PL
19.4.2022
Dziennik Urzędowy Unii Europejskiej
C 165/5
Wyrok Trybunału (piąta izba) z dnia 24 lutego 2022 r. (wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Administratīvā apgabaltiesa – Łotwa) – „SS” SIA/Valsts ieņēmumu dienests (Sprawa C-175/20) (1) [Odesłanie prejudycjalne – Ochrona osób fizycznych w zakresie przetwarzania danych osobowych – Rozporządzenie (UE) 2016/679 – Artykuł 2 – Zakres stosowania – Artykuł 4 – Pojęcie „przetwarzania” – Artykuł 5 – Zasady dotyczące przetwarzania – Ograniczenie celu – Minimalizacja danych – Artykuł 6 – Zgodność przetwarzania z prawem – Przetwarzanie konieczne do realizacji powierzonego administratorowi danych zadania wykonywanego w interesie publicznym – Przetwarzanie konieczne do wypełnienia obowiązku prawnego ciążącego na administratorze danych – Artykuł 23 – Ograniczenia – Przetwarzanie danych do celów podatkowych – Żądanie udzielenia informacji dotyczących publikowanych w Internecie ogłoszeń o sprzedaży pojazdów – Proporcjonalność] (2022/C 165/04) Język postępowania: łotewski Sąd odsyłający Administratīvā apgabaltiesa
Strony w postępowaniu głównym Strona skarżąca: „SS” SIA
Strona przeciwna: Valsts ieņēmumu dienests
Sentencja 1) Przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnego rozporządzenia o ochronie danych) należy interpretować w ten sposób, że wymogom tego rozporządzenia, a w szczególności tym, o których mowa w jego art. 5 ust.
1, podlega zbieranie od podmiotu gospodarczego przez organ podatkowy państwa członkowskiego informacji zawierających znaczną ilość danych osobowych.
2) Przepisy rozporządzenia 2016/679 należy interpretować w ten sposób, że organ podatkowy państwa członkowskiego nie może odstąpić od stosowania przepisów art. 5 ust.
1 tego rozporządzenia, w sytuacji gdy takie prawo nie zostało mu przyznane na mocy aktu prawnego w rozumieniu art. 23 ust.
1 wskazanego rozporządzenia.
3) Przepisy rozporządzenia 2016/679 należy interpretować w ten sposób, iż nie stoją one na przeszkodzie nałożeniu przez organ podatkowy państwa członkowskiego na podmiot świadczący usługi w zakresie publikacji ogłoszeń w Internecie obowiązku przekazywania temu organowi informacji dotyczących podatników, którzy opublikowali ogłoszenia w jednej z rubryk portalu internetowego prowadzonego przez ten podmiot, pod warunkiem że dane te są niezbędne w świetle konkretnych celów, do których są one zbierane, i że okres, w odniesieniu do którego owe dane są zbierane, nie przekracza czasu, jaki jest absolutnie niezbędny do osiągnięcia zamierzonego celu interesu ogólnego.
(1)
Dz.U. C 222 z 6.7.2020.