Verzoek om een prejudiciële beslissing, ingediend door het Bundesarbeitsgericht (Duitsland) op 21 juli 2021 – X-FAB Dresden GmbH & Co. KG / FC

(Zaak C-453/21)

Procestaal: Duits

Verwijzende rechter

Bundesarbeitsgericht (Duitsland)

Partijen in het hoofdgeding

Verzoekende partij: X-FAB Dresden GmbH & Co. KG

Verwerende partij: FC

Prejudiciële vragen

1.    Moet artikel 38, lid 3, tweede volzin, van verordening (EU) 2016/679¹ (algemene verordening gegevensbescherming; hierna: „AVG”) aldus worden uitgelegd dat het in de weg staat aan een bepaling van nationaal recht als § 38, leden 1 en 2, juncto § 6, lid 4, eerste volzin, van het Bundesdatenschutzgesetz [(federale wet inzake gegevensbescherming; hierna: „BDSG”)] op grond waarvan aan het ontslag van de functionaris voor gegevensbescherming door de verwerkingsverantwoordelijke, die zijn werkgever is, de in die bepaling genoemde voorwaarden worden gesteld, ongeacht of dat ontslag verband houdt met de uitvoering van zijn taken?

Ingeval de eerste vraag bevestigend wordt beantwoord:

2.    Verzet artikel 38, lid 3, tweede volzin, AVG zich ook tegen een dergelijke bepaling van nationaal recht wanneer de aanstelling van de functionaris voor gegevensbescherming niet verplicht is krachtens artikel 37, lid 1, AVG, maar uitsluitend krachtens het recht van de lidstaat?

Ingeval de eerste vraag bevestigend wordt beantwoord:

3.    Berust artikel 38, lid 3, tweede volzin, AVG op een toereikende rechtsgrondslag, met name voor zover het betrekking heeft op functionarissen voor gegevensbescherming die een arbeidsverhouding met de verwerkingsverantwoordelijke hebben?

Indien de eerste vraag ontkennend wordt beantwoord:

4.    Is er sprake van een belangenconflict in de zin van artikel 38, lid 6, tweede volzin, AVG wanneer de functionaris voor gegevensbescherming tegelijkertijd voorzitter van de ondernemingsraad van de verwerkingsverantwoordelijke is? Is er van een dergelijk belangenconflict slechts sprake in geval van een specifieke taakverdeling binnen de ondernemingsraad?

____________

¹ Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van richtlijn 95/46/EG (algemene verordening gegevensbescherming) (PB 2016, L 119, blz. 1).