DOMSTOLENS DOM

av den 10 december 2020

i de förenade målen E-11/19 och E-12/19

Adpublisher AG mot J och K

(Förordning (EU) 2016/679 – Uppgiftsskydd – Rätt att klaga hos en tillsynsmyndighet – Rätt till effektiva rättsmedel mot en tillsynsmyndighet – Anonymitet – Kostnader som uppkommit vid överklagandeförfaranden)

(2021/C 113/04)

Domstolen meddelade den 10 december 2020 dom i de förenade målen E-11/19 och E-12/19, Adpublisher AG mot J och K. Beschwerdekommission für Verwaltungsangelegenheiten (överklagandenämnden för administrativa frågor i Liechtenstein) hade begärt ett yttrande enligt artikel 34 i avtalet mellan Eftastaterna om upprättande av en övervakningsmyndighet och en domstol om tolkningen av Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning). Domstolen var sammansatt av Páll Hreinsson, president och referent, Per Christiansen och Bernd Hammermann, domare. Domslutet lyder:

Utlämnande av en klagandes personuppgifter vid förfaranden som grundas på ett klagomål som lämnats in i enlighet med artikel 77 i Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter, eller förfaranden som grundas på artikel 78.1 i den förordningen hindras inte av den förordningen eller någon annan bestämmelse i EES-lagstiftningen. Frågan om konfidentiell behandling av en klagandes personuppgifter måste granskas mot bakgrund av principerna för behandling av personuppgifter inom ramen för artiklarna 5 och 6 i förordning (EU) 2016/679. Konfidentiell behandling bör inte beviljas om det hindrar genomförandet av de skyldigheter som fastställs i förordning (EU) 2016/679, eller utövandet av rätten till effektiva rättsmedel och rättssäkerhet i enlighet med artikel 58.4 och enligt den grundläggande rätten till effektiva rättsmedel.

Det följer av artiklarna 77.1 och 57.3 i förordning (EU) 2016/679 att när en registrerad blir part i ett förfarande i enlighet med artikel 78.1 till följd av att en personuppgiftsansvarig överklagar en tillsynsmyndighets beslut, och där nationell lagstiftning automatiskt påför denna status på en registrerad, får den registrerade inte göras ansvarig för några kostnader som uppkommer i samband med dessa förfaranden.