Language of document :

Predlog za sprejetje predhodne odločbe, ki ga je vložilo Verwaltungsgericht Wiesbaden (Nemčija) 11. januarja 2022 – UF/Land Hessen

(Zadeva C-26/22)

Jezik postopka: nemščina

Predložitveno sodišče

Verwaltungsgericht Wiesbaden

Stranke v postopku v glavni stvari

Tožeča stranka: UF

Tožena stranka: Land Hessen

Ob udeležbi: SCHUFA Holding AG

Vprašanja za predhodno odločanje

1.    Ali je treba člen 77(1) v povezavi s členom 78(1) Uredbe (EU) 2016/6791 (Splošna uredba o varstvu podatkov) razlagati tako, da ima odločitev nadzornega organa, o kateri ta obvesti posameznika, na katerega se nanašajo osebni podatki,

(a)    naravo odločbe o peticiji?     To pomeni, da je sodni nadzor nad odločbo nadzornega organa o pritožbi v skladu s členom 78(1) Splošne uredbe o varstvu podatkov načeloma omejen na to, ali je organ pritožbo obravnaval, ustrezno preučil predmet pritožbe in pritožnika obvestil o izidu preučitve,

ali

(b)    pa jo je treba razumeti kot meritorno odločitev organa?     To pomeni, da mora sodišče odločbo nadzornega organa o pritožbi v skladu s členom 78(1) Splošne uredbe o varstvu podatkov v celoti vsebinsko preučiti, pri čemer lahko sodišče v posameznem primeru – na primer pri redukciji prostega preudarka na ničlo – nadzornemu organu naloži tudi konkreten ukrep v smislu člena 58 Splošne uredbe o varstvu podatkov.

2.    Ali je shranjevanje podatkov pri zasebni družbi, specializirani za gospodarske informacije, v primeru osebnih podatkov iz javnega registra, kot so „nacionalne podatkovne baze“ v smislu člena 79(4) in (5) Uredbe (EU) 2015/8481 , ki se shranjujejo brez konkretnega razloga, da bi te družbe lahko v primeru poizvedbe posredovale informacije, združljivo s členoma 7 in 8 Listine Evropske unije o temeljnih pravicah z dne 12. decembra 2007 (Listina – UL 2007, C 303, str. 1)?

3a.    Ali so zasebne vzporedne baze podatkov (zlasti baze podatkov družbe, specializirane za informacije), ki so vzpostavljene poleg državnih baz podatkov in v katerih se podatki iz državnih baz podatkov (v tem primeru obvestila o postopkih zaradi insolventnosti) hranijo dlje, kot je določeno v ozkem okviru Uredbe (EU) 2015/848 v povezavi z nacionalnim pravom, načeloma zakonite?

3b.    Če je odgovor na tretje vprašanje, točka (a), pritrdilen, ali pravica do pozabe iz člena 17(1)(d) Splošne uredbe o varstvu podatkov pomeni, da je treba te podatke izbrisati, če je obdobje obdelave, določeno za javni register, poteklo?

4.    Ali je treba, če se člen 6(1), prvi pododstavek, točka (f), Splošne uredbe o varstvu podatkov upošteva kot edina pravna podlaga za hrambo podatkov pri zasebnih družbah, specializiranih za gospodarske informacije, v zvezi s podatki, ki se shranjujejo tudi v javnih registrih, pritrditi zakonitemu interesu družbe, specializirane za gospodarske informacije, že če ta družba pridobiva podatke iz javne evidence brez konkretnega razloga, zato da bi bili potem ti podatki na voljo v primeru poizvedbe?

5.    Ali lahko kodeks ravnanja, ki ga je potrdil nadzorni organ v skladu s členom 40 Splošne uredbe o varstvu podatkov in določa roke za preverjanje in izbris, ki presegajo roke hrambe, ki veljajo za javni register, ne upošteva tehtanja, ki se zahteva v skladu s členom 6(1), prvi pododstavek, točka (f), Splošne uredbe o varstvu podatkov?

____________

1     Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov; UL 2016, L 119, str. 1).

1     Uredba (EU) 2015/848 Evropskega parlamenta in Sveta z dne 20. maja 2015 o postopkih v primeru insolventnosti (UL 2015, L 141, str. 19).