EUR-Lex Access to European Union law
This document is an excerpt from the EUR-Lex website
Document 62022CN0203
Case C-203/22: Request for a preliminary ruling from the Verwaltungsgericht Wien (Austria) lodged on 16 March 2022 — CK
Υπόθεση C-203/22: Αίτηση προδικαστικής αποφάσεως την οποία υπέβαλε το Verwaltungsgericht Wien (Αυστρία) στις 16 Μαρτίου 2022 — CK
Υπόθεση C-203/22: Αίτηση προδικαστικής αποφάσεως την οποία υπέβαλε το Verwaltungsgericht Wien (Αυστρία) στις 16 Μαρτίου 2022 — CK
ΕΕ C 222 της 7.6.2022, p. 18–21
(BG, ES, CS, DA, DE, ET, EL, EN, FR, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
ΕΕ C 222 της 7.6.2022, p. 17–20
(GA)
7.6.2022 |
EL |
Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης |
C 222/18 |
Αίτηση προδικαστικής αποφάσεως την οποία υπέβαλε το Verwaltungsgericht Wien (Αυστρία) στις 16 Μαρτίου 2022 — CK
(Υπόθεση C-203/22)
(2022/C 222/30)
Γλώσσα διαδικασίας: η γερμανική
Αιτούν δικαστήριο
Verwaltungsgericht Wien
Διάδικοι στην υπόθεση της κύριας δίκης
Προσφεύγουσα: CK
Μετέχοντες στη διαδικασία: Dun & Bradstreet Austria GmbH, Magistrat der Stadt Wien
Προδικαστικά ερωτήματα
1) |
Ποιες ουσιαστικές απαιτήσεις πρέπει να πληροί η παρεχόμενη πρόσβαση για να μπορεί να χαρακτηριστεί αρκούντως «σημαντική» κατά την έννοια του άρθρου 15, παράγραφος 1, στοιχείο η', του Γενικού Κανονισμού για την Προστασία Δεδομένων (στο εξής: ΓΚΠΔ) (1); Στην περίπτωση της κατάρτισης προφίλ, και τηρουμένου πάντως του τυχόν υφιστάμενου επιχειρηματικού απορρήτου, πρέπει να γνωστοποιούνται από τον υπεύθυνο επεξεργασίας, στο πλαίσιο της ενημέρωσης σχετικά με την «λογική που ακολουθείται», κατ’ αρχήν, επίσης, οι πληροφορίες που είναι, στη συγκεκριμένη περίπτωση, ουσιώδεις για να καταστεί κατανοητό το αποτέλεσμα της αυτοματοποιημένης λήψης αποφάσεων, μεταξύ των οποίων περιλαμβάνονται, ιδίως, 1) η γνωστοποίηση των επεξεργασθέντων δεδομένων του υποκειμένου των δεδομένων, 2) η γνωστοποίηση των απαραίτητων για την κατανόηση του αποτελέσματος τμημάτων του αλγορίθμου στον οποίο βασίζεται η κατάρτιση του προφίλ και 3) οι πληροφορίες που απαιτούνται για τη συσχέτιση των επεξεργασθεισών πληροφοριών με τη διενεργηθείσα εκτίμηση; Πρέπει, στις περιπτώσεις που έχουν ως αντικείμενο την κατάρτιση προφίλ, να γνωστοποιούνται στον δικαιούχο πρόσβασης κατά το άρθρο 15, παράγραφος 1, στοιχείο η', του ΓΚΠΔ, σε κάθε περίπτωση, ακόμη και σε περίπτωση προβολής της ένστασης ύπαρξης επιχειρηματικού απορρήτου, οι ακόλουθες πληροφορίες σχετικά με τη συγκεκριμένη επεξεργασία που τον αφορά, προκειμένου να διασφαλιστεί ο σεβασμός των δικαιωμάτων που αρύεται από το άρθρο 22, παράγραφος 3, του ΓΚΠΔ:
|
2) |
Συνδέεται το απονεμόμενο από το άρθρο 15, παράγραφος 1, στοιχείο η', του ΓΚΠΔ δικαίωμα πρόσβασης με τα κατοχυρωμένα από το άρθρο 22, παράγραφος 3, του ΓΚΠΔ δικαιώματα έκφρασης άποψης και αμφισβήτησης της ληφθείσας αυτοματοποιημένης απόφασης κατά το άρθρο 22 του ΓΚΠΔ, υπό την έννοια ότι το εύρος των πληροφοριών που πρέπει να παρέχονται κατόπιν αίτησης παροχής πρόσβασης κατά το άρθρο 15, παράγραφος 1, στοιχείο η', του ΓΚΠΔ είναι αρκούντως «σημαντικό» μόνον όταν ο αιτών την πρόσβαση και υποκείμενο των δεδομένων κατά το άρθρο 15, παράγραφος 1, στοιχείο η', του ΓΚΠΔ είναι σε θέση να ασκήσει πραγματικά, εκτενώς και αποτελεσματικά τα κατοχυρωμένα από το άρθρο 22, παράγραφος 3, του ΓΚΠΔ δικαιώματα έκφρασης άποψης και αμφισβήτησης της ληφθείσας αυτοματοποιημένης απόφασης; |
3 |
|
4 |
|
5) |
Περιορίζει η διάταξη του άρθρου 15, παράγραφος 4, του ΓΚΠΔ καθ’ οιονδήποτε τρόπο το εύρος των πληροφοριών που χρήζουν γνωστοποίησης βάσει του άρθρου 15, παράγραφος 1, στοιχείο η', του ΓΚΠΔ; Σε περίπτωση καταφατικής απάντησης, με ποιον τρόπο περιορίζεται το εν λόγω δικαίωμα πρόσβασης από το άρθρο 15, παράγραφος 4, του ΓΚΠΔ και πώς διαπιστώνεται, στην εκάστοτε περίπτωση, το εύρος του εν λόγω περιορισμού; |
6) |
Συνάδει με τις απαιτήσεις του άρθρου 15, παράγραφος 1, σε συνδυασμό με το άρθρο 22, παράγραφος 3, του ΓΚΠΔ, η διάταξη του άρθρου 4, παράγραφος 6, του νόμου περί προστασίας δεδομένων, κατά την οποία «[υ]πό την επιφύλαξη άλλων νομικών περιορισμών, το δικαίωμα πρόσβασης του υποκειμένου των δεδομένων σύμφωνα με το άρθρο 15 του ΓΚΠΔ δεν υφίσταται έναντι του υπευθύνου επεξεργασίας, κατά κανόνα, στις περιπτώσεις που από την παροχή της πρόσβασης αυτής θα διακυβευόταν ένα εμπορικό ή επιχειρηματικό απόρρητο του υπευθύνου επεξεργασίας και/ή τρίτων»; Σε περίπτωση καταφατικής απάντησης, υπό ποιες προϋποθέσεις υφίσταται τέτοια συμβατότητα; |
(1) Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (ΕΕ 2016, L 119, σ. 1).
(2) Οδηγία (EE) 2016/943 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 8ης Ιουνίου 2016, περί προστασίας της τεχνογνωσίας και των επιχειρηματικών πληροφοριών που δεν έχουν αποκαλυφθεί (εμπορικό απόρρητο) από την παράνομη απόκτηση, χρήση και αποκάλυψή τους (ΕΕ 2016, L 157, σ. 1).