Language of document :

Begäran om förhandsavgörande framställd av Verwaltungsgericht Wiesbaden (Tyskland) den 11 januari 2022 – UF mot Land Hessen

(Mål C-26/22)

Rättegångsspråk: tyska

Hänskjutande domstol

Verwaltungsgericht Wiesbaden

Parter i det nationella målet

Klagande: UF

Motpart: Land Hessen

Övrig deltagare i förfarandet: SCHUFA Holding AG

Tolkningsfrågor

Ska artikel 77.1 jämförd med artikel 78.1 i Europaparlamentets och rådets förordning (EU) 2016/6791 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) (nedan kallad den allmänna dataskyddsförordningen), (EUT L 119, 2016, s. 1) tolkas på så sätt att tillsynsmyndighetens slutsats, vilket denna ska meddela den berörda personen,

a.    har karaktären av ett svar på en framställning? Detta får till följd att domstolsprövningen av en tillsynsmyndighets beslut om ett klagomål enligt 78.1 i den allmänna dataskyddsförordningen i princip begränsas till frågan huruvida myndigheten har behandlat klagomålet, gjort en lämplig undersökning av föremålet för klagomålet och underrättat klaganden om resultatet av prövningen,

eller

b.    ska tolkas som ett myndighetsbeslut i sak? Detta skulle få till följd att förvaltningsdomstolens kontroll av en tillsynsmyndighets avgörande beträffande ett klagomål kommer att omfatta en fullständig prövning enligt artikel 78.1 i den allmänna dataskyddsförordningen, varvid förvaltningsdomstolen i det enskilda fallet – till exempel när det skönsmässiga utrymmet är reducerat till noll – kan ålägga tillsynsmyndigheten att vidta en konkret åtgärd i den mening som avses i artikel 58 i den allmänna dataskyddsförordningen.

Är datalagring hos ett privat kreditupplysningsföretag, där personuppgifter från ett offentligt register, såsom de ”nationella databaserna” i den mening som avses i artikel 79.4 och 79.5 i Europaparlamentets och rådets förordning (EU) 2015/8481 av den 20 maj 2015 om insolvensförfaranden (EUT L 141, 2015, s. 19), lagras utan någon konkret anledning för att företaget ska kunna lämna en upplysning vid en förfrågan, förenlig med artiklarna 7 och 8 i Europeiska unionens stadga om de grundläggande rättigheterna av den 12 december 2007 (nedan kallad stadgan) (EUT C 303, 2007, s. 1)?

a.    Är parallella privata databaser (särskilt ett kreditupplysningsföretags databaser), som upprättas vid sidan om de statliga databaserna och i vilka uppgifterna från de statliga databaserna (tillkännagivanden av insolvens i det nu aktuella fallet) lagras längre tid än inom de snäva ramar som föreskrivs i förordning (EU) 2015/848 jämförd med den nationella rätten, i princip tillåtna?

b.    Om fråga 3a besvaras jakande, följer det av rätten att bli bortglömd enligt artikel 17.1 d i dataskyddsförordningen att dessa uppgifter måste raderas när den behandlingstid som föreskrivs för det offentliga registret har löpt ut?

Om artikel 6.1 första stycket led f i den allmänna dataskyddsförordningen kommer i fråga som enda rättslig grund för datalagring hos privata kreditupplysningsföretag när det gäller de uppgifter som också lagras i offentliga register, ska det då anses att ett kreditupplysningsföretag har ett berättigat intresse redan när detta kreditupplysningsföretag utan konkret anledning övertar uppgifterna från det offentliga registret, för att dessa uppgifter sedan ska kunna vara tillgängliga vid förfrågningar?

Får uppförandekoder som har godkänts av tillsynsmyndigheterna i enlighet med artikel 40 i den allmänna dataskyddsförordningen och som föreskriver tidsfrister för prövning och radering som sträcker sig längre än lagringstiderna för offentliga register, medföra att den avvägning som föreskrivs i artikel 6.1 första stycket led f i den allmänna dataskyddsförordningen inte längre behöver göras?

____________

1     Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) (EUT L 119, 2016, s. 1).

1     Europaparlamentets och rådets förordning (EU) 2015/848 av den 20 maj 2015 om insolvensförfaranden (EUT L 141, 2015, s. 19).