|
19.6.2023 |
SL |
Uradni list Evropske unije |
C 216/18 |
Sodba Sodišča (peti senat) z dne 4. maja 2023 (predlog za sprejetje predhodne odločbe Verwaltungsgericht Wiesbaden – Nemčija) – UZ/Zvezna republika Nemčija
(Zadeva C-60/22, Zvezna republika Nemčija (Elektronski predal sodišča)) (1)
(Predhodno odločanje - Varstvo posameznikov pri obdelavi osebnih podatkov - Uredba (EU) 2016/679 - Člen 5 - Načela v zvezi z obdelavo - Odgovornost za obdelavo - Člen 6 - Zakonitost obdelave - Elektronski spis v zvezi s prošnjo za azil, ki ga pripravi upravni organ - Posredovanje pristojnemu nacionalnemu sodišču prek elektronskega poštnega predala - Kršitev členov 26 in 30 - Neobstoj dogovora o določitvi skupnega upravljanja in vodenja evidence dejavnosti obdelave - Posledice - Člen 17(1) - Pravica do izbrisa („pravica do pozabe“) - Člen 18(1) - Pravica do omejitve obdelave - Pojem „nezakonita obdelava“ - Upoštevanje elektronskega spisa s strani nacionalnega sodišča - Neobstoj privolitve posameznika, na katerega se nanašajo osebni podatki)
(2023/C 216/24)
Jezik postopka: nemščina
Predložitveno sodišče
Verwaltungsgericht Wiesbaden
Stranki v postopku v glavni stvari
Tožeča stranka: UZ
Tožena stranka: Zvezna republika Nemčija
Izrek
|
1. |
Člen 17(1)(d) in člen 18(1)(b) Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) je treba razlagati tako, da to, da upravljavčeva kršitev obveznosti iz členov 26 in 30 te uredbe v zvezi s sklenitvijo dogovora o določitvi skupnega upravljanja oziroma vodenjem evidence dejavnosti obdelave ne pomeni nezakonite obdelave, ki posamezniku, na katerega se nanašajo osebni podatki, daje pravico do izbrisa ali omejitve obdelave, saj taka kršitev ne pomeni, da upravljavec krši načelo „odgovornosti“, kot je določeno v členu 5(2) navedene uredbe v povezavi s členom 5(1)(a) in členom 6(1), prvi pododstavek, zadnjenavedene uredbe. |
|
2. |
Pravo Unije je treba razlagati tako, da kadar je upravljavec osebnih podatkov kršil obveznosti, ki jih ima na podlagi členov 26 ali 30 Uredbe 2016/679, zakonitost upoštevanja takih podatkov s strani nacionalnega sodišča ni pogojena s privolitvijo posameznika, na katerega se nanašajo osebni podatki. |