1.

Moet artikel 9, lid 2, onder h), van verordening (EU) 2016/679 (1) (algemene verordening gegevensbescherming; hierna: “AVG”) aldus worden uitgelegd dat een medische dienst van een zorgverzekeraar gezondheidsgegevens van zijn werknemer, die een voorwaarde voor de beoordeling van de arbeidsgeschiktheid van die werknemer zijn, niet mag verwerken?

2.

Voor het geval het Hof van Justitie de eerste vraag ontkennend beantwoordt, met als gevolg dat krachtens artikel 9, lid 2, onder h), AVG zou kunnen worden afgeweken van het in artikel 9, lid 1, AVG gestelde verbod op verwerking van gegevens over gezondheid: moeten in een geval als het onderhavige naast de in artikel 9, lid 3, AVG vastgestelde voorwaarden nog andere vereisten inzake gegevensbescherming in acht worden genomen, en zo ja, welke?

3.

Voor het geval het Hof van Justitie de eerste vraag ontkennend beantwoordt, met als gevolg dat krachtens artikel 9, lid 2, onder h), AVG zou kunnen worden afgeweken van het in artikel 9, lid 1, AVG gestelde verbod op verwerking van gegevens over gezondheid: hangt in een geval als het onderhavige de toelaatbaarheid of rechtmatigheid van de verwerking van gegevens over gezondheid tevens ervan af of aan ten minste een van de in artikel 6, lid 1, AVG genoemde voorwaarden is voldaan?

4.

Heeft artikel 82, lid 1, AVG een specifiek of algemeen preventief karakter, en moet daarmee rekening worden gehouden bij de berekening van de hoogte van de immateriële schade die op grond van artikel 82, lid 1, AVG moet worden vergoed door de verwerkingsverantwoordelijke of de verwerker?

5.

Is de mate van schuld van de verwerkingsverantwoordelijke of de verwerker bepalend voor de berekening van de hoogte van de op grond van artikel 82, lid 1, AVG te vergoeden immateriële schade? Kan met name afwezigheid van schuld of lichte schuld van de verwerkingsverantwoordelijke of de verwerker te zijnen gunste in aanmerking worden genomen?