European flag

Den Europæiske Unions
Tidende

DA

C-udgaven


C/2025/3034

10.6.2025

Anmodning om præjudiciel afgørelse indgivet af Oberster Gerichtshof (Østrig) den 7. marts 2025 – RS mod TS

(Sag C-185/25, Waldfelber  (1) )

(C/2025/3034)

Processprog: tysk

Den forelæggende ret

Oberster Gerichtshof

Parter i hovedsagen

Sagsøger: RS

Sagsøgt: TS

Præjudicielle spørgsmål

1.

Skal artikel 4, nr. 7), i Europa-Parlamentets og Rådets forordning (EU) 2016/679 (2) (herefter »databeskyttelsesforordningen«) fortolkes således, at en fysisk person, der under udøvelsen af sit arbejde ved brug af de hjælpemidler, som den pågældende har fået stillet til rådighed, og som er blevet fastlagt på forhånd, i forbindelse med behandlingen af personoplysninger, ikke har handlet i sin egen interesse, men i sin egenskab af leder af en organisation (som institution eller et andet organ uden status som juridisk person), bag hvilken der imidlertid står en juridisk person, skal betragtes som en »dataansvarlig«, der kan drages til ansvar ved domstolene?

2.

a) Skal databeskyttelsesforordningens artikel 15, stk. 1, litra g), fortolkes således, at det i tilfælde af, at de behandlede oplysninger består af en faktisk ytring om eller en fordømmende vurdering af den registrerede i en e-mail, alene er e-mailens forfatter, der er omfattet af »enhver tilgængelig information om, hvorfra personoplysningerne stammer«, eller er også den personkreds, med hvilken forfatteren har talt om den registrerede, omfattet heraf?

2.

b) Såfremt ikke-registrerede navne på samtalepartnere udgør »tilgængelig information om, hvorfra personoplysningerne stammer« som omhandlet i databeskyttelsesforordningens artikel 15, stk. 1, litra g):

Skal i forbindelse med afvejningen af den registreredes interesser over for en sådan samtalepartners interesser den omstændighed tillægges betydning, at den sidstnævnte ikke har kunnet forudse, at den pågældendes ytringer ville blive gjort til genstand for en databehandling?

3.

Skal databeskyttelsesforordningens artikel 82, stk. 2, fortolkes således, at negative konsekvenser for den registrerede, som skyldes en tidsmæssigt efter behandlingen af personoplysningerne liggende tilsidesættelse af denne forordning, der alene består i en tilsidesættelse af oplysningspligten i henhold til databeskyttelsesforordningens artikel 15, stk. 1, udgør en skade, som er forvoldt af »behandling, der overtræder denne forordning«, og som resulterer i den dataansvarliges pligt til at betale erstatning?

4.

Såfremt det første eller det tredje præjudicielle spørgsmål besvares bekræftende: Er databeskyttelsesforordningens artikel 82 til hinder for nationale bestemmelser, i henhold til hvilke erstatningen for en skade, som en juridisk persons organ har tilføjet en skadelidt i forbindelse med en håndhævelse af loven på en myndigheds vegne, ikke kan gøres gældende mod selve organet?


(1)  Den foreliggende sags navn er et vedtaget navn. Det svarer ikke til et navn på en part i sagen.

(2)  Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27.4.2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse) (EUT 2016, L 119, s. 1).


ELI: http://data.europa.eu/eli/C/2025/3034/oj

ISSN 1977-0871 (electronic edition)