Begäran om förhandsavgörande framställd av Sofiyski rayonen sad (Bulgarien) den 12 september 2023 – Teritorialna direktsia na Natsionalnata agentsia za prihodite – Sofia
(Mål C-563/23, Natsionalna agentsia za prihodite)
Rättegångsspråk: bulgariska
Hänskjutande domstol
Sofiyski rayonen sad
Parter i det nationella målet
Teritorialna direktsia na Natsionalnata agentsia za prihodite – Sofia
Tolkningsfrågor
Ska artikel 4 led 7 i förordning (EU) 2016/6791 (nedan kallad allmän dataskyddsförordning eller dataskyddsförordningen) tolkas så, att en domstol, som ger tillstånd till att en annan statlig myndighet får ta del av uppgifter om skattskyldiga personers banktillgodohavanden, bestämmer ändamålen eller medlen för behandlingen av personuppgifter och därför är ”personuppgiftsansvarig” för behandlingen av personuppgifter?
Om den första frågan besvaras nekande, ska artikel 51 i den allmänna dataskyddsförordningen tolkas så, att en domstol som ger tillstånd till att en annan statlig myndighet får ta del av uppgifter om skattskyldiga personers banktillgodohavanden är ansvarig för att övervaka [tillämpningen av] denna förordning och därmed att betrakta som ”tillsynsmyndighet” med hänsyn till dessa uppgifter?
Om någon av de ovanstående frågorna besvaras jakande, ska artikel 32.1 b i den allmänna dataskyddsförordningen, respektive artikel 57.1 a i samma förordning tolkas så, att en domstol, som ger tillstånd att en annan statlig myndighet får ta del av uppgifter om skattskyldiga personers banktillgodohavanden, är skyldig att, när det föreligger information om att den myndighet som har ansökt om tillstånd att få ta del av uppgifter tidigare har åsidosatt skyddet för personuppgifter, inhämta information om vilka åtgärder som har vidtagits för att skydda uppgifterna och vid bedömningen av huruvida tillstånd att få ta del av uppgifterna ska ges beakta om dessa åtgärder är tillräckliga?
Ska, oberoende av svaren på den andra och den tredje frågan, artikel 79.1 i den allmänna dataskyddsförordningen jämförd med artikel 47 i Europeiska unionens stadga om de grundläggande rättigheterna tolkas så, att, om det föreskrivs i en medlemsstats nationella rätt att vissa kategorier av uppgifter endast får lämnas ut efter att en domstol har givit tillstånd till det, den ifrågavarande behöriga domstolen ex officio ska säkerställa att de personer, vilkas uppgifter lämnas ut, får tillgång till ett rättsligt skydd genom att förplikta den myndighet som har ansökt om att få ta del av uppgifterna – och beträffande vilken det är känt att myndigheten efter ett åsidosättande av skyddet för personuppgifter har blivit föremål för förelägganden av den tillsynsmyndighet som avses i artikel 51.1 i dataskyddsförordningen – att lämna information om genomförandet av de åtgärder, vilka den ålades att vidta genom tillsynsmyndighetens beslut enligt artikel 58.2 d i dataskyddsförordningen?
____________
1 Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) (EUT L 119, 2016, s. 1).