EUR-Lex Access to European Union law
This document is an excerpt from the EUR-Lex website
Document 62022CN0203
Case C-203/22: Request for a preliminary ruling from the Verwaltungsgericht Wien (Austria) lodged on 16 March 2022 — CK
Asia C-203/22: Ennakkoratkaisupyyntö, jonka Verwaltungsgericht Wien (Itävalta) on esittänyt 16.3.2022 – CK
Asia C-203/22: Ennakkoratkaisupyyntö, jonka Verwaltungsgericht Wien (Itävalta) on esittänyt 16.3.2022 – CK
EUVL C 222, 7.6.2022, p. 18–21
(BG, ES, CS, DA, DE, ET, EL, EN, FR, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
EUVL C 222, 7.6.2022, p. 17–20
(GA)
7.6.2022 |
FI |
Euroopan unionin virallinen lehti |
C 222/18 |
Ennakkoratkaisupyyntö, jonka Verwaltungsgericht Wien (Itävalta) on esittänyt 16.3.2022 – CK
(Asia C-203/22)
(2022/C 222/30)
Oikeudenkäyntikieli: saksa
Ennakkoratkaisua pyytänyt tuomioistuin
Verwaltungsgericht Wien
Pääasian asianosaiset
Valittaja: CK
Muut osapuolet: Dun & Bradstreet Austria GmbH ja Magistrat der Stadt Wien
Ennakkoratkaisukysymykset
1) |
Mitä sisällöllisiä vaatimuksia luovutettujen tietojen on täytettävä, jotta ne voidaan luokitella luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta 27.4.2016 annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus) (1) 15 artiklan 1 kohdan h alakohdassa tarkoitetussa merkityksessä riittävän ”merkityksellisiksi”? Onko – silloin kun on mahdollisesti suojeltava olemassa olevaa liikesalaisuutta – rekisterinpitäjän ilmoitettava tapauksissa, joissa käytetään profilointia, käsittelyyn liittyvää logiikkaa koskevien tietojen lisäksi lähtökohtaisesti myös tiedot, jotka ovat olennaisia automatisoidun päätöksenteon tuloksen ymmärtämiseksi yksittäistapauksessa ja joihin sisältyvät erityisesti 1) rekisteröidyn käsitellyt tiedot, 2) profiloinnin perustana olevan algoritmin osat, jotka ovat välttämättömiä ymmärrettävyyden kannalta, ja 3) asiaankuuluvat tiedot, joiden avulla voidaan todeta yhteys käsiteltyjen tietojen ja suoritetun arvioinnin välillä? Onko yleisen tietosuoja-asetuksen 15 artiklan 1 kohdan h alakohdassa tarkoitetulle tiedonsaantiin oikeutetulle henkilölle annettava profilointiin perustuvissa tapauksissa seuraavat tiedot häntä koskevasta konkreettisesta käsittelystä, silloinkin kun kyse väitetään olevan liikesalaisuudesta, jotta hänelle yleisen tietosuoja-asetuksen 22 artiklan 3 kohdan mukaisesti kuuluvat oikeudet voidaan turvata:
|
2) |
Onko yleisen tietosuoja-asetuksen 15 artiklan 1 kohdan h alakohdassa annetulla tiedonsaantioikeudella yhteys yleisen tietosuoja-asetuksen 22 artiklan 3 kohdassa taattuun oikeuteen esittää kantansa ja riitauttaa yleisen tietosuoja-asetuksen 22 artiklassa tarkoitettu automatisoitu päätös sikäli kuin yleisen tietosuoja-asetuksen 15 artiklan 1 kohdan h alakohdassa tarkoitetun tietopyynnön perusteella annettavat tiedot ovat riittävän ”merkityksellisiä” vain, jos yleisen tietosuoja-asetuksen 15 artiklan 1 kohdan h alakohdassa tarkoitettu tietoja pyytävä henkilö ja rekisteröity voi käyttää hänelle yleisen tietosuoja-asetuksen 22 artiklan 3 kohdassa taattuja oikeuksia esittää kantansa ja riitauttaa häntä koskeva yleisen tietosuoja-asetuksen 22 artiklassa tarkoitettu automatisoitu päätös tosiasiallisesti, perusteellisesti ja vakuuttavasti? |
3) |
|
4) |
|
5) |
Rajoitetaanko yleisen tietosuoja-asetuksen 15 artiklan 4 kohdan säännöksellä jollain tavalla yleisen tietosuoja-asetuksen 15 artiklan 1 kohdan h alakohdan nojalla annettavien tietojen laajuutta? Jos vastaus on myöntävä, millä tavoin tätä tiedonsaantioikeutta rajoitetaan yleisen tietosuoja-asetuksen 15 artiklan 4 kohdalla ja miten rajoituksen laajuus on määriteltävä kussakin tapauksessa? |
6) |
Onko [Itävallan] tietosuojalain (Datenschutzgesetz) 4 §:n 6 momentti, jonka mukaan rekisteröidyllä ei yleensä ole rekisterinpitäjään nähden yleisen tietosuoja-asetuksen 15 artiklan mukaista oikeutta saada tutustua tietoihin, sanotun kuitenkaan rajoittamatta muiden oikeudellisten rajoitusten soveltamista, jos tietojen antaminen johtaisi rekisterinpitäjän tai kolmannen liike- tai ammattisalaisuuden vaarantumiseen, yhteensopiva yleisen tietosuoja-asetuksen 15 artiklan 1 kohdassa, luettuna yhdessä kyseisen asetuksen 22 artiklan 3 kohdan kanssa, esitettyjen vaatimusten kanssa? Jos vastaus on myöntävä, millä edellytyksin se on yhteensopiva? |
(1) Luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta 27.4.2016 annettu Euroopan parlamentin ja neuvoston asetus (EU) 2016/679 (yleinen tietosuoja-asetus) (EUVL 2016, L 119, s. 1).
(2) Julkistamattoman taitotiedon ja liiketoimintatiedon (liikesalaisuuksien) suojaamisesta laittomalta hankinnalta, käytöltä ja ilmaisemiselta 8.6.2016 annetun Euroopan parlamentin ja neuvoston direktiivi (EU) 2016/943 (EUVL 2016, L 157, s. 1).