Anmodning om præjudiciel afgørelse indgivet af Korkein hallinto-oikeus (Finland) den 19. januar 2017 – Datenschutzbeauftragter
(Sag C-25/17)
Processprog: finsk
Den forelæggende ret
Korkein hallinto-oikeus
Parter i hovedsagen
Sagsøger: Tietosuojavaltuutettu
Sagsøgt: Jehovan todistajat – uskonnollinen yhdyskunta
Præjudicielle spørgsmål
Skal undtagelserne fra anvendelsesområdet i databeskyttelsesdirektivets 1 artikel 3, stk. 2, fortolkes således, at den indsamling og anden behandling af personoplysninger, som udføres af medlemmerne af et trossamfund i forbindelse med deres forkyndelsesvirksomhed fra dør til dør, ikke er omfattet af direktivets anvendelsesområde? Hvilken betydning har det for bedømmelsen af, om direktivet finder anvendelse, for det første at den forkyndelsesvirksomhed, som oplysningerne indsamles i forbindelse med, organiseres af trossamfundet og dets menigheder, og for det andet at det samtidig også drejer sig om den personlige religionsudøvelse for trossamfundets medlemmer?
Skal definitionen af begrebet »register« i databeskyttelsesdirektivets artikel 2, litra c), under hensyntagen til 26. og 27. betragtning til direktivet fortolkes således, at den samlede mængde personoplysninger, som indsamles i forbindelse med den ovenfor beskrevne forkyndelsesvirksomhed fra dør til dør på en ikke-elektronisk måde (navn og adresse samt eventuelle andre oplysninger om og karakteriseringer af personen),
a) ikke udgør et sådant register, fordi kartoteker eller fortegnelser eller lignende systemer, som anvendes til søgning, ikke er udtrykkeligt omfattet af den finske lov om personoplysninger, eller
b) udgør et sådant register, fordi det blandt oplysningerne under hensyntagen til deres anvendelsesformål faktisk er muligt let og uden urimelige omkostninger at udtrække informationer, der er nødvendige for en senere anvendelse, sådan som dette er fastsat i den finske lov om personoplysninger?
Skal formuleringen i databeskyttelsesdirektivets artikel 2, litra d), »der alene eller sammen med andre afgør, til hvilket formål og med hvilke hjælpemidler der må foretages behandling af personoplysninger«, fortolkes således, at et trossamfund, som organiserer en aktivitet, hvorunder der indsamles personoplysninger (bl.a. gennem inddelingen af forkyndernes aktionsområder, opfølgning på forkyndelsesvirksomheden og idet der føres registre over personer, som ikke ønsker at få besøg af forkynderne), for så vidt angår denne aktivitet for medlemmerne kan anses for den registeransvarlige, selv om trossamfundet gør gældende, at kun enkelte forkyndere har adgang til de registrerede informationer?
Skal den nævnte artikel 2, litra d), fortolkes således, at trossamfundet kun kan klassificeres som den registeransvarlige, hvis det træffer andre specifikke foranstaltninger såsom instruktioner eller skriftlige anvisninger, hvormed det styrer indsamlingen af oplysninger, eller er det tilstrækkeligt, at trossamfundet spiller en faktisk rolle i styringen af medlemmernes aktiviteter?
____________1 Europa-Parlamentet og Rådets direktiv 95/46/EF af 24.10.1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (EFT 1995, L 281, s. 31).