Euroopa Kohtu (esimene koda) 27. veebruari 2025. aasta otsus (Verwaltungsgericht Wieni eelotsusetaotlus – Austria) – CK versus Magistrat der Stadt Wien

(Kohtuasi C-203/22 (1) , Dun & Bradstreet Austria)

(Eelotsusetaotlus - Isikuandmete kaitse - Määrus (EL) 2016/679 - Artikli 15 lõike 1 punkt h - Automatiseeritud otsuste tegemine, sealhulgas profiilianalüüs - Scoring - Füüsilise isiku maksevõime hindamine - Tutvumine sisulise teabega profiilianalüüsi aluseks oleva loogika kohta - Esitatud teabe õigsuse kontrollimine - Direktiiv (EL) 2016/943 - Artikli 2 punkt 1 - Ärisaladus - Kolmandate isikute isikuandmed)

(C/2025/2041)

Kohtumenetluse keel: saksa

Eelotsusetaotluse esitanud kohus

Verwaltungsgericht Wien

Põhikohtuasja pooled

Kaebaja: CK

Vastustaja: Magistrat der Stadt Wien

Menetluses osales: Dun & Bradstreet Austria GmbH

Resolutsioon

Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määruse (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) artikli 15 lõike 1 punkti h

tuleb tõlgendada nii, et

automatiseeritud otsuste, sealhulgas profiilianalüüsi tegemise korral selle määruse artikli 22 lõike 1 tähenduses võib andmesubjekt nõuda vastutavalt töötlejalt „sisulise teabena kasutatava loogika kohta“, et viimane selgitaks talle asjakohase teabe abil kokkuvõtlikult, selgelt, arusaadavalt ning lihtsasti kättesaadavas vormis menetlust ja põhimõtteid, mida konkreetselt rakendatakse selle isiku isikuandmete automatiseeritud töötlemisel teatud tulemuse, näiteks krediidiprofiili saamiseks.

Määruse 2016/679 artikli 15 lõike 1 punkti h

tuleb tõlgendada nii, et

kui vastutav töötleja leiab, et selle sätte kohaselt andmesubjektile esitatav teave sisaldab kolmandate isikute andmeid, mis on viidatud määrusega kaitstud, või ärisaladusi Euroopa Parlamendi ja nõukogu 8. juuni 2016. aasta direktiivi 2016/943, milles käsitletakse avalikustamata oskusteabe ja äriteabe (ärisaladuste) ebaseadusliku omandamise, kasutamise ja avalikustamise vastast kaitset, artikli 2 punkti 1 tähenduses, on vastutav töötleja kohustatud edastama selle väidetavalt kaitstud teabe järelevalveasutusele või pädevale kohtule, kelle ülesanne on kaaluda vastanduvaid õigusi ja huve, et määrata kindlaks selle määruse artikliga 15 andmesubjektile antud andmetega tutvumise õiguse ulatus.

(1) ELT C 222, 7.6.2022.