Sprawa C‑129/21
Proximus NV
przeciwko
Gegevensbeschermingsautoriteit
(wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Hof van beroep te Brussel)
Wyrok Trybunału (czwarta izba) z dnia 27 października 2022 r.
Odesłanie prejudycjalne – Przetwarzanie danych osobowych i ochrona prywatności w sektorze łączności elektronicznej – Dyrektywa 2002/58/WE – Artykuł 12 – Publiczne spisy abonentów i usługi biura numerów – Zgoda stron – Obowiązki dostawcy spisów abonentów i usług biura numerów – Rozporządzenie (UE) 2016/679 – Artykuł 17 – Prawo do usunięcia danych („prawo do bycia zapomnianym”) – Artykuł 5 ust. 2 – Artykuł 24 – Obowiązki informacyjne i odpowiedzialność administratora
1.        Zbliżanie ustawodawstw – Sektor telekomunikacji – Przetwarzanie danych osobowych i ochrona prywatności w sektorze łączności elektronicznej – Dyrektywa 2002/58 – Przedsiębiorstwa publikujące publiczne spisy abonentów – Zgoda osoby, której dane dotyczą – Pojęcie – Przesłanki
(dyrektywa 2002/58 Parlamentu Europejskiego i Rady, motywy 38, 39, art. 1 ust. 1, art. 12 ust. 1, 3)
(zob. pkt 41–50)
2.        Ochrona osób fizycznych w związku z przetwarzaniem danych osobowych – Rozporządzenie 2016/679 – Dyrektywa 2002/58 – Przedsiębiorstwa publikujące publiczne spisy abonentów – Zgoda – Pojęcie – Przesłanki
[rozporządzenie Parlamentu Europejskiego i Rady 2016/679, art. 4 pkt 11, art. 6 ust. 1 lit. a), art. 7 ust. 3, art. 94 ust. 2, art. 95; dyrektywa 2002/58 Parlamentu Europejskiego i Rady, art. 2 akapit drugi lit. f), art. 12 ust. 2]
(zob. pkt 51–56, 64; pkt 1 sentencji)
3.        Ochrona osób fizycznych w związku z przetwarzaniem danych osobowych – Rozporządzenie 2016/679 – Zakres stosowania
(rozporządzenie Parlamentu Europejskiego i Rady 2016/679, art. 94, 95; dyrektywa 2002/58 Parlamentu Europejskiego i Rady, motyw 10)
(zob. pkt 62)
4.        Ochrona osób fizycznych w związku z przetwarzaniem danych osobowych – Rozporządzenie 2016/679 – Prawo do usunięcia danych – Zakres – Wycofanie zgody – Żądanie wycofania danych osobowych ze spisów abonentów – Włączenie
[rozporządzenie Parlamentu Europejskiego i Rady 2016/679, art. 6 ust. 1 lit. a), art. 7 ust. 3, art. 17 ust. 1 lit. b), d)]
(zob. pkt 63, 65–67, 71; pkt 2 sentencji)
5.        Ochrona osób fizycznych w związku z przetwarzaniem danych osobowych – Rozporządzenie 2016/679 – Prawo do sprostowania danych – Zakres – Żądanie wycofania danych abonenta znajdujących się w spisie abonentów poprzez zmianę kodu w bazie danych – Wyłączenie
(rozporządzenie Parlamentu Europejskiego i Rady 2016/679, art. 16)
(zob. pkt 68–70)
6.        Ochrona osób fizycznych w związku z przetwarzaniem danych osobowych – Rozporządzenie 2016/679 – Obowiązki administratora – Wdrożenie odpowiednich środków technicznych i organizacyjnych
[rozporządzenie Parlamentu Europejskiego i Rady 2016/679, art. 5 ust. 1 lit. a), art. 5 ust. 2, art. 6 ust. 1 lit. a), art. 7 ust. 3, art. 12 ust. 2, art. 17 ust. 1, art. 19, 24; dyrektywa 2002/58 Parlamentu Europejskiego i Rady, art. 12 ust. 2]
(zob. pkt 77–86, 89; pkt 3 sentencji)
7.        Ochrona osób fizycznych w związku z przetwarzaniem danych osobowych – Rozporządzenie 2016/679 – Obowiązki administratora – Rozsądne działania mające na celu poinformowanie administratorów o żądaniu usunięcia danych
(rozporządzenie Parlamentu Europejskiego i Rady 2016/679, motyw 66, art. 4 pkt 2, 7, art. 17 ust. 2)
(zob. pkt 92–95, 98; pkt 4 sentencji)
Zobacz tekst orzeczenia.