62023CO0312_INF
Domstolens beslut (sjätte avdelningen) av den 27 maj 2024 –Addiko Bank
(mål C‑312/23)
”Begäran om förhandsavgörande – Artikel 99 i domstolens rättegångsregler – Svaret kan klart utläsas av rättspraxis – Skydd för enskilda personer med avseende på behandling av personuppgifter och det fria flödet av sådana uppgifter – Förordning (EU) nr 2016/679 – Artikel 15 – Den registrerades rätt till tillgång till personuppgifter som rör vederbörande och som behandlas – Rätt till en kopia av dessa uppgifter – Begreppet kopia – Skälen för begäran om att få tillgång till uppgifterna – Uppgifterna kommer att användas för att väcka talan”
1.
Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning 2016/679 – Den registrerades rätt att få tillgång till uppgifter rörande honom eller henne vilka är under behandling – Tillhandahållande av en kopia av uppgifterna – Begreppet kopia – Den registrerade ska erhålla en exakt och begriplig återgivning av dessa uppgifter – Kopia av utdrag ur handlingar eller till och med hela handlingar samt utdrag ur databaser, vilka bland annat innehåller nämnda uppgifter – Omfattas – Villkor
(Europaparlamentets och rådets förordning 2016/679, skäl 58 och artiklarna 12.1, 15.1 och 15.3; Europaparlamentets och rådets direktiv 95/46, artikel 12 a)
(se punkterna 25–29, 31–33 samt punkt 1 i domslutet)
2.
Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning 2016/679 – Den registrerades rätt att få tillgång till uppgifter rörande honom eller henne vilka är under behandling – Rätt att kostnadsfritt få en första kopia av sina personuppgifter – Den personuppgiftsansvariges skyldighet att tillhandahålla en sådan kopia – Skyldighet för den registrerade att motivera sin begäran att få tillgång till uppgifterna vilken påstås följa av ingressen till förordningen – Föreligger inte
(Europaparlamentets och rådets förordning 2016/679, skäl 63 första meningen och artiklarna 4 led 2 och 7 samt 15.1 och 15.3)
(se punkterna 39, 40, 43, 48, 49, 51 och 52 samt punkt 2 i domslutet)
Domslut
1)
Artikel 15.3 första meningen i Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning)
ska tolkas så,
att rätten, för den registrerade, att erhålla en kopia av de personuppgifter rörande honom eller henne vilka som är under behandling innebär att denna person ska förses med en exakt och begriplig återgivning av samtliga dessa uppgifter. Denna rätt förutsätter en rätt att erhålla en fullständig kopia av handlingarna som bland annat innehåller nämnda uppgifter, om det är nödvändigt att tillhandahålla en sådan kopia för att den registrerade ska kunna kontrollera att uppgifterna är korrekta och fullständiga och för att säkerställa att de är begripliga.
2)
Artikel 15.1 och 15.3 i förordning 2016/679
ska tolkas så,
att den personuppgiftsansvariges skyldighet att tillhandahålla den registrerade, som har begärt tillgång till uppgifterna, en kopia av personuppgifter rörande honom eller henne vilka är under behandling, även föreligger när begäran framställs för något annat syfte än dem som avses i skäl 63 första meningen i förordningen.