Mål C‑28/08 P

Europeiska kommissionen

mot

The Bavarian Lager Co. Ltd

”Överklagande – Tillgång till institutionernas handlingar – Handling från ett sammanträde som hölls i samband med ett fördragsbrottsförfarande – Skydd av personuppgifter – Förordning (EG) nr 45/2001 – Förordning (EG) nr 1049/2001”

Sammanfattning av domen

1.        Europeiska gemenskaperna – Institutioner – Allmänhetens tillgång till handlingar – Förordning nr 1049/2001

(Artikel 6 EU; Europaparlamentets och rådets förordningar nr 45/2001 och nr 1049/2001, artikel 4.1 b)

2.        Tillnärmning av lagstiftning – Skydd för enskilda med avseende på behandling av personuppgifter – Gemenskapsinstitutionernas och gemenskapsorganens behandling av dessa uppgifter – Förordning nr 45/2001

(Europaparlamentets och rådets förordningar nr 45/2001, artiklarna 2 a och 8 b, och nr 1049/2001)

1.        I artikel 4.1 b i förordning nr 1049/2001 om allmänhetens tillgång till Europaparlamentets, rådets och kommissionens handlingar, i vilken det föreskrivs ett undantag från rätten till tillgång till handlingar om ett utlämnande skulle undergräva skyddet för den enskildes privatliv och integritet, särskilt i enlighet med unionslagstiftningen om skydd av personuppgifter, föreskrivs en särreglering som stärker skyddet för personer vars personuppgifter i förekommande fall kan komma att lämnas ut till allmänheten. Denna bestämmelse är odelbar och innebär ett krav på att åtgärder som kan undergräva skyddet för den enskildes privatliv och integritet alltid ska prövas och bedömas utifrån nämnda lagstiftning, särskilt förordning nr 45/2001 om skydd för enskilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter.

Enligt artikel 1.1 i förordning nr 45/2001 är syftet med denna förordning att skydda fysiska personers grundläggande fri- och rättigheter, särskilt deras rätt till privatliv, i samband med behandling av personuppgifter. Bestämmelsen lämnar inte utrymme för att dela upp behandling av personuppgifter i två kategorier, varav den ena kategorin består av fall där behandlingen av personuppgifter endast bedöms med utgångspunkt i artikel 8 i den europeiska konventionen om skydd för de mänskliga rättigheterna och de grundläggande friheterna (nedan kallad Europakonventionen) och Europadomstolens praxis rörande den artikeln och den andra kategorin består av fall där behandlingen av personuppgifter bedöms med utgångspunkt i bestämmelserna i förordning nr 45/2001. Det framgår härvid visserligen av den första meningen i skäl 15 i denna förordning att unionslagstiftaren har tagit upp behovet att tillämpa artikel 6 EU, och därigenom artikel 8 i Europakonventionen, när denna behandling utförs av gemenskapsinstitutionerna och gemenskapsorganen för att utföra uppgifter som inte omfattas av denna förordnings tillämpningsområde, särskilt sådana uppgifter som avses i avdelningarna V och VI i EU-fördraget, i dess lydelse före Lissabonfördraget. En sådan hänvisning var däremot inte nödvändig vad avser behandlingen av personuppgifter som utförs i samband med uppgifter som omfattas av tillämpningsområdet för nämnda förordning, eftersom det i sådana fall står klart att det är förordning nr 45/2001 själv som ska tillämpas.

Av detta följer att när syftet med en ansökan som grundar sig på förordning nr 1049/2001 är att få tillgång till handlingar som innehåller personuppgifter, är bestämmelserna i förordning nr 45/2001 tillämpliga fullt ut, och detta gäller även artiklarna 8 och 18 i den förordningen, vilka är bestämmelser av grundläggande betydelse för de skyddsregler som har införts genom denna förordning.

(se punkterna 57 och 59−64)

2.        En förteckning över de personer som hade närvarat vid ett sammanträde som hållits i samband med ett fördragsbrottsförfarande, och som ingår i protokollet från detta sammanträde, innehåller personuppgifter, i den mening som avses i artikel 2 a i förordning nr 45/2001 om skydd för enskilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter, eftersom de personer som var närvarande vid sammanträdet kan identifieras.

Kommissionen har inte åsidosatt bestämmelserna i artikel 8 b i nämnda förordning genom att, vad avser personer som inte har lämnat sitt uttryckliga samtycke till att personuppgifter i protokollet som rör dem lämnas ut, kräva att det fastställs att det är nödvändigt att lämna ut dessa personuppgifter.

När det ansöks om tillgång till nämnda protokoll enligt förordning nr 1049/2001 utan att någon uttrycklig och legitim motivering anförs som visar att dessa personuppgifter måste lämnas ut, kan kommissionen nämligen inte göra en avvägning mellan de berörda parternas respektive intressen. Kommissionen kan inte heller kontrollera huruvida det finns skäl att anta att en överföring skulle kunna skada de berörda personernas legitima intressen enligt artikel 8 b i förordning nr 45/2001.

(se punkterna 70, 77 och 78)

DOMSTOLENS DOM (stora avdelningen)

den 29 juni 2010 (*)

”Överklagande – Tillgång till institutionernas handlingar – Handling från ett sammanträde som hölls i samband med ett fördragsbrottsförfarande – Skydd av personuppgifter – Förordning (EG) nr 45/2001 – Förordning (EG) nr 1049/2001”

I mål C‑28/08 P,

angående ett överklagande enligt artikel 56 i domstolens stadga, som ingavs den 23 januari 2008,

Europeiska kommissionen, företrädd av C. Docksey och P. Aalto, båda i egenskap av ombud, med delgivningsadress i Luxemburg,

klagande,

med stöd av

Förenade konungariket Storbritannien och Nordirland, företrätt av E. Jenkinson och V. Jackson, båda i egenskap av ombud, biträdda av J. Coppel, barrister,

Europeiska unionens råd, företrätt av B. Driessen och C. Fekete, båda i egenskap av ombud,

intervenienter i andra instans,

i vilket de andra parterna är:

The Bavarian Lager Co. Ltd, Clitheroe (Förenade kungariket), företrätt av J. Webber och M. Readings, solicitors,

sökande i första instans,

med stöd av

Konungariket Danmark, företrätt av B. Weis Fogh, i egenskap av ombud,

Republiken Finland, företrädd av J. Heliskoski, i egenskap av ombud,

Konungariket Sverige, företrätt av K. Petkovska, i egenskap av ombud,

intervenienter i överklagandet,

Europeiska datatillsynsmannen, företrädd av H. Hijmans, A. Scirocco och H. Kranenborg, samtliga i egenskap av ombud,

intervenient i första instans,

meddelar

DOMSTOLEN (stora avdelningen)

sammansatt av ordföranden V. Skouris, avdelningsordförandena A. Tizzano, J.N. Cunha Rodrigues, K. Lenaerts, R. Silva de Lapuerta och C. Toader samt domarna A. Rosas, K. Schiemann, E. Juhász (referent), G. Arestis och T. von Danwitz,

generaladvokat: E. Sharpston,

justitiesekreterare: biträdande justitiesekreteraren H. von Holstein,

efter det skriftliga förfarandet och förhandlingen den 16 juni 2009,

och efter att den 15 oktober 2009 ha hört generaladvokatens förslag till avgörande,

följande

Dom

1        Europeiska gemenskapernas kommission har yrkat att domstolen ska upphäva den dom som meddelades av Europeiska gemenskapernas förstainstansrätt den 8 november 2007 i mål T‑194/04, Bavarian Lager mot kommissionen (REG 2007, s. II‑4523) (nedan kallad den överklagade domen), i den del som kommissionens beslut (nedan kallat det omtvistade beslutet) av den 18 mars 2004 om avslag på The Bavarian Lager Co. Ltd:s (nedan kallat Bavarian Lager) ansökan om tillgång till det fullständiga protokollet från det sammanträde som hade hållits den 11 oktober 1996 i samband med ett fördragsbrottsförfarande (nedan kallat sammanträdet den 11 oktober 1996) ogiltigförklaras.

 Tillämpliga bestämmelser

2        Medlemsstaterna är enligt Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (EGT L 281, s. 31) skyldiga att skydda enskilda personers grundläggande fri- och rättigheter, särskilt rätten till privatliv, vid behandlingen av personuppgifter, för att garantera det fria flödet av sådana uppgifter i Europeiska gemenskapen.

3        Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000 om skydd för enskilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter (EGT L 8, 2001, s. 1) har antagits med stöd av artikel 286 EG.

4        Skälen 1, 2, 5, 7, 8, 12, 14 och 15 i förordning nr 45/2001 har (ibland i utdrag) följande lydelse:

”(1)      Enligt artikel 286 [EG] skall gemenskapsrättsakter om skydd för enskilda när det gäller behandling av och fri rörlighet för personuppgifter vara tillämpliga på gemenskapsinstitutionerna och gemenskapsorganen.

(2)      Ett fullt utvecklat system för skydd av personuppgifter förutsätter inte bara att det fastställs rättigheter för de registrerade och skyldigheter för dem som behandlar sådana uppgifter utan också lämpliga påföljder för dem som bryter mot bestämmelserna samt att bestämmelserna övervakas av en oberoende tillsynsmyndighet.

…

(5)      En förordning krävs för att ge enskilda lagstadgade rättigheter …

…

(7)      De som kan bli föremål för skydd är personer vars personuppgifter behandlas av gemenskapsinstitutionerna och gemenskapsorganen, oavsett i vilket sammanhang, …

(8)      Principerna för uppgiftsskyddet bör gälla all information som rör en identifierad eller identifierbar person. …

...

(12)      En konsekvent och enhetlig tillämpning av bestämmelserna för skydd av enskildas grundläggande fri- och rättigheter vid behandling av personuppgifter bör garanteras i hela gemenskapen.

...

(14)      Det bör därför antas bestämmelser som är bindande för gemenskapsinstitutionerna och gemenskapsorganen. Dessa bestämmelser bör vara tillämpliga på all den behandling av personuppgifter som utförs av alla gemenskapsinstitutioner och gemenskapsorgan, om denna behandling genomförs för att utföra uppgifter som helt eller delvis omfattas av gemenskapsrätten.

(15)      När denna behandling utförs av gemenskapsinstitutionerna och gemenskapsorganen för att utföra uppgifter som inte omfattas av denna förordnings tillämpningsområde, särskilt sådana uppgifter som avses i avdelningarna V och VI i [EU-fördraget, i dess lydelse före Lissabonfördraget], säkerställs skyddet av enskildas grundläggande fri- och rättigheter i enlighet med artikel 6 [i detta EU-fördrag]. Tillgången till handlingar, inbegripet villkoren för tillgång till handlingar som innehåller personuppgifter, omfattas av de bestämmelser som antagits på grundval av artikel 255 [EG] vars tillämpningsområde utvidgats till avdelningarna V och VI [i EU-fördraget].”

5        Artikel 1 i förordning nr 45/2001 har följande lydelse:

”1.      De institutioner och organ som inrättas genom eller på grundval av fördragen om upprättandet av Europeiska gemenskaperna, nedan kallade gemenskapsinstitutionerna och gemenskapsorganen, skall i enlighet med denna förordning skydda fysiska personers grundläggande fri- och rättigheter, särskilt deras rätt till privatliv, i samband med behandling av personuppgifter, och de får varken begränsa eller förbjuda den fria rörligheten av personuppgifter sinsemellan eller till mottagare som omfattas av den nationella lagstiftningen som antagits i medlemsstaterna med tillämpning av [direktiv 95/46].

2.      Den oberoende tillsynsmyndighet som inrättas genom denna förordning, nedan kallad ’den europeiska datatillsynsmannen’, skall övervaka att bestämmelserna i denna förordning tillämpas vid all behandling som utförs av en gemenskapsinstitution eller ett gemenskapsorgan.”

6        Artikel 2 i denna förordning har följande lydelse:

”I denna förordning används följande beteckningar med de betydelser som här anges:

a)      personuppgifter: varje upplysning som avser en identifierad eller identifierbar fysisk person (den registrerade). En identifierbar person är en person som kan identifieras, direkt eller indirekt, framför allt genom hänvisning till ett identifikationsnummer eller till en eller flera faktorer som är specifika för personens fysiska, fysiologiska, psykiska, ekonomiska, kulturella eller sociala identitet.

b)      behandling av personuppgifter … : varje åtgärd eller serie av åtgärder som vidtas beträffande personuppgifter, vare sig det sker på automatisk väg eller inte, till exempel insamling, registrering, organisering, lagring, bearbetning eller ändring, återvinning, inhämtande, användning, utlämnande genom översändande, spridning eller annat tillhandahållande av uppgifter, sammanställning eller samkörning, blockering, utplåning eller förstöring.

...”

7        I artikel 3 anges följande:

”1.      Denna förordning skall vara tillämplig på alla gemenskapsinstitutioners och gemenskapsorgans behandling av personuppgifter, om denna behandling genomförs för att utföra uppgifter som helt eller delvis omfattas av gemenskapsrätten.

2.      Denna förordning skall vara tillämplig på sådan behandling av personuppgifter som helt eller delvis företas på automatisk väg samt på annan behandling än automatisk av sådana personuppgifter som ingår i eller kommer att ingå i ett register.”

8        I artikel 4 i samma förordning anges följande:

”1.       Personuppgifter

a)      skall behandlas på ett korrekt och lagligt sätt,

b)      skall samlas in för särskilda, uttryckligt angivna och berättigade ändamål; senare behandling får inte ske på ett sätt som är oförenligt med dessa ändamål; ...

...”

9        I artikel 5 i förordning nr 45/2001 föreskrivs följande:

”Personuppgifter får endast behandlas om

a)      behandlingen är nödvändig för att utföra en arbetsuppgift av allmänt intresse på grundval av fördragen om upprättandet av Europeiska gemenskaperna eller andra rättsakter som antagits på grundval av dessa fördrag eller som ett led i en rättsligt grundad myndighetsutövning som utförs av gemenskapsinstitutionen eller gemenskapsorganet eller av en tredje man till vilken uppgifterna lämnas ut, eller

b)      behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den registeransvarige, eller

...

d)      den registrerade otvetydigt har lämnat sitt samtycke, eller ...

...”

10      I artikel 8 i förordningen, med rubriken ”Överföring av personuppgifter till andra mottagare än gemenskapsinstitutionerna och gemenskapsorganen vilka omfattas av [direktiv 95/46]”, anges följande:

”Utan att det påverkar tillämpningen av artiklarna 4, 5, 6 och 10 får personuppgifter endast överföras till mottagare som omfattas av den nationella lagstiftning som har antagits för tillämpningen av [direktiv 95/46],

a)      om mottagaren visar att personuppgifterna är nödvändiga för att utföra ett uppdrag som är av allmänt intresse eller är förenat med myndighetsutövning, eller

b)      om mottagaren visar att det är nödvändigt att personuppgifterna överförs och det saknas skäl att anta att den registrerades legitima intressen skulle kunna skadas.”

11      I artikel 18, med rubriken ”Den registrerades rätt att göra invändningar”, preciseras följande:

”Den registrerade skall ha rätt

a)      att när som helst av avgörande och berättigade skäl som rör hans personliga situation invända mot behandling av uppgifter som rör honom, utom i de fall som omfattas av artikel 5 b, c och d; om invändningen är berättigad får den ifrågavarande behandlingen inte längre avse dessa uppgifter,

b)      att bli informerad innan personuppgifterna för första gången lämnas ut till tredje man eller används för tredje mans räkning för direkt marknadsföring och att uttryckligen få erbjudande om att kostnadsfritt invända mot ett sådant utlämnande eller sådan användning.”

12      I rådets och Europaparlamentets förordning (EG) nr 1049/2001 av den 30 maj 2001 om allmänhetens tillgång till Europaparlamentets, rådets och kommissionens handlingar (EGT L 145, s. 43) fastställs principerna, villkoren och gränserna för rätten till tillgång till dessa institutioners handlingar i enlighet med artikel 255 EG. Förordningen är tillämplig sedan den 3 december 2001.

13      I skäl 1 i förordning nr 1049/2001 anges följande:

”I artikel 1 andra stycket i [EU-fördraget, i dess lydelse före Lissabonfördraget] stadfästs principen om öppenhet genom att det anges att fördraget markerar en ny fas i processen för att skapa en allt fastare sammanslutning mellan de europeiska folken, där besluten skall fattas så öppet och så nära medborgarna som möjligt.”

14      Skäl 2 i förordningen har följande lydelse:

”Öppenhet ger medborgarna bättre möjligheter att delta i beslutsförfarandet och garanterar att förvaltningen åtnjuter större legitimitet och är effektivare och har ett större ansvar gentemot medborgarna i ett demokratiskt system. Öppenhet bidrar till att stärka de principer om demokrati och respekt för grundläggande rättigheter som avses i artikel 6 i EU-fördraget [i dess lydelse före Lissabonfördraget] och i Europeiska unionens stadga om de grundläggande rättigheterna [nedan kallad stadgan].”

15      I skälen 4 och 11 i förordning nr 1049/2001 anges följande:

(4)      Syftet med denna förordning är att ge allmänhetens rätt till tillgång till handlingar största möjliga effekt och att fastställa allmänna principer och gränser för denna rätt i enlighet med artikel 255.2 [EG].

...

(11)      I princip bör institutionernas samtliga handlingar göras tillgängliga för allmänheten. Vissa allmänna och privata intressen bör emellertid skyddas genom undantagsbestämmelser. Institutionerna bör ges möjlighet att skydda sina interna samråd och överläggningar då detta krävs för att de skall kunna utföra sina uppgifter. Vid fastställandet av dessa undantag bör institutionerna, på unionens samtliga verksamhetsområden, beakta gemenskapslagstiftningens principer om skydd för personuppgifter.”

16      Artikel 2 i förordning nr 1049/2001, med rubriken ”Tillgångsberättigade och tillämpningsområde”, har följande lydelse:

”1.      Varje unionsmedborgare och varje fysisk eller juridisk person som är bosatt eller har sitt säte i en medlemsstat skall ha rätt till tillgång till institutionernas handlingar, med beaktande av de principer, villkor och gränser som fastställs i denna förordning.

2.      Institutionerna får med beaktande av samma principer, villkor och gränser bevilja fysiska eller juridiska personer som inte är bosatta eller har sitt säte i en medlemsstat tillgång till handlingar.

3.      Denna förordning skall tillämpas på alla handlingar som finns hos en institution, det vill säga handlingar som upprättats eller mottagits och som innehas av institutionen, inom samtliga Europeiska unionens verksamhetsområden.

4.      Utan att det påverkar tillämpningen av artiklarna 4 och 9 skall handlingar göras tillgängliga antingen efter en skriftlig ansökan eller direkt i elektronisk form eller genom ett register. Särskilt handlingar som upprättats eller mottagits under ett lagstiftningsförfarande skall göras direkt tillgängliga i enlighet med artikel 12.

5.      Känsliga handlingar enligt definitionen i artikel 9.1 skall vara föremål för särskild behandling i enlighet med den artikeln.

...”

17      I artikel 4 i förordning nr 1049/2001, vilken rör undantagen från rätten till tillgång till handlingar, stadgas följande:

”1.      Institutionerna skall vägra att ge tillgång till en handling om ett utlämnande skulle undergräva skyddet för

...

b)      den enskildes privatliv och integritet, särskilt i enlighet med gemenskapslagstiftningen om skydd av personuppgifter.

2.      Institutionerna skall vägra att ge tillgång till en handling om ett utlämnande skulle undergräva skyddet för

...

–        syftet med inspektioner, utredningar och revisioner,

om det inte föreligger ett övervägande allmänintresse av utlämnandet.

...”

18      I artikel 6.1 i förordning nr 1049/2001 föreskrivs att ”[s]ökanden … inte [är] skyldig att ange några skäl för sin ansökan”.

 Bakgrund till tvisten

19      Bakgrunden till förevarande tvist har beskrivits på följande sätt i punkterna 15–28 och 34–37 i den överklagade domen:

”15      [Bavarian Lager] är ett bolag som grundades den 28 maj 1992 i syfte att importera tyskt öl avsett för utskänkningsställen i Förenade kungariket, huvudsakligen i norra England.

16      [Bavarian Lager] kunde emellertid inte sälja sina varor, eftersom ett stort antal innehavare av utskänkningsställen var bundna av exklusiva inköpsavtal enligt vilka de var skyldiga att köpa öl från vissa bryggerier.

17      Enligt den brittiska förordningen om försäljning av öl till utskänkningsställen som är bundna av inköpsavtal (Supply of Beer (Tied Estate) Order 1989 SI 1989/2390) är de brittiska bryggerierna, vilka har inköpsavtal med fler än 2 000 pubar, skyldiga att ge innehavarna rätt att köpa in en ölsort från ett annat bryggeri. Enligt artikel 7.2 a i den förordningen krävs att det är fråga om öl som har efterjäst på fat och att ölets alkoholhalt överstiger 1,2 volymprocent. Den bestämmelsen kallas allmänt för Guest Beer Provision (nedan kallad GBP).

18      De flesta ölsorter som tillverkas utanför Förenade kungariket kan emellertid inte anses som ’öl som har efterjäst på fat’, i den mening som avses i GBP. De faller därför inte inom bestämmelsens tillämpningsområde.

19      [Bavarian Lager] ansåg att GBP utgjorde en åtgärd med motsvarande verkan som en kvantitativ importrestriktion och att den följaktligen var oförenlig med artikel 30 i EG‑fördraget (nu artikel 28 EG i ändrad lydelse). [Bavarian Lager] ingav därför i en skrivelse av den 3 april 1993 ett klagomål till kommissionen. Klagomålet registrerades under ärendenummer P/93/4490/UK.

20      Efter att ha genomfört en undersökning beslutade kommissionen den 12 april 1995 att inleda ett förfarande enligt artikel 169 i EG‑fördraget (nu artikel 226 EG) mot Förenade konungariket Storbritannien och Nordirland. Kommissionen underrättade den 28 september 1995 [Bavarian Lager] om undersökningen och om att en formell underrättelse hade skickats till Förenade kungariket. Kommissionen beslutade den 26 juni 1996 att tillställa Förenade kungariket ett motiverat yttrande. Den 5 augusti 1996 offentliggjorde kommissionen ett pressmeddelande, i vilket det beslutet tillkännagavs.

21      Den 11 oktober 1996 hölls ett sammanträde … , vid vilket närvarade företrädare för kommissionens generaldirektorat (GD) Inre marknaden och finansiella tjänster, för handels- och industriministeriet i Förenade kungariket och för den europeiska bryggeriorganisationen The Brewers of Europe (nedan kallad BoE). [Bavarian Lager] hade, i en skrivelse av den 27 augusti 1996, begärt att få närvara vid sammanträdet. Kommissionen hade dock avslagit denna begäran.

22      Den 15 mars 1997 tillkännagav handels- och industriministeriet i Förenade kungariket att det förelåg ett utkast till ändring av GBP, enligt vilket öl som hade efterjäst på flaska skulle kunna säljas som öl från en annan leverantör, på samma sätt som öl som hade efterjäst på fat. Kommissionen beslutade två gånger, den 19 mars 1997 och den 26 juni 1997, att skjuta upp sitt beslut att tillställa Förenade kungariket ett motiverat yttrande. I en skrivelse av den 21 april 1997 underrättade enhetschefen för enhet 2, Tillämpning av artiklarna 30–36 i EG‑fördraget (anmälningar, klagomål, överträdelser etc.) och avskaffande av restriktionerna för handeln, i direktorat B, Fri rörlighet för varor och offentlig upphandling, i GD Inre marknaden och finansiella tjänster, [Bavarian Lager] om att förfarandet enligt artikel 169 [i fördraget] var vilande med hänsyn till utkastet till ändring av GBP och att det motiverade yttrandet inte hade delgetts Förenade kungarikets regering. Enhetschefen uppgav att förfarandet skulle avslutas så snart den ändrade lydelsen av GBP hade trätt i kraft. Den nya lydelsen av GBP trädde i kraft den 22 augusti 1997. Följaktligen tillställdes Förenade kungariket aldrig något motiverat yttrande och kommissionen beslutade den 10 december 1997 att lägga ned fördragsbrottsförfarandet.

23      I ett telefaxmeddelande till generaldirektören för GD Inre marknaden och finansiella tjänster av den 21 mars 1997 begärde [Bavarian Lager] i enlighet med uppförandekodexen [om allmänhetens tillgång till rådets och kommissionens handlingar (EGT L 340, 1993, s. 41)] att få en kopia av den formella underrättelsen. Denna ansökan avslogs, liksom en upprepad ansökan.

24      Kommissionens generalsekreterare fastställde i [beslut] av den 18 september 1997 … beslutet att avslå den ansökan som hade gjorts till generaldirektören för GD Inre marknaden och finansiella tjänster.

25      [Bavarian Lager] väckte talan mot beslutet av den 18 september 1997 vid förstainstansrätten. Talan registrerades under målnummer T‑309/97. I dom av den 14 oktober 1999 i mål T‑309/97, Bavarian Lager mot kommissionen (REG 1999, s. II‑3217), ogillade förstainstansrätten talan. Förstainstansrätten ansåg att syftet att ge medlemsstaten tillfälle att frivilligt anpassa sig till fördragets krav eller att, i förekommande fall, motivera sin ståndpunkt, utgjorde grund för att, med hänvisning till allmänintresset, avslå en ansökan om tillgång till en förberedande handling hänförlig till utredningsskedet av förfarandet i artikel 169 [i fördraget].

26      [Bavarian Lager] gjorde den 4 maj 1998 en ansökan hos kommissionen i enlighet med uppförandekodexen [om allmänhetens tillgång till rådets och kommissionens handlingar]. Ansökan avsåg en begäran om att få tillgång till samtliga handlingar i akten i ärendet P/93/4490/UK, vilka hade getts in av elva namngivna bolag och organisationer och av tre angivna kategorier av personer och företag. Kommissionen avslog den första ansökan med motiveringen att uppförandekodexen inte var tillämplig på handlingar som hade upprättats av kommissionen. Den bekräftande ansökan avslogs med motiveringen att de aktuella handlingarna inte hade upprättats av kommissionen och att ansökan skulle göras hos den som hade upprättat dem.

27      [Bavarian Lager] inkom den 8 juli 1998 med ett klagomål till Europeiska ombudsmannen, vilket registrerades under ärendenummer 713/98/IJH. [Bavarian Lager] förklarade i en skrivelse av den 2 februari 1999 att denne ville ha reda på namnen på de företrädare för BoE som hade varit närvarande vid sammanträdet den 11 oktober 1996, och på de bolag och de personer som ingick i de 14 kategorier som [Bavarian Lager] hade angett i sin första ansökan om tillgång till de yttranden som hade getts in till kommissionen i ärende nr P/93/4490/UK.

28      Efter att skriftväxling hade ägt rum mellan ombudsmannen och kommissionen, förklarade kommissionen, i oktober och november 1999, att den hade tagit emot tjugo svar på de skrivelser som hade skickats till berörda personer med en förfrågan om dessa gav sitt tillstånd till att deras identitet lämnades ut till [Bavarian Lager]. Av dessa svar var fjorton positiva och sex negativa. Kommissionen sände över namn- och adressuppgifter avseende de personer som hade godtagit detta. [Bavarian Lager] förklarade för ombudsmannen att de uppgifter som kommissionen hade lämnat alltjämt var ofullständiga.

         ...

34      [Bavarian Lager] ansökte i ett e-postmeddelande av den 5 december 2003 om tillgång till de handlingar som nämnts ovan i punkt 27. Ansökan grundade sig på förordning nr 1049/2001.

35      I en skrivelse av den 27 januari 2004 förklarade kommissionen att vissa handlingar rörande sammanträdet [den 11 oktober 1996] kunde lämnas ut. Kommissionen uppmärksammade dock [Bavarian Lager] på att fem namn hade täckts över i protokollet från sammanträdet den 11 oktober 1996, eftersom två personer uttryckligen hade motsatt sig att deras identitet avslöjades och kommissionen inte hade lyckats kontakta de tre andra.

36      [Bavarian Lager] gav i ett e-postmeddelande av den 9 februari 2004 in en bekräftande ansökan, i den mening som avses i artikel 7.2 i förordning nr 1049/2001, i syfte att få tillgång till hela protokollet från sammanträdet den 11 oktober 1996, med namnen på samtliga närvarande.

37      Kommissionen avslog [Bavarian Lagers] bekräftande ansökan i [det omtvistade beslutet]. Kommissionen förklarade att förordning nr 45/2001 var tillämplig på ansökan om att namnen på de övriga personer som hade närvarat vid sammanträdet skulle lämnas ut. Enligt kommissionen var inte kraven i artikel 8 i förordningen uppfyllda, eftersom [Bavarian Lager] varken hade visat att det förelåg något uttryckligt och berättigat syfte i vilket uppgifterna skulle kunna lämnas ut, eller att det skulle vara nödvändigt att göra detta. Undantagsregeln i artikel 4.1 b i förordning nr 1049/2001 var därför tillämplig. Kommissionen tillade att även om reglerna om skydd för personuppgifter inte var tillämpliga skulle den trots detta kunna avslå ansökan om att lämna ut de övriga namnen enligt artikel 4.2 tredje strecksatsen i förordning nr 1049/2001, för att undvika att dess möjligheter att genomföra utredningar äventyrades.”

 Förfarandet vid förstainstansrätten och den överklagade domen

20      Genom den överklagade domen ogiltigförklarade förstainstansrätten det omtvistade beslutet.

21      Vad avser frågan om tillgång till det fullständiga protokollet från sammanträdet den 11 oktober 1996, ansåg förstainstansrätten i punkterna 90–95 i den överklagade domen att Bavarian Lagers ansökan grundar sig på förordning nr 1049/2001. Förstainstansrätten erinrade först om att det framgår av artikel 6.1 i denna förordning att den som har gjort ansökan inte är skyldig att ange några skäl för sin ansökan, och att denne således inte behöver uppvisa något som helst intresse för att få tillgång till begärda handlingar. Förstainstansrätten prövade därefter undantaget från rätten till tillgång till handlingar, vilket enligt artikel 4.1 b i nämnda förordning ska tillämpas i fall då ett utlämnande av en sådan handling skulle undergräva skyddet för den enskildes privatliv och integritet.

22      Förstainstansrätten undersökte, i punkterna 96–119 i den överklagade domen, förhållandet mellan förordning nr 45/2001 och förordning nr 1049/2001. Förstainstansrätten anmärkte inledningsvis att det av skäl 15 i förordning nr 45/2001 framgår att tillgången till handlingar, inbegripet villkoren för tillgång till handlingar som innehåller personuppgifter, omfattas av artikel 255 EG. Förstainstansrätten underströk därefter att det i skäl 11 i förordning nr 1049/2001 anges att institutionerna vid bedömningen av frågan huruvida ett undantag är tillämpligt ska beakta unionslagstiftningens principer om skydd för personuppgifter på unionens samtliga verksamhetsområden, vilka således även innefattar de principer som anges i förordning nr 45/2001.

23      Förstainstansrätten fann, med utgångspunkt från hur ”personuppgifter” och ”behandling av personuppgifter” definierats i artikel 2 a och b i förordning nr 45/2001, i punkt 105 i den överklagade domen att utlämnande genom översändande, spridning eller annat tillhandahållande av uppgifter ingår i vad som ska förstås med begreppet ”behandling”, och att det i förordning nr 45/2001 således föreskrivs en möjlighet att lämna ut vissa personuppgifter, vilken är oberoende av förordning nr 1049/2001.

24      Förstainstansrätten underströk i punkt 106 i den överklagade domen att det i artikel 5 a eller b i förordning nr 45/2001 föreskrivs att behandlingen av personuppgifter måste vara laglig, och att det dessutom krävs att behandlingen är nödvändig för att utföra en arbetsuppgift av allmänt intresse eller för att fullgöra en rättslig förpliktelse som åvilar den registeransvarige. Förstainstansrätten konstaterade därefter att den rätt till tillgång till institutionernas handlingar som varje unionsmedborgare och varje fysisk eller juridisk person som är bosatt eller har sitt säte i en medlemsstat har enligt artikel 2 i förordning nr 1049/2001 utgör en rättslig förpliktelse, i den mening som avses i artikel 5 b i förordning nr 45/2001. Om det enligt förordning nr 1049/2001 krävs att vissa personuppgifter ska lämnas ut, vilket utgör en ”behandling” av dessa uppgifter enligt artikel 2 b i förordning nr 45/2001, är utlämnandet således lagligt enligt artikel 5 i förordning nr 45/2001.

25      Vad avser frågan om skyldigheten att bevisa att en överföring är nödvändig enligt artikel 8 b i förordning nr 45/2001 och om den registrerades rätt att göra invändningar enligt artikel 18 i förordning nr 45/2001 förklarade förstainstansrätten följande i punkterna 107–109 i den överklagade domen:

”107      Beträffande den i artikel 8 b i förordning nr 45/2001 föreskrivna skyldigheten att bevisa att det är nödvändigt att personuppgifterna överförs, erinrar förstainstansrätten om att frågan om tillgång till handlingar som innehåller personuppgifter omfattas av tillämpningsområdet för förordning nr 1049/2001. Enligt artikel 6.1 i förordning nr 1049/2001 är den som gör ansökan inte skyldig att ange några skäl för sin ansökan, och denne behöver således inte styrka något intresse för att få tillgång till de handlingar som begärs … . Om personuppgifterna lämnas ut i enlighet med artikel 2 i förordning nr 1049/2001, i vilken det föreskrivs att varje unionsmedborgare har rätt till tillgång till handlingar, omfattas detta utlämnande av den förordningen, och det krävs därför inte att den som har ansökt om att handlingarna skall lämnas ut visar att ett utlämnande är nödvändigt, i den mening som avses i artikel 8 b i förordning nr 45/2001. Att kräva att den som har ansökt om att handlingarna skall lämnas ut skall styrka att ett utlämnande är nödvändigt innebär enligt förordning nr 45/2001 att det ställs upp ett tilläggsvillkor. Detta skulle stå i strid med ändamålet för förordning nr 1049/2001, vilket är att ge allmänheten största möjliga tillgång till de handlingar som förvaras hos institutionerna.

108      En ansökan om tillgång till en handling kan avslås enligt artikel 4.1 b i förordning nr 1049/2001 om ett utlämnande skulle undergräva skyddet för den enskildes privatliv och integritet. Ett utlämnande som inte faller under detta undantag kan emellertid i princip inte skada den registrerades legitima intressen, i den mening som avses i artikel 8 b i förordning nr 45/2001.

109      I artikel 18 i förordning nr 45/2001, vilken rör den registrerades rätt att göra invändningar, föreskrivs att en registrerad har rätt att, när som helst och av avgörande och berättigade skäl som rör hans personliga situation, invända mot behandlingen av uppgifter som rör honom, utom i de fall som bland annat omfattas av artikel 5 b i den förordningen. Den behandling som avses i förordning nr 1049/2001 utgör en rättslig förpliktelse i den mening som avses i artikel 5 b i förordning nr 45/2001, varför den registrerade i princip saknar rätt att göra invändningar. Med hänsyn till att det i artikel 4.1 b i förordning nr 1049/2001 föreskrivs ett undantag från denna rättsliga förpliktelse skall det på grundval av den bestämmelsen dock tas i beaktande vilken följd som ett utlämnande av den registrerades personuppgifter skulle ha.”

26      Förstainstansrätten ansåg slutligen att undantaget i artikel 4.1 b i förordning nr 1049/2001 ska tolkas restriktivt och att det endast omfattar sådana personuppgifter som konkret och faktiskt kan skada den enskildes privatliv och integritet. Bedömningen av frågan huruvida ett sådant intrång är för handen ska göras med utgångspunkt i artikel 8 i Europakonventionen om skydd för de mänskliga rättigheterna och de grundläggande friheterna, undertecknad i Rom den 4 november 1950 (nedan kallad Europakonventionen), och den rättspraxis som utvecklats med stöd av denna bestämmelse.

27      Förstainstansrätten fann att kommissionen gjorde sig skyldig till felaktig rättstillämpning när den slog fast att Bavarian Lager inte hade visat att det förelåg något uttryckligt och berättigat syfte i vilket namnen på de fem personer som hade varit närvarande vid sammanträdet, vilka efter sammanträdet den 11 oktober 1996 hade motsatt sig att deras identiteter avslöjades för Bavarian Lager, skulle lämnas ut, eller att det skulle vara nödvändigt att göra detta. Detta angavs som en slutsats i allmänhet i punkt 133 och slogs specifikt fast i punkt 139.

28      Vad avser undantaget i fråga om skyddet för syftet med inspektioner, utredningar och revisioner enligt artikel 4.2 tredje strecksatsen i förordning nr 1049/2001, avfärdade förstainstansrätten argumentet att denna bestämmelse skulle vara tillämplig. Förstainstansrätten ansåg närmare bestämt att konfidentiell behandling endast kan beviljas andra personer än klaganden i ett fördragsbrottsförfarande och att detta skydd endast är berättigat om förfarandet fortfarande pågår.

 Förfarandet vid domstolen och parternas yrkanden

29      Genom beslut av den 13 juni 2008 biföll domstolens ordförande ansökningarna från Förenade konungariket Storbritannien och Nordirland och Europeiska unionens råd om att få intervenera till stöd för kommissionens yrkanden, och från Konungariket Sverige och Republiken Finland om att få intervenera till stöd för Bavarian Lagers yrkanden, samt från Konungariket Danmark om att få intervenera till stöd för Bavarian Lagers och Europeiska datatillsynsmannens yrkanden.

30      Kommissionen har yrkat att domstolen ska

–        upphäva den överklagade domen i den del som det omtvistade beslutet har ogiltigförklarats,

–        slutligt avgöra de rättsfrågor som förevarande överklagande avser, och

–        förplikta Bavarian Lager att ersätta rättegångskostnaderna i målet i första instans och i domstolen, eller, om kommissionen skulle tappa målet, förplikta kommissionen att ersätta hälften av Bavarian Lagers rättegångskostnader i första instans.

31      Rådet har yrkat att domstolen ska

–        upphäva den överklagade domen och

–        förplikta Bavarian Lager att ersätta rättegångskostnaderna.

32      Förenade kungariket har yrkat att domstolen ska

–        bifalla kommissionens överklagande i dess helhet och bifalla kommissionens yrkanden.

33      Bavarian Lager har yrkat att domstolen ska

–        ogilla kommissionens överklagande i dess helhet och

–        förplikta kommissionen att ersätta Bavarian Lagers rättegångskostnader i första instans och i domstolen, eller, för det fall att överklagandet bifalls, förplikta vardera parten att bära sina rättegångskostnader.

34      Konungariket Danmark, Republiken Finland, Konungariket Sverige och Europeiska datatillsynsmannen har yrkat att domstolen ska

–        ogilla överklagandet i dess helhet.

 Begäran om återupptagande av det muntliga förfarandet

35      Kommissionen och Europeiska datatillsynsmannen har i skrivelser av den 11 och den 13 november 2009 begärt att det muntliga förfarandet ska återupptas.

36      Domstolen kan på eget initiativ eller på förslag från generaladvokaten, eller på parternas begäran, återuppta det muntliga förfarandet i enlighet med artikel 61 i sina rättegångsregler, om den anser att den inte har tillräcklig kännedom om omständigheterna i målet eller om detsamma ska avgöras på grundval av ett argument som inte har kunnat avhandlas mellan parterna (domstolens dom av den 8 september 2009 i mål C‑42/07, Liga Portuguesa de Futebol Profissional och Bwin International, REG 2009, s. I–0000, punkt 31 och där angiven rättspraxis).

37      Kommissionen och Europeiska datatillsynsmannen har i respektive begäran emellertid begränsat sig till att göra gällande att generaladvokatens slutsatser bygger på argument som varken har avhandlats vid förstainstansrätten eller vid domstolen.

38      Domstolen finner att den i förevarande fall förfogar över alla uppgifter som är nödvändiga för att den ska kunna avgöra målet och att det inte är aktuellt att pröva argument som inte har avhandlats vid domstolen.

39      Det finns därför inte någon anledning att besluta att återuppta det muntliga förfarandet.

 Överklagandet

40      Kommissionen har anfört följande tre grunder till stöd för sitt överklagande:

–        Förstainstansrätten har genom att förklara att artikel 8 b i förordning nr 45/2001 inte är tillämplig i förevarande fall gjort en felaktig tolkning och tillämpning av artikel 4.1 b i förordning nr 1049/2001.

–        Förstainstansrätten har till följd av sin restriktiva tolkning av villkoret i artikel 4.1 b i förordning nr 1049/2001 gjort sig skyldig till felaktig rättstillämpning som lett till slutsatsen att unionslagstiftningen om skydd för personuppgifter i en handling inte omfattas av denna bestämmelses tillämpningsområde.

–        Vad avser tolkningen av artikel 4.2 tredje strecksatsen i samma förordning har förstainstansrätten felaktigt förklarat att konfidentialitetsskyddet vid utredningar endast omfattar klagande och att konfidentialitet endast gäller medan utredningen pågår.

 Domstolens bedömning

41      Med beaktande av att de två första grunderna i stor omfattning sammanfaller bör dessa prövas i ett sammanhang.

42      Kommissionen, som stöds av Förenade kungariket och rådet, har i huvudsak gjort gällande att förstainstansrätten gjorde sig skyldig till felaktig rättstillämpning i samband med tillämpningen av undantaget i artikel 4.1 b i förordning nr 1049/2001 och att den på detta sätt kom fram till ett avgörande som innebär att vissa bestämmelser i förordning nr 45/2001 blir verkningslösa.

43      Kommissionen anser att förstainstansrätten har kommit fram till sitt avgörande genom att inte ta hänsyn till det andra ledet i artikel 4.1 b i förordning nr 1049/2001. I detta led preciseras att institutionerna ska vägra att ge tillgång till en handling, om ett utlämnande skulle undergräva skyddet för den enskildes privatliv och integritet ”särskilt i enlighet med gemenskapslagstiftningen om skydd av personuppgifter”. Förstainstansrätten har endast tolkat undantaget i denna bestämmelse med utgångspunkt i artikel 8 i Europakonventionen och den rättspraxis som utvecklats med stöd av den artikeln.

44      Denna felaktiga tolkning av undantaget i artikel 4.1 b leder till att flera bestämmelser i förordning nr 45/2001 blir verkningslösa. Detta gäller bland annat artiklarna 8 b och 18 a i denna förordning.

45      Enligt kommissionen har förstainstansrätten gett företräde åt artikel 6.1 i förordning nr 1049/2001, enligt vilken sökanden inte är skyldig att ange några skäl för sin ansökan om tillgång till institutionernas handlingar. Detta medför enligt kommissionen att artikel 8 b i förordning nr 45/2001, enligt vilken den person till vilken personuppgifter överförs är skyldig att visa att det är nödvändigt att dessa lämnas ut, blir verkningslös.

46      Enligt artikel 8 b i förordning nr 45/2001 föreligger det en skyldighet för den person till vilken personuppgifter överförs att visa att denne har ett legitimt syfte med sin ansökan. Den artikeln utgör en av nyckelbestämmelserna i unionslagstiftningen om skydd för personuppgifter. Utlämnandet av personuppgifter som förekommer i en handling som innehas av en institution innebär således både att allmänheten får tillgång till en handling enligt förordning nr 1049/2001 och att det sker en behandling av personuppgifter enligt förordning nr 45/2001, vilket är en omständighet som förstainstansrätten inte har beaktat.

47      Enligt kommissionen ansåg förstainstansrätten att varje ansökan om utlämnande av personuppgifter måste innebära en fullgörelse av den rättsliga förpliktelse som följer av allmänhetens rätt till tillgång till handlingar i den mening som avses i artikel 5 b i förordning nr 45/2001. Detta medför enligt kommissionen att artikel 18 a i samma förordning, enligt vilken den registrerade ska ha rätt att när som helst, av avgörande och berättigade skäl som rör hans personliga situation, invända mot behandling av uppgifter som rör honom, blir verkningslös.

48      Det ska understrykas att förstainstansrätten har ägnat en stor del av sitt resonemang, i synnerhet i punkterna 96–119 i den överklagade domen, åt att diskutera förhållandet mellan förordning nr 45/2001 och förordning nr 1049/2001, varefter den i punkterna 121–139 i samma dom, har tillämpat de kriterier som den har funnit relevanta på det aktuella fallet.

49      Såsom förstainstansrätten med rätta har påpekat i punkt 98 i den överklagade domen är det vid bedömningen av förhållandet mellan förordningarna nr 1049/2001 och nr 45/2001 viktigt att hålla i minnet att de båda förordningarna har olika ändamål. Den första förordningen syftar till att säkerställa största möjliga insyn i offentliga myndigheters beslutsprocesser och i de upplysningar på vilka dessa myndigheter grundar sina beslut. Den syftar därför till att i största möjliga utsträckning underlätta utövandet av rätten till tillgång till handlingar, och till att främja goda förvaltningsrutiner. Den andra förordningen syftar till att säkerställa skyddet för fysiska personers grundläggande fri- och rättigheter, särskilt rätten till skydd för privatlivet, vid behandlingen av personuppgifter.

50      Det framgår härvid av skäl 2 i förordning nr 45/2001 att unionslagstiftarens avsikt var att införa ett ”fullt utvecklat” system för skydd av personuppgifter och att denne, enligt vad som framgår av lydelsen i skäl 12 i samma förordning, har ansett det nödvändigt att garantera ”[e]n konsekvent och enhetlig tillämpning av bestämmelserna för skydd av enskildas grundläggande fri- och rättigheter vid behandling av personuppgifter … i hela gemenskapen”.

51      Enligt skäl 12 utgör de bestämmelser, varigenom registrerade tillerkänns rättigheter i syfte att skydda dem vid behandlingen av personuppgifter, bestämmelser för skydd av deras grundläggande fri- och rättigheter. Enligt unionslagstiftarens mening tjänar unionslagstiftningen om behandling av personuppgifter således till att skydda grundläggande fri- och rättigheter.

52      Enligt skälen 7 och 14 i förordning nr 45/2001 är det fråga om ”bestämmelser som är bindande” och som är tillämpliga på ”all den behandling av personuppgifter som utförs av alla gemenskapsinstitutioner och gemenskapsorgan” och detta ”oavsett … sammanhang”.

53      Av skäl 1 i förordning nr 1049/2001 framgår att förordningen har sin grund i den önskan som uttrycks i artikel 1 andra stycket EU, nämligen att markera en ny fas i processen för att skapa en allt fastare sammanslutning mellan de europeiska folken, där besluten ska fattas så öppet och så nära medborgarna som möjligt.

54      Enligt skäl 2 i samma förordning ger öppenheten medborgarna bättre möjligheter att delta i beslutsförfarandet och garanterar att förvaltningen åtnjuter större legitimitet och är effektivare och har ett större ansvar gentemot medborgarna i ett demokratiskt system.

55      Enligt förordning nr 1049/2001 är huvudregeln att allmänheten har rätt att få tillgång till institutionernas handlingar, men undantag föreskrivs med hänsyn till vissa allmänna och privata intressen. I skäl 11 i förordningen erinras särskilt om att institutionerna ”[v]id fastställandet av dessa undantag … på unionens samtliga verksamhetsområden … [bör] beakta gemenskapslagstiftningens principer om skydd för personuppgifter”.

56      Förordningarna nr 45/2001 och nr 1049/2001 antogs vid nästan samma tidpunkt. De innehåller inga uttryckliga bestämmelser om att någon av förordningarna ska ha företräde framför den andra. De ska i princip tillämpas fullt ut båda två.

57      Det enda ställe där förhållandet mellan förordningarna uttryckligen nämns är i artikel 4.1 b i förordning nr 1049/2001. I denna bestämmelse föreskrivs ett undantag från rätten till tillgång till handlingar om ett utlämnande skulle undergräva skyddet för den enskildes privatliv och integritet, särskilt i enlighet med unionslagstiftningen om skydd av personuppgifter.

58      Förstainstansrätten ansåg dock, i punkterna 111–120 i den överklagade domen, att undantaget i denna bestämmelse endast är tillämpligt i situationer då skyddet för den enskildes privatliv och integritet kränks, i den mening som avses i artikel 8 i Europakonventionen och i rättspraxis från Europeiska domstolen för de mänskliga rättigheterna (Europadomstolen), utan att hänsyn togs till unionslagstiftningen om skydd för personuppgifter, särskilt förordning nr 45/2001.

59      Förstainstansrätten tog härigenom inte vederbörlig hänsyn till lydelsen i artikel 4.1 b i förordning nr 1049/2001. Den bestämmelsen är odelbar och innebär ett krav på att åtgärder som kan undergräva skyddet för den enskildes privatliv och integritet alltid ska prövas och bedömas utifrån unionslagstiftningen om skydd av personuppgifter, särskilt förordning nr 45/2001.

60      I artikel 4.1 b i förordning nr 1049/2001 föreskrivs en särreglering som stärker skyddet för personer vars personuppgifter i förekommande fall kan komma att lämnas ut till allmänheten.

61      Enligt artikel 1.1 i förordning nr 45/2001 är syftet med denna förordning att ”skydda fysiska personers grundläggande fri- och rättigheter, särskilt deras rätt till privatliv, i samband med behandling av personuppgifter”. Bestämmelsen lämnar inte utrymme för att dela upp behandling av personuppgifter i två kategorier, varav den ena kategorin består av fall där behandlingen av personuppgifter endast bedöms med utgångspunkt i artikel 8 i Europakonventionen och Europadomstolens praxis rörande den artikeln och den andra kategorin består av fall där behandlingen av personuppgifter bedöms med utgångspunkt i bestämmelserna i förordning nr 45/2001.

62      Det framgår av den första meningen i skäl 15 i förordning nr 45/2001 att unionslagstiftaren har tagit upp behovet att tillämpa artikel 6 EU, och därigenom artikel 8 i Europakonventionen, ”[n]är denna behandling utförs av gemenskapsinstitutionerna och gemenskapsorganen för att utföra uppgifter som inte omfattas av denna förordnings tillämpningsområde, särskilt sådana uppgifter som avses i avdelningarna V och VI i [EU-fördraget, i dess lydelse före Lissabonfördraget]”. En sådan hänvisning var däremot inte nödvändig vad avser behandlingen av personuppgifter som utförs i samband med uppgifter som omfattas av tillämpningsområdet för förordning nr 45/2001, eftersom det i sådana fall står klart att det är den förordningen som ska tillämpas.

63      Av detta följer att när syftet med en ansökan som grundar sig på förordning nr 1049/2001 är att få tillgång till handlingar som innehåller personuppgifter, är bestämmelserna i förordning nr 45/2001 tillämpliga fullt ut, och detta gäller även artiklarna 8 och 18 i den förordningen.

64      Förstainstansrätten beaktade inte den omständigheten att det i artikel 4.1 b i förordning nr 1049/2001 hänvisas till unionslagstiftningen om skydd av personuppgifter och därmed till förordning nr 45/2001. Detta har lett till att förstainstansrätten i punkterna 107 och 109 i den överklagade domen underlät att tillämpa artikel 8 b respektive artikel 18 i förordning nr 45/2001. Dessa artiklar utgör emellertid bestämmelser av grundläggande betydelse för de skyddsregler som införts genom förordning nr 45/2001.

65      Förstainstansrättens ovanliga och begränsande tolkning av artikel 4.1 b i förordning nr 1049/2001 rubbar således den balans som unionslagstiftaren har velat åstadkomma mellan de två förordningarna.

66      I förevarande fall framgår det av handlingarna i målet, och särskilt det omtvistade beslutet, att kommissionen, med anledning av Bavarian Lagers ansökningar av den 4 maj 1998, den 5 december 2003 och den 9 februari 2004, hade tillsänt bolaget en kopia av protokollet från sammanträdet den 11 oktober 1996, i vilken fem namn hade anonymiserats. Detta på grund av att kommissionen inte hade lyckats kontakta tre berörda personer, så att de kunde lämna sitt samtycke, och att två personer uttryckligen hade motsatt sig att deras identitet avslöjades.

67      Kommissionen motiverade sitt beslut att inte lämna ut protokollet i dess helhet med hänvisning till artikel 4.1 b i förordning nr 1049/2001 och artikel 8 i förordning nr 45/2001.

68      Förstainstansrätten gjorde, i punkt 104 i den överklagade domen, en riktig bedömning i samband med sin analys av artikel 2 a i förordning nr 45/2001, det vill säga av definitionen av begreppet ”personuppgifter”. Förstainstansrätten fann att för- och efternamn kan anses utgöra personuppgifter.

69      Förstainstansrätten gjorde även, i punkt 105 i samma dom, en riktig bedömning i samband med sin analys av artikel 2 b i nämnda förordning, det vill säga av definitionen av begreppet ”behandling av personuppgifter”. Förstainstansrätten fann att utlämnande av sådana uppgifter ingår i vad som ska förstås med begreppet behandling, i den mening som avses i denna förordning.

70      Förstainstansrätten kom i punkt 122 i den överklagade domen fram till den korrekta slutsatsen att förteckningen över de personer som hade närvarat vid sammanträdet den 11 oktober 1996 således innehåller personuppgifter, i den mening som avses i artikel 2 a i samma förordning, eftersom de personer som var närvarande vid sammanträdet därigenom kan identifieras.

71      Den avgörande frågan är således huruvida kommissionen hade kunnat lämna ut en handling som innehåller namnen på dessa fem deltagare i sammanträdet den 11 oktober 1996, utan att åsidosätta artikel 4.1 b i förordning nr 1049/2001 och förordning nr 45/2001.

72      Det ska inledningsvis anmärkas att Bavarian Lager har haft möjlighet att ta del av samtliga upplysningar som rör det omtvistade sammanträdet, däri inbegripet de ståndpunkter som de organisationer intog som dessa personer företrädde.

73      I samband med Bavarian Lagers första ansökan av den 4 maj 1998, beslutade kommissionen att den inte kunde lämna ut namnet på de personer som hade deltagit i sammanträdet den 11 oktober 1996 utan att först ha inhämtat deras samtycke. Såsom kommissionen anmärkte i sitt beslut av den 18 mars 2003, föreskrivs ett sådant förfarande i direktiv 95/46/EG, vilket var tillämpligt vid den aktuella tidpunkten.

74      Kommissionen meddelade – som svar på en ny ansökan från Bavarian Lager av den 5 december 2003 om att få del av hela protokollet från sammanträdet den 11 oktober 1996 – den 27 januari 2004 bolaget att den, sedan förordningarna nr 45/2001 och 1049/2001 hade trätt i kraft, framdeles måste pröva denna ansökan i enlighet med den särskilda ordning som föreskrivs i dessa förordningar, där artikel 8 b i förordning nr 45/2001 är av särskild vikt.

75      Oavsett om saken bedöms enligt den tidigare ordningen i direktiv 95/46 eller den nya ordningen enligt förordningarna nr 45/2001 och nr 1049/2001, gjorde kommissionen rätt när den kontrollerade att de berörda personerna samtyckte till att personuppgifter som rör dem lämnades ut.

76      Domstolen konstaterar att kommissionen inte åsidosatte bestämmelserna i förordning nr 1049/2001 genom att lämna ut en version av protokollet från sammanträdet den 11 oktober 1996 där fem deltagares namn har anonymiserats. Kommissionen har uppfyllt sin skyldighet i fråga om öppenhet.

77      Kommissionen har följt bestämmelserna i artikel 8 b i förordning nr 45/2001 genom att kräva att Bavarian Lager, vad avser de fem personer som inte hade lämnat sitt uttryckliga samtycke, visar att det är nödvändigt att dessa personuppgifter lämnas ut.

78      Eftersom Bavarian Lager inte har lämnat någon uttrycklig och legitim motivering och inte heller anfört något övertygande argument som visar att en överföring av dessa personuppgifter är nödvändig, har kommissionen inte kunnat göra en avvägning mellan de berörda parternas respektive intressen. Kommissionen kunde inte heller kontrollera att det saknades skäl att anta att en överföring skulle kunna skada de registrerades legitima intressen enligt det andra ledet i artikel 8 b i förordning nr 45/2001.

79      Av det ovanstående följer att kommissionen gjorde rätt när den avslog ansökan om tillgång till det fullständiga protokollet från sammanträdet den 11 oktober 1996.

80      Förstainstansrätten gjorde sig således skyldig till felaktig rättstillämpning genom att i punkterna 133 och 139 i den överklagade domen komma till slutsatsen att kommissionen gjorde fel, när den i det aktuella fallet tillämpade artikel 4.1 b i förordning nr 1049/2001 och när den konstaterade att Bavarian Lager inte hade visat att det förelåg något uttryckligt och berättigat syfte som medför att bolaget har rätt att få del av den berörda handlingen i dess helhet, eller att det var nödvändigt att lämna ut handlingen.

81      Mot bakgrund av samtliga ovan angivna överväganden finner domstolen, utan att det är nödvändigt att pröva parternas övriga argument och grunder, att den överklagade domen ska upphävas, i den del som den innebär att kommissionens beslut av den 18 mars 2004 om avslag på en ansökan om tillgång till det fullständiga protokollet från sammanträdet den 11 oktober 1996, där samtliga deltagare namnges, ogiltigförklaras.

 Följderna av att den överklagade domen upphävs

82      Enligt artikel 61 första stycket i domstolens stadga kan domstolen, om den upphäver tribunalens avgörande, själv slutligt avgöra målet, om detta är färdigt för avgörande.

83      Detta är fallet i förevarande mål.

84      Såsom domstolen har konstaterat i punkterna 69 och 73 ovan strider det omtvistade beslutet inte mot bestämmelserna i förordning nr 45/2001 och 1049/2001.

85      Bavarian Lagers talan om ogiltigförklaring av detta beslut ska således ogillas.

 Rättegångskostnader

86      Enligt artikel 122 första stycket i rättegångsreglerna[*] ska domstolen, när överklagandet bifalls och domstolen själv avgör tvisten, besluta om rättegångskostnaderna. [*I artikel 122 i den svenska versionen av domstolens rättegångsregler föreskrivs endast följande: ”När överklagandet avvisas eller slutlig dom avkunnas, skall domstolen besluta om rättegångskostnaderna.” Jämför även artikel 148 i den svenska versionen av tribunalens rättegångsregler. Övers. anm.] Enligt artikel 69.2 i dessa rättegångsregler, som enligt artikel 118 i rättegångsreglerna ska tillämpas i mål om överklagande, ska tappande part förpliktas att ersätta rättegångskostnaderna, om detta har yrkats. Enligt artikel 69.4 i samma rättegångsregler, vilken är tillämplig på överklaganden enligt artikel 118 i samma rättegångsregler, ska medlemsstater och institutioner som har intervenerat bära sina rättegångskostnader. Domstolen kan härvid besluta att en intervenient ska bära sina rättegångskostnader.

87      Kommissionen har yrkat att Bavarian Lager ska förpliktas att ersätta rättegångskostnaderna. Eftersom Bavarian Lager har tappat målet såvitt avser överklagandet, ska kommissionens yrkande bifallas i den delen.

88      Kommissionen har även yrkat att Bavarian Lager ska förpliktas att ersätta rättegångskostnaderna i förfarandet i första instans. Eftersom den talan som väcktes vid förstainstansrätten ogillas, ska Bavarian Lager förpliktas att ersätta de rättegångskostnader som är hänförliga till förfarandet i första instans.

89      Konungariket Danmark, Republiken Finland, Konungariket Sverige, Förenade konungariket Storbritannien och Nordirland, rådet och Europeiska datatillsynsmannen ska bära sina rättegångskostnader.

Mot denna bakgrund beslutar domstolen (stora avdelningen) följande:

1)      Europeiska gemenskapernas förstainstansrätts dom av den 8 november 2007 i mål T‑194/04, Bavarian Lager mot kommissionen, upphävs i den del som den innebär att kommissionens beslut av den 18 mars 2004 om avslag på en ansökan om tillgång till det fullständiga protokollet från sammanträdet den 11 oktober 1996, där samtliga deltagare namnges, ogiltigförklaras och att kommissionen förpliktas att ersätta The Bavarian Lager Co. Ltd:s rättegångskostnader.

2)      The Bavarian Lager Co. Ltd:s talan mot kommissionens beslut av den 18 mars 2004 om avslag på en ansökan om tillgång till det fullständiga protokollet från sammanträdet den 11 oktober 1996, där samtliga deltagare namnges, ogillas.

3)      The Bavarian Lager Co. Ltd ska ersätta Europeiska kommissionens rättegångskostnader, både avseende överklagandet och i första instans.

4)      Konungariket Danmark, Republiken Finland, Konungariket Sverige, Förenade konungariket Storbritannien och Nordirland, Europeiska unionens råd och Europeiska datatillsynsmannen ska bära sina rättegångskostnader.

Underskrifter

---

* Rättegångsspråk: engelska.