This document is an excerpt from the EUR-Lex website
Document 62022CA0026
Joined Cases C-26/22 and C-64/22, SCHUFA Holding (Discharge from remaining debts): Judgment of the Court (First Chamber) of 7 December 2023 (requests for a preliminary ruling from the Verwaltungsgericht Wiesbaden — Germany) — UF (C-26/22), AB (C-64/22) v Land Hessen (Reference for a preliminary ruling — Protection of natural persons with regard to the processing of personal data — Regulation (EU) 2016/679 — Article 5(1)(a) — Principle of ‘lawfulness’ — Point (f) of the first subparagraph of Article 6(1) — Necessity of processing for the purposes of the legitimate interests pursued by the controller or by a third party — Article 17(1)(d) — Right to erasure where personal data have been unlawfully processed — Article 40 — Codes of conduct — Article 78(1) — Right to an effective judicial remedy against a supervisory authority — Decision taken by the supervisory authority on a complaint — Scope of judicial review of that decision — Credit information agencies — Storage of data from a public register relating to the discharge of remaining debts in favour of a person — Storage period)
Yhdistetyt asiat C-26/22 ja C-64/22, SCHUFA Holding (Jäännösveloista vapauttaminen): Unionin tuomioistuimen tuomio (ensimmäinen jaosto) 7.12.2023 (ennakkoratkaisupyyntö, jonka on esittänyt Verwaltungsgericht Wiesbaden – Saksa) – UF (C-26/22) ja AB (C-64/22) v. Land Hessen (Ennakkoratkaisupyyntö – Luonnollisten henkilöiden suojelu henkilötietojen käsittelyssä – Asetus (EU) 2016/679 – 5 artiklan 1 kohta – Lainmukaisuuden periaate – 6 artiklan 1 kohdan ensimmäisen alakohdan f alakohta – Käsittelyn tarpeellisuus rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi – 17 artiklan 1 kohdan d alakohta – Oikeus tietojen poistamiseen silloin, kun henkilötietoja on käsitelty lainvastaisesti – 40 artikla – Käytännesäännöt – 78 artiklan 1 kohta – Oikeus tehokkaisiin oikeussuojakeinoihin valvontaviranomaista vastaan – Kantelun johdosta tehty valvontaviranomaisen päätös – Tähän päätökseen kohdistuvan tuomioistuinvalvonnan laajuus – Luottotietopalveluja tarjoavat yritykset – Julkisesta rekisteristä saatujen henkilön jäännösveloista vapauttamista koskevien tietojen säilyttäminen – Tietojen säilytysaika)
Yhdistetyt asiat C-26/22 ja C-64/22, SCHUFA Holding (Jäännösveloista vapauttaminen): Unionin tuomioistuimen tuomio (ensimmäinen jaosto) 7.12.2023 (ennakkoratkaisupyyntö, jonka on esittänyt Verwaltungsgericht Wiesbaden – Saksa) – UF (C-26/22) ja AB (C-64/22) v. Land Hessen (Ennakkoratkaisupyyntö – Luonnollisten henkilöiden suojelu henkilötietojen käsittelyssä – Asetus (EU) 2016/679 – 5 artiklan 1 kohta – Lainmukaisuuden periaate – 6 artiklan 1 kohdan ensimmäisen alakohdan f alakohta – Käsittelyn tarpeellisuus rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi – 17 artiklan 1 kohdan d alakohta – Oikeus tietojen poistamiseen silloin, kun henkilötietoja on käsitelty lainvastaisesti – 40 artikla – Käytännesäännöt – 78 artiklan 1 kohta – Oikeus tehokkaisiin oikeussuojakeinoihin valvontaviranomaista vastaan – Kantelun johdosta tehty valvontaviranomaisen päätös – Tähän päätökseen kohdistuvan tuomioistuinvalvonnan laajuus – Luottotietopalveluja tarjoavat yritykset – Julkisesta rekisteristä saatujen henkilön jäännösveloista vapauttamista koskevien tietojen säilyttäminen – Tietojen säilytysaika)
EUVL C, C/2024/917, 29.1.2024, ELI: http://data.europa.eu/eli/C/2024/917/oj (BG, ES, CS, DA, DE, ET, EL, EN, FR, GA, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
|
virallinen lehti |
FI Sarjan C |
|
C/2024/917 |
29.1.2024 |
Unionin tuomioistuimen tuomio (ensimmäinen jaosto) 7.12.2023 (ennakkoratkaisupyyntö, jonka on esittänyt Verwaltungsgericht Wiesbaden – Saksa) – UF (C-26/22) ja AB (C-64/22) v. Land Hessen
(Yhdistetyt asiat C-26/22 ja C-64/22 (1), SCHUFA Holding (Jäännösveloista vapauttaminen))
(Ennakkoratkaisupyyntö - Luonnollisten henkilöiden suojelu henkilötietojen käsittelyssä - Asetus (EU) 2016/679 - 5 artiklan 1 kohta - Lainmukaisuuden periaate - 6 artiklan 1 kohdan ensimmäisen alakohdan f alakohta - Käsittelyn tarpeellisuus rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi - 17 artiklan 1 kohdan d alakohta - Oikeus tietojen poistamiseen silloin, kun henkilötietoja on käsitelty lainvastaisesti - 40 artikla - Käytännesäännöt - 78 artiklan 1 kohta - Oikeus tehokkaisiin oikeussuojakeinoihin valvontaviranomaista vastaan - Kantelun johdosta tehty valvontaviranomaisen päätös - Tähän päätökseen kohdistuvan tuomioistuinvalvonnan laajuus - Luottotietopalveluja tarjoavat yritykset - Julkisesta rekisteristä saatujen henkilön jäännösveloista vapauttamista koskevien tietojen säilyttäminen - Tietojen säilytysaika)
(C/2024/917)
Oikeudenkäyntikieli: saksa
Ennakkoratkaisua pyytänyt tuomioistuin
Verwaltungsgericht Wiesbaden
Pääasian asianosaiset
Kantajat: UF (C 26/22) ja AB (C 64/22)
Vastaaja: Land Hessen
Muu osapuoli: SCHUFA Holding AG
Tuomiolauselma
|
1) |
Luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta 27.4.2016 annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus) 78 artiklan 1 kohtaa on tulkittava siten, että valvontaviranomaisen tekemän kantelua koskevan päätöksen on oltava täysimääräisen tuomioistuinvalvonnan kohteena. |
|
2) |
Asetuksen 2016/679 5 artiklan 1 kohdan a alakohtaa, luettuna tämän asetuksen 6 artiklan 1 kohdan ensimmäisen alakohdan f alakohdan valossa, on tulkittava siten, että se on esteenä luottotietopalveluja tarjoavien yksityisten yritysten käytännölle, joka muodostuu julkisesta rekisteristä lähtöisin olevien luonnollisten henkilöjen jäännösveloista vapauttamista koskevien tietojen säilyttämisestä näiden yritysten omissa tietokannoissa kyseisten henkilöiden luottokelpoisuutta koskevien tietojen tarjoamiseksi sen jälkeen, kun näiden tietojen säilytysaika julkisessa rekisterissä on päättynyt. |
|
3) |
Asetuksen 2016/679 17 artiklan 1 kohdan c alakohtaa on tulkittava siten, että rekisteröidyllä on oikeus saada rekisterinpitäjä poistamaan rekisteröityä koskevat henkilötiedot ilman aiheetonta viivytystä silloin, kun hän vastustaa käsittelyä kyseisen asetuksen 21 artiklan 1 kohdan nojalla eikä ole ensisijaisia perusteltuja syitä, joilla kyseessä oleva käsittely voidaan poikkeuksellisesti oikeuttaa. |
|
4) |
Asetuksen 2016/679 17 artiklan 1 kohdan d alakohtaa on tulkittava siten, että rekisterinpitäjän on poistettava ilman aiheetonta viivytystä henkilötiedot, joita on käsitelty lainvastaisesti. |
ELI: http://data.europa.eu/eli/C/2024/917/oj
ISSN 1977-1053 (electronic edition)