Petición de decisión prejudicial planteada por el Verwaltungsgerichtshof (Austria) el 14 de enero de 2022 — Österreichische Datenschutzbehörde
(Asunto C-33/22)
Lengua de procedimiento: alemán
Órgano jurisdiccional remitente
Verwaltungsgerichtshof
Partes en el procedimiento principal
Recurrente en casación: Österreichische Datenschutzbehörde
Coadyuvantes: WK, Presidente de la Cámara Baja del Parlamento
Cuestiones prejudiciales
1. ¿Están comprendidas en el ámbito de aplicación del Derecho de la Unión a efectos del artículo 16 TFUE, apartado 2, primera frase, las actividades de una comisión de investigación constituida por el Parlamento de un Estado miembro en ejercicio de su facultad de control del poder ejecutivo, sea cual sea el objeto de la investigación, de manera que el Reglamento (UE) 2016/679 1 es aplicable al tratamiento de los datos personales que efectúe una comisión parlamentaria de investigación de un Estado miembro?
En caso de respuesta afirmativa a la primera cuestión prejudicial:
2. ¿Están comprendidas en la excepción del artículo 2, apartado 2, letra a), del Reglamento general de protección de datos las actividades de una comisión de investigación constituida por el Parlamento de un Estado miembro en ejercicio de su facultad de control del poder ejecutivo, que tiene por objeto las actividades de una autoridad policial de seguridad del Estado y, por lo tanto, las actividades relativas a la seguridad nacional en el sentido del considerando 16 del Reglamento?
En el supuesto de respuesta negativa a la segunda cuestión prejudicial:
3. En caso de que (como aquí sucede) un Estado miembro haya constituido una única autoridad de control con arreglo al artículo 51, apartado 1, del Reglamento general de protección de datos, ¿se deriva directamente de dicho Reglamento su competencia para conocer de las reclamaciones previstas en el artículo 77, apartado 1, en relación con el artículo 55, apartado 1, del Reglamento general de protección de datos?
____________
1 Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos) (DO 2016, L 119, p. 1).