Gegevensbescherming bij het Hof
Het Hof van Justitie van de Europese Unie verwerkt persoonsgegevens in de uitoefening van zowel zijn rechterlijke als zijn niet-rechterlijke taken. Bij al die taken volgt het Hof specifieke procedures en voldoet het aan de EU-regels voor gegevensbescherming.
Rechterlijke taken
Bij hun rechterlijke taken verzamelen en verwerken het Hof van Justitie en het Gerecht persoonsgegevens om ervoor te zorgen dat gerechtelijke procedures goed verlopen. Daarnaast delen zij processtukken met de betrokken partijen en publiceren zij informatie over lopende of afgesloten zaken.
Voor deze activiteiten gelden specifieke procedurele eisen, die beantwoorden aan de beginselen van onafhankelijkheid en openbare rechtspraak. Gedetailleerde informatie over de procedures van de beide rechterlijke instanties is te vinden op de volgende pagina’s:
Publicatie van namen en andere informatie uit procedures
Op het internet kan worden verwezen naar online gepubliceerde informatie over gerechtelijke procedures, waaronder namen, die via zoekmachines kan worden gevonden. Daarom is het aan te raden dat personen die bij een zaak betrokken zijn, er zorgvuldig de richtsnoeren op nalezen die het Hof van Justitie en het Gerecht hebben opgesteld voor het indienen van verzoeken tot weglating van hun gegevens in gerechtelijke procedures.
- Verlening van anonimiteit in gerechtelijke procedures bij het Hof van Justitie
- Weglating van gegevens voor het publiek in gerechtelijke procedures bij het Gerecht
Indienen van een verzoek tot weglating van gegevens uit zaken
Verzoeken tot weglating van persoonsgegevens moeten bij de betreffende rechterlijke instantie worden ingediend volgens de procedures die daarvoor gelden.
Verzoeken over lopende zaken moeten worden ingediend volgens de regels die gelden voor de communicatie met de griffies in de loop van de procedure, zoals beschreven op de volgende pagina’s:
Verzoeken die niet gaan over lopende zaken kunnen per post of per e-mail worden verstuurd. De contactgegevens van de griffies zijn te vinden op de webpagina’s van beide rechterlijke instanties:
Afhandeling van verzoeken en klachten
Wanneer de griffier van het Hof van Justitie of van het Gerecht verantwoordelijk is voor een gegevensverwerkingsactiviteit, bijvoorbeeld vanwege de verplichtingen die op hem rusten als verantwoordelijke voor de publicaties van de rechterlijke instantie in kwestie, zoals rechterlijke beslissingen, beslist hij binnen twee maanden op een verzoek. Reageert de griffier niet binnen deze termijn, dan houdt dit een stilzwijgende afwijzing van het verzoek in.
Een klacht tegen het besluit van de griffier kan binnen twee maanden worden ingediend bij een comité dat daartoe binnen het Hof van Justitie of het Gerecht is aangewezen. Dat comité moet ervoor zorgen dat de regels voor gegevensbescherming worden nageleefd.
Meer informatie over de omstandigheden waarin een verzoek of een klacht kan worden ingediend, is te vinden op de volgende pagina’s:
- Besluit van het Hof van Justitie van 1 oktober 2019 tot instelling van een intern toezichtmechanisme inzake de verwerking van persoonsgegevens wanneer het Hof van Justitie als rechtsprekende instantie optreedt
- Besluit van het Gerecht van 16 oktober 2019 tot instelling van een intern toezichtmechanisme inzake de verwerking van persoonsgegevens wanneer het Gerecht als rechtsprekende instantie optreedt
Het comité moet binnen vier maanden op de klacht beslissen. Als er na die tijd geen reactie is gekomen, staat het besluit van de griffier vast. De comités kunnen alleen uitspraak doen over besluiten van de griffier als hij verantwoordelijk is voor de betrokken gegevensverwerking. Een klacht die wordt ingediend bij een comité vormt geen middel om op te komen tegen een rechterlijke beslissing van het Hof van Justitie of van het Gerecht.
Niet-rechterlijke taken
Het Hof kan het ook nodig achten om persoonsgegevens te verwerken wanneer het niet-rechterlijke taken uitvoert, bijvoorbeeld administratieve taken, dat wil zeggen alle taken die niet direct met een zaak te maken hebben.
Functionaris voor gegevensbescherming
De functionaris voor gegevensbescherming zorgt er binnen het kader van zijn bevoegdheden voor dat het Hof verordening (EU) 2018/1725 naleeft. Deze verordening regelt de bescherming van persoonsgegevens die door de instellingen, organen en instanties van de EU worden verwerkt. De functionaris voor gegevensbescherming adviseert ook de verantwoordelijken voor de gegevensverwerking van het Hof over hun verplichtingen op het gebied van de bescherming van persoonsgegevens.
Wie vragen heeft over de verwerking van persoonsgegevens binnen de niet-rechterlijke taken van het Hof, of op de website van het Hof, kan zich via het contactformulier richten tot de functionaris voor gegevensbescherming.
Centraal register van verwerkingsactiviteiten
De functionaris voor gegevensbescherming houdt een register bij van alle activiteiten waarbij persoonsgegevens worden verwerkt. Dat register bevat met name informatie over de verantwoordelijke voor de gegevensverwerking (verwerkingsverantwoordelijke), de geïdentificeerde of identificeerbare natuurlijke persoon van wie de gegevens worden
Het centraal register van verwerkingsactiviteiten kan online worden geraadpleegd.
Rechten van betrokkenen
De personen van wie de gegevens worden verwerkt (betrokkenen) hebben rechten op grond van het EU-recht. Volgens verordening (EU) 2018/1725 houden deze rechten met name in:
- het recht om de verantwoordelijke voor de gegevensverwerking (verwerkingsverantwoordelijke) te verzoeken om inzage in de gegevens
- het recht op verbetering of verwijdering van gegevens
- het recht op beperking van de verwerking van gegevens
- het recht om, onder bepaalde voorwaarden, bezwaar te maken tegen de verwerking van gegevens om redenen die verband houden met de specifieke situatie van de betrokkene
In uitzonderlijke gevallen kan het Hof de omvang van bepaalde rechten beperken. Deze beperkingen zijn vastgesteld in een besluit van het Hof van Justitie uit 2019 en worden regelmatig gecontroleerd en bijgewerkt. Elk besluit dat de rechten van de betrokkenen beperkt, moet noodzakelijk zijn en in verhouding staan tot het specifieke geval. Dergelijke beperkingen zijn onder meer mogelijk:
- bij onderzoeken, audits of andere interne procedures
- bij het doorzenden van informatie naar het Europees Bureau voor fraudebestrijding (OLAF)
- bij samenwerking met andere instellingen, organen en instanties van de EU, met autoriteiten van lidstaten of derde landen, en met internationale organisaties
- wanneer administratieve diensten rechtszaken behandelen waarbij het Hof partij is
Europese Toezichthouder voor gegevensbescherming
De Europese Toezichthouder voor gegevensbescherming is een onafhankelijke autoriteit die toezicht houdt op gegevensbescherming bij alle EU-instellingen, met uitzondering van het Hof wanneer het als rechtsprekende instantie optreedt.
Wie meent dat zijn gegevens op grond van verordening (EU) 2018/1725 onjuist zijn verwerkt, kan een klacht indienen bij de Europese Toezichthouder voor gegevensbescherming.
