Zahtjev za prethodnu odluku koji je 13. studenoga 2020. uputio Tribunal d’arrondissement (Luksemburg) – Sovim SA/Luxembourg Business Registers
(predmet C-601/20)
Jezik postupka: francuski
Sud koji je uputio zahtjev
Tribunal d’arrondissement
Stranke glavnog postupka
Tužitelj: Sovim SA
Tuženik: Luxembourg Business Registers
Prethodna pitanja
Pitanje 1.
Je li valjan članak 1. stavak 15. točka (c) Direktive (EU) 2018/8431 , kojom se izmjenjuje članak 30. stavak 5. prvi podstavak Direktive (EU) 2015/849 o sprečavanju korištenja financijskog sustava u svrhu pranja novca ili financiranja terorizma [...]2 , u dijelu u kojem obvezuje države članice da informacije o stvarnom vlasništvu učine u svim slučajevima dostupnima široj javnosti, a da to pritom nije potrebno opravdati legitimnim interesom,
a. s obzirom na pravo na poštovanje privatnog i obiteljskog života zajamčeno člankom 7. Povelje Europske unije o temeljnim pravima (u daljnjem tekstu: Povelja), koji se tumači u skladu s člankom 8. Europske konvencije o ljudskim pravima, uzimajući u obzir ciljeve utvrđene osobito u uvodnim izjavama 30. i 31. Direktive 2018/843 čiji je cilj, konkretno, borba protiv pranja novca i financiranja terorizma; i
b. s obzirom na pravo na zaštitu osobnih podataka zajamčeno člankom 8. Povelje, u dijelu u kojem se njime osobito nastoji zajamčiti zakonita, poštena i transparentna obrada osobnih podataka u pogledu ispitanika, ograničenje svrhe prikupljanja i obrade te smanjenje količine podataka?
Pitanje 2.
Treba li članak 1. stavak 15. točku (g) Direktive 2018/843 tumačiti na način da iznimne okolnosti, na koje se u njemu upućuje, u kojima države članice mogu predvidjeti izuzeća od pristupa svim informacijama ili dijelu informacija o stvarnom vlasništvu, u slučajevima kada bi pristup javnosti izložio stvarnog vlasnika nerazmjernom riziku, riziku od prijevare, otmice, ucjene, iznude, zlostavljanja, nasilja ili zastrašivanja, postoje samo ako se dokaže nerazmjeran rizik od prijevare, otmice, ucjene, iznude, zlostavljanja, nasilja ili zastrašivanja, koji je izniman, stvarno utječe na određenu osobu stvarnog vlasnika, ozbiljan, stvaran i trenutačan?
U slučaju potvrdnog odgovora, je li članak 1. stavak 15. točka (g) Direktive 2018/843 koji se tako tumači valjan s obzirom na pravo na poštovanje privatnog i obiteljskog života zajamčeno člankom 7. Povelje i pravo na zaštitu osobnih podataka zajamčeno člankom 8. Povelje?
Pitanje 3.
1. Treba li članak 5. stavak 1. točku (a) Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ3 (u daljnjem tekstu: Opća uredba o zaštiti podataka) kojim se zahtijeva zakonita, poštena i transparentna obrada podataka s obzirom na ispitanika tumačiti na način da mu se ne protivi
a. to da su osobni podaci stvarnog vlasnika upisani u registar stvarnih vlasnika, uspostavljen u skladu s člankom 30. Direktive 2015/849, kako je izmijenjen člankom 1. stavkom 15. Direktive 2018/843, dostupni široj javnosti pri čemu se ne provodi nadzor nad tim pristupom te niti jedan pripadnik javnosti ne mora dati opravdanje, a osoba na koju se podaci odnose (stvarni vlasnik) ne može znati tko je imao pristup tim osobnim podacima o njemu; ni
b. to da voditelj obrade takvog registra stvarnih vlasnika omogući pristup osobnim podacima stvarnih vlasnika neograničenom i neodredivom broju osoba?
2. Treba li članak 5. stavak 1. točku (b) Opće uredbe o zaštiti podataka, kojim se ograničavaju svrhe obrade tumačiti na način da mu se ne protivi to da su osobni podaci stvarnih vlasnika koji su upisani u registar stvarnih vlasnika, uspostavljen u skladu s člankom 30. Direktive 2015/849, kako je izmijenjen člankom 1. stavkom 15. Direktive 2018/843, dostupni široj javnosti a da voditelj obrade tih podataka ne može jamčiti da se navedeni podaci upotrebljavaju isključivo u svrhu za koju su prikupljeni, odnosno, u biti za sprečavanje pranja novca i financiranja terorizma, uzimajući u obzir da šira javnost nije tijelo odgovorno za osiguravanje poštovanja te svrhe?
3. Treba li članak 5. stavak 1. točku (c) Opće uredbe o zaštiti podataka, kojim se propisuje smanjenje količine podataka, tumačiti na način da mu se ne protivi to da u registru stvarnih vlasnika uspostavljenom u skladu s člankom 30. Direktive 2015/849, kako je izmijenjen člankom 1. stavkom 15. Direktive 2018/843, šira javnost ima uz pristup imenu, mjesecu i godini rođenja, državljanstvu i zemlji boravišta stvarnog vlasnika te prirodi i opsegu vlasničkog udjela koji drži, također i pristup njegovu datumu i mjestu rođenja?
4. Protivi li se članku 5. stavku 1. točki (f) Opće uredbe o zaštiti podataka, kojim se propisuje da podaci moraju biti obrađivani na način kojim se osigurava odgovarajuća sigurnost osobnih podataka, uključujući zaštitu od neovlaštene ili nezakonite obrade čime se jamči cjelovitost i povjerljivost tih podataka, pristup bez ograničenja i uvjeta, bez obveze čuvanja povjerljivosti osobnih podataka stvarnih vlasnika dostupnih u registru stvarnih vlasnika uspostavljenom u skladu s člankom 30. Direktive 2015/849, kako je izmijenjen člankom 1. stavkom 15. Direktive 2018/84?
5. Treba li članak 25. stavak 2. Opće uredbe o zaštiti podataka, kojim se jamči integrirana zaštita podataka i na temelju kojeg se, osobito, osigurava da osobni podaci nisu automatski, bez intervencije pojedinca o kojem je riječ, dostupni neograničenom broju pojedinca, tumačiti na način da mu se ne protivi
a. to da se registrom stvarnih vlasnika, uspostavljenim u skladu s člankom 30. Direktive 2015/849, kako je izmijenjen člankom 1. stavkom 15. Direktive 2018/843, ne zahtijeva da se pripadnici šire javnosti koji pretražuju osobne podatke stvarnog vlasnika registriraju na internetskim stranicama navedenog registra;
b. to da se nikakva informacija o pretraživanju osobnih podatka stvarnog vlasnika upisanih u takav registar ne prenosi navedenom stvarnom vlasniku; ili
c. to da se nijedno ograničenje opsega i dostupnosti predmetnih osobnih podataka ne primjenjuje s obzirom na svrhu njihove obrade?
6. Treba li članke 44. do 50. Opće uredbe o zaštiti podataka, na temelju kojih prijenos osobnih podataka u treće zemlje podliježe strogim uvjetima, tumačiti na način da im se ne protivi to da su takvi podaci stvarnog vlasnika upisani u registar stvarnih vlasnika, uspostavljen u skladu s člankom 30. Direktive 2015/849, kako je izmijenjen člankom 1. stavkom 15. Direktive 2018/84, u svim slučajevima dostupni široj javnosti bez potrebe opravdanja tog pristupa legitimnim interesom i bez ograničenja u pogledu lokacije te javnosti?
____________
1 Direktiva (EU) 2018/843 Europskog parlamenta i Vijeća od 30. svibnja 2018. o izmjeni Direktive (EU) 2015/849 o sprečavanju korištenja financijskog sustava u svrhu pranja novca ili financiranja terorizma i o izmjeni direktiva 2009/138/EZ i 2013/36/EU (SL 2018., L 156, str. 43).
2 Direktiva (EU) 2015/849 Europskog parlamenta i Vijeća od 20. svibnja 2015. o sprečavanju korištenja financijskog sustava u svrhu pranja novca ili financiranja terorizma, o izmjeni Uredbe (EU) br. 648/2012 Europskog parlamenta i Vijeća te o stavljanju izvan snage Direktive 2005/60/EZ Europskog parlamenta i Vijeća i Direktive Komisije 2006/70/EZ (SL 2015., L 141, str. 73.).
3 Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) (SL 2016., L 119, str. 1. i ispravak SL 2018., L 127, str. 2.).