EUR-Lex Access to European Union law
This document is an excerpt from the EUR-Lex website
Document 62022CC0319
Opinion of Advocate General Campos Sánchez-Bordona delivered on 4 May 2023.#Gesamtverband Autoteile-Handel e.V. v Scania CV AB.#Request for a preliminary ruling from the Landgericht Köln.#Reference for a preliminary ruling – Market for motor vehicle repair and maintenance information services – Regulation (EU) 2018/858 – Approval and market surveillance of repair and maintenance information services for motor vehicles and their trailers, and of systems, components and separate technical units intended for such vehicles – Article 61(1) and (2) – Annex X, point 6.1 – Independent operators – Information ‘easily accessible in the form of machine-readable and electronically readable data sets’ – Regulation (EU) 2016/679 – Article 6(1)(c) – Processing of personal data – Legal obligation on car manufacturers to make vehicle identification numbers (VIN) available to independent operators.#Case C-319/22.
Conclusie van advocaat-generaal M. Campos Sánchez-Bordona van 4 mei 2023.
Conclusie van advocaat-generaal M. Campos Sánchez-Bordona van 4 mei 2023.
Court reports – general
ECLI identifier: ECLI:EU:C:2023:385
CONCLUSIE VAN ADVOCAAT-GENERAAL
M. CAMPOS SÁNCHEZ-BORDONA
van 4 mei 2023 ( 1 )
Zaak C‑319/22
Gesamtverband Autoteile-Handel e.V.
tegen
Scania CV AB
[verzoek van het Landgericht Köln (rechter in eerste aanleg Keulen, Duitsland) om een prejudiciële beslissing]
„Prejudiciële verwijzing – Markt voor diensten voor reparatie- en onderhoudsinformatie van motorvoertuigen – Verordening (EU) 2018/858 – Onafhankelijke marktdeelnemers – Gemakkelijk toegankelijke informatie in machineleesbaar en elektronisch verwerkbaar formaat – Voertuigidentificatienummer (VIN) – Bescherming van persoonsgegevens – Verordening (EU) 2016/679 – Voorwaarden waaronder verwerking van persoonsgegevens rechtmatig is – Artikel 6, lid 1, onder c)”
1. |
De Uniewetgever beoogt op de interne markt de concurrentie in de sector reparatie en onderhoud van motorvoertuigen te waarborgen, zodat fabrikanten van deze motorvoertuigen de verrichting van dergelijke diensten niet monopoliseren (zelf of via hun erkende dealers en reparateurs). |
2. |
Daartoe zijn autofabrikanten op grond van verordening (EU) 2018/858 ( 2 ) verplicht om „onafhankelijke marktdeelnemers” onbeperkte, gestandaardiseerde en niet-discriminerende toegang te bieden tot informatie over bepaalde systemen, apparatuur en gereedschappen van voertuigen en over de reparatie en het onderhoud van die voertuigen. |
3. |
De toepassing van verordening 2018/858 (of een van de daarbij gewijzigde verordeningen) heeft geleid tot geschillen tussen voertuigfabrikanten enerzijds en onafhankelijke marktdeelnemers anderzijds. In een aantal procedures waarbij een orgaan ( 3 ) betrokken is waarvan de leden 80 % van de omzet van de vrije handel in reserveonderdelen van motorvoertuigen in Duitsland vertegenwoordigen, heeft er een prejudiciële verwijzing plaatsgevonden. ( 4 ) |
4. |
In dit verzoek om een prejudiciële beslissing legt het Landgericht Köln (rechter in eerste aanleg Keulen, Duitsland) drie vragen voor die betrekking hebben op respectievelijk:
|
5. |
Op aangeven van het Hof zal ik in mijn conclusie uitsluitend ingaan op de derde vraag. |
I. Toepasselijke bepalingen
A. Verordening 2018/858
6. |
Overweging 50 luidt: „Om de interne markt beter te doen functioneren, met name wat het vrije verkeer van goederen, het recht van vestiging en het vrij verrichten van diensten betreft, zijn onbeperkte toegang tot de reparatie- en onderhoudsinformatie van voertuigen – via een gestandaardiseerde vorm voor het raadplegen van technische informatie – en effectieve concurrentie op de markt voor diensten die dergelijke informatie verstrekken noodzakelijk […].” |
7. |
In overweging 52 staat te lezen: „Om op de markt daadwerkelijke concurrentie voor diensten voor reparatie- en onderhoudsinformatie van voertuigen te waarborgen en duidelijk te maken dat de betreffende informatie ook informatie omvat die aan andere onafhankelijke marktdeelnemers dan reparateurs moet worden verstrekt, zodat de onafhankelijke markt voor de reparatie en het onderhoud van voertuigen in haar totaliteit met erkende dealers kan concurreren, ongeacht of de voertuigfabrikant die informatie rechtstreeks aan erkende dealers en reparateurs verstrekt dan wel die informatie gebruikt voor de reparatie en het onderhoud zelf, is het noodzakelijk toe te lichten welke informatie precies moet worden verstrekt met het oog op toegang tot reparatie- en onderhoudsinformatie van voertuigen.” |
8. |
In overweging 62 wordt uiteengezet: „Wanneer de maatregelen van deze verordening het verwerken van persoonsgegevens omvatten, moeten zij worden uitgevoerd overeenkomstig [de AVG] […].” |
9. |
In artikel 3 zijn de volgende definities opgenomen: „[…] 45. ‚onafhankelijke marktdeelnemer’: een natuurlijke of rechtspersoon, met uitzondering van een erkende handelaar of reparateur, die direct of indirect bij de reparatie en het onderhoud van voertuigen betrokken is, waaronder reparateurs, fabrikanten of distributeurs van reparatieapparatuur, gereedschap of reserveonderdelen, alsook uitgevers van technische informatie, automobielclubs, wegenwachtdiensten, bedrijven die keurings- en controlediensten aanbieden, bedrijven die opleidingen aanbieden voor installateurs, fabrikanten en reparateurs van uitrustingsstukken voor voertuigen die op alternatieve brandstof rijden; er wordt eveneens onder verstaan erkende reparateurs, handelaren en distributeurs binnen het distributiesysteem van een bepaalde voertuigfabrikant voor zover zij reparatie- of onderhoudsdiensten verrichten voor voertuigen van een fabrikant van wiens distributienet zij geen deel uitmaken; […] 48. ‚reparatie- en onderhoudsinformatie van een voertuig’: alle informatie, met inbegrip van alle latere wijzigingen daarvan en aanvullingen daarop, die nodig is voor diagnose, onderhoud en keuring van een voertuig, de voorbereiding ervan op technische controle, reparatie, herprogrammering of re-initialisatie van een voertuig, of die nodig is voor de diagnostische ondersteuning op afstand van een voertuig of voor het monteren van voertuigdelen of uitrustingsstukken op een voertuig, en die de fabrikant aan zijn erkende partners, handelaren en reparateurs verstrekt of door de fabrikant met het oog op reparatie en onderhoud wordt aangewend; 49. ‚informatie uit het boorddiagnosesysteem (OBD) van een voertuig’: informatie die is gegenereerd door een systeem in een voertuig of verbonden met een motor dat storingen kan herkennen en, indien van toepassing, daarvan via een alarmsysteem melding kan maken, door middel van in een computergeheugen opgeslagen informatie kan aangeven in welk gebied de storing waarschijnlijk is opgetreden, en die informatie buiten het voertuig kan laten lezen; […]” |
10. |
Artikel 61 („Verplichtingen van de fabrikant om OBD-informatie en reparatie- en onderhoudsinformatie van het voertuig te verstrekken”) bepaalt: „1. De fabrikanten bieden onafhankelijke marktdeelnemers onbeperkte, gestandaardiseerde en niet-discriminerende toegang tot de OBD-informatie van voertuigen, diagnose- en andere apparatuur, gereedschappen, met inbegrip van de volledige referenties en beschikbare downloads van de toepasselijke software, en reparatie- en onderhoudsinformatie van voertuigen. Informatie wordt gepresenteerd op gemakkelijk toegankelijk wijze in de vorm van machineleesbare en elektronisch verwerkbare gegevensbestanden. Onafhankelijke marktdeelnemers krijgen toegang tot de diensten voor diagnose op afstand die door fabrikanten en hun erkende dealers en reparateurs worden gebruikt. De fabrikanten stellen een gestandaardiseerde, veilige en niet-plaatsgebonden structuur ter beschikking om onafhankelijke reparatiebedrijven in de gelegenheid te stellen werkzaamheden te verrichten die ingrepen in het veiligheidssysteem van het voertuig vereisen. 2. Totdat de [Europese] Commissie via het werk van het Europees Comité voor normalisatie (CEN) of een vergelijkbare normalisatie-instelling een toepasselijke norm heeft vastgesteld, wordt de OBD-informatie en reparatie- en onderhoudsinformatie van het voertuig gepresenteerd in een gemakkelijk toegankelijk formaat dat met een redelijke inspanning door onafhankelijke marktdeelnemers kan worden verwerkt. De OBD-informatie en reparatie- en onderhoudsinformatie van het voertuig wordt op de websites van de fabrikanten beschikbaar gemaakt in een gestandaardiseerd formaat of, indien dit vanwege de aard van de informatie niet mogelijk is, in een ander passend formaat. Aan andere onafhankelijke marktdeelnemers dan reparateurs wordt de informatie ook verstrekt in een machineleesbaar formaat dat elektronisch kan worden verwerkt met behulp van algemeen beschikbare IT-instrumenten en software, zodat onafhankelijke marktdeelnemers de taak kunnen uitvoeren die verband houdt met hun activiteiten in de aftermarkettoeleveringsketen. […] 4. De bijzonderheden van de technische voorschriften voor toegang tot OBD-informatie en reparatie- en onderhoudsinformatie van voertuigen, met name technische specificaties over hoe de OBD-informatie en reparatie- en onderhoudsinformatie van voertuigen moet worden verstrekt, staan in bijlage X. […] 11. De Commissie is bevoegd om overeenkomstig artikel 82 gedelegeerde handelingen vast te stellen tot wijziging van bijlage X, teneinde met technische en regelgevingsontwikkelingen rekening te houden of misbruik te voorkomen door de voorschriften voor toegang tot OBD-informatie en reparatie- en onderhoudsinformatie van voertuigen […] te actualiseren […].” |
11. |
Punt 6.1 van bijlage X („Toegang tot OBD-informatie en reparatie- en onderhoudsinformatie van voertuigen”) schrijft voor: „[…] Informatie over alle voertuigonderdelen waarmee het voertuig, aangeduid door het VIN en door aanvullende criteria zoals wielbasis, motorvermogen, uitrustingsniveau of opties, door de voertuigfabrikant is uitgerust en die kunnen worden vervangen door reserveonderdelen die door de voertuigfabrikant aan zijn erkende reparateurs of dealers of aan derden worden aangeboden met verwijzing naar de originele onderdeelnummers, wordt in de vorm van machineleesbare en elektronisch verwerkbare gegevensbestanden ter beschikking gesteld in een databank die voor onafhankelijke marktdeelnemers gemakkelijk toegankelijk is. Deze databank omvat het VIN, de originele onderdeelnummers, de originele benaming van de onderdelen, geldigheidsattributen (datum begin en einde geldigheid), montagekenmerken en, indien van toepassing, structurele eigenschappen. […]” |
B. Verordening nr. 19/2011
12. |
Punt 2 van artikel 2 („Definities”) luidt: „‚voertuigidentificatienummer’ (VIN): de alfanumerieke code die door de fabrikant aan een voertuig wordt toegekend om de adequate identificatie van elk voertuig mogelijk te maken”. |
13. |
In bijlage I („Technische voorschriften”), deel B [„Voertuigidentificatienummer (VIN)”], wordt in punt 1.2 bepaald: „Het VIN is uniek en wordt ondubbelzinnig aan één bepaald voertuig toegewezen.” |
C. AVG
14. |
In artikel 4, punt 1, worden „persoonsgegevens” gedefinieerd als „alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (‚de betrokkene’); als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online-identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon”. |
15. |
Artikel 6 („Rechtmatigheid van de verwerking”) luidt als volgt: „1. De verwerking is alleen rechtmatig indien en voor zover aan ten minste een van de onderstaande voorwaarden is voldaan: […]
[…] 3. De rechtsgrond voor de in lid 1, punten c) en e), bedoelde verwerking moet worden vastgesteld bij:
Het doel van de verwerking wordt in die rechtsgrond vastgesteld […]. Het Unierecht of het lidstatelijke recht moet beantwoorden aan een doelstelling van algemeen belang en moet evenredig zijn met het nagestreefde gerechtvaardigde doel. […]” |
D. Richtlijn 1999/37
16. |
In bijlage I („Deel I van het kentekenbewijs”) bij richtlijn 1999/37/EG ( 7 ) staan de volgende punten: „[…] II.5. Deel I van het kentekenbewijs moet ook de volgende gegevens bevatten, die worden voorafgegaan door de bijbehorende geharmoniseerde communautaire codes: […]
[…]
[…]
[…]” |
II. Feiten, hoofdgeding en prejudiciële vragen
17. |
Scania CV AB (hierna: „Scania”) is een van de grootste fabrikanten van bedrijfsvoertuigen, in het bijzonder zware vrachtwagens, in Europa. In haar hoedanigheid van houder van EG-typegoedkeuringen is zij een fabrikant in de zin van artikel 3, punt 40, van verordening 2018/858 en moet zij de in artikel 61, leden 1 en 2, van die verordening bedoelde informatie verstrekken. |
18. |
Scania verleent onafhankelijke marktdeelnemers (zoals de leden van Gesamtverband A.‑H.) via een website toegang tot voertuiginformatie, reparatie- en onderhoudsinformatie van voertuigen en OBD-informatie van voertuigen. |
19. |
Op deze manier stelt Scania de menselijke gebruiker in staat informatie over een bepaald voertuig op te zoeken door de laatste zeven cijfers van het VIN in te voeren, dan wel aan de hand van algemene voertuiginformatie ruimere informatie te verkrijgen die geen betrekking heeft op een specifiek voertuig. ( 8 ) |
20. |
Scania verstrekt onafhankelijke marktdeelnemers evenwel geen VIN’s. Alleen de reparateur kent het VIN van het voertuig dat moet worden onderhouden of gerepareerd, aangezien dit nummer vermeld staat op het chassis van het voertuig dat de klant aan de reparateur heeft toevertrouwd; fabrikanten en distributeurs van reserveonderdelen hebben geen toegang tot individuele VIN’s, zonder welke het zoeken aan de hand van algemene criteria enkel onnauwkeurige resultaten oplevert. ( 9 ) |
21. |
Gesamtverband A.‑H. en Scania zijn het in het hoofdgeding oneens over de vorm, de inhoud en de omvang van de verplichtingen van de fabrikant uit hoofde van artikel 61, leden 1 en 2, van verordening 2018/858. |
22. |
In die omstandigheden heeft het Landgericht Köln besloten zich tot het Hof te wenden met drie prejudiciële vragen. Ik zal alleen ingaan op de laatste vraag, die als volgt luidt: „Houdt artikel 61, lid 1, van verordening [2018/858] een wettelijke verplichting in de zin van artikel 6, lid 1, onder c), van de [AVG] voor voertuigfabrikanten in, die de openbaarmaking van [VIN’s] of informatie in verband met [VIN’s] aan onafhankelijke marktdeelnemers als andere verwerkingsverantwoordelijken in de zin van artikel 4, punt 7, van de [AVG] rechtvaardigt?” |
III. Procedure bij het Hof
23. |
Het verzoek om een prejudiciële beslissing is bij de griffie van het Hof ingekomen op 11 mei 2022. |
24. |
Gesamtverband A.‑H., Scania en de Commissie hebben schriftelijke opmerkingen ingediend. |
25. |
Het houden van een terechtzitting is niet noodzakelijk geacht. |
IV. Beoordeling
26. |
Met zijn derde prejudiciële vraag wenst de verwijzende rechter te vernemen of artikel 61, lid 1, van verordening 2018/858 een wettelijke verplichting [in de zin van artikel 6, lid 1, onder c), AVG] voor voertuigfabrikanten inhoudt, die de openbaarmaking van VIN’s of informatie in verband met VIN’s aan onafhankelijke marktdeelnemers rechtvaardigt. |
27. |
Uitgangspunt van deze vraag is dat, mocht een dergelijke verplichting bestaan, het voor de nakoming van die verplichting noodzakelijk zou zijn persoonsgegevens te verwerken. |
28. |
Om de vraag te beantwoorden, moet in de eerste plaats de aard van het VIN worden geanalyseerd en moet in de tweede plaats – zodra vaststaat dat het VIN een persoonsgegeven is – de eventuele rechtsgrond voor de rechtmatigheid van de verwerking ervan worden onderzocht. |
A. Persoonlijke aard van het VIN
29. |
Is het VIN een persoonsgegeven? Zo niet, dan zou het probleem meteen opgelost zijn, omdat de AVG eenvoudigweg niet van toepassing zou zijn. De verwijzende rechter geeft echter toe dat hieromtrent enige onzekerheid bestaat. |
30. |
Hij vat de standpunten van beide partijen in het hoofdgeding samen als volgt:
|
31. |
Na beide opvattingen te hebben uiteengezet, erkent de verwijzende rechter dat er argumenten zijn die voor het ene en voor het andere standpunt pleiten:
|
32. |
De twijfel zou (grotendeels) zijn weggenomen door het arrest van het Hof van 24 februari 2022, Valsts ieņēmumu dienests (Verwerking van persoonsgegevens voor fiscale doeleinden) ( 10 ). In dat arrest werden met name de verlening van toegang tot bepaalde VIN’s en de terbeschikkingstelling van informatie over door een marktdeelnemer op een internetportaal geplaatste advertenties aangemerkt als de verstrekking van „persoonsgegevens”. ( 11 ) |
33. |
In die zaak heeft advocaat-generaal Bobek geconcludeerd dat „het chassisnummer [het VIN] […] ‚informatie over een geïdentificeerde of identificeerbare persoon’ [is]”. VIN’s kunnen zijns inziens derhalve worden beschouwd als „persoonsgegevens in de zin van artikel 4, punt 1, AVG”, aangezien „[a]an de hand van die informatie […] autoverkopers, en dus potentiële belastingplichtigen, [kunnen] worden geïdentificeerd”. ( 12 ) |
34. |
Volgens mij hebben de verwijzende rechter en Gesamtverband A.‑H. het echter bij het rechte eind dat VIN’s niet op zich en niet in elk geval persoonsgegevens zijn. Dat geldt althans „in het algemeen […] voor [voertuig]fabrikanten” ( 13 ) en zeker wanneer het voertuig niet aan een natuurlijke persoon toebehoort. |
35. |
In de zaak Valst ieņēmumu dienests werden de betrokken gegevens, waaronder de VIN’s van op een internetportaal geadverteerde voertuigen, gevorderd door een belastingdienst. In die context waren de VIN’s duidelijk „persoonsgegevens” in de zin van artikel 4, punt 1, AVG, namelijk „informatie over een geïdentificeerde of identificeerbare natuurlijke persoon”. |
36. |
Aangezien het in de zaak Valsts ieņēmumu dienests een overheidsinstantie was die de betrokken informatie opvroeg, konden de VIN’s dienen om de eigenaren van de voertuigen met die nummers te identificeren. Tot „alle middelen waarvan mag worden aangenomen dat zij redelijkerwijs […] in te zetten zijn” door een overheidsinstantie om een persoon te identificeren, behoort de toegang tot het (openbare) register van kentekenbewijzen. |
37. |
Zoals ik reeds heb aangegeven, is het VIN in beginsel slechts een „alfanumerieke code die door de fabrikant aan een voertuig wordt toegekend” en die strikt genomen alleen dient om de adequate identificatie van het voertuig mogelijk te maken. Gesteld kan dus worden dat het om een gegeven ad rem gaat en niet om een gegeven ad personam. |
38. |
Uit de rechtspraak van het Hof volgt evenwel het volgende:
|
39. |
Op grond van deze rechtspraak geldt dat gegevens die in beginsel geen „persoonlijk” karakter hebben (omdat zij op zichzelf en zonder ze te combineren met andere gegevens geen informatie bevatten over een geïdentificeerde of identificeerbare natuurlijke persoon), een dergelijk karakter verkrijgen voor degenen die redelijkerwijs over de middelen beschikken om ze aan een bepaalde persoon te liëren. |
40. |
Tot die middelen behoren kentekenbewijzen, die noodzakelijkerwijs het VIN en de identiteit van de eigenaar van het voertuig moeten bevatten ( 16 ). Op basis van deze kentekenbewijzen en door het VIN te koppelen aan de eigenaar van het voertuig, zou een onafhankelijke marktdeelnemer bijvoorbeeld de distributie en verkoop van een reserveonderdeel kunnen traceren tot aan de eigenaar van het voertuig waarin dat onderdeel is ingebouwd. ( 17 ) |
41. |
Het staat aan de verwijzende rechter om na te gaan of, zoals het geval lijkt te zijn, de leden van Gesamtverband A.‑H. redelijkerwijs kunnen beschikken over middelen waarmee een VIN kan worden gekoppeld aan een geïdentificeerde of identificeerbare natuurlijke persoon. Indien dat het geval is, dan zou het VIN voor hen (en indirect voor de fabrikant die het VIN ter beschikking stelt) een persoonsgegeven zijn waarvan de verwerking onder de AVG valt. |
42. |
Bij wijze van voorlopige conclusie ben ik dan ook van mening dat een VIN een persoonsgegeven is in de zin van artikel 4, punt 1, AVG, voor zover degene die er toegang toe heeft, over de middelen kan beschikken om het redelijkerwijs in te zetten voor de identificatie van de eigenaar van het voertuig waarop het betrekking heeft. Het staat aan de verwijzende rechter om per geval na te gaan of dit inderdaad zo is. |
B. Verplichting tot verstrekking van het VIN en de AVG
43. |
In tegenstelling tot wat wordt aangevoerd met sommige argumenten die in de verwijzingsbeslissing zijn weergegeven, sluit verordening 2018/858 de toepassing van de gegevensbeschermingsregels niet uit. In overweging 62 van die verordening staat immers te lezen dat „[w]anneer de maatregelen van deze verordening het verwerken van persoonsgegevens omvatten, […] zij [moeten] worden uitgevoerd overeenkomstig [de AVG]”. |
44. |
Volgens artikel 6, lid 1, AVG is de verwerking van persoonsgegevens rechtmatig indien is voldaan aan ten minste een van de daarin genoemde voorwaarden, bijvoorbeeld de voorwaarde dat de verwerking noodzakelijk is „om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust” [onder c)] (cursivering van mij). |
45. |
Deze wettelijke verplichting is te vinden in artikel 61, leden 1 en 4, van verordening 2018/858, gelezen in samenhang met punt 6.1 van bijlage X. Volgens deze bepalingen moeten fabrikanten van motorvoertuigen bepaalde gegevens, waaronder uitdrukkelijk ook het VIN, ter beschikking stellen van onafhankelijke marktdeelnemers. |
46. |
In punt 6.1 van bijlage X bij verordening 2018/858 is de informatie opgenomen die door de fabrikant moet worden verstrekt in een databank die voor onafhankelijke marktdeelnemers gemakkelijk toegankelijk is. Deze informatie heeft onder meer betrekking op „alle voertuigonderdelen waarmee het voertuig, aangeduid door het VIN […], door de voertuigfabrikant is uitgerust”. In dat punt staat ook dat de databank die de fabrikant verplicht is aan te leggen, „het VIN [omvat]”. |
47. |
Artikel 61, lid 4, van verordening 2018/858 bepaalt specifiek dat dat de bijzonderheden van de technische voorschriften voor toegang tot die informatie in bijlage X staan. Zoals ik zojuist heb aangegeven, legt punt 6.1 van die bijlage de fabrikant de verplichting op om „door [middel van] het VIN” informatie te verstrekken over het voertuig en over de onderdelen waarmee hij het voertuig heeft uitgerust. |
48. |
Bijgevolg rust op elke voertuigfabrikant de ondubbelzinnige verplichting om het VIN aan onafhankelijke marktdeelnemers te verstrekken. |
49. |
Voor zover het VIN een persoonsgegeven is ( 18 ), houdt het verlenen van toegang daartoe een „verwerking” in de zin van artikel 4, punt 2, AVG in. |
50. |
Het Hof heeft erop gewezen dat elke verwerking van persoonsgegevens moet stroken met de beginselen van artikel 5 AVG en moet voldoen aan een van in artikel 6 AVG gestelde rechtmatigheidsvoorwaarden. ( 19 ) |
51. |
Van de in artikel 6, lid 1, AVG opgesomde rechtmatigheidsvoorwaarden is in casu de onder c) genoemde voorwaarde van belang. Aan die voorwaarde is in deze zaak voldaan omdat, zoals reeds vermeld, de verlening van toegang tot het VIN een „wettelijke verplichting” voor voertuigfabrikanten is (artikel 61, lid 1, van verordening 2018/858). Een fabrikant die onafhankelijke marktdeelnemers geen toegang tot het VIN van zijn voertuigen verleent, schendt die wettelijke verplichting. |
52. |
Het is echter niet voldoende dat de betrokken verwerking noodzakelijk is om aan een wettelijke verplichting te voldoen. De verwerking moet ook voldoen aan de voorwaarden van artikel 6, lid 3, AVG. Mijns inziens is dat in deze zaak om de volgende redenen het geval:
|
53. |
Kortom, naar mijn oordeel is aan alle voorwaarden van artikel 6, lid 1, onder c), en lid 3, AVG voldaan. Tot slot voeg ik hieraan toe dat de verwijzende rechter geen twijfel laat bestaan over de toepassing van de beginselen van artikel 5 AVG op deze zaak. |
V. Conclusie
54. |
Gelet op het voorgaande geef ik het Hof in overweging de derde prejudiciële vraag van het Landgericht Köln te beantwoorden als volgt: „Artikel 61, leden 1 en 4, van verordening (EU) 2018/858 van het Europees Parlement en de Raad van 30 mei 2018 betreffende de goedkeuring van en het markttoezicht op motorvoertuigen en aanhangwagens daarvan en systemen, onderdelen en technische eenheden die voor dergelijke voertuigen zijn bestemd, tot wijziging van verordeningen (EG) nr. 715/2007 en (EG) nr. 595/2009 en tot intrekking van richtlijn 2007/46/EG, gelezen in samenhang met punt 6.1 van bijlage X bij die verordening, moet aldus worden uitgelegd dat deze bepaling voor fabrikanten van motorvoertuigen een wettelijke verplichting in de zin van artikel 6, lid 1, onder c), en lid 3, van verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van richtlijn 95/46/EG (algemene verordening gegevensbescherming) inhoudt, die het ter beschikking stellen van voertuigidentificatienummers (VIN’s) aan onafhankelijke marktdeelnemers rechtvaardigt.” |
( 1 ) Oorspronkelijke taal: Spaans.
( 2 ) Verordening van het Europees Parlement en de Raad van 30 mei 2018 betreffende de goedkeuring van en het markttoezicht op motorvoertuigen en aanhangwagens daarvan en systemen, onderdelen en technische eenheden die voor dergelijke voertuigen zijn bestemd, tot wijziging van verordeningen (EG) nr. 715/2007 en (EG) nr. 595/2009 en tot intrekking van richtlijn 2007/46/EG (PB 2018, L 151, blz. 1).
( 3 ) Gesamtverband Autoteile-Handel e.V. (hierna doorgaans: „Gesamtverband A.‑H.”).
( 4 ) Arresten van 19 september 2019, Gesamtverband Autoteile-Handel (C‑527/18, EU:C:2019:762), en 27 oktober 2022, ADPA en Gesamtverband Autoteile-Handel (C‑390/21, EU:C:2022:837).
( 5 ) Het VIN is een alfanumerieke code die door de fabrikant aan een voertuig wordt toegekend om de identificatie ervan mogelijk te maken. De voorschriften betreffende het VIN zijn opgenomen in verordening (EU) nr. 19/2011 van de Commissie van 11 januari 2011 betreffende typegoedkeuringsvoorschriften voor de voorgeschreven constructieplaat en voor het voertuigidentificatienummer van motorvoertuigen en aanhangwagens daarvan en tot uitvoering van verordening (EG) nr. 661/2009 van het Europees Parlement en de Raad betreffende typegoedkeuringsvoorschriften voor de algemene veiligheid van motorvoertuigen, aanhangwagens daarvan en daarvoor bestemde systemen, onderdelen en technische eenheden (PB 2011, L 8, blz. 1), zoals gewijzigd bij verordening (EU) nr. 249/2012 van de Commissie van 21 maart 2012 (PB 2012, L 82, blz. 1).
( 6 ) Verordening van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van richtlijn 95/46/EG (algemene verordening gegevensbescherming) (PB 2016, L 119, blz. 1 hierna: „AVG”).
( 7 ) Richtlijn van de Raad van 29 april 1999 inzake de kentekenbewijzen van motorvoertuigen (PB 1999, L 138, blz. 57), zoals gewijzigd bij richtlijn 2003/127/EG van de Commissie van 23 december 2003 (PB 2004, L 10, blz. 29).
( 8 ) Het zoekresultaat dat een menselijke gebruiker op het beeldscherm ziet nadat hij een VIN of een algemene zoekterm heeft ingevoerd, kan alleen worden afgedrukt of als pdf-bestand op de computer worden opgeslagen. De inhoud van een dergelijke afdruk of het aldus gegenereerde pdf-bestand is derhalve beperkt tot de informatie die op het beeldscherm is weergegeven.
( 9 ) Informatie over reserveonderdelen wordt op dezelfde manier aan onafhankelijke marktdeelnemers verstrekt. Het enige verschil is dat de gebruiker hierbij tevens de mogelijkheid heeft om het op de website weergegeven zoekresultaat als XML-bestand op zijn computer op te slaan.
( 10 ) Zaak C‑175/20, EU:C:2022:124 (hierna „arrest Valsts ieņēmumu dienests”).
( 11 ) Arrest Valsts ieņēmumu dienests, punten 36 en 37.
( 12 ) Conclusie van advocaat-generaal Bobek in de zaak Valsts ieņēmumu dienests (Verwerking van persoonsgegevens voor fiscale doeleinden) (C‑175/20, EU:C:2021:690, punt 36). Cursivering overgenomen uit die conclusie.
( 13 ) Blz. 80 van de originele Duitstalige versie van de verwijzingsbeslissing.
( 14 ) Arrest van 8 december 2022, Inspektor/Inspektorata kam Visshia sadeben savet (C‑180/21, EU:C:2022:967, punt 70), onder verwijzing naar het arrest van 20 december 2017, Nowak (C‑434/16, EU:C:2017:994, punt 35).
( 15 ) Arrest van 19 oktober 2016, Breyer (C‑582/14, EU:C:2016:779, punten 42 en 43).
( 16 ) Bijlage I, punt II.5, code E, van richtlijn 1999/37.
( 17 ) Zoals de Commissie in punt 53 van haar opmerkingen aangeeft, moet ook rekening worden gehouden met verbonden voertuigen, die informatie kunnen verstrekken die via het VIN aan een persoon kan worden gekoppeld. Zie punt 29 van de richtsnoeren 01/2020 inzake de verwerking van persoonsgegevens in het kader van verbonden voertuigen en mobiliteitsgerelateerde toepassingen (versie 2.0), die zijn vastgesteld op 9 maart 2021 (https://edpb.europa.eu/system/files/2021-08/edpb_guidelines_202001_connected_vehicles_v2.0_adopted_nl.pdf).
( 18 ) Zie punt 42 van deze conclusie.
( 19 ) Arresten van 16 januari 2019, Deutsche Post (C‑496/17, EU:C:2019:26, punt 57 en aldaar aangehaalde rechtspraak); 24 september 2019, GC e.a. (Verwijdering van links naar gevoelige gegevens) (C‑136/17, EU:C:2019:773, punt 64), en 22 juni 2021, Latvijas Republikas Saeima (Strafpunten) (C‑439/19, EU:C:2021:504, punten 96, 99, 100 en 102).
( 20 ) Volgens overweging 52 van verordening 2018/858 heeft de verordening tot doel „op de markt daadwerkelijke concurrentie voor diensten voor reparatie- en onderhoudsinformatie van voertuigen te waarborgen”.
( 21 ) Punt 65 van haar opmerkingen.
( 22 ) Zie overweging 50 van verordening 2018/858.
( 23 ) Punt 67 van haar opmerkingen.