A Verwaltungsgericht Wiesbaden (Németország) által 2022. február 2-án benyújtott előzetes döntéshozatal iránti kérelem – AB kontra Land Hessen

(C-64/22. sz. ügy)

Az eljárás nyelve: német

A kérdést előterjesztő bíróság

Verwaltungsgericht Wiesbaden

Az alapeljárás felei

Felperes: AB

Alperes: Land Hessen

Beavatkozó fél: SCHUFA Holding AG

Az előzetes döntéshozatalra előterjesztett kérdések

1)    Úgy kell-e értelmezni az (EU) 2016/679 rendelet (általános adatvédelmi rendelet)¹ 78. cikkének (1) bekezdésével összefüggésben értelmezett 77. cikkének (1) bekezdését, hogy a felügyeleti hatóság által az érintettel közölt eredmény

a)    a jellege alapján petícióra vonatkozó határozatnak minősül, ami azzal a következménnyel jár, hogy a felügyeleti hatóság által a panasz tárgyában hozott határozatnak az általános adatvédelmi rendelet 78. cikkének (1) bekezdése szerinti bírósági felülvizsgálata főszabály szerint arra korlátozódik, hogy a hatóság foglalkozott-e a panasszal, megfelelően megvizsgálta-e a panasz tárgyát, és tájékoztatta-e az ügyfelet a vizsgálat eredményéről;

vagy

b)    az ügy érdemére vonatkozó hatósági határozatként értendő, ami azzal a következménnyel jár, hogy az általános adatvédelmi rendelet 78. cikkének (1) bekezdése alapján a bíróságnak tartalmilag teljeskörűen felül kell vizsgálnia a felügyeleti hatóság által a panasz tárgyában hozott határozatot, minek során a bíróság az adott esetben – például a mérlegelési jogkör nullára való csökkentése esetén – az általános adatvédelmi rendelet 58. cikke értelmében vett konkrét intézkedésre is kötelezheti a felügyeleti hatóságot?

2)    Összeegyeztethető-e az Európai Unió Alapjogi Chartájának 7. és 8. cikkével az olyan gazdasági információs magánvállalkozásnál történő adattárolás, amelynél az (EU) 2015/848 rendelet¹ 79. cikkének (4) és (5) bekezdése értelmében vett „nemzeti adatbázishoz” hasonló közhiteles nyilvántartásból származó személyes adatokat konkrét indok nélkül abból a célból tárolnak, hogy megkeresés esetén tájékoztatást tudjanak adni?

3)    a)    Főszabály szerint jogszerűek-e az állami adatbázisok mellett létrehozott olyan párhuzamos magánadatbázisok (különösen az információs vállalkozások adatbázisai), amelyekben az állami adatbázisokból származó adatokat (a jelen ügyben a fizetésképtelenségről szóló hirdetményeket) a nemzeti joggal összefüggésben értelmezett (EU) 2015/848 rendeletben előírt szűk keretnél hosszabb ideig tárolják?

b)    A 3) a) kérdésre adandó igenlő válasz esetén: Az következik-e az általános adatvédelmi rendelet 17. cikke (1) bekezdésének d) pontjában foglalt, az elfeledtetéshez való jogból, hogy ezen adatokat törölni kell, ha a közhiteles nyilvántartás tekintetében előírt adatkezelési időtartam letelt?

4)    Amennyiben az általános adatvédelmi rendelet 6. cikke (1) bekezdése első albekezdésének f) pontja a gazdasági információs magánvállalkozásoknál történő adattárolás kizárólagos jogalapja lehet a közhiteles nyilvántartásokban is tárolt adatok tekintetében, a gazdaság információs vállalkozás jogos érdekét már akkor meg kell állapítani, ha ezen információs vállalkozás konkrét indok nélkül átveszi a közhiteles nyilvántartásban szereplő adatokat abból a célból, hogy ezen adatok megkeresés esetén rendelkezésre álljanak?

5)    Felfüggeszthetik-e az általános adatvédelmi rendelet 6. cikke (1) bekezdése első albekezdésének f) pontjában előírt mérlegelést a felügyeleti hatóságok által az általános adatvédelmi rendelet 40. cikke alapján jóváhagyott olyan magatartási kódexek, amelyek a közhiteles nyilvántartásokra vonatkozó tárolási határidőket meghaladó vizsgálati és törlési határidőket írnak elő?

____________

¹ A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet (általános adatvédelmi rendelet; HL 2016. L 119., 1. o., 2016. május 4.; helyesbítések: HL 2016. L 314., 72. o.; HL 2018. L 127., 2. o.; HL 2021. L 74., 35. o.).

¹ A fizetésképtelenségi eljárásról szóló, 2015. május 20-i (EU) 2015/848 európai parlamenti és tanácsi rendelet (HL 2015. L 141., 19. o.; helyesbítés: HL 2016. L 349., 40. o.)