Eagrán sealadach
TUAIRIM AN ABHCÓIDE GHINEARÁLTA
SPIELMANN
arna tabhairt an 6 Feabhra 2025 (1)
Cás C‑413/23 P
an Maoirseoir Eorpach ar Chosaint Sonraí
v
an Bord Réitigh Aonair
(Achomharc – Sonraí pearsanta a phróiseáil – Nós imeachta maidir le creidiúnaithe agus scairshealbhóirí a chúiteamh tar éis banc a réiteach – Oibleagáid faisnéis a sholáthar – Airteagal 15(1)(d) de Rialachán (AE) 2018/1725 – Mainneachtain maidir le creidiúnaithe agus scairshealbhóirí fhaighteoir na sonraí pearsanta a chur ar an eolas – Cinneadh ón Maoirseoir Eorpach ar Chosaint Sonraí lena gcinntear gur sáraíodh Rialachán 2018/1725 maidir le sonraí pearsanta faoi ainm bréige a phróiseáil)
I.      Réamhrá
1.        Trína achomharc, iarrann an Maoirseoir Eorpach ar Chosaint Sonraí (MECS) ar an gCúirt Bhreithiúnais breithiúnas Chúirt Ghinearálta an Aontais Eorpaigh an 26 Aibreán 2023, BRA v MECS (T‑557/20, ‘an breithiúnas atá faoi achomharc’, EU:T:2023:219), lenar chuir an Chúirt Ghinearálta cinneadh athbhreithnithe MECS an 24 Samhain 2020 (‘an cinneadh atá faoi chonspóid’) ar neamhní, maidir le cúig ghearán a thíolaic scairshealbhóirí agus creidiúnaithe a ndearna réiteach bainc Banco Popular Español SA (‘Banco Popular’) difear dóibh agus iad ag gearán nár cuireadh ar an eolas iad faoi aistriú a sonraí pearsanta.
2.        Leis an gcás seo, tugtar deis don Chúirt soiléiriú a dhéanamh, i gcomhthéacs sonraí ar cuireadh ainm bréige i bhfeidhm orthu, ar an gcoincheap ‘sonraí pearsanta’ agus ar na hoibleagáidí a eascraíonn astu chun na hoibleagáidí maidir le próiseáil chothrom thrédhearcach sonraí a chomhlíonadh.
II.    An dlí lena mbaineann
3.        Is iad seo a leanas príomhfhorálacha Rialachán (AE) 2018/1725 (2) a bhaineann leis an achomharc seo.
4.        Foráiltear le haithrisí 16 agus 17 den Rialachán sin mar a leanas:
‘(16)      Ba cheart feidhm a bheith ag prionsabail na cosanta sonraí maidir le haon fhaisnéis a bhaineann le duine nádúrtha sainaitheanta nó in‑sainaitheanta. Sonraí pearsanta ar cuireadh ainm bréige i bhfeidhm orthu agus a d’fhéadfaí a chur i leith duine nádúrtha trí fhaisnéis bhreise a úsáid, ba cheart a mheas gur faisnéis faoi dhuine nádúrtha in-sainaitheanta na sonraí sin. Chun a chinneadh an bhfuil duine nádúrtha in‑sainaitheanta nó nach bhfuil, ba cheart aird a thabhairt ar na modhanna go léir is dócha, le réasún, a d’fhéadfadh an rialaitheoir nó duine eile a úsáid chun an duine nádúrtha a shainaithint go díreach nó go hindíreach, amhail díriú go sonrach ar shonraí ar leith. Lena fháil amach an bhfuil sé réasúnta dóchúil go mbainfear úsáid as bealaí chun an duine nádúrtha a shainaithint, ba cheart aird a thabhairt ar thosca oibiachtúla uile, amhail na costais a ghearrfar agus an t‑achar ama is gá le haghaidh sainaithint, agus an teicneolaíocht a bheidh ar fáil tráth na próiseála agus forbairtí teicneolaíocha á gcur san áireamh. Níor cheart, dá bhrí sin, feidhm a bheith ag prionsabail na cosanta sonraí maidir le faisnéis anaithnid, eadhon faisnéis nach mbaineann le duine nádúrtha sainaitheanta nó in‑sainaitheanta ná le sonraí pearsanta atá anaithnid ar bhealach nach bhfuil an t‑ábhar sonraí in‑sainaitheanta nó in‑sainaitheanta a thuilleadh. Dá bhrí sin, ní bhaineann an Rialachán seo leis an bpróiseáil a dhéantar ar fhaisnéis anaithnid den sórt sin, lena n‑áirítear chun críocha staidrimh agus taighde.
(17) Is féidir, trí ainm bréige a chur i bhfeidhm ar shonraí pearsanta, na rioscaí a laghdú do na hábhair sonraí lena mbaineann agus cuidiú le rialaitheoirí agus próiseálaithe a gcuid oibleagáidí cosanta sonraí a chomhlíonadh. Ní bheartaítear, le “ainm bréige a chur i bhfeidhm” a thabhairt isteach go sainráite sa Rialachán seo bac a chur ar aon bhearta eile cosanta sonraí.’
5.        Foráiltear le míreanna 1 agus 6 d’Airteagal 3 den Rialachán sin, dar teideal ‘Sainmhínithe’:
‘Chun críocha an Rialacháin seo tá feidhm ag na sainmhínithe seo a leanas:
(1)      ciallaíonn “sonraí pearsanta” aon fhaisnéis a bhaineann le duine nádúrtha sainaitheanta nó in‑sainaitheanta (“ábhar sonraí”); is é is duine nádúrtha in‑sainaitheanta ann duine is féidir a shainaithint, go díreach nó go hindíreach, go háirithe trí thagairt a dhéanamh d’aitheantóir amhail ainm, uimhir aitheantais, sonraí suímh, aitheantóir ar líne nó fachtóir amháin nó níos mó is sonrach do chéannacht fhisiceach, fhiseolaíoch, ghéiniteach, mheabhrach, eacnamaíoch, chultúrtha nó shóisialta an duine nádúrtha sin;
[...]
(6)      ciallaíonn “ainm bréige a chur i bhfeidhm” sonraí pearsanta a phróiseáil ar chaoi nach féidir na sonraí pearsanta a chur i leith ábhar sonraí ar leith a thuilleadh gan faisnéis bhreise a úsáid, ar choinníoll go gcoimeádtar faisnéis bhreise den sórt sin ar leithligh agus go bhfuil sí faoi réir bearta teicniúla agus eagraíochtúla chun a áirithiú nach gcuirtear na sonraí pearsanta i leith duine nádúrtha sainaitheanta nó in‑sainaitheanta; [...]’
6.        Foráiltear le míreanna (1)(a) agus (2) d’Airteagal 4 den Rialachán céanna, dar teideal ‘Prionsabail a bhaineann le sonraí pearsanta a phróiseáil’:
‘1.      Maidir le sonraí pearsanta:
(a)      déanfar iad a phróiseáil ar bhealach atá dleathach, cothrom agus trédhearcach i ndáil leis an ábhar sonraí (“dlíthiúlacht, cothroime agus trédhearcacht”);
[…]
2.      Is é an rialaitheoir a bheidh freagrach as mír 1 a chomhlíonadh, agus beidh sé in ann an comhlíonadh sin a thaispeáint (“cuntasacht”).’
7.        Foráiltear le mír 1(d) d’Airteagal 15 de Rialachán 2018/1725, dar teideal ‘Faisnéis a bheidh le soláthar i gcás go mbailítear na sonraí ón ábhar sonraí’:
‘I gcás ina mbailítear sonraí pearsanta ábhar sonraí ón ábhar sonraí, tabharfaidh an rialaitheoir an fhaisnéis uile faoin méid seo a leanas don ábhar sonraí, an tráth a fhaightear na sonraí pearsanta:
[...]
(d)      faighteoirí nó catagóirí fhaighteoirí na sonraí pearsanta, más ann dóibh;
[...]’.
III. Cúlra
8.        An 7 Meitheamh 2017, ghlac an Bord Réitigh Aonair (BRA) scéim réitigh le haghaidh Banco Popular ar bhonn Rialachán (AE) Uimh. 806/2014 ó Pharlaimint na hEorpa agus ón gComhairle an 15 Iúil 2014 lena mbunaítear rialacha aonfhoirmeacha agus nós imeachta aonfhoirmeach maidir le réiteach institiúidí creidmheasa agus gnólachtaí infheistíochta áirithe faoi chuimsiú Sásra Réitigh Aonair agus Ciste Réitigh Aonair agus lena leasaítear Rialachán (AE) Uimh. 1093/2010, (3) a formheasadh an lá céanna le cinneadh ón gCoimisiún Eorpach, (4) rud a chiallaíonn go sonrach go ndearnadh ionstraimí caipitil an bhainc a dhíluacháil nó a chomhshó agus a dhiúscairt trí scaireanna a aistriú.
9.        I gcomhréir le hAirteagal 20(16) go (18) de Rialachán Uimh. 806/2014, chuir BRA de chúram ar Deloitte, mar ‘dhuine neamhspleách’, (5) luacháil a dhéanamh ar an difríocht sa chóir chun a chinneadh an gcaithfí ar bhealach níos fearr leis na scairshealbhóirí agus na creidiúnaithe, a ndéanann an ghníomhaíocht réitigh difear dóibh dá bhrí sin, dá mbeadh an institiúid sin faoi réir gnáthimeachtaí dócmhainneacht.
10.      An 14 Meitheamh 2018, chuir Deloitte an luacháil sin ar an difríocht sa chóireáil (‘luacháil 3’) chuig BRA. Le réamhchinneadh, shonraigh BRA, d’fhonn a chur ar a chumas cinneadh críochnaitheach a ghlacadh maidir le cé acu ba ghá nó nár ghá cúiteamh Banco Popular a dheonú do na scairshealbhóirí agus do na creidiúnaithe a ndearna réiteach Banco Popular difear dóibh faoi Airteagal 76(1)(e) de Rialachán Uimh. 806/2014, go raibh sé ag tionscnamh an nós imeachta a bhaineann leis an gceart chun éisteacht a fháil, lena n‑áirítear an chéim chlárúcháin thosaigh, chun incháilitheacht na bpáirtithe a léirigh a leas a fhíorú, agus an dara céim chomhairliúcháin, ar chuir na scairshealbhóirí agus na creidiúnaithe dá ndéantar difear a mbarúlacha isteach maidir le réamhchinneadh BRA, a raibh luacháil 3 i gceangal léi.
11.      Maidir leis na sonraí a bailíodh le linn chéim an chlárúcháin, eadhon fianaise ar chéannacht na rannpháirtithe agus úinéireacht ionstraimí caipitil Banco Popular, a díluacháladh nó a tiontaíodh agus a aistríodh, bhí rochtain ag líon teoranta ball foirne BRA a bhí freagrach as na sonraí sin a phróiseáil orthu chun incháilitheacht na rannpháirtithe a chinneadh. Ní raibh na sonraí sin le feiceáil ag baill foirne BRA a raibh sé de chúram orthu na barúlacha a fuarthas sa chéim chomhairliúcháin a phróiseáil, ar lena linn nach bhfuair na baill foirne sin ach barúlacha a sainaithníodh trí thagairt do chód alfa-uimhriúil (6) a leithdháileadh ar gach barúil aonair a cuireadh isteach agus an fhoirm á úsáid.
12.      Tar éis na barúlacha a chomhiomlánú, a scagadh go huathoibríoch agus a chatagóiriú, chuir BRA na barúlacha scagtha, catagóirithe agus comhiomlánaithe maidir le luacháil 3 ar aghaidh chuig Deloitte. (7) Níor bhain na barúlacha a aistríodh chuig Deloitte ach leo siúd a fuarthas le linn na céime comhairliúcháin agus bhí cód alfa-uimhriúil iontu, a forbraíodh chun críoch iniúchóireachta chun ligean do BRA a fhíorú agus b’fhéidir a léiriú ex post gur próiseáladh gach barúil agus gur cuireadh san áireamh go cuí iad. Mar gheall ar an gcód sin, ní fhéadfadh ach BRA na barúlacha a nascadh leis na sonraí a fuarthas le linn chéim an chlárúcháin. Ní raibh, agus níl fós, rochtain ag Deloitte ar an mbunachar sonraí a bailíodh le linn chéim an chlárúcháin.
13.      Chuir scairshealbhóirí agus creidiúnaithe dá ndéantar difear (‘na gearánaigh’), faoi Rialachán 2018/1725, cúig éilimh faoi bhráid MECS ar an bhforas nach raibh aon tagairt sa ráiteas príobháideachais maidir le próiseáil sonraí pearsanta a d’fhoilsigh BRA do tharchur na sonraí a bailíodh trí úsáid a bhaint as an bhfoirm chuig Deloitte. Líomhain siad gur sháraigh BRA a oibleagáid faisnéis a sholáthar maidir le próiseáil sonraí pearsanta faoin Rialachán sin, a leagtar síos in Airteagal 15(1)(d) den Rialachán sin.
14.      Ghlac MECS cinneadh tosaigh an 24 Meitheamh 2020, a cuireadh ar neamhní tar éis iarraidh ar athbhreithniú ó BRA agus ar cuireadh an cinneadh atá faoi chonspóid ina ionad an 24 Samhain 2020, leis an bhfoclaíocht seo a leanas:
‘1.       Measann MECS gur sonraí ar cuireadh ainm bréige i bhfeidhm orthu iad na sonraí a roinn BRA le Deloitte, toisc gur sonraí pearsanta iad barúlacha na céime [comhairliúcháin] agus toisc gur chomhroinn BRA an cód alfa-uimhriúil chun na freagraí a fuarthas sa chéim [chlárúcháin] a nascadh le freagraí na céime [comhairliúcháin], cé nár cuireadh na sonraí a chuir na rannpháirtithe ar fáil chun iad féin a shainaithint sa chéim [chlárúcháin] in iúl do Deloitte.
2.       Measann MECS go bhfuair Deloitte sonraí pearsanta na ngearánaithe faoi Airteagal 3(13) de Rialachán 2018/1725. Is sárú ar an oibleagáid faisnéise a sholáthar a leagtar síos in Airteagal 15(1)(d) [de Rialachán 2018/1725] é nár luadh Deloitte i ráiteas príobháideachais BRA mar fhaighteoir féideartha na sonraí pearsanta arna mbailiú agus arna bpróiseáil ag BRA, ina cháil mar rialaitheoir i gcomhthéacs an nós imeachta maidir leis an gceart éisteacht a fháil.
3.       I bhfianaise na mbeart teicniúil agus eagraíochtúil uile a chuir BRA i bhfeidhm chun na rioscaí do cheart daoine aonair maidir le cosaint sonraí a mhaolú i gcomhthéacs an nós imeachta maidir leis an gceart chun éisteacht a fháil, cinneann MECS gan a chumhacht a fheidhmiú chun bearta ceartaitheacha dá bhforáiltear in Airteagal 58(2) [de Rialachán 2018/1725] a ghlacadh.
4.       Mar sin féin, molann MECS do BRA a áirithiú go gcumhdóidh a ráitis phríobháideachais i nósanna imeachta a bheidh ann amach anseo maidir leis an gceart chun éisteacht a fháil próiseáil sonraí pearsanta le linn na gcéimeanna clárúcháin agus comhairliúcháin araon agus go n‑áireofar iontu gach faighteoir féideartha faisnéise a bhaileofar, chun an oibleagáid maidir le hábhair sonraí a chur ar an eolas i gcomhréir le hAirteagal 15 [de Rialachán 2018/1725] a chomhlíonadh go hiomlán.’
IV.    An breithiúnas atá faoi achomharc
15.      Le hiarratas a taisceadh i gClárlann na Cúirte an 1 Meán Fómhair 2020 agus le ráiteas modhnaithe a taisceadh an 29 Eanáir 2021, thionscain BRA caingean ag iarraidh, ar an gcéad dul síos, an cinneadh atá faoi chonspóid a neamhniú agus, ar an dara dul síos, dearbhú go raibh cinneadh tosaigh MECS an 24 Meitheamh 2020 neamhdhleathach.
16.      D’ardaigh BRA dhá shaincheist dlí mar thaca leis an gcéad cheann éilimh. (8) Líomhnaíodh sa chéad saincheist dlí gur sáraíodh Airteagal 3(1) de Rialachán 2018/1725, sa mhéid nár shonraí pearsanta a bhí san fhaisnéis a tarchuireadh chuig Deloitte agus, ar an dara dul síos, gur sáraíodh an ceart chun dea-riaracháin, a chumhdaítear in Airteagal 41 den Chairt um Chearta Bunúsacha an Aontais Eorpaigh.
17.      Leis an mbreithiúnas atá faoi achomharc, dhearbhaigh an Chúirt Ghinearálta go raibh an ceann éilimh sin inghlactha. Maidir leis an tsubstaint, sheas sí leis an gcéad saincheist dlí agus chuir sí an cinneadh atá faoi chonspóid ar neamhní, gan scrúdú a dhéanamh ar an dara saincheist dlí.
18.      Maidir leis an gcéad saincheist dlí, chinn an Chúirt Ghinearálta, ar an gcéad dul síos, gur mheas MECS go raibh an fhaisnéis a tarchuireadh chuig Deloitte ‘bainteach’ le duine nádúrtha de réir bhrí Airteagal 3(1) de Rialachán 2018/1725 ar bhonn toimhde, gan scrúdú a dhéanamh ar ábhar, cuspóir ná éifeacht na faisnéise a tarchuireadh chuig Deloitte, (9) de shárú ar an mbreithiúnas in Nowak. (10)
19.      Ar an dara dul síos, maidir leis an gcoinníoll a leagtar síos in Airteagal 3(1) de Rialachán 2018/1725 nach mór baint a bheith ag an bhfaisnéis le duine nádúrtha ‘sainaitheanta nó in‑sainaitheanta’, chinn an Chúirt, sa chás seo, gur faoi MECS a bhí sé scrúdú a dhéanamh an sonraí pearsanta maidir le Deloitte a bhí sna barúlacha a seoladh chuig Deloitte. De réir an bhreithiúnais atá faoi achomharc, ní dhearna MECS ach scrúdú ar an bhféidearthacht údair na mbarúlacha a ath-shainaithint ó thaobh BRA de agus ní ó thaobh Deloitte de. Dá bhrí sin, ós rud é nár scrúdaigh MECS an raibh modhanna dlíthiúla agus praiticiúla ag Deloitte chun rochtain a fháil ar an bhfaisnéis bhreise is gá chun údair na mbarúlacha a athaithint, níorbh fhéidir le MECS a chinneadh gur faisnéis a bhain le ‘duine nádúrtha inaitheanta’ de réir bhrí Airteagal 3(1) de Rialachán 2018/1725 a bhí san fhaisnéis a tarchuireadh chuig Deloitte. (11)
V.      An nós imeachta os comhair na Cúirte Breithiúnais agus argóintí na bpáirtithe
20.      Le doiciméad a thaisceadh i gClárlann na Cúirt an 5 Iúil 2023, thug MECS achomharc i gcoinne an bhreithiúnais atá faoi achomharc. Le hordú ó Uachtarán na Cúirte an 29 Samhain 2023,(12) tugadh cead don Bhord Eorpach um Chosaint Sonraí idirghabháil a dhéanamh chun tacú leis an ordú atá á lorg ag MECS agus, le cinneadh an 20 Deireadh Fómhair 2023, tugadh cead don Choimisiún Eorpach idirghabháil a dhéanamh chun tacú le BRA.
21.      Áitíonn MECS gur cheart don Chúirt Bhreithiúnais:
–        an breithiúnas atá faoi achomharc a chur ar neamhní;
–        breithiúnas críochnaitheach a thabhairt sa díospóid;
–        a ordú do BRA costais na n‑imeachtaí achomhairc agus na n‑imeachtaí os comhair na Cúirte Ginearálta a íoc.
22.      Áitíonn an Bord Eorpach um Chosaint Sonraí, agus é ag tacú le MECS, gur cheart don Chúirt Bhreithiúnais:
–        an breithiúnas atá faoi achomharc a chur ar neamhní;
–        breithiúnas críochnaitheach a thabhairt sa díospóid trí sheasamh leis an gcinneadh atá faoi chonspóid.
23.      Áitíonn BRA gur cheart don Chúirt Bhreithiúnais:
–        an t‑achomharc a dhíbhe;
–        mar mhalairt air sin, an cinneadh atá faoi chonspóid a chur ar neamhní;
–        mar mhalairt air sin, an cás a tharchur ar ais chuig an gCúirt Ghinearálta, agus
–        a ordú do MECS costais na n‑imeachtaí achomhairc agus na n‑imeachtaí os comhair na Cúirte Ginearálta a íoc.
24.      Áitíonn an Coimisiún Eorpach, chun tacú le BRA, gur cheart don Chúirt Bhreithiúnais:
–        an t‑achomharc a dhíbhe;
–        a ordú do MECS na costais a íoc.
VI.    An t‑achomharc
25.      Chun tacú lena achomharc, braitheann MECS, le tacaíocht ón mBord Eorpach um Chosaint Sonraí, ar dhá fhoras achomhairc. Féachann an chéad cheann le cur i gcoinne léiriú na Cúirte Ginearálta ar an gcoincheap ‘sonraí pearsanta’ de réir bhrí Airteagal 3(1) agus (6) de Rialachán 2018/1725, arna léiriú le cásdlí na Cúirte Breithiúnais. Líomhnaítear leis an dara foras achomhairc sárú ar phrionsabal na cuntasachta a leagtar síos in Airteagal 4(2) agus in Airteagal 26(1) den Rialachán sin.
A.      An chéad fhoras achomhairc
26.      Tá dhá chuid sa chéad fhoras achomhairc. Baineann an chéad chuid leis an gcoinníoll nach mór ‘go mbaineann’ an fhaisnéis atá i gceist le duine nádúrtha agus baineann an dara cuid leis an gcoinníoll go bhfuil an duine sin ‘sainaitheanta nó in‑sainaitheanta’.
1.      An chéad chuid, a bhaineann leis an gceist an mbaineann an fhaisnéis le duine nádúrtha
(a)    Argóintí na bpáirtithe
27.      Áitíonn MECS, le tacaíocht ón mBord Eorpach um Chosaint Sonraí, go ndearna an Chúirt Ghinearálta earráid agus í ag meas gur bhraith MECS ar thoimhde maidir le léiriú an choinníll gur bhain an fhaisnéis a tarchuireadh chuig Deloitte le duine nádúrtha, de réir bhrí Airteagal 3(1) de Rialachán 2018/1725. Dar leis, in imthosca an cháis seo, níor ghá scrúdú níos mionsonraithe a dhéanamh.
28.      Áitíonn BRA, óna thaobh féin de, mar a chinn an Chúirt Ghinearálta, nár luaigh MECS ach gur léirigh na barúlacha atá i gceist, a chuir na gearánaithe ar fáil le linn chéim chomhairliúcháin an nós imeachta maidir leis an gceart chun éisteacht a fháil, a dtuairimí nuair ba cheart dó a scrúdú an raibh an fhaisnéis a tarchuireadh chuig Deloitte nasctha le duine ar leith de réir a ábhar, a cuspóir nó a héifeacht, mar a cheanglaítear leis an mbreithiúnas in Nowak.
(b)    Anailís
29.      Ba cheart a mheabhrú gur chinn an Chúirt arís agus arís eile go léiríonn úsáid an téarma ‘aon fhaisnéis’ sa sainmhíniú ar an gcoincheap ‘sonraí pearsanta’ cuspóir reachtas an Aontais brí leathan a thabhairt don choincheap sin, lena bhféadfaí aon chineál faisnéise a chuimsiú, (13) idir fhaisnéis oibiachtúil agus fhaisnéis shuibiachtúil, i bhfoirm tuairimí nó measúnuithe, ar choinníoll, áfach, go ‘mbaineann’ sé leis an duine atá i gceist.
30.      I ndáil leis sin, baineann faisnéis le duine nádúrtha sainaitheanta nó in‑sainaitheanta i gcás ina bhfuil sí ‘nasctha’ le duine sonrach mar gheall ar a hábhar, a cuspóir nó a héifeacht. (14)
31.      Maidir le tuairimí nó measúnuithe, amhail barúlacha na ngearánaithe atá i gceist sa chás seo, feictear dom go bhfuil sé ábhartha idirdhealú a dhéanamh idir ‘an mbaineann’ na tuairimí nó na measúnuithe le daoine dá dtagraítear i dtéacs na tuairime nó an mheasúnaithe, nó, mar atá sa chás seo, an gá a chinneadh an mbaineann siad lena n‑údar. Sa chéad chás, chun teacht ar an gconclúid go bhfuil faisnéis ann a bhaineann leis an duine atá á mheasúnú, is gá anailís a dhéanamh ar cé acu a bhaineann nó nach mbaineann ábhar, cuspóir nó éifeacht an mheasúnaithe leis an duine sin. Sa dara cás, ar an taobh eile, d’fhonn a chinneadh an mbaineann an mheasúnacht leis an duine a d’eisigh í, feictear dom go bhféadfaí a thoimhdiú gurb amhlaidh atá agus gur gá go mbaineann tuairim nó measúnacht lena údar.
32.      Dá bhrí sin, sa bhreithiúnas in Nowak, ba cheist í go bunúsach measúnú a dhéanamh ar an bhfaisnéis a bhí i leabhrán scrúdaithe. Bhí beirt i gceist: an t‑iarrthóir agus an scrúdaitheoir. Is fíor gur scrúdaigh an Chúirt ábhar, cuspóir agus éifeacht fhreagraí an iarrthóra agus tháinig sí ar an gconclúid gur bhain siad leis. É sin ráite, maidir le, go sonrach, nótaí mínithe an scrúdaitheora, a léiríonn a thuairim nó a mheasúnú, (15) cé gur scrúdaigh an Chúirt ábhar, cuspóir agus éifeacht na faisnéise atá sa chóip chun a chinneadh gur bhain na measúnuithe sin leis an iarrthóir, ní dhearna sí scrúdú den sórt sin chun a mheas gur faisnéis iad a bhaineann leis an scrúdaitheoir a rinne í. (16) I mo thuairimse, ní féidir a chur as an áireamh go hiomlán, dá bhrí sin, go bhféadfadh feidhm a bheith ag toimhde (simplí) agus measúnú á dhéanamh an mbaineann tuairim nó measúnú nó, mar atá sa chás seo, trácht, lena údar.
33.      Tagaim ar an gconclúid, mura gcruthaítear a mhalairt, gur gá go mbaineann na barúlacha atá i gceist sa chás seo, ós rud é gur tháinig siad ó na gearánaithe agus gur léirigh siad ‘a loighciúlacht agus a réasúnaíocht’, rud a léiríonn a ‘dtuairime suibiachtúla’, leis na gearánaithe sin, gan beann ar chuspóir nó éifeacht a mbarúlacha.
34.      In aon chás, fiú in éagmais toimhde den sórt sin sa chás seo, táim den tuairim go ‘mbaineann’ na barúlacha atá i gceist leis na gearánaithe mar gheall ar a n‑ábhar, a gcuspóir agus a n‑éifeacht.
35.      I ndáil leis sin, áitíonn BRA go bhfuil na hargóintí atá bunaithe ar chuspóir agus ar chomhthéacs na mbarúlacha atá i gceist neamhéifeachtach ós rud é nár scrúdaíodh iad sa chinneadh atá faoi chonspóid, atá do-ghlactha toisc go bhfuil líomhain fhíorasach nua iontu agus, in aon chás, líomhain fhíorasach mhícheart.
36.      Ní aontaím leis an argóint sin. Tá an scrúdú a rinne MECS sa chinneadh atá faoi chonspóid agus measúnú na Cúirte Ginearálta araon mar chuid de chomhthéacs dlíthiúil a cuireadh san áireamh agus ina luaitear go soiléir cuspóir agus éifeacht na mbarúlacha atá faoi cheist, a cuireadh ar fáil i gcomhthéacs an nós imeachta a bhaineann leis an gceart chun éisteacht a fháil. Dá bhrí sin, tá na hargóintí sin a bhaineann le cuspóir agus éifeacht na mbarúlacha atá i gceist éifeachtach agus inghlactha.
37.      Ina theannta sin, maidir leis an tsubstaint, is léir ón gcreat dlíthiúil is infheidhme gurb é cuspóir an nós imeachta a bhaineann leis an gceart chun éisteacht a fháil, inar tugadh na barúlacha atá i gceist ar aird, a chur ar chumas na scairshealbhóirí agus na gcreidiúnaithe dá ndéantar difear rannchuidiú leis na himeachtaí, go háirithe chun a chur ar chumas BRA an fhaisnéis uile is gá a bheith aige chun cinneadh críochnaitheach a dhéanamh maidir le cé acu ba ghá nó nár ghá cúiteamh a dheonú do na scairshealbhóirí agus do na creidiúnaithe, a ndéanann réiteach Banco Popular difear dóibh, i gcomhréir leis an bprionsabal nach féidir caitheamh níos measa le haon chreidiúnaí ná mar a chaitear le leachtú faoi ghnáthimeachtaí dócmhainneachta. (17) Thairis sin, d’fheádfadh go mbeadh tionchar ag na barúlacha sin, a luaithe a chuirfeadh BRA san áireamh iad, ar leasanna agus ar chearta na ngearánaithe i ndáil le cúiteamh airgeadais.
38.      Tagaim ar an gconclúid go mbaineann na barúlacha atá i gceist leis na hábhair sonraí sa chás seo, lena n‑áirítear de bharr a gcuspóra agus a n‑éifeachta.
39.      Ba mhaith liom a rá freisin go ndearnadh na barúlacha atá i gceist, mar a aistríodh chuig Deloitte iad, a ‘scagadh, a chatagóiriú agus a chomhiomlánú’, agus mar thoradh air sin, mar is léir ó na fíorais a shuigh an Chúirt Ghinearálta, (18) ní fhéadfaí idirdhealú a dhéanamh idir na barúlacha aonair laistigh den téama céanna: is féidir a admháil, fiú nuair a bhíonn siad comhiomlánaithe, go léiríonn na tuairimí comhchoiteanna sin, ina n‑ábhar, tuairimí pearsanta maidir le luacháil 3. Ní athraíonn a scagadh, a gcatagóiriú agus a gcomhiomlánú an toradh sin; murach sin ba leor roinnt tuairimí a chomhiomlánú chun éalú ón gceanglas maidir le faisnéis ‘a bhaineann le’ duine nádúrtha. Feictear dom nach féidir idirdhealú a dhéanamh idir na tuairimí aonair éagsúla i measc na barúlacha sin, go gcumhdaítear níos mó leis an dara coinníoll carnach, a bhaineann le sainaithint na n‑ábhar sonraí, a scrúdaíodh i gcomhthéacs an dara cuid den bhforas achomhairc seo, ná an coinníoll lena gceanglaítear an trácht a bheith ‘nasctha’ le duine nádúrtha.
40.      Sna himthosca sin, táim den tuairim go bhféadfaí a mheas go bhfuil measúnú na Cúirte Ginearálta curtha ó bhail mar gheall ar earráid dlí ina leith sin, sa mhéid gur chinn sí nár chomhlíon MECS an scrúdú a cheanglaítear leis an mbreithiúnas in Nowak chun a chinneadh go ‘[m]baineann’ na barúlacha atá i gceist le daoine nádúrtha, de réir bhrí Airteagal 3(1) de Rialachán 2018/1725.
41.      Dá gcinnfeadh an Chúirt diúltú don chéad chuid den bhforas achomhairc agus dá gcinnfeadh sí nach mbaineann na barúlacha faoi ainm bréige atá i gceist lena n‑údair, bheadh scrúdú an dara cuid den bhforas achomhairc iomarcach, a mhéid is gur coinníoll riachtanach é, faoi Airteagal 3(1) de Rialachán 2018/1725, chun sonraí pearsanta a bheith ann, a bheadh carnach le sonraí aitheantais n‑ábhar sonraí, a scrúdaítear thíos.
2.      An dara cuid, a bhaineann leis an gcoinníoll go mbeidh ábhar sonraí in‑sainaitheanta
42.      Áitíonn MECS agus an Bord Eorpach um Chosaint Sonraí go ndearna an Chúirt Ghinearálta dhá earráid, an chéad cheann maidir leis an gcoincheap ‘ainm bréige a chur i bhfeidhm’ agus an dara ceann maidir le léiriú an bhreithiúnais in Breyer, (19) rud a dhíospóideann BRA agus an Coimisiún.
(a)    An chéad ghearán, lena líomhnaítear earráid maidir leis na héifeachtaí a bhaineann le hainm bréige a chur i bhfeidhm
43.      Léirítear sa ghearán seo go bhfuil dhá chur chuige an‑difriúil ann maidir le raon feidhme na rialacha cosanta sonraí. Ar cheart sonraí ar cuireadh ainm bréige i bhfeidhm orthu a áireamh go huathoibríoch ar an bhforas amháin go bhfuil na hábhair sonraí fós inaitheanta, gan beann ar inrochtaineacht na sonraí aitheantais breise, nó ar cheart a mheas, mar thoradh ar an bpróiseas um ainm bréige a chur i bhfeidhm, nach bhfuil na sonraí pearsanta ach amháin do na daoine sin atá in ann na hábhair sonraí a shainaithint go réasúnta?
(1)    Argóintí na bpáirtithe
44.      Áitíonn MECS agus EDPB gur sonraí pearsanta fós iad sonraí ar cuireadh ainm bréige i bhfeidhm orthu ar an bhforas go bhfuil na hábhair sonraí fós inaitheanta ós rud é go bhfuil an fhaisnéis lenar féidir iad a shainaithint fós ann. Tá cur chuige na Cúirte Ginearálta mícheart sa mhéid is go gceadaítear leis sonraí ar cuireadh ainm bréige i bhfeidhm orthu a mheas mar shonraí anaithnidithe vis-à-vis an faighteoir, rud a chuireann cosaint na n‑ábhar sonraí i mbaol agus a chruthaíonn mearbhall idir ainm bréige a chur i bhfeidhm agus anaithnidiú. Le cur chuige den sórt sin, murab ionann agus téacs agus cuspóir Rialachán 2018/1725, bheadh an rialaitheoir in ann sonraí pearsanta a bhaint go míchuí ó raon feidhme dhlí an Aontais maidir le cosaint sonraí den sórt sin.
45.      Áitíonn BRA agus an Coimisiún, ar an taobh eile, gur sonraí pearsanta fós iad sonraí ar cuireadh ainm bréige i bhfeidhm orthu don rialaitheoir a rinne ainm bréige orthu, ach gur ghá, i gcás faighteoirí, scrúdú a dhéanamh ar chineál inaitheanta na n‑ábhar sonraí. Ina theannta sin, cé nach sonraítear in Airteagal 3(1) de Rialachán 2018/1725 nach mór a bheith in ann an duine lena mbaineann a shainaithint, i bhfianaise aithris 16 agus i gcomhthéacs Airteagal 15(1)(d) den Rialachán seo atá i gceist anseo, is é dearcadh an fhaighteora atá tábhachtach. Dar leo, mura bhfaigheann an faighteoir sin sonraí pearsanta, níl aon leas ag na hábhair sonraí a bheith curtha ar an eolas faoi aistriú na sonraí toisc nach ndéantar difear dá gcearta.
(2)    Anailís
46.      Ar dtús, is fiú a mheabhrú gur próiseáil a chuirtear i bhfeidhm ar shonraí pearsanta é ainm bréige a chur i bhfeidhm, i gcomhréir le haithris 17 de Rialachán 2018/1725, chun ‘na rioscaí a laghdú’ a bhaineann le tacar sonraí a nascadh le céannacht ábhair sonraí agus chun ‘cuidiú le rialaitheoirí agus próiseálaithe a gcuid oibleagáidí cosanta sonraí a chomhlíonadh’.
47.      Dá bhrí sin, sainítear ‘ainm bréige a chur i bhfeidhm’ in Airteagal 3(6) de Rialachán 2018/1725 mar ‘sonraí pearsanta a phróiseáil ar chaoi nach féidir na sonraí pearsanta a chur i leith ábhar sonraí ar leith a thuilleadh gan faisnéis bhreise a úsáid, ar choinníoll go gcoimeádtar faisnéis bhreise den sórt sin ar leithligh agus go bhfuil sí faoi réir bearta teicniúla agus eagraíochtúla chun a áirithiú nach gcuirtear na sonraí pearsanta i leith duine nádúrtha sainaitheanta nó in‑sainaitheanta’. (20)
48.      Dá bhrí sin, ní gné den sainiú ar shonraí pearsanta é ainm bréige a chur i bhfeidhm, a shainmhínítear in Airteagal 3(1) de Rialachán 2018/1725 i bhfianaise an choincheapa ‘inaitheantacht’ an ábhair sonraí. Thairis sin, mar a luaigh an Coimisiún ina ráiteas idirghabhála, sainítear sa Rialachán an coincheap ‘ainm bréige a chur i bhfeidhm’, agus ar an gcaoi sin déantar tagairt don phróiseas chun beart cosanta nó beart teicniúil agus eagraíochtúil a chur i bhfeidhm, ach ní dhéantar tagairt don choincheap ‘sonraí ar cuireadh ainm bréige i bhfeidhm orthu’.
49.      Deimhnítear an léiriú sin le léamh comhcheangailte ar Airteagal 3(6) agus ar aithris 16 den Rialachán sin, ina luaitear sa chéad abairt gur ‘cheart feidhm a bheith ag prionsabail na cosanta sonraí maidir le haon fhaisnéis a bhaineann le duine nádúrtha sainaitheanta nó in‑sainaitheanta’.
50.      Ina theannta sin, ba cheart anailís níos mionsonraithe a dhéanamh ar aithris 16 de Rialachán 2018/1725. (21) Tá an dara habairt ann ina luaitear ‘[s]onraí pearsanta ar cuireadh ainm bréige i bhfeidhm orthu agus a d’fhéadfaí a chur i leith duine nádúrtha trí fhaisnéis bhreise a úsáid, ba cheart a mheas gur faisnéis faoi dhuine nádúrtha in-sainaitheanta na sonraí sin.’ Ina dhiaidh sin tá an tríú agus an ceathrú habairt, a shonraíonn ábhar an cheanglais sin maidir le sainaitheantacht.
51.      Tuigtear dom ó fhoclaíocht na bhforálacha sin go bhfágann ainm bréige a chur i bhfeidhm go bhféadfadh sé nach mbeadh ábhar sonraí inaitheanta, seachas sin nach mbeadh aon chúis ag an bhfoclaíocht sin in aithris 16 a bheith ann. Ba mhaith liom a rá freisin go ndeimhnítear an léiriú sin leis na habairtí deireanacha den aithris sin maidir le hainm bréige a chur i bhfeidhm: eisiatar leo sonraí ar cuireadh ainm bréige i bhfeidhm orthu ó raon feidhme Rialachán 2018/1725, (22) ach ní eisiatar leo ach sonraí ar cuireadh ainm bréige i bhfeidhm orthu a fhad is nach bhfuil na hábhair sonraí in‑sainaitheanta. Mura féidir na daoine sin a shainaithint, meastar go dlíthiúil, dá bhrí sin, go bhfuil siad cosanta go leordhóthanach leis an bpróiseas maidir le hainm bréige a chur i bhfeidhm, d’ainneoin nár scriosadh na sonraí aitheantais breise ina n‑iomláine.
52.      Is é sin le rá, níl aon cheist ann maidir le sonraí ar cuireadh ainm bréige i bhfeidhm orthu a bhaint go huathoibríoch de raon feidhme an Rialacháin sin. (23) Mar sin féin, i bhfianaise aithris 16 den Rialachán sin, ní féidir a chur as an áireamh go bhféadfadh sonraí den sórt sin, faoi choinníollacha áirithe, éalú ón gcoincheap ‘sonraí pearsanta’.
53.      Murab ionann agus an méid a áitíonn MECS, ní fheictear dom go bhfuil cur chuige den sórt sin contrártha leis an gcuspóir ardleibhéal cosanta do shonraí pearsanta a áirithiú, go háirithe i bhfianaise na gceanglas aitheantais a leagtar síos leis na forálacha is infheidhme, ar thaobh amháin, agus i bhfianaise a léirithe leis an gcásdlí, ar an taobh eile.
54.      Ar an gcéad dul síos, tagraítear in aithris 16 de Rialachán 2018/1725 úsáid sonraí ag an rialaitheoir ‘nó duine eile’ chun an duine nádúrtha a shainaithint: is cuid de chur chuige cosantach i leith sonraí pearsanta é an cur chuige leathan sin, cé nach cur chuige neamhtheoranta é. (24)
55.      Ar an gcaoi chéanna, foráiltear le haithris 16 gur cheart aird a thabhairt ar na modhanna go léir is dócha, le réasún, a úsáidfear chun duine nádúrtha a shainaithint, go díreach nó go hindíreach, agus na tosca oibiachtúla uile á gcur san áireamh, amhail na costais a ghearrfar agus an t‑achar ama is gá le haghaidh sainaithint, agus an teicneolaíocht a bheidh ar fáil tráth na próiseála agus forbairtí teicneolaíocha á gcur san áireamh, ar sainiú leathan agus cosanta ar shonraí pearsanta é.
56.      Ar an dara dul síos, le léiriú an chásdlí ar an gcoincheap ‘in‑sainaitheantas’ sin, lena ndírítear ar an mbaol go ndéanfaí ábhair sonraí a ath-shainaithint, is féidir an coincheap ‘sonraí pearsanta’ a chur i bhfeidhm go forleathan freisin. Dá bhrí sin, rinne an Chúirt aicmiú córasach ar ‘shonraí pearsanta’ mar shonraí a d’fhéadfadh, sa chomhthéacs atá i gceist, a bheith ina gcúis le riosca go ndéanfaí na hábhair sonraí a ath-shainaithint, cé go bhfuil siad scartha ó na sonraí aitheantais atá i lámha duine eile. (25)
57.      Dá bhrí sin, ní féidir sonraí a aicmiú mar ‘shonraí pearsanta’ go dlíthiúil ach amháin mura bhfuil an riosca aitheantais ann nó má tá an riosca sin neamhshuntasach. (26)
58.      Ní aontaím le hargóintí MECS agus EDPB maidir leis na contúirtí a eascraíonn as léiriú ródhian ar shonraí pearsanta. Cé nach bhfuil feidhm ag na rialacha a eascraíonn as Rialachán 2018/1725 maidir le sonraí a bhaineann le daoine nach bhfuil in‑sainaitheanta, ní chuirtear cosc, i gcás inarb iomchuí, ar chuntasacht dlíthiúil na n‑eintiteas atá freagrach as éagóiritheoireacht, mar shampla sa chás go mbíonn díobháil mar thoradh ar nochtadh sonraí. Ar an taobh eile, feictear dom go bhfuil sé díréireach oibleagáidí a eascraíonn as Rialachán 2018/1725 (27) a fhorchur ar eintiteas nach bhféadfadh ábhair sonraí a shainaithint go réasúnta, oibleagáidí nach bhféadfadh an t‑eintiteas sin a chomhlíonadh, de réir sainmhínithe, nó lena gceanglófaí air go beacht iarracht a dhéanamh ábhair sonraí a shainaithint.
59.      I bhfianaise na mbreithnithe sin, má dhéantar anailís ar an díospóid i bhfianaise na sonraí arna n‑aistriú chuig Deloitte, táim den tuairim, murab ionann agus an méid a áitíonn MECS, nach mór a chinneadh an raibh próiseáil ainm bréige na sonraí atá i gceist láidir go leor chun teacht ar an gconclúid nach raibh na gearánaithe, arbh iad údair na faisnéise a tarchuireadh chuig Deloitte, in‑sainaitheanta go réasúnta. I bhfocail eile, sa chomhthéacs sin, dá mbeadh modhanna réasúnacha ag Deloitte chun na gearánaithe sin a shainaithint, d’fhéadfaí a mheas gur phróiseáil sonraí pearsanta atá ann.
60.      Dá bhrí sin, i mo thuairimse, ba cheart diúltú don chéad fhoras achomhairc a d’ardaigh MECS.
(b)    An dara foras achomhairc, lena líomhnaítear earráid sa chomparáid a rinneadh leis an mbreithiúnas in Breyer
(1)    Argóintí na bpáirtithe
61.      De réir MECS, le tacaíocht ón mBord Eorpach um Chosaint Sonraí, is sonraí pearsanta do BRA iad na sonraí ar cuireadh ainm bréige i bhfeidhm orthu atá i gceist agus, dá bhrí sin, bhí sé d’oibleagáid ar BRA na hábhair sonraí a chur ar an eolas faoin bhfaighteoir. Áitíonn sí gur bhain an Chúirt Ghinearálta míbhrí as an mbreithiúnas in Breyer, a bhain le staid fhíorasach dhifriúil.
62.      Dar le BRA, le tacaíocht ón gCoimisiún, ar an taobh eile, tá an chomparáid leis an mbreithiúnas in Breyer  ábhartha agus mar thoradh air sin tagtar ar an gconclúid nach bhfuil feidhm ag an oibleagáid faisnéis a sholáthar ach amháin más sonraí pearsanta iad na sonraí a aistrítear ó thaobh an fhaighteora de, Deloitte sa staid seo, nár léiríodh, mar a chinn an Chúirt Ghinearálta i gceart, sa chás seo.
(2)    Anailís
63.      Táim den tuairim go bhfágann an oibleagáid faisnéis a sholáthar a leagtar síos in Airteagal 15(1)(d) de Rialachán 2018/1725 agus an chomhthreomhaireacht leis an mbreithiúnas in Breyer, sa chás seo, réiteach difriúil ó réiteach na Cúirte Ginearálta, a mhíneoidh mé i gcomhthéacs na hanailíse ar an bhforas achomhairc seo.
64.      Ceanglaítear le hAirteagal 4(1)(a) de Rialachán 2018/1725 próiseáil dhleathach, chothrom agus thrédhearcach a dhéanamh ar na sonraí i ndáil leis an ábhar sonraí.
65.      Go háirithe, foráiltear le hAirteagal 15(1)(d) den Rialachán sin, i gcás ina mbailítear sonraí pearsanta a bhaineann le hábhar sonraí ón ábhar sonraí sin, go gcuirfidh an rialaitheoir na hábhair sonraí ar an eolas, ‘an tráth a fhaightear na sonraí pearsanta’, faoi aon fhaighteoirí de na sonraí sin. Dealraíonn sé, dá bhrí sin, nach mór don rialaitheoir an fhaisnéis sin a thabhairt láithreach, eadhon tráth bhailiú na sonraí. (28)
66.      Dearbhaítear an tábhacht a bhaineann le hoibleagáid den sórt sin a chomhlíonadh maidir le faisnéis a chur ar fáil freisin le haithris 35 de Rialachán 2018/1725, ina luaitear go gceanglaítear le prionsabal na próiseála cothroime agus le prionsabal na próiseála trédhearcaí an t‑ábhar sonraí a chur ar an eolas faoin oibríocht phróiseála a bheith ann agus faoi chríocha na próiseála sin, ag tabhairt dá haire gur don rialaitheoir aon fhaisnéis bhreise is gá a sholáthar chun próiseáil chothrom agus thrédhearcach a áirithiú agus na himthosca sonracha agus an chomhthéacs sonrach a ndéantar na sonraí pearsanta a phróiseáil iontu á gcur san áireamh. (29)
67.      Is tábhachtaí fós oibleagáid den sórt sin chun faisnéis a sholáthar ós rud é go mbraitheann bailíocht an toilithe arna thabhairt ag an ábhar sonraí, inter alia, ar cé acu a fuair nó nach bhfuair an duine sin an fhaisnéis a raibh teideal aige chuici roimhe sin i bhfianaise na n‑imthosca uile a bhaineann le próiseáil na sonraí atá i gceist, de bhun Airteagail 14 agus 15 de Rialachán 2018/1725, agus lena gcuirtear ar a chumas nó ar a cumas toiliú a thabhairt agus láneolas aige nó aici ar na fíorais. (30)
68.      Ba mhaith liom a rá freisin go mbaineann an t‑aon eisceacht ón oibleagáid sin faisnéis a sholáthar, a leagtar síos in Airteagal 15(4) de Rialachán 2018/1725, le staid ina bhfuil an fhaisnéis atá i gceist ag an ábhar sonraí cheana féin.
69.      Tuigim uaidh sin, sa chás seo, go bhfuil an oibleagáid sin faisnéis a chur ar fáil mar chuid den chaidreamh dlíthiúil idir na hábhair sonraí, anseo na gearánaithe, ar thaobh amháin, agus BRA mar rialaitheoir, ar an taobh eile, agus ní i gcomhthéacs an chaidrimh idir BRA agus an faighteoir, eadhon Deloitte. Dá bhrí sin, is é cuspóir na hoibleagáide faisnéis a sholáthar na sonraí atá i seilbh an Bhoird roimh an aistriú chuig Deloitte. Mar sin féin, níl aon díospóid ann gur sonraí pearsanta iad sin, ós rud é go bhfuil na barúlacha agus an bunús ag BRA chun na daoine a d’eisigh iad a shainaithint.
70.      Dá bhrí sin, tugann cur chuige den sórt sin ó ‘dhearcadh ábhartha’ (31) réiteach difriúil dom ó réiteach na Cúirte Ginearálta, fiú agus é á chur i gcomparáid leis an mbreithiúnas in Breyer.
71.      Ba mhaith liom a chur in iúl, sa díospóid is cúis leis an gceist a tarchuireadh le haghaidh réamhrialú sa bhreithiúnas sin, gur mhian leis an mbreithiúnas in Breyer cosc a chur ar an rialaitheoir (Poblacht Chónaidhme na Gearmáine) a sheoladh IP dinimiciúil a choinneáil. Ní raibh an fhaisnéis bhreise a chuir ar chumas í a aithint tríd an seoladh IP atá ceangailte lena ríomhaire i lámha an rialaitheora ach an tsoláthraí idirlín. Dá bhrí sin, ba í an cheist an bhféadfaí an seoladh IP dinimiciúil atá i seilbh an rialaitheora a aicmiú mar ‘shonraí pearsanta’ agus, dá bhrí sin, i gcomhthéacs an chaidrimh dhlíthiúil idir Breyer agus an rialaitheoir sin, oibleagáidí coinneála a spreagadh maidir leis an rialaitheoir sin, cé go raibh eilimintí aitheantais sa bhreithiúnas in Breyer i lámha duine seachas an rialaitheoir. Measadh, go bunúsach, go bhféadfadh an rialaitheoir, cé nach raibh an fhaisnéis aitheantais bhreise ina sheilbh aige, rochtain a fháil uirthi go réasúnta agus dá bhrí sin go raibh an seoladh IP dinimiciúil cáilithe mar ‘shonraí pearsanta’.
72.      Sa chás seo, mar a meabhraíodh thuas, (32) is cuid den chaidreamh idir na hábhair sonraí (na gearánaithe) agus an rialaitheoir (BRA) í an oibleagáid faisnéis a sholáthar: is é tráth a mbailíonn BRA na sonraí i dtrácht agus, go háirithe maidir le faisnéis faoin bhfaighteoir, ar a dhéanaí i gcás inarb eol an faighteoir sin, go dtarlaíonn an oibleagáid faisnéis a sholáthar. Mar sin féin, nuair a bhíonn an t‑am sin criostalaithe, is sonraí pearsanta iad na sonraí atá i gceist i lámha BRA, a bhfuil na sonraí aitheantais breise aige. I bhfianaise na hoibleagáide faisnéis a sholáthar agus ag féachaint don am ag a dtagann sí chun cinn, ba shonraí pearsanta iad na sonraí atá i gceist dá bhrí sin, gan beann ar a n‑aitheantas ag Deloitte, rud nach mbaineann leis an gcaidreamh dlíthiúil idir na gearánaithe agus BRA, arb é an t‑aon cheann ábhartha é, ná leis an oibleagáid sin faisnéis atá ar BRA a sholáthar.
73.      Sin é an fáth go bhfeictear dom go gcaithfear an chomhthreomhaireacht leis an mbreithiúnas in Breyer a chur i bpeirspictíocht sa chás seo.
74.      Dá bhrí sin, bhí oibleagáid ar BRA faisnéis a chur ar fáil mar rialaitheoir agus mar gheall ar a chaidreamh leis na gearánaithe, ónar bhailigh sé na sonraí a bhí i gceist, gan beann ar cé acu a bhí nó nach raibh na sonraí a aistríodh chuig Deloitte pearsanta.
75.      Ní mór diúltú go loighciúil d’argóint BRA, a athdhearbhaíodh ag an éisteacht, go bhfuil dearcadh an fhaighteora ábhartha toisc go bhfuil sé tábhachtach a fháil amach an ‘faighteoir sonraí pearsanta’ é nó nach ea.
76.      I ndáil leis sin, is fíor go bhféadfadh foclaíocht Airteagal 15(1)(d) de Rialachán 2018/1725, ina dtagraítear do ‘faighteoirí sonraí pearsanta’, mearbhall a chruthú. Ceanglaítear le héifeachtacht na forála sin, áfach, go dtarchuirfear an fhaisnéis chuig na hábhair sonraí a luaithe is féidir agus sula n‑aistreofar na sonraí. (33) Sa chás seo, fiú mura raibh sé i gceist ag an mBord, tráth bhailiú tosaigh na mbarúlacha, tuairim Deloitte a lorg maidir le cé acu ar leasaigh nó nár leasaigh na barúlacha sin luacháil 3, is léir ón gcinneadh atá faoi chonspóid os comhair na Cúirte gur chuidigh Deloitte le BRA i gcomhthéacs an nós imeachta maidir leis an gceart chun éisteacht a fháil. (34) Ina theannta sin, d’fhéadfaí a mheas go raibh rún ag BRA na sonraí ar cuireadh ainm bréige i bhfeidhm orthu a chur in iúl do Deloitte ann ar a dhéanaí nuair a cinneadh na barúlacha atá i gceist a phróiseáil go beacht chun ainm bréige a chur i bhfeidhm orthu, (35) murach sin ní bheadh aon údar le hainm bréige a chur i bhfeidhm.
77.      Dá bhrí sin, táim den tuairim go gcuirtear moill ar an athbhreithniú sin mar thoradh ar fhaireachán a dhéanamh ar chomhlíonadh na hoibleagáide maidir le faisnéis a sholáthar tráth a d’aistrigh BRA na sonraí chuig Deloitte, agus é den tuairim gur faighteoir é chun na sonraí atá i gceist a aicmiú mar shonraí pearsanta nó nach bhfuil. Agus é sin á dhéanamh, cuirtear an t‑athbhreithniú sin siar go mícheart a mhéid a dhéantar é ar na sonraí a aistríodh cheana chuig an bhfaighteoir, cé go mbaineann cuspóir na hoibleagáide faisnéis a sholáthar leis an gcaidreamh idir BRA agus na gearánaithe agus go bhfuil sé beartaithe toiliú feasach na ngearánaithe a chumasú roimh an aistriú.
78.      Thairis sin, maidir le toiliú na ngearánaithe, féadfar a rannpháirtíocht sa nós imeachta maidir leis an gceart chun éisteacht a fháil a léiriú mar thoiliú intuigthe chun sonraí pearsanta a roinnt leis an rialaitheoir ionas go gcuirfear a mbarúlacha san áireamh. Mar sin féin, ní leor é sin, i mo thuairimse, chun a bheith ina thoiliú feasach le haghaidh ainm bréige a chur ar na sonraí agus iad a aistriú chuig Deloitte gan faisnéis a fháil roimh ré ó BRA ina leith sin. (36)
79.      Dá bhrí sin, i mo thuairimse, tá oibleagáid ag BRA faisnéis a cuireadh i bhfeidhm sa chás seo a chur ar fáil roimh aistriú na sonraí atá i gceist agus gan beann ar cé acu a bhí siad pearsanta i lámha Deloitte nó nach raibh.
80.      Dá réir sin, ós rud é go bhfuil nó nach bhfuil nós imeachta ainm bréige a chur i bhfeidhm láidir agus éifeachtach go leor, ionas go mbeifear in ann a mheas gur sonraí pearsanta iad na sonraí atá i lámha Deloitte, ní fheictear dom ar deireadh thiar go bhfuil sé éifeachtach i bhfianaise oibleagáid BRA faisnéis a chur ar fáil.
81.      Dá bhrí sin, níor mhór oibleagáid BRA maidir le faisnéis a sholáthar mar rialaitheoir a chomhlíonadh sa chás seo agus ní mór, ar an gcúis sin, an breithiúnas atá faoi achomharc a chur ar neamhní mar gheall ar earráid dlí.
82.      Ós rud é nach bhfuil dearcadh fhaighteoir na sonraí atá i gceist ábhartha i bhfianaise na hoibleagáide faisnéis a chur ar fáil a leagtar síos in Airteagal 15(1)(d) de Rialachán 2018/1725, tá argóintí na bpáirtithe maidir leis an bhféidearthacht atá ag Deloitte na hábhair sonraí a shainaithint, trí mhodhanna dleathacha atá indéanta go praiticiúil, neamhéifeachtach agus dá bhrí sin ní gá scrúdú a dhéanamh orthu.
83.      Mura raibh an Chúirt Bhreithiúnais den tuairim sin, tugaim faoi deara, mar mhalairt air sin, go ndéanann MECS agóid, ina leith sin, i gcoinne chinneadh na Cúirte Ginearálta nach bhfuil rochtain ag Deloitte ar na sonraí aitheantais. Braitheann sé go háirithe ar an gcaidreamh conarthach líomhnaithe bunaithe ar fhochonraitheoireacht idir BRA agus Deloitte. Áitíonn BRA agus an Coimisiún, agus é sin á dhéanamh acu, go n‑ardaíonn MECS líomhaintí fíorasacha nua atá neamh-inghlactha ag céim an achomhairc. Aontaím. Is líne nua argóinte é caidreamh conarthach a bheith ann idir BRA agus Deloitte, a léiríonn go raibh Deloitte in ann a iarraidh ar BRA na gearánaithe a shainaithint, nár rialaigh an Chúirt Ghinearálta ar bhealach ar bith ina leith. Dá bhrí sin, ba cheart diúltú don argóint sin, i gcás inarb iomchuí, toisc í a bheith neamh-inghlactha de bhun an dara habairt d’Airteagal 170(1) de Rialacha Nós Imeachta na Cúirte Breithiúnais, ar dá réir nach féidir ábhar na n‑imeachtaí os comhair na Cúirte Ginearálta a athrú san achomharc. (37)
B.      An dara foras achomhairc, a scrúdaíodh ar bhonn malartach
84.      Lena dhara foras achomhairc, lena n‑éilítear sárú ar phrionsabal na cuntasachta a leagtar síos in Airteagal 4(2) agus in Airteagal 26(1) de Rialachán 2018/1725, áitíonn MECS, le tacaíocht ón mBord Eorpach um Chosaint Sonraí, go ndearna an Chúirt Ghinearálta earráid trína mheas gur fúithi a bhí sé a léiriú gur sonraí pearsanta a bhí san fhaisnéis a tarchuireadh chuig Deloitte, de shárú ar phrionsabal chuntasacht BRA.
85.      I bhfianaise an mhéid sin roimhe seo, agus go háirithe míreanna 81 agus 82 thuas, measaim nach gá an dara foras achomhairc seo a scrúdú.
86.      Dá bhrí sin, déanfaidh mé tagairt dó go hachomair, ar bhonn malartach.
87.      Maidir le hinghlacthacht an fhorais achomhairc sin, arna chonspóid ag BRA, nár ardaíodh os comhair na Cúirte Ginearálta, ba mhaith liom a chur in iúl go bhfuil achomharcóir i dteideal achomharc a thionscnamh ag déanamh agairt ar fhorais achomhairc a eascraíonn as an mbreithiúnas atá faoi achomharc féin agus a bhfuil sé d’aidhm acu a fhiúntas a cháineadh, de réir dlí. (38) Feictear dom gurb amhlaidh atá i gcás an fhorais achomhairc seo, atá inghlactha dá bhrí sin.
88.      Maidir leis an tsubstaint, ní mór a mheabhrú gur chinn an Chúirt Ghinearálta, ós rud é nár scrúdaigh MECS an raibh modhanna rochtana dlíthiúla agus praiticiúla ag Deloitte ar an bhfaisnéis bhreise is gá chun na gearánaithe a ath-shainaithint, nárbh fhéidir le MECS a chinneadh gur faisnéis a bhaineann le ‘duine nádúrtha in‑sainaitheanta’ de réir bhrí Airteagal 3(1) de Rialachán 2018/1725 a bhí san fhaisnéis a tarchuireadh chuig Deloitte.
89.      Áitíonn MECS, le tacaíocht ón mBord Eorpach um Chosaint Sonraí, go bunúsach, gur cheart go raibh an Chúirt Ghinearálta tar éis a fhíorú ar chruthaigh BRA, an rialaitheoir, go raibh na sonraí atá i gceist i leith Deloitte anaithnidithe aige.
90.      Déanann BRA agóid i gcoinne na hargóinte sin, ag áitiú nach bhfuil feidhm ag prionsabal na cuntasachta ach amháin i gcás sonraí pearsanta agus, sa chás seo, go raibh na sonraí ag Deloitte anaithnidithe.
91.      Ó thaobh an Choimisiúin de, áitíonn sé, ar an gcéad dul síos, go bhfuil dualgas réasúnta cruthúnais ar MECS a chruthú, ar bhonn na fianaise atá ar fáil, gurb ann do shonraí pearsanta. Ar an dara dul síos, is faoin rialaitheoir lena mbaineann atá sé an chonclúid sin a bhréagnú trí fhianaise bhreise a chur isteach.
92.      Meabhraím, faoi Airteagal 4(1)(a) de Rialachán 2018/1725, nach mór sonraí pearsanta a phróiseáil go dleathach, go cothrom agus go trédhearcach i ndáil leis an ábhar sonraí. De réir Airteagal 4(2) den Rialachán sin, ‘[i]s é an rialaitheoir a bheidh freagrach as mír 1 a chomhlíonadh, agus beidh sé in ann an comhlíonadh sin a thaispeáint’. Dá bhrí sin, leanann sé ó phrionsabal na cuntasachta, a leagtar amach in Airteagal 4(2) agus a shonraítear in Airteagal 26(1) den Rialachán sin, nach mór don rialaitheoir a bheith in ann a léiriú go gcomhlíontar na prionsabail a bhaineann le próiseáil sonraí pearsanta a leagtar amach in Airteagal 4(1). (39)
93.      Más rud é go gcuireann an rialaitheoir fianaise leordhóthanach ar fáil chuige sin, d’fhéadfaí a mheas gur shásaigh sé an dualgas cruthúnais atá air. (40)
94.      Sa chás seo, feictear dom go raibh BRA ag brath ar roinnt gnéithe fíorasacha (go háirithe na próisis chun na hábhair sonraí a scagadh, a chatagóiriú, agus a chomhiomlánú, a bhfuil cur síos orthu sa chinneadh atá faoi chonspóid agus sa bhreithiúnas atá faoi achomharc) chun a chruthú, i gcomhréir le prionsabal na cuntasachta atá air, nach raibh Deloitte in ann na hábhair sonraí a shainaithint.
95.      Os comhair na Cúirte Ginearálta, ghlac MECS seasamh prionsabail ina leith sin arb éard a bhí ann dearcadh BRA a ghlacadh seachas Deloitte agus, ar an gcaoi sin, na barúlacha a aistríodh chuig Deloitte a aicmiú mar ‘shonraí pearsanta’.
96.      Má ghlactar leis, chun críocha scrúdú tánaisteach a dhéanamh ar an bhforas achomhairc seo, go raibh tuairim Deloitte ábhartha sa chás seo, (41) d’fhéadfaí a mheas, mar a chinn an Chúirt Ghinearálta, gur faoi MECS a bhí sé a léiriú (42) cén fáth, go dlíthiúil nó go teicniúil, nár leor an próiseas maidir le hainmneacha bréige a chuir BRA chun feidhme sa chás seo agus go raibh air a chinneadh go raibh sonraí pearsanta á bpróiseáil ag Deloitte.
97.      Bheinn den tuairim, dá bhrí sin, gur cheart, más iomchuí, seasamh leis an mbreithiúnas atá faoi achomharc i ndáil leis an dara foras achomhairc sin.
VII. Na himeachtaí os comhair na Cúirte Ginearálta
98.      I gcomhréir leis an gcéad mhír d’Airteagal 61 de Reacht Chúirt Bhreithiúnais an Aontais Eorpaigh, má tá bunús leis an achomharc, cuirfidh an Chúirt Bhreithiúnais cinneadh na Cúirte Ginearálta ar neamhní. Féadfaidh sí féin breithiúnas críochnaitheach a thabhairt san ábhar má cheadaíonn staid na n‑imeachtaí a leithéid, nó an cás a tharchur ar ais chuig an gCúirt Ghinearálta le haghaidh breithiúnais.
99.      Leis an gcéad saincheist dlí a d’ardaigh BRA i gcoinne an chinnidh atá faoi chonspóid os comhair na Cúirte Ginearálta, líomhnaítear gur sáraíodh Airteagal 3(1) de Rialachán 2018/1725. Leanann sé ó mhíreanna 63 go 82 den Tuairim seo, ós rud é gur mhainnigh BRA a oibleagáid a chomhlíonadh maidir le faisnéis a sholáthar faoi Airteagal 15(1)(d) de Rialachán 2018/1725, gur cheart, dá bhrí sin, i mo thuairimse, seasamh leis an gcinneadh atá faoi chonspóid.
100. Ar an taobh eile, ní fheictear dom go bhféadfaí éisteacht a thabhairt don dara foras achomhairc, lena n‑éilítear sárú ag MECS ar an gceart chun dea-riaracháin i gcomhthéacs an nós imeachta as ar eascair glacadh an chinnidh atá faoi chonspóid.
101. Áitíonn BRA go háirithe, sa nós imeachta riaracháin roimh ghlacadh an chinnidh atá faoi chonspóid, gur sháraigh MECS a cheart chun rochtain a fháil ar an gcomhad, a cheart chun éisteacht a fháil agus prionsabal chomhionannas na n‑arm, trí rochtain ar an gcomhad a dhiúltú dó, ar thaobh amháin, agus trí mhainneachtain barúlacha na ngearánaithe nó a n‑inneachar a chur in iúl dó, ar an taobh eile.
102. Mheas an Chúirt Ghinearálta, ós rud é gur seasadh leis an gcéad saincheist dlí sa chaingean, nach raibh aon ghá scrúdú a dhéanamh ar an dara saincheist dlí a ardaíodh os a comhair. Feictear dom, dá bhrí sin, go gcaithfear an cás a tharchur ar ais chuig an gCúirt Ghinearálta le haghaidh cinnidh ina leith sin, agus na costais á bhforchoimeád.
VIII. Conclúid
103. I bhfianaise an mhéid sin roimhe seo, molaim don Chúirt Bhreithiúnais:
–        breithiúnas Chúirt Ghinearálta an Aontais Eorpaigh an 26 Aibreán 2023, BRA v MECS (T‑557/20, EU:T:2023:219) a chur ar neamhní;
–        an cás a tharchur ar ais chuig an gCúirt Ghinearálta le haghaidh breithiúnais ar an dara saincheist dlí a ardaíodh os a comhair;
–        an cinneadh maidir le costais a fhorchoimeád.
1      Bunteanga: an Fhraincis.
2 Rialachán ó Pharlaimint na hEorpa agus ón gComhairle an 23 Deireadh Fómhair 2018 maidir le daoine nádúrtha a chosaint i ndáil le sonraí pearsanta a phróiseáil ag institiúidí, comhlachtaí, oifigí agus gníomhaireachtaí an Aontais agus maidir le saorghluaiseacht sonraí den sórt sin, agus lena n‑aisghairtear Rialachán (CE) Uimh. 45/2001 agus Cinneadh Uimh. 1247/2002/CE (IO 2018 L 295, lch. 39).
3 IO 2014 L 225, lch. 1.
4 Cinneadh (AE) 2017/1246 ón gCoimisiún an 7 Meitheamh 2017 lena bhformhuinítear an scéim réitigh le haghaidh Banco Popular Español SA (IO 2017 L 178, lch. 15).
5 Foráiltear le hAirteagal 20(1) de Rialachán Uimh. 806/2014 go bhfuil an duine sin ‘neamhspleách ar aon údarás poiblí, lena n‑áirítear BRA agus an t‑údarás réitigh náisiúnta, agus ar an eintiteas lena mbaineann’. Tagraítear in Airteagal 20(16) den Rialachán sin d’Airteagal 20(1) maidir leis an gcoincheap sin ‘an duine neamhspleách’.
6 Is aitheantóir uathúil uilíoch 33 dhigit é, a ghintear go randamach.
7 Is léir ón gcinneadh atá faoi chonspóid gur chabhraigh Deloitte le BRA mar dhuine neamhspleách ina phróiseas cinnteoireachta. Is léir freisin ón gcinneadh sin gur chinn BRA, an 18 Márta 2020, nach raibh aon chúiteamh dlite do na scairshealbhóirí agus na creidiúnaithe lena mbaineann agus gur luaigh sé go raibh an cinneadh sin bunaithe ar an measúnú iarréitigh a rinne Deloitte agus ar an anailís ar na barúlacha a fuarthas i gcomhthéacs an nós imeachta maidir leis an gceart chun éisteacht a fháil.
8 Leis an dara cuntar éilimh, iarradh dearbhú go raibh an chéad chinneadh neamhdhleathach. Leis an mbreithiúnas atá faoi achomharc, dhiúltaigh an Chúirt Ghinearálta don dara cuntar éilimh sin ar an bhforas go raibh breithiúnas dearbhaitheach á lorg ag BRA, seachas gníomh a chur ar neamhní, agus é sin á dhéanamh aige.
9 Féach míreanna 64, 73 agus 74 den bhreithiúnas atá faoi achomharc.
10 Breithiúnas an 20 Nollaig 2017 (C‑434/16, ‘an breithiúnas in Nowak’ EU:C:2017:994). Sa Tuairim seo, déanfar tagairt de réir analaí do bhreithiúnais lena gcuirtear i bhfeidhm Treoir 95/46/CE ó Pharlaimint na hEorpa agus ón gComhairle an 24 Deireadh Fómhair 1995 maidir le daoine nádúrtha a chosaint i ndáil le sonraí pearsanta a phróiseáil agus maidir le saorghluaiseacht sonraí den sórt sin (IO 1995 L 281, lch. 31) agus Rialachán (AE) 2016/679 ó Pharlaimint na hEorpa agus ón gComhairle an 27 Aibreán 2016 maidir le daoine nádúrtha a chosaint i ndáil le sonraí pearsanta a phróiseáil agus maidir le saorghluaiseacht sonraí den sórt sin, agus lena n‑aisghairtear Treoir 95/46/CE (an Rialachán Ginearálta maidir le Cosaint Sonraí) (IO 2016 L 119, lch. 1; ‘RGCS’). Mar is léir ó aithrisí 4 agus 5 de Rialachán 2018/1725 agus ó Airteagail 2(3) agus 98 de RGCS, bhí sé beartaithe ag reachtas an Aontais córas a bhunú chun sonraí pearsanta a chosaint ag institiúidí, comhlachtaí, oifigí agus gníomhaireachtaí an Aontais atá coibhéiseach le RGCS chun cosaint aonfhoirmeach agus chomhsheasmhach daoine nádúrtha a áirithiú maidir le próiseáil a sonraí pearsanta laistigh den Aontas Eorpach (féach breithiúnas an 7 Márta 2024, OC v an Coimisiún, C‑479/22 P, EU:C:2024:215, mír 43).
11 Féach míreanna 100, 103 agus 105 den bhreithiúnas atá faoi achomharc.
12 C‑413/23 P, nár foilsíodh, EU:C:2023:1036.
13 Féach, go háirithe, an liosta neamh-uileghabhálach i mír 36 de Thuairim an Abhcóide Ghinearálta Pitruzzella in Österreichische Datenschutzbehörde agus CRIF (C‑487/21, EU:C:2022:1000).
14 Féach an breithiúnas in Nowak, míreanna 34 agus 35. Féach, ina theannta sin, breithiúnais an 4 Bealtaine 2023, Österreichische Datenschutzbehörde agus CRIF (C‑487/21, EU:C:2023:369, míreanna 23 agus 24); an 22 Meitheamh 2023, Pankki S (C‑579/21, EU:C:2023:501, míreanna 42 agus 43; an 7 Márta 2024, OC v an Coimisiún (C‑479/22 P, EU:C:2024:215, mír 45); agus an 7 Márta 2024, IAB Europe (C‑604/22, EU:C:2024:214, míreanna 36 agus 37).
15 An breithiúnas in Nowak, mír 43.
16 An breithiúnas in Nowak, mír 44 in fine.
17 Féach, chuige sin, míreanna 5 go 7 den bhreithiúnas atá faoi achomharc agus mír 9 den Tuairim seo.
18 Féach mír 23 den bhreithiúnas atá faoi achomharc.
19 Breithiúnas an 19 Deireadh Fómhair 2016, Breyer (Cás C‑582/14, ‘an breithiúnas in Breyer’, EU:C:2016:779).
20 Féach freisin an Tuairim maidir le coincheap na sonraí pearsanta (Táscfhórsa ‘Airteagal 29’, Tuairim 4/2007, 20 Meitheamh 2007, WP 136) agus an Tuairim lena dtugtar aghaidh go sainráite ar theicnící anaithnidithe agus bréagainmnithe (Táscfhórsa ‘Airteagal 29’, Tuairim 05/2014, 10 Aibreán 2014, WP 216). Dá bhrí sin, tá tábhacht ar leith ag baint leis an bpróiseas sin maidir le hainm bréige a chur i bhfeidhm i gcomhthéacs an taighde agus an staidrimh.
21 Cé nach bhfuil feidhm dhlíthiúil cheangailteach acu agus nach féidir leo a bheith mar bhonn le léiriú atá contrártha do na cuspóirí a shaothraítear le Rialachán 2018/1725, is minic a bhí an Chúirt ag brath ar aithrisí chun forálacha ghníomh dlí de chuid an Aontais a léiriú (féach, go háirithe, Tuairimí an Abhcóide Ghinearálta Szpunar in Planet49, Cás C‑673/17, EU:C:2019:246, mír 71, agus Tuairim an Abhcóide Ghinearálta Kokott sa chás an Coimisiún v CK Telecoms UK Investments, C‑376/20 P, EU:C:2022:817).
22 Thairis sin, ó thaobh na teicneolaíochta amháin de, ní fhágann anaithnidiú nach bhféadfaí an riosca a bhaineann le hath-shainaithint, agus is é sin an fáth nach mór do rialaitheoirí a chuireann teicnící anaithnidithe chun feidhme anailís rialta a dhéanamh ar an riosca bunúsach a bhaineann le hath-shainaithint trí mheasúnú a dhéanamh ar dhéine agus ar dhóchúlacht an riosca sin ar bhonn cás ar chás (féach, i ndáil leis sin, O. Tambou, Manuel de droit européen de la protection des données à caractère personnel [Lámhleabhar maidir leis an dlí Eorpach um chosaint sonraí], Bruylant, 2020, mír 68 agus na tagairtí a luaitear ina leith sin go háirithe i bhfonóta 162).
23 Cé gurb é an rún bunaidh a bhí leis an gcoincheap ‘ainm bréige’ a chur i bhfeidhm a thabhairt isteach in RGCS ná solúbthacht a sholáthar chun oibleagáidí cosanta sonraí a mhaolú (féach Kuner, C., Bygave, L. A. agus Docksey, C., ‘Background and Evolution of the EU General Data Protection Regulation (GDPR)’, in Kuner, C., Bygrave, L. A., Docksey, C., agus Drechsler, L. (dir.), The EU General Data Protection Regulation (GDPR). A Commentary, Oxford University Press, Oxford, 2020, lgh. 1 go 47), níor lean an Chomhairle an rún sin in aithris 26 de RGCS, a ndearnadh a foclaíocht a atáirgeadh in aithris 16 de Rialachán 2018/1725.
24 Mar a chuir an tAbhcóide Ginearálta Campos Sánchez-Bordona in iúl i míreanna 64 go 67 dá Thuairim in Breyer (C‑582/14, EU:C:2016:339), ‘ní féidir a chur as an áireamh riamh, le cinnteacht iomlán, nach féidir tríú páirtí a bhfuil faisnéis bhreise aige a d’fhéadfaí a chomhcheangal leis an gcéad pháirtí agus, dá bhrí sin, atá in ann céannacht duine a nochtadh a chur as an áireamh le cinnteacht iomlán. […] Creidim, áfach, nach féidir leis an imní sin (atá, thairis sin, go hiomlán dlisteanach) neamhaird a thabhairt ar théarmaí rún rialála an reachtais agus go bhfuil an léiriú córasach ar aithris [16 de Rialachán 2018/1725] teoranta do ‘na modhanna is dócha a chuirfidh tríú páirtithe áirithe chun feidhme go réasúnta’.
25 Mar shampla, sa bhreithiúnas in Breyer, cáilíonn seoladh IP dinimiciúil atá i lámha soláthraí seirbhíse meán ar líne, cé go bhfuil sé scartha ó na sonraí aitheantais atá i seilbh an tsoláthraí rochtana idirlín, mar ‘shonraí pearsanta’, ar choinníoll go raibh modhanna ag an soláthraí seirbhíse meán ar líne a d’fhéadfaí a úsáid go réasúnach chun an t‑ábhar sonraí a shainaithint leis an seoladh IP sin. Ar an gcaoi chéanna, i mbreithiúnas an 9 Samhain 2023, Gesamtverband Autoteile-Handel (Rochtain ar fhaisnéis faoi fheithiclí) (C‑319/22, EU:C:2023:837), bhí VIN feithicle i gceist, arna shainiú mar an cód alfa-uimhriúil a shann a mhonaróir d’fheithicil chun sainaithint cheart na feithicle sin a áirithiú. Cé nach bhfuil sé pearsanta ann féin, faigheann an VIN an carachtar sin i leith aon duine a bhfuil sé d’acmhainn aige go réasúnach é a cheangal le duine áirithe (mír 46) agus dá bhrí sin é a nascadh le duine nádúrtha sainaitheanta nó in‑sainaitheanta (mír 49). Ar an gcaoi chéanna, is ionann sonraí pearsanta agus preaseisiúint de chuid na hOifige Eorpaí Frith-Chalaoise (OLAF), ina bhfuil aitheantóirí lenar féidir an t‑iarratasóir a shainaithint, ar bhonn léamh simplí oibiachtúil ar an bpreaseisiúint sin, nó trí bhíthin ‘is dócha, le réasún, a d’fhéadfadh’ léitheoirí a úsáid (breithiúnas an 7 Márta 2024, OC v an Coimisiún, C‑479/22 P, EU:C:2024:215). Ar an gcaoi chéanna, i mbreithiúnas an 7 Márta 2024, IAB Europe (C‑604/22, EU:C:2024:214), bhí creat curtha i bhfeidhm ag an gcomhlachas IAB a dhéanann ionadaíocht ar ghnóthais in earnáil na fógraíochta agus na margaíochta digití chun sainroghanna úsáideoirí suíomhanna gréasáin a chlárú, arna gcódú trí bhíthin ‘TC String’ (meascán de litreacha agus de charachtair). Measadh gur sonraí pearsanta iad TC String ós rud é, in éineacht le haitheantóir, gurbh fhéidir an t‑úsáideoir idirlín lena mbaineann a shainaithint, lena n‑áirítear i gcás IAB, nach raibh na haitheantóirí ina sheilbh aige, ach a bhféadfadh rochtain indíreach a bheith aige air ar bhealach réasúnach (míreanna 48 go 50 den bhreithiúnas).
26 Leanann sé ó mhír 46 den bhreithiúnas in Breyer gurbh amhlaidh a bheadh dá dtoirmeascfaí de réir dlí nó dá mbeadh sé neamhphraiticiúil an duine lena mbaineann a shainaithint, mar shampla toisc go mbeadh iarracht iomarcach i gceist leis ó thaobh ama, costais agus saothair de.
27 Is féidir tagairt a dhéanamh do na hoibleagáidí a eascraíonn as an gceart sonraí pearsanta a cheartú faoi Airteagal 18 de Rialachán 2018/1725, mar shampla.
28 Féach, de réir analaí, breithiúnas an 29 Iúil 2019, Fashion ID (C-40/17, EU:C:2019:629, mír 104 agus an cásdlí dá dtagraítear). Féach freisin Tuairim an Abhcóide Ghinearálta Szpunar in Association Mousse (C‑394/23, EU:C:2024:610, mír 58).
29 Féach, de réir analaí, breithiúnais an 1 Deireadh Fómhair 2015, Bara agus páirtithe eile
(C‑201/14, EU:C:2015:638, mír 34): agus an 1 Deireadh Fómhair 2019, Planet49 (C‑673/17, EU:C:2019:801, mír 77), agus an 11 Iúil 2024, Meta Platforms Ireland (Caingean ionadaíoch) (C‑757/22, EU:C:2024:598, mír 57). Soiléirítear a thuilleadh in aithris 36 de Rialachán 2018/1725 ‘[i] gcás inar féidir sonraí pearsanta a nochtadh d’fhaighteoir eile go dlisteanach, ba cheart an t‑ábhar sonraí a chur ar an eolas nuair a nochtar na sonraí pearsanta den chéad uair don fhaighteoir’. Is é sin le rá, má thagann gné nua i bhfeidhm, ní mór aird na n‑ábhar sonraí a tharraingt air sin sula ndéanfar ‘tuilleadh próiseála’ den sórt sin (féach, chuige sin agus de réir analaí, breithiúnas an 27 Aibreán 2022, Roos agus páirtithe eile v an Pharlaimint, T‑710/21, T‑722/21 agus T‑723/21, EU:T:2022:262, mír 171).
30 Féach, de réir analaí, breithiúnas an 11 Iúil 2024, Meta Platforms Ireland (Caingean ionadaíoch) (C‑757/22, EU:C:2024:598, mír 60), agus mír 47 den Tuairim ón Abhcóide Ginearálta de la Tour sa chás céanna (EU:C:2024:88). Féach freisin Airteagal 14(1) de Rialachán 2018/1725, ar dá réir: ‘[d]éanfaidh an rialaitheoir bearta iomchuí chun aon fhaisnéis dá dtagraítear in Airteagail 15 agus 16 […] a bhaineann le próiseáil na sonraí pearsanta, a sholáthar don ábhar sonraí i bhfoirm atá achomair, trédhearcach, intuigthe agus a bhfuil rochtain éasca uirthi, agus úsáidfear teanga shoiléir shimplí.’
31 A mhéid a dhearbhaítear nár tugadh aghaidh ar an gcur chuige sin sna pléadálacha i scríbhinn, tugaim faoi deara, chomh maith le bheith ardaithe ag an éisteacht os comhair na Cúirte, go bhfuil an cur chuige sin mar chuid den díospóid seo a mhéid a fhéachann sé leis an dearcadh ábhartha a chinneadh i bhfianaise na hoibleagáide faisnéis atá i gceist sa chás seo a sholáthar. Sa chomhthéacs sin, cé nach bhfuil uirthi rialú a thabhairt ach amháin ar éilimh na bpáirtithe, atá freagrach as comhthéacs na díospóide a theorannú, ní féidir leis an gCúirt a bheith faoi cheangal ag na hargóintí ar a bhfuil siad ag brath chun tacú lena n‑éilimh amháin, ach amháin má chuirtear iallach uirthi, i gcás inarb iomchuí, a cinneadh a bhunú ar bhreithnithe dlí earráideacha (féach breithiúnas an 21 Meán Fómhair 2010, an tSualainn agus páirtithe eile v API agus an Coimisiún, Cásanna Uamtha C‑514/07 P, C‑528/07 P agus C‑532/07 P, EU:C:2010:541, mír 65 agus an cásdlí dá dtagraítear).
32 Féach mír 69 den Tuairim seo.
33 Maidir cineál ‘roimh ré’ na faisnéise chun toiliú feasach a cheadú, féach breithiúnas an 11 Iúil 2024, Meta Platforms Ireland (Caingean ionadaíoch) (C‑757/22, EU:C:2024:598, mír 60).
34 Féach fonóta 7 i mír 12 den Tuairim seo.
35 Féach míreanna 13 et seq. den bhreithiúnas atá faoi achomharc. Féach freisin freagraí BRA ar na ceisteanna ag an éisteacht.
36 Maidir le nádúr gonta, trédhearcach, intuigthe agus inrochtana go héasca, agus an fhoirmliú i dteanga shoiléir shimplí, den fháisnéis sin, féach Airteagal 14(1) de Rialachán 2018/1725. Féach freisin Táscfhórsa ‘Airteagal 29’, Treoirlínte maidir le trédhearcacht de réir bhrí Rialachán (AE) 2016/679, 11 Aibreán 2018, WP 260, rev. 01, mír 30: ‘Má athraíonn modhnú na faisnéise go bunúsach cineál na próiseála (e.g. leathnú na gcatagóirí faighteoirí nó tabhairt isteach aistrithe chuig tríú tír) nó más athrú é a d’fhéadfadh gan a bheith bunúsach don oibríocht phróiseála ach a d’fhéadfadh a bheith bunúsach don ábhar sonraí agus a bhféadfadh tionchar a bheith aige ar an ábhar sonraí, ba cheart an fhaisnéis a sholáthar don ábhar sonraí i bhfad sula dtarlóidh an t‑athrú agus ba cheart an modh a úsáidtear chun an t‑ábhar sonraí a chur ar an eolas faoi na hathruithe a bheith sainráite agus éifeachtach. Is é an cuspóir atá ann a áirithiú nach ndéanfaidh an t‑ábhar sonraí an modhnú a “scriosadh” agus tréimhse réasúnta ama a cheadú don ábhar sonraí chun (a) cineál agus tionchar an mhodhnaithe a mheas, agus (b) a chearta nó a cearta a fheidhmiú faoi RGCS i ndáil leis an modhnú (e.g. toiliú a tharraingt siar nó agóid a dhéanamh i gcoinne próiseála).’
[Aistriúchán neamhoifigiúil]
37 Féach, inter alia, breithiúnas an 29 Feabhra 2024, Euranimi v an Coimisiún (C‑95/23 P, nár foilsíodh, EU:C:2024:177, mír 53).
38 Féach breithiúnas an 25 Eanáir 2022, an Coimisiún v European Food agus páirtithe eile (C‑638/19 P, EU:C:2022:50, mír 77 agus an cásdlí dá dtagraítear).
39 Féach, chuige sin, go háirithe, breithiúnas an 4 Bealtaine 2023, Bundesrepublik Deutschland (Bosca ríomhphoist breithiúnach) (C‑60/22, EU:C:2023:373, mír 53 agus an cásdlí dá dtagraítear). Féach freisin, maidir leis an dualgas cruthúnais ar thoiliú le próiseáil sonraí ar rialaitheoir na próiseála sin, breithiúnas an 11 Samhain 2020, Orange Romania (C‑61/19, EU:C:2020:901, mír 52).
40 Féach, de réir analaí i gcaingean le haghaidh damáistí bunaithe ar RGCS, breithiúnas an 25 Eanáir 2024, MediaMarktSaturn, (C‑687/21, EU:C:2024:72, míreanna 43 go 45):  tá an dualgas ar an rialaitheoir atá i gceist oiriúnacht na mbeart slándála atá curtha chun feidhme aige a chruthú agus ní mór don chúirt a bhfuiltear os a comhair an fhianaise go léir a chuir an rialaitheoir ar fáil a chur san áireamh chun oiriúnacht na mbeart teicniúil agus eagraíochtúil a ghlac sé chun a oibleagáidí a chomhlíonadh a léiriú. Mar sin féin, ní leor ann féin go ndearna fostaithe an rialaitheora doiciméad ina raibh sonraí pearsanta a thabhairt ar láimh trí bhotún do thríú páirtí neamhúdaraithe chun a mheas nach raibh na bearta teicniúla agus eagraíochtúla a chuir an rialaitheoir i gceist chun feidhme ‘iomchuí’.
41 Féach míreanna 59 agus 60 den Tuairim seo.
42 Féach, ina leith sin, an chomparáid a rinne an Coimisiún leis an dlí maidir le státchabhair i mbreithiúnas an 12 Deireadh Fómhair 2023, Larko v an Coimisiún (C-445/22 P, EU:C:2023:773, mír 29); díreach ós rud é gurb é cáiliú birt ar leith mar státchabhair an réamhchoinníoll chun go dtiocfaidh an beart sin faoi inniúlacht an Choimisiúin cur chun feidhme Airteagail 107 agus 108 CFAE a áirithiú, anseo is réamhchoinníoll í an cháilíocht mar ‘shonraí pearsanta’ chun go mbeidh feidhm ag Rialachán 2018/1725 agus chun go mbeidh MECS inniúil (féach Airteagal 52(3) den Rialachán sin).