1.

Cilj zakonodajalca Unije je, da se na notranjem trgu zagotovi konkurenca v sektorju popravil in vzdrževanja motornih vozil, tako da proizvajalci teh motornih vozil ne bi monopolizirali (sami ali prek svojih pooblaščenih trgovcev in servisov) opravljanja takih storitev.

2.

Za to Uredba (EU) 2018/858 ( 2 ) od proizvajalcev vozil zahteva, da „neodvisnim izvajalcem“ omogočijo neomejen, standardiziran in nediskriminatoren dostop do informacij o nekaterih sistemih, opremi in orodjih vozil ter o popravilu in vzdrževanju vozil.

3.

Uporaba Uredbe 2018/858 (ali katere od uredb, ki jo spreminjajo) je sprožila spore med proizvajalci vozil na eni strani in neodvisnimi izvajalci na drugi strani. Nekateri predlogi za sprejetje predhodne odločbe so izvirali iz postopkov, v katerih je interveniral subjekt, ( 3 ) katerega člani upravljajo 80 % prometa v neodvisnem trgovanju z nadomestnimi deli za motorna vozila v Nemčiji. ( 4 )

4.

V tem predlogu za sprejetje predhodne odločbe Landgericht Köln (deželno sodišče v Kölnu, Nemčija) postavlja tri vprašanja, ki se zaporedno nanašajo na:

5.

V skladu z navodilom Sodišča bom svoje sklepne predloge omejil na tretje od teh vprašanj.

6.

V uvodni izjavi 50 je navedeno:

„Neomejen dostop do informacij o popravilu in vzdrževanju vozil prek standardizirane oblike, ki se lahko uporabi za pridobitev tehničnih informacij, ter učinkovita konkurenca na trgu storitev za zagotavljanje takih informacij sta potrebna za izboljšanje delovanja notranjega trga, zlasti glede prostega pretoka blaga, svobode ustanavljanja in svobode opravljanja storitev […]“.

7.

V uvodni izjavi 52 je navedeno:

„Za zagotovitev učinkovite konkurence na trgu storitev informiranja o popravilu in vzdrževanju vozil ter za pojasnitev, da to informiranje zajema tudi informacije, ki jih je treba zagotoviti neodvisnim izvajalcem, ki niso popravljavci, tako da lahko neodvisni trg popravil in vzdrževanja vozil kot celota konkurira pooblaščenim trgovcem, ne glede na to, ali proizvajalec vozila te informacije da pooblaščenim trgovcem in serviserjem ali take informacije uporabi sam za namene popravila in vzdrževanja, je treba podrobno določiti informacije, ki se zagotavljajo za namene dostopa do informacij o popravilu in vzdrževanju vozil“.

8.

V uvodni izjavi 62 je navedeno:

„Kadar koli se zaradi ukrepov iz te uredbe zahteva obdelava osebnih podatkov, bi jo bilo treba izvesti v skladu [s] SUVP […]“.

9.

V skladu z opredelitvami iz člena 3:

„[…]

45.   ‚neodvisni izvajalec‘ pomeni fizično ali pravno osebo, ki ni pooblaščeni trgovec ali serviser, je pa neposredno ali posredno vključena v popravilo in vzdrževanje vozil ter vključuje serviserje, proizvajalce ali distributerje servisne opreme, orodij ali nadomestnih delov kot tudi izdajatelje tehničnih informacij, avtomobilske klube, izvajalce pomoči pri okvarah vozil na cesti, izvajalce kontrolnih pregledov in preskušanja ter ponudnike usposabljanj za vgrajevalce, proizvajalce in serviserje opreme za vozila na alternativna goriva; pomeni tudi pooblaščene serviserje, trgovce in distributerje v distribucijskem sistemu določenega proizvajalca vozil, če izvajajo popravila in vzdrževanje vozil, za katera niso člani distribucijskega sistema proizvajalca;

[…]

48.   ‚informacije o popravilu in vzdrževanju vozila‘ pomeni vse informacije, vključno z vsemi poznejšimi spremembami in dopolnili teh informacij, ki so potrebne za diagnosticiranje, servisiranje in pregledovanje vozila, njegovo pripravo na tehnične preglede, popravila, ponovno programiranje, ponastavitev vozila, ali ki so potrebne za diagnostično podporo vozilu na daljavo ali za namestitev delov in opreme na vozilo, ki jih proizvajalec zagotovi svojim pooblaščenim partnerjem, trgovcem in serviserjem, ali jih proizvajalec uporablja za namene popravil in vzdrževanja;

49.   ‚informacije v zvezi z vgrajenim sistemom za diagnostiko na vozilu‘ (on-board diagnostics – OBD) pomeni informacije, ki jih zbere sistem v vozilu ali sistem, povezan z motorjem, ki lahko odkrije napako in po potrebi nanjo opozori prek sistema za opozarjanje ter z informacijami, shranjenimi v računalniškem pomnilniku, prepozna verjetno področje napačnega delovanja in te informacije sporoči v sistem zunaj vozila;

[…]“

10.

Člen 61, naslovljen „Obveznosti proizvajalcev glede zagotavljanja informacij o OBD vozila in o popravilu in vzdrževanju vozila“, določa:

„1.   Proizvajalci neodvisnim izvajalcem omogočijo neomejen, standardiziran in nediskriminatoren dostop do informacij o OBD vozila, diagnostične in druge opreme, orodja, vključno z vsemi referencami in razpoložljivimi datotekami za prenos ustrezne programske opreme ter informacij o popravilu in vzdrževanju vozila. Informacije so predstavljene na lahko dostopen način v obliki strojno berljivih podatkovnih nizov, primernih za elektronsko obdelavo. Neodvisni izvajalci imajo dostop do storitev diagnostike na daljavo, ki jih uporabljajo proizvajalci ter pooblaščeni trgovci in serviserji.

Proizvajalci zagotovijo standardizirano in varno napravo za podporo na daljavo, ki neodvisnim serviserjem omogoča, da opravijo posege, pri katerih je potreben dostop do varnostnega sistema vozila.

2.   Dokler Komisija ne sprejme ustreznega standarda v okviru dela Evropskega odbora za standardizacijo (CEN) ali primerljivega organa za standardizacijo, se informacije o OBD vozila ter informacije o popravilu in vzdrževanju vozila predstavijo na lahko dostopen način, da jih lahko neodvisni izvajalci obdelajo z razumnimi prizadevanji.

Informacije o OBD vozila ter informacije o popravilu in vzdrževanju vozila so na voljo na spletnih mestih proizvajalcev v standardizirani obliki, ali, če to zaradi narave informacij ni izvedljivo, v drugi ustrezni obliki. Za neodvisne izvajalce, ki niso serviserji, se informacije podajo tudi v strojno berljivi obliki, ki jo je mogoče elektronsko obdelati s splošno dostopnimi orodji informacijske tehnologije in programsko opremo in ki neodvisnim izvajalcem omogoča izvajanje nalog, povezanih z njihovim poslovanjem, v poprodajni dobavni verigi.

[…]

4.   Podrobnosti o tehničnih zahtevah za dostop do informacij o OBD vozila ter informacij o popravilu in vzdrževanju vozila, zlasti tehnične specifikacije, ki se nanašajo na način zagotavljanja informacij o OBD vozila ter informacij o popravilu in vzdrževanju vozila, so določene v Prilogi X.

[…]

11.   Na Komisijo se prenese pooblastilo za sprejemanje delegiranih aktov v skladu s členom 82, da zaradi prilagoditve tehničnemu napredku in regulativnim spremembam ali preprečevanja zlorab spremeni in dopolni Prilogo X s posodobitvijo zahtev v zvezi z dostopom do informacij o OBD vozila ter informacij o popravilu in vzdrževanju vozila […]“.

11.

Točka 6.1 Priloge X, naslovljene „Dostop do informacij o OBD vozila ter informacij o popravilu in vzdrževanju vozila“, določa:

„[…]

Informacije o vseh delih vozila, s katerimi je proizvajalec vozila opremil vozilo, kot je opredeljeno z identifikacijsko številko vozila in drugimi merili, kot so medosna razdalja, moč motorja, paket opreme ali možnosti, in ki jih je mogoče zamenjati z nadomestnimi deli, ki jih proizvajalec vozila nudi pooblaščenim serviserjem ali trgovcem ali tretjim stranem s sklicem na številko dela originalne opreme, se v obliki strojno berljivih naborov podatkov, ki jih je mogoče elektronsko obdelati, zagotovijo v zbirki podatkov, ki je zlahka dostopna neodvisnim izvajalcem.

Ta zbirka podatkov vsebuje identifikacijsko številko vozila, številke delov originalne opreme, poimenovanje delov originalne opreme, podatke o veljavnosti (veljavno od/do), značilnosti vgradnje in strukturne značilnosti, če je primerno.

[…]“

12.

Člen 2, naslovljen „Opredelitve pojmov“, v točki 2 določa:

„‚identifikacijska številka vozila‘“ (VIN) pomeni alfanumerično oznako, ki jo vozilu dodeli proizvajalec, da se zagotovi pravilna identifikacija vsakega vozila“.

13.

V Prilogi I, naslovljeni „Tehnične zahteve“, je v delu B, naslovljenem „Identifikacijska številka vozila (VIN)“, v točki 1.2 določeno:

„Identifikacijska številka vozila je enkratna in nepreklicno dodeljena posameznemu vozilu“.

14.

V skladu s členom 4, točka 1, „‚osebni podatki‘ pomenijo katero koli informacijo v zvezi z določenim ali določljivim posameznikom (v nadaljnjem besedilu: posameznik, na katerega se nanašajo osebni podatki); določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika“.

15.

Člen 6, naslovljen „Zakonitost obdelave“, določa:

„1.   Obdelava je zakonita le in kolikor je izpolnjen vsaj eden od naslednjih pogojev:

[…]

[…]

3.   Podlaga za obdelavo iz točk (c) in (e) odstavka 1 je določena v skladu s:

Namen obdelave se določi v navedeni pravni podlagi […]. Pravo Unije ali pravo države članice izpolnjuje cilj javnega interesa in je sorazmerno z zakonitim ciljem, za katerega si prizadeva.

[…]“

16.

V prilogo I, naslovljeno „Del I potrdila o registraciji“, so vključena ta polja:

„[…]

II.5. Del I potrdila o registraciji vsebuje tudi naslednje podatke, pred katerimi so navedene ustrezne usklajene kode Skupnosti:

[…]

[…]

[…]

II.6. Del I potrdila o registraciji lahko vsebuje tudi naslednje podatke, pred katerimi so navedene ustrezne usklajene kode Skupnosti:

[…]“

17.

Družba Scania CV AB (v nadaljevanju: Scania) je eden največjih evropskih proizvajalcev gospodarskih vozil, zlasti težkih tovornih vozil. Kot imetnik ES‑homologacij je proizvajalec v smislu člena 3, točka 40, Uredbe 2018/858 in mora zagotoviti informacije, določene v členu 61(1) in (2) te uredbe.

18.

Družba Scania neodvisnim izvajalcem (kot so člani združenja Gesamtverband A.‑H.) prek spletne strani omogoča dostop do informacij o vozilu, njegovem popravilu in vzdrževanju ter do sistema OBD.

19.

S tem postopkom družba Scania človeškemu uporabniku omogoča, da z vnosom zadnjih sedmih števk VIN poišče informacije o določenem vozilu ali da išče po splošnih informacijah o vozilih, ki se ne nanašajo na neko posamezno vozilo. ( 8 )

20.

Vendar družba Scania neodvisnim izvajalcem VIN ne daje na voljo. VIN posameznega vozila, ki ga je treba vzdrževati ali popraviti, pozna le servisna delavnica, saj je ta številka navedena na šasiji vozila, ki ji ga zaupa stranka, proizvajalci in prodajalci nadomestnih delov pa nimajo dostopa do posameznih VIN, brez katerih iskanje na podlagi splošnih meril vodi do nenatančnih rezultatov. ( 9 )

21.

Združenje Gesamtverband A.‑H. in družba Scania sta v postopku v glavni stvari v sporu glede oblike, vsebine in obsega obveznosti, ki jih ima proizvajalec na podlagi člena 61(1) in (2) Uredbe 2018/858.

22.

V tem okviru je Landgericht Köln (deželno sodišče v Kölnu) sklenilo, da Sodišču predloži tri vprašanja za predhodno odločanje, od katerih bom obravnaval le zadnje, ki se glasi:

„Ali člen 61(1) Uredbe [2018/858] pomeni zakonsko obveznost za proizvajalce vozil v smislu člena 6(1)(c) SUVP, ki upravičuje posredovanje VIN oziroma informacij, povezanih z VIN, neodvisnim izvajalcem kot drugim upravljavcem v smislu člena 4, točka 7, SUVP?“

23.

Sodno tajništvo Sodišča je predlog za sprejetje predhodne odločbe prejelo 11. maja 2022.

24.

Pisna stališča so predložili združenje Gesamtverband A.‑H., družba Scania in Komisija.

25.

Presojeno je bilo, da izvedba obravnave ni nujna.

26.

Predložitveno sodišče želi s tretjim vprašanjem izvedeti, ali člen 61(1) Uredbe 2018/858 proizvajalcem vozil nalaga zakonsko obveznost (v smislu člena 6(1)(c) SUVP), ki utemeljuje posredovanje VIN ali informacij, povezanih s temi številkami, neodvisnim izvajalcem.

27.

Premisa, na kateri temelji vprašanje, je, da če bi takšna obveznost obstajala, bi njena izpolnitev zahtevala obdelavo osebnih podatkov.

28.

Za odgovor na to vprašanje je treba najprej analizirati naravo VIN, nato pa, če se ugotovi, da gre za osebne podatke, preveriti morebitno podlago za zakonitost njihove obdelave.

29.

Ali je VIN osebni podatek? Če ne bi bil, bi bila obravnavana težava zlahka rešljiva, saj se SUVP preprosto ne bi uporabila. Vendar predložitveno sodišče priznava, da ima v zvezi s tem nekaj dvomov.

30.

Predložitveno sodišče je stališča strank v sporu povzelo takole:

31.

Predložitveno sodišče po navedbi obeh tez ugotavlja, da obstajajo argumenti v podporo eni in drugi:

32.

Dvom bi bilo mogoče (relativno) razrešiti s sodbo Sodišča z dne 24. februarja 2022, Valsts ieņēmumu dienests (Obdelava osebnih podatkov za davčne namene). ( 10 ) Zlasti dostop do nekaterih VIN in zagotovitev informacij o oglasih, ki jih je gospodarski subjekt objavil na spletnem portalu, sta bila opredeljena kot posredovanje „osebnih podatkov“. ( 11 )

33.

V tej zadevi je generalni pravobranilec M. Bobek menil, da „[…] identifikacijska številka vozila [VIN], so ‚informacije v zvezi z določenim ali določljivim posameznikom‘“. VIN bi se zato lahko štela za „osebne podatke v smislu člena 4(1) [točka 1] SUVP“, če takšne „informacije […] omogočajo identifikacijo prodajalcev vozil in tako morebitnih davčnih zavezancev“. ( 12 )

34.

Vendar se strinjam s predložitvenim sodiščem in združenjem Gesamtverband A.‑H., da VIN ni sama po sebi in v katerem koli primeru osebni podatek. Vsaj naj ne bi bila „na splošno, […] za proizvajalca [vozil]“ ( 13 ) in zagotovo ne, če vozilo ne pripada fizični osebi.

35.

V zadevi Valsts ieņēmumu dienests je sporne podatke, ki so vključevali VIN vozil, oglaševanih na spletnem portalu, zahteval davčni organ. V navedenem okviru so VIN jasno pomenile „osebni podatek“ v smislu člena, točka 1, SUVP, to je „informacijo v zvezi z določenim ali določljivim posameznikom“.

36.

Ker je v zadevi Valsts ieņēmumu dienests sporne informacije zahteval javni organ, bi bile lahko VIN uporabljene za identifikacijo lastnikov vozil, ki so vključevale te številke. Med „vsa sredstva, za katera se [razumno] pričakuje, da jih bo uporabil“ javni organ za določitev take osebe, spada tudi dostop do (javnega) registra potrdil o registraciji.

37.

Načeloma je, kot sem že navedel, VIN le „alfanumerična oznaka, ki jo vozilu dodeli proizvajalec“, ki je strogo gledano namenjena le pravilni identifikaciji tega vozila. Lahko bi se reklo, da gre za podatek ad rem, in ne ad personam.

38.

Vendar v skladu s sodno prakso Sodišča:

39.

Ob uporabi te sodne prakse podatek, ki načeloma ni „oseben“ (saj sam po sebi in brez posredovanja drugih podatkov ne vsebuje informacij v zvezi z določenim ali določljivim posameznikom), postane tak za nekoga, ki ima na voljo razumna sredstva, s katerimi ga lahko poveže z neko osebo.

40.

Eno od teh sredstev so potrdila o registraciji, ki morajo obvezno vsebovati VIN in identiteto imetnika vozila. ( 16 ) Na podlagi teh potrdil bi lahko neodvisni izvajalec s povezovanjem VIN z imetnikom vozila na primer izsledil postopek distribucije in prodaje nadomestnega dela, dokler ne bi identificiral lastnika vozila, v katero je bil ta del vgrajen. ( 17 )

41.

Predložitveno sodišče mora ugotoviti, ali imajo lahko člani združenja Gesamtverband A.‑H. na voljo razumna sredstva za povezavo VIN z določenim ali določljivim posameznikom, kot se zdi, da je v tem primeru. Če bi bilo tako, bi bil zanje (in posredno za proizvajalca, ki jim da na voljo VIN) VIN osebni podatek, za obdelavo katerega velja SUVP.

42.

Skratka in kot vmesni sklep menim, da je VIN osebni podatek v smislu člena 4, točka 1, SUVP, če ima oseba, ki ima dostop do njega, na voljo sredstva, ki ji razumno omogočajo, da ga uporabi za identifikacijo lastnika vozila, na katerega se nanaša. Predložitveno sodišče mora preveriti, ali je tako v vsakem posameznem primeru.

43.

V nasprotju z nekaterimi trditvami iz predložitvenega sklepa Uredba 2018/858 ne izključuje uporabe pravil o varstvu podatkov. V skladu z uvodno izjavo 62 te uredbe „[k]adar koli se zaradi ukrepov iz te uredbe zahteva obdelava osebnih podatkov, bi jo bilo treba izvesti v skladu [s] [SUVP]“.

44.

Člen 6(1) SUVP zakonitost obdelave osebnih podatkov pogojuje z izpolnitvijo vsaj enega od pogojev, ki jih določa. Med njimi je tudi ta, da je obdelava potrebna „za izpolnitev zakonske obveznosti, ki velja za upravljavca“ (točka (c)) (moj poudarek).

45.

Ta zakonska obveznost je določena v členu 61(1) in (4) Uredbe 2018/858 v povezavi s točko 6.1 Priloge X k tej uredbi. V skladu s tem sklopom pravil morajo proizvajalci motornih vozil neodvisnim izvajalcem – med drugimi podatki – izrecno dati na voljo VIN.

46.

V točki 6.1 Priloge X k Uredbi 2018/858 so podrobno navedene informacije, ki jih mora proizvajalec zagotoviti v zbirki podatkov, ki je zlahka dostopna neodvisnim izvajalcem. Takšne informacije zajemajo informacije „o […] delih vozila, s katerimi je proizvajalec vozila opremil vozilo, kot je opredeljeno z VIN […]“. V isti točki je dodano, da zbirka podatkov, ki jo mora ustvariti proizvajalec, „vsebuje VIN“.

47.

Člen 61(4) Uredbe 2018/858 taksativno določa, da so podrobnosti o tehničnih zahtevah za dostop do teh informacij določene v Prilogi X. Kot sem pravkar navedel, točka 6.1 navedene priloge proizvajalcu nalaga obveznost, da „z VIN“ zagotovi podatke o vozilu in o delih, s katerimi ga je proizvajalec opremil.

48.

Zato je vsak proizvajalec vozil nedvoumno dolžan neodvisnim izvajalcem zagotoviti VIN.

49.

Če je VIN osebni podatek, ( 18 ) pomeni omogočanje dostopa do njega „obdelavo“ v smislu člena 4, točka 2, SUVP.

50.

Sodišče je ugotovilo, da mora biti kakršna koli obdelava osebnih podatkov v skladu z načeli iz člena 5 SUVP in z enim od pogojev za zakonitost obdelave podatkov iz člena 6 te uredbe. ( 19 )

51.

Med pogoji zakonitosti, navedenimi v členu 6(1) SUVP, je v tem primeru upošteven tisti iz točke (c). Ta pogoj je v tej zadevi izpolnjen, saj je, ponavljam, zagotavljanje dostopa do VIN „zakonska obveznost“, naložena proizvajalcem vozil (člen 61(1) Uredbe 2018/858). Če proizvajalec neodvisnim izvajalcem ne bi omogočil dostopa do VIN svojih vozil, bi kršil to zakonsko obveznost.

52.

Vendar pa ni dovolj, da je sporna obdelava potrebna za izpolnitev zakonske obveznosti. Poleg tega je treba izpolnjevati pogoje iz člena 6(3) SUVP. Menim, da je tako v obravnavani zadevi, saj:

53.

Če povzamem, menim, da so izpolnjeni vsi pogoji iz člena 6(1)(c) in (3) SUVP. Nazadnje bi dodal, da predložitveno sodišče ne dvomi o uporabi načel iz člena 5 SUVP v tej zadevi.

54.

Glede na navedeno Sodišču predlagam, naj na tretje vprašanje za predhodno odločanje Landgericht Köln (deželno sodišče v Kölnu, Nemčija) odgovori:

Člen 61(1) in (4) v povezavi s točko 6.1 Priloge X k Uredbi (EU) 2018/858 Evropskega parlamenta in Sveta z dne 30. maja 2018 o odobritvi in tržnem nadzoru motornih vozil in njihovih priklopnikov ter sistemov, sestavnih delov in samostojnih tehničnih enot, namenjenih za taka vozila, spremembi uredb (ES) št. 715/2007 in (ES) št. 595/2009 ter razveljavitvi Direktive 2007/46/ES,

je treba razlagati tako, da

proizvajalcem motornih vozil nalaga zakonsko obveznost v smislu člena 6(1)(c) in (3) Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov), s katero je utemeljeno dajanje identifikacijskih številk vozil (VIN) na voljo neodvisnim izvajalcem.