Sentencia del Tribunal de Justicia (Gran Sala) de 16 de octubre de 2012 - Comisión Europea / República de Austria
(Asunto C-614/10)
(Incumplimiento de Estado - Directiva 95/46/CE - Tratamiento de datos personales y libre circulación de estos datos - Protección de las personas físicas - Artículo 28, apartado 1 - Autoridad nacional de control - Independencia - Autoridad de control y Cancillería federal - Vínculos personales y organizativos)
Lengua de procedimiento: alemán
Partes
Demandante: Comisión Europea (representantes: B. Martenczuk y B.-R. Killmann, agentes)
Parte coadyuvante en apoyo de la demandante: Supervisor Europeo de Protección de Datos (SEPD) (representantes: H. Kranenborg, I. Chatelier y H. Hijmans, agentes)
Demandada: República de Austria (representante: G. Hesse, agente)
Parte coadyuvante en apoyo de la demandada: República Federal de Alemania (representantes: T. Henze y J. Möller, agentes)
Objeto
Incumplimiento de Estado - Infracción del artículo 28, apartado 1, párrafo segundo, de la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (DO L 281, p. 31) - Obligación de los Estados miembros de garantizar que las autoridades de control nacionales encargadas de vigilar el tratamiento de datos personales ejercen sus funciones con total independencia - Estrechas conexiones personales y organizativas entre la autoridad de control y la Cancillería Federal (Bundeskanzleramt) - Sumisión de la autoridad de control a la vigilancia de la Cancillería Federal.
Fallo
Declarar que la República de Austria ha incumplido las obligaciones que le incumben en virtud del artículo 28, apartado 1, párrafo segundo, de la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, al no haber adoptado todas las medidas necesarias para que la legislación vigente en Austria cumpla el requisito de independencia por lo que se refiere a la Datenschutzkommission (comisión de protección de datos) y, más concretamente, al haber establecido un marco normativo en virtud del cual
- el administrador de la Datenschutzkommission es un funcionario federal sometido a supervisión jerárquica;
- la secretaría de la Datenschutzkommission está integrada en la Cancillería federal, y
- el Canciller federal tiene un derecho incondicional a informarse de todos los aspectos de la gestión de la Datenschutzkommission.
Condenar a la República de Austria a cargar con las costas de la Comisión Europea.
La República Federal de Alemania y el Supervisor Europeo de Protección de Datos cargarán con sus propias costas.
____________1 - DO C 72, de 5.3.2011.