Predlog za sprejetje predhodne odločbe, ki ga je vložilo Tribunal d’arrondissement (Luksemburg) 13. novembra 2020 – Sovim SA/Luxembourg Business Registers

(Zadeva C-601/20)

Jezik postopka: francoščina

Predložitveno sodišče

Tribunal d’arrondissement

Stranki v postopku v glavni stvari

Tožeča stranka: Sovim SA

Tožena stranka: Luxembourg Business Registers

Vprašanja za predhodno odločanje

Prvo vprašanje:

Ali je člen 1(15)(c) Direktive (EU) 2018/843,¹ s katerim je bil spremenjen člen 30(5), prvi pododstavek, Direktive (EU) 2015/849² o preprečevanju uporabe finančnega sistema za pranje denarja ali financiranje terorizma, spremembi Uredbe (EU) št. 648/2012 Evropskega parlamenta in Sveta ter razveljavitvi Direktive 2005/60/ES Evropskega parlamenta in Sveta in Direktive Komisije 2006/70/ES tako, da državam članicam nalaga, da omogočijo dostop do informacij o dejanskem lastništvu vedno vsem članom širše javnosti brez utemeljitve upravičenega interesa, veljaven

(a)    z vidika pravice do spoštovanja zasebnega in družinskega življenja, ki jo zagotavlja člen 7 Listine Evropske unije o temeljnih pravicah (v nadaljevanju: Listina), če jo razlagamo v skladu s členom 8 Evropske konvencije o človekovih pravicah ob upoštevanju ciljev, navedenih zlasti v uvodnih izjavah 30 in 31 Direktive 2018/843, ki se med drugim nanašata na boj proti pranju denarja in financiranju terorizma, in

(b)    z vidika pravice do varstva osebnih podatkov, ki jo zagotavlja člen 8 Listine, in sicer v delu, v katerem se nanaša zlasti na zagotavljanje, da so osebni podatki obdelani zakonito, pošteno in na pregleden način v zvezi s posameznikom, na katerega se nanašajo, da je namen njihovega zbiranja in obdelave omejen ter da je njihov obseg najmanjši?

Drugo vprašanje:

1.    Ali je treba člen 1(15)(g) Direktive 2018/843 razlagati tako, da je mogoče obstoj v njem navedenih izjemnih okoliščin, v katerih lahko države članice določijo izjeme glede dostopa širše javnosti do vseh ali nekaterih informacij o dejanskih lastnikih, kadar bi takšen dostop dejanskega lastnika izpostavil nesorazmernemu tveganju prevare, ugrabitve, izsiljevanja, prisiljenja, nadlegovanja, nasilja ali ustrahovanja, ugotoviti le, če je dokazano izjemno in nesorazmerno tveganje za prevaro, ugrabitev, izsiljevanje, prisiljenje, nadlegovanje, nasilje ali ustrahovanje, ki mu je dejansko izpostavljena posamezna oseba dejanskega lastnika in ki je konkretno, resnično in dejansko?

2.    Če je odgovor pritrdilen, ali je člen 1(15)(g) Direktive 2018/843, ki se razlaga tako, veljaven z vidika pravice do spoštovanja zasebnega in družinskega življenja, ki jo zagotavlja člen 7 Listine, in pravice do varstva osebnih podatkov, ki jo zagotavlja člen 8 Listine?

Tretje vprašanje

1.    Ali je treba člen 5(1)(a) Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES³ (v nadaljevanju: Splošna uredba o varstvu podatkov), ki nalaga obveznost, da so osebni podatki obdelani zakonito, pošteno in na pregleden način v zvezi s posameznikom, na katerega se nanašajo, razlagati tako, da ne nasprotuje temu:

(a)    da so osebni podatki o dejanskem lastniku, vpisani v register dejanskih lastnikov, ki je bil vzpostavljen v skladu s členom 30 Direktive 2015/849, kakor je bil spremenjen s členom 1(15) Direktive 2018/843, dostopni širši javnosti brez nadzora in utemeljitve s strani posameznega člana javnosti in ne da bi bila zadevna oseba (dejanski lastnik) lahko seznanjena, kdo je imel dostop do teh osebnih podatkov, ki se nanašajo nanjo; in

(b)    da upravljavec takega registra dejanskih lastnikov omogoči dostop do osebnih podatkov dejanskih lastnikov neomejenemu in neugotovljivemu številu oseb?

2.    Ali je treba člen 5(1)(b) Splošne uredbe o varstvu podatkov, ki nalaga omejitve namena, razlagati tako, da ne nasprotuje temu, da so osebni podatki o dejanskem lastniku, vpisani v register dejanskih lastnikov, ki je bil vzpostavljen v skladu s členom 30 Direktive 2015/849, kakor je bil spremenjen s členom 1(15) Direktive 2018/843, dostopni splošni javnosti, ne da bi upravljavec lahko zagotovil, da so bili navedeni podatki uporabljeni izključno za namen, za katerega so bili zbrani, in sicer v bistvu za boj proti pranju denarja in financiranju terorizma, kar je namen, za zagotovitev spoštovanja katerega ni odgovorna širša javnost?

3.    Ali je treba člen 5(1)(c) Splošne uredbe o varstvu podatkov, ki nalaga najmanjši obseg podatkov, razlagati tako, da ne nasprotuje temu, da ima širša javnost prek registra dejanskih lastnikov, ki je bil vzpostavljen v skladu s členom 30 Direktive 2015/849, kakor je bil spremenjen s členom 1(15) Direktive 2018/843, poleg imena, meseca in letnice rojstva, državljanstva, države prebivališča dejanskega lastnika in tudi vrste ter obsega deleža v lasti dostop tudi do njegovega datuma in kraja rojstva?

4.    Ali člen 5(1)(f) Splošne uredbe o varstvu podatkov, ki nalaga, da so podatki obdelani na način, ki zagotavlja ustrezno varnost osebnih podatkov, vključno z zaščito pred nedovoljeno ali nezakonito obdelavo, in s tem zagotavlja celovitost in zaupnost teh podatkov, ne nasprotuje dostopu brez omejitev in brez pogojev, brez zaveze zaupnosti glede osebnih podatkov dejanskih lastnikov, ki so na voljo v registru dejanskih lastnikov, vzpostavljenem v skladu s členom 30 Direktive 2015/849, kakor je bil spremenjen s členom 1(15) Direktive 2018/84?

5.    Ali je treba člen 25(2) Splošne uredbe o varstvu podatkov, ki zagotavlja privzeto varstvo podatkov, na podlagi katerega se zagotovi zlasti, da osebni podatki niso samodejno dostopni nedoločenemu številu posameznikov brez posredovanja zadevnega posameznika, razlagati tako, da ne nasprotuje temu,

(a)    da se za vstop v register dejanskih lastnikov, ki je bil vzpostavljen v skladu s členom 30 Direktive 2015/849, kakor je bil spremenjen s členom 1(15) Direktive 2018/843, ne zahteva, da se člani splošne javnosti, ki želijo vpogled v osebne podatke dejanskih lastnikov, prijavijo na spletnem mestu navedenega registra, niti

(b)    da se navedenega dejanskega lastnika ne seznani z nobeno od informacij o vpogledu v osebne podatke dejanskih lastnikov, vpisanih v register, niti

(c)    da se z vidika namena obdelave osebnih podatkov ne uporabi nobena omejitev glede obsega in dostopnosti zadevnih osebnih podatkov?

6.    Ali je treba člene od 44 do 50 Splošne uredbe o varstvu podatkov, ki določajo stroge pogoje za prenos osebnih podatkov v tretjo državo, razlagati tako, da ne nasprotujejo temu, da so taki podatki o dejanskem lastniku, vpisani v register dejanskih lastnikov, ki je bil vzpostavljen v skladu s členom 30 Direktive 2015/849, kakor je bil spremenjen s členom 1(15) Direktive 2018/84, vedno dostopni vsem članom širše javnosti brez utemeljitve upravičenega interesa in brez omejitev glede lokalizacije te javnosti?

____________

¹     Direktiva (EU) 2018/843 Evropskega parlamenta in Sveta z dne 30. maja 2018 o spremembi Direktive (EU) 2015/849 o preprečevanju uporabe finančnega sistema za pranje denarja ali financiranje terorizma ter o spremembi direktiv 2009/138/ES in 2013/36/EU (UL 2018, L 156, str. 43).

²     Direktiva (EU) 2015/849 Evropskega parlamenta in Sveta z dne 20. maja 2015 o preprečevanju uporabe finančnega sistema za pranje denarja ali financiranje terorizma, spremembi Uredbe (EU) št. 648/2012 Evropskega parlamenta in Sveta ter razveljavitvi Direktive 2005/60/ES Evropskega parlamenta in Sveta in Direktive Komisije 2006/70/ES (UL 2015, L 141, str. 73).

³     Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) (UL 2016, L 119, str. 1).