A Bíróság (harmadik tanács) 2024. január 11-i ítélete (a cour d'appel de Bruxelles [Belgium] előzetes döntéshozatal iránti kérelme) – État belge kontra Autorité de protection des données

[C-231/22. sz. ügy (1), État belge [Hivatalos lap által kezelt adatok])

(Előzetes döntéshozatal - Jogszabályok közelítése - A természetes személyeknek a személyes adatok kezelése tekintetében történő védelme és ezen adatok szabad áramlása (általános adatvédelmi rendelet) - (EU) 2016/679 rendelet - A 4. cikk 7. pontja - Az „adatkezelő” fogalma - Tagállami hivatalos lap - A társaságok vagy jogi képviselőik által készített társasági jogi okiratok változatlan formában történő közzétételére vonatkozó kötelezettség - Az 5. cikk (2) bekezdése - Az ilyen okiratokban szereplő személyes adatok egymást követő, több különböző személy vagy szervezet általi kezelése - A felelősségek meghatározása)

(C/2024/1501)

Az eljárás nyelve: francia

A kérdést előterjesztő bíróság

Cour d'appel de Bruxelles

Az alapeljárás felei

Felperes: État belge

Alperes: Autorité de protection des données

Az eljárásban részt vesz: LM

Rendelkező rész

A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet (általános adatvédelmi rendelet) 4. cikkének 7. pontját

a következőképpen kell értelmezni:

a valamely tagállam hivatalos lapjáért felelős ügynökség vagy szerv – amely ezen állam jogszabályai értelmében többek között változatlan formában köteles közzétenni azokat a hivatalos okiratokat és dokumentumokat, amelyeket harmadik személyek készítettek saját felelősségükre az alkalmazandó szabályok betartásával, és ezt követően benyújtották valamely igazságügyi hatósághoz, amely azokat közzététel céljából megküldi ezen ügynökségnek vagy szervnek – jogi személyiségének hiánya ellenére az ezen okiratokban és dokumentumokban szereplő személyes adatok „adatkezelőjének” minősíthető, amennyiben az érintett nemzeti jog meghatározza a személyes adatok e hivatalos lap általi kezelésének céljait és eszközeit.

A 2016/679 rendelet 5. cikkének (2) bekezdését a rendelet 4. cikkének 7. pontjával és 26. cikkének (1) bekezdésével összefüggésben

a következőképpen kell értelmezni:

a valamely tagállam hivatalos lapjáért felelős, az általános adatvédelmi rendelet 4. cikkének 7. pontja értelmében vett „adatkezelőnek” minősülő ügynökség vagy szerv önállóan felelős az 5. cikkének (1) bekezdésében említett elveknek való megfelelésért a személyes adatok azon kezelésére vonatkozóan, amelyet a nemzeti jog értelmében köteles elvégezni, kivéve, ha e jogból e műveletek tekintetében más szervezetekkel közös felelősség következik.

(1) HL C 257., 2022.7.4.