Wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Verwaltungsgericht Wiesbaden (Niemcy) w dniu 2 lutego 2022 r. – AB/Land Hessen
(Sprawa C-64/22)
Język postępowania: niemiecki
Sąd odsyłający
Verwaltungsgericht Wiesbaden
Strony w postępowaniu głównym
Strona skarżąca: AB
Druga strona postępowania: Land Hessen
przy udziale: SCHUFA Holding AG
Pytania prejudycjalne
Czy art. 77 ust. 1 w związku z art. 78 ust. 1 rozporządzenia (UE) 2016/6791 (zwanego dalej „RODO”) należy interpretować w ten sposób, że rozstrzygnięcie organu nadzorczego, o którym organ ten informuje zainteresowanego,
ma charakter odpowiadający rozpatrzeniu petycji? Skutkowałoby to tym, że sądowa kontrola decyzji organu nadzorczego w sprawie skargi na podstawie art. 78 ust. 1 RODO ograniczałaby się zasadniczo do tego, czy organ rozpatrzył skargę, prawidłowo zbadał przedmiot skargi i poinformował skarżącego o wyniku kontroli.
lub
należy rozumieć jako wydaną przez organ publiczny decyzję co do istoty sprawy? Skutkowałoby to tym, że decyzja organu nadzorczego w sprawie skargi musiałaby zostać zbadana przez sąd w pełnym zakresie pod względem merytorycznym zgodnie z art. 78 ust. 1 RODO, przy czym w konkretnym przypadku – na przykład w przypadku zredukowania zakresu uznania do zera – organ nadzorczy mógłby zostać zobowiązany przez sąd również do konkretnego działania w rozumieniu art. 58 RODO.
Czy przechowywanie danych przez prywatne biuro informacji kredytowej, w którym dane osobowe z rejestru publicznego takiego jak „krajowe bazy danych” w rozumieniu art. 79 ust. 4 i 5 rozporządzenia (UE) 2015/8481 są przechowywane bez konkretnego powodu, aby w przypadku zapytania móc udzielić informacji, jest zgodne z art. 7 i 8 Karty praw podstawowych Unii Europejskiej?
a) Czy zasadniczo dopuszczalne jest istnienie prywatnych równoległych baz danych (w szczególności baz danych biura informacji kredytowej), które są tworzone obok państwowych baz danych i w których dane z państwowych baz danych (w niniejszym przypadku ogłoszeń upadłościowych) są przechowywane dłużej, niż jest to przewidziane w ścisłych ramach rozporządzenia 2015/848 w związku z prawem krajowym?
b) W razie udzielenia odpowiedzi twierdzącej na pytanie 3a) – czy z prawa do bycia zapomnianym przewidzianego w art. 17 ust. 1 lit. d) RODO wynika, że dane te powinny zostać usunięte, jeżeli okres przetwarzania danych przewidziany dla rejestru publicznego już upłynął?
Jeżeli art. 6 ust. 1 akapit pierwszy lit. f) RODO może stanowić jedyną podstawę prawną dla przechowywania danych przez prywatne biuro informacji kredytowej również w odniesieniu do danych przechowywanych w rejestrach publicznych, to czy należy przyjąć istnienie uzasadnionego interesu biura informacji kredytowej już wtedy, gdy biuro to przejmuje dane z rejestru publicznego bez konkretnego powodu, tak aby dane te były następnie dostępne w przypadku zapytania?
Czy kodeksy postępowania zatwierdzone przez organy nadzorcze zgodnie z art. 40 RODO i przewidujące terminy kontroli i usunięcia danych dłuższe niż terminy przechowywania w rejestrach publicznych mogą zawieszać konieczność dokonywania wyważenia interesów zgodnie z art. 6 ust. 1 akapit pierwszy lit. f) RODO?
____________
1 Rozporządzenia Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnego rozporządzenia o ochronie danych) (Dz.U. L 119, s. 1).
1 Rozporządzenia Parlamentu Europejskiego i Rady z dnia 20 maja 2015 r. w sprawie postępowania upadłościowego (Dz.U. L 141, s. 19).