Choose the experimental features you want to try

This document is an excerpt from the EUR-Lex website

Document 62023TN0183

Sag T-183/23: Sag anlagt den 7. april 2023 — Ballmann mod Databeskyttelsesrådet

EUT C 223 af 26.6.2023, pp. 31–32 (BG, ES, CS, DA, DE, ET, EL, EN, FR, GA, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)

26.6.2023   

DA

Den Europæiske Unions Tidende

C 223/31


Sag anlagt den 7. april 2023 — Ballmann mod Databeskyttelsesrådet

(Sag T-183/23)

(2023/C 223/43)

Processprog: engelsk

Parter

Sagsøger: Lisa Ballmann (Innsbruck, Østrig) (ved advokat F. Mikolasch)

Sagsøgt: Det Europæiske Databeskyttelsesråd (Databeskyttelsesrådet)

Sagsøgerens påstande

Databeskyttelsesrådets afgørelse af 7. februar 2023 om afslag på sagsøgerens anmodning om aktindsigt i henhold til artikel 41, stk. 2, litra b), i Den Europæiske Unions charter om grundlæggende rettigheder i akterne vedrørende Databeskyttelsesrådets bindende afgørelse nr. 3/2022 om den tvist, der er forelagt af den irske tilsynsmyndighed vedrørende Meta Platforms Ireland Limited og denne virksomheds Facebooktjeneste (jf. artikel 65 i den generelle forordning om databeskyttelse, herefter »Databeskyttelsesforordningen« (1)), annulleres.

Databeskyttelsesrådet tilpligtes at betale sagsomkostningerne.

Søgsmålsgrunde og væsentligste argumenter

Til støtte for søgsmålet har sagsøgeren fremsat et enkelt anbringende om, at Databeskyttelsesrådet har tilsidesat artikel 41, stk. 2, litra b), i Den Europæiske Unions charter om grundlæggende rettigheder (herefter »chartret«).

Databeskyttelsesrådet har tilsidesat chartrets artikel 41, stk. 2, litra b), ved at meddele afslag på sagsøgerens anmodning om aktindsigt i akterne vedrørende Databeskyttelsesrådets bindende afgørelse nr. 3/2022 med den begrundelse, at klagerne (sagsøgeren og hendes repræsentant i henhold til databeskyttelsesforordningens artikel 80, stk. 1, NOYB-European Center for Digital Rights, der arbejder uden gevinst for øje) ikke har ret til aktindsigt, fordi bindende afgørelse nr. 3/2022 næppe vil berøre dem negativt.

I modsætning til, hvad der angår chartrets artikel 41, stk. 2, litra a), er »negativ berøring« ikke et element, der indgår i chartrets artikel 41, stk. 2, litra b), og det skal derfor ikke nødvendigvis foreligge.

Sagsøgeren har ønsket aktindsigt i »de akter, der vedrører […] hende«, i henhold til chartrets artikel 41, stk. 2, litra b). Sagen vedrører direkte sagsøgerens egen klage over Meta i henhold til databeskyttelsesforordningens artikel 77 vedrørende hendes personoplysninger. Bindende afgørelse nr. 3/2022 henviser til »klagen« og »klageren« mere end 160 gange. Databeskyttelsesrådet har i bindende afgørelse nr. 3/2022 selv fundet, at det pågældende udkast til afgørelse vedrører en »klagebaseret undersøgelse«, da klagen blev indgivet af sagsøgeren. Bindende afgørelse nr. 3/2022 henviser til både sagsøgeren og NOYB — European Center for Digital Rights, der arbejder uden gevinst for øje, og som i henhold til databeskyttelsesforordningens artikel 80, stk. 1, har repræsenteret sagsøgeren, som »klageren«.

Retten til aktindsigt i henhold til chartrets artikel 41, stk. 2, litra b), er en selvstændig rettighed. Chartrets artikel 41 sondrer tydeligt mellem retten til aktindsigt og retten til at blive hørt. Anvendelsesområdet og formålet med disse rettigheder er forskellige. Sidstnævnte er primært en ret til forsvar. Retten til aktindsigt udgør på den anden side også et aspekt af den processuelle ligestilling og af adgangen til effektive retsmidler. Domstolen behandler selv de to rettigheder hver for sig og betinger ikke retten til aktindsigt af retten til at blive hørt.

Selv hvis »negativ berøring« måtte indgå som et element i chartrets artikel 41, stk. 2, litra b), (hvilket det ikke gør) ville denne betingelse være opfyldt, eftersom:

der alene blev truffet en delafgørelse om ét af ni af klagerens krav af 9. september 2019 (kravet var begrænset fra enhver form for »reklame« til alene »adfærdsbaseret reklame«) ved Databeskyttelsesrådets bindende afgørelse nr. 3/2022, og klagens resterende krav ikke er blevet behandlet af Databeskyttelsesrådet

der mellem den østrigske og den irske tilsynsmyndighed nu foreligger en tvist om, hvorvidt sagen fortsat verserer hos dem eller hos Databeskyttelsesrådet, eller om de pågældende krav på et givet trin i sagen er blevet afvist, og der verserer retssager mellem klageren og tilsynsmyndighederne om dette spørgsmål ved irske og østrigske retter

klageren endvidere ikke uden at få aktindsigt kan forstå den proces, der førte til, at Databeskyttelsesrådet alene traf en delafgørelse om ét krav, mens de østrigske og de irske tilsynsmyndigheder henholder sig til Databeskyttelsesrådets afgørelse.


(1)  Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27.4.2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (EUT 2016, L 119, s. 1).


Top