CELEX: 62021CN0683
Language: nl
Date: 2021-11-12 00:00:00
Title: Zaak C-683/21: Verzoek om een prejudiciële beslissing ingediend door de Vilniaus apygardos admnistracinis teismas (Litouwen) op 12 november 2021 — Nacionalinis visuomenės sveikatos centras prie Sveikatos apsaugos ministerijos / Valstybinė duomenų apsaugos inspekcija

21.2.2022   
            
            
               NL
            
            
               Publicatieblad van de Europese Unie
            
            
               C 84/26
            
         
      Verzoek om een prejudiciële beslissing ingediend door de Vilniaus apygardos admnistracinis teismas (Litouwen) op 12 november 2021 — Nacionalinis visuomenės sveikatos centras prie Sveikatos apsaugos ministerijos / Valstybinė duomenų apsaugos inspekcija
      (Zaak C-683/21)
      (2022/C 84/34)
      Procestaal: Litouws
      
         Verwijzende rechter
      
      Vilniaus apygardos admnistracinis teismas
      
         Partijen in het hoofdgeding
      
      
         Verzoekende partij: Nacionalinis visuomenės sveikatos centras prie Sveikatos apsaugos ministerijos
      
         Verwerende partij: Valstybinė duomenų apsaugos inspekcija
      
         Prejudiciële vragen
      
      
                  1)
               
               
                  Kan het begrip “verwerkingsverantwoordelijke” als bedoeld in artikel 4, lid 7, AVG (1), aldus worden uitgelegd dat een persoon die voornemens is een instrument voor gegevensverzameling (mobiele applicatie) te verwerven middels een overheidsopdracht, ook als een verwerkingsverantwoordelijke moet worden aangemerkt, ongeacht het feit dat er geen overheidsopdracht is geplaatst en dat het ontwikkelde product (mobiele applicatie), ter verwerving waarvan gebruik is gemaakt van een procedure voor het plaatsen van een overheidsopdracht, niet is overgedragen?
               
            
                  2)
               
               
                  Kan het begrip “verwerkingsverantwoordelijke”, als bedoeld in artikel 4, lid 7, AVG, aldus worden uitgelegd dat een aanbestedende dienst ook dient te worden aangemerkt als verwerkingsverantwoordelijke in het geval deze dienst het eigendomsrecht van het ontwikkelde IT-product niet heeft verworven en niet in bezit heeft genomen, maar de eindversie van de ontwikkelde applicatie links of interfaces bevat naar dat openbaar lichaam en/of het privacybeleid, dat niet officieel door het betreffende openbaar lichaam is goedgekeurd of erkend, met dien verstande dat dat openbaar lichaam zelf een verwerkingsverantwoordelijke is?
               
            
                  3)
               
               
                  Kan het begrip “verwerkingsverantwoordelijke” als bedoeld in artikel 4, lid 7, AVG, aldus worden uitgelegd dat een persoon die geen daadwerkelijke gegevensverwerkende handelingen, zoals omschreven in artikel 4, lid 2, AVG, heeft verricht en/of geen duidelijke toestemming/goedkeuring heeft verleend aan de uitvoering van dergelijke handelingen, ook dient te worden aangemerkt als verwerkingsverantwoordelijke? Is het voor de uitlegging van het begrip “verwerkingsverantwoordelijke” van belang dat het IT-product dat is gebruikt voor de verwerking van persoonsgegevens, is ontwikkeld in overeenstemming met de opdracht die door de aanbestedende dienst is opgesteld?
               
            
                  4)
               
               
                  Indien de vaststelling van daadwerkelijke gegevensverwerkende handelingen van belang is voor de uitlegging van het begrip “verwerkingsverantwoordelijke”, dient het begrip “verwerking” als bedoeld in artikel 4, lid 2, AVG dan aldus te worden uitgelegd dat het alsmede gevallen behelst waarin kopieën van persoonlijke gegevens gebruikt zijn voor het testen van IT-systemen in de procedure voor de verwerving van een mobiele applicatie?
               
            
                  5)
               
               
                  Kan de gezamenlijke verwerking van gegevens overeenkomstig artikel 4, lid 7, en artikel 26, lid 1, AVG uitsluitend aldus worden uitgelegd dat deze doelbewust gecoördineerde handelingen omvat wat betreft de bepaling van het doeleinde en de middelen van gegevensverwerking, of kan dat begrip ook in die zin worden uitgelegd dat gezamenlijke verwerking ook gevallen behelst waarin er geen duidelijke “regeling” bestaat met betrekking tot het doeleinde en de middelen van gegevensverwerking en/of handelingen tussen de entiteiten niet zijn gecoördineerd? Zijn de omstandigheden die betrekking hebben op de ontwikkelingsfase van het middel van verwerking van persoonsgegevens (IT-applicatie) waarbij persoonsgegevens zijn verwerkt en het doel van de ontwikkeling van de applicatie juridisch van belang voor de uitlegging van het begrip van gezamenlijke controle van gegevens? Kan een “regeling” tussen de gezamenlijke verwerkingsverantwoordelijken uitsluitend worden uitgelegd als een duidelijk omschreven vaststelling van voorwaarden betreffende de gezamenlijke gegevensverwerking?
               
            
                  6)
               
               
                  Dient het bepaalde in artikel 83, lid 1, AVG, op grond waarvan “administratieve boeten doeltreffend, evenredig en afschrikkend zijn”, aldus te worden uitgelegd dat het ook geldt voor gevallen waarin de aansprakelijkheid komt te liggen bij de “verwerkingsverantwoordelijke” wanneer de ontwikkelaar tijdens het proces ter ontwikkeling van een IT-product ook persoonsgegevensverwerkende handelingen verricht, en leiden de onrechtmatige persoonsgegevensverwerkende handelingen die door de verwerker worden verricht altijd automatisch tot juridische aansprakelijkheid van de kant van de “verwerkingsverantwoordelijke”? Dient die bepaling aldus uitgelegd te worden dat zij ook gevallen van risicoaansprakelijkheid van de kant van de verwerker omvat?
               
            
         (1)  Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van richtlijn 95/46/EG) (PB 2016, L 119, blz. 1).