–     denna personuppgiftsansvarige i det förevarande fallet varken självständigt eller tillsammans med andra har bestämt ändamålen med eller medlen för den aktuella behandlingen av personuppgifter?

____________

¹ Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (den allmänna dataskyddsförordningen) (EUT L 119, 2016, s. 1).