natgillin/translations-raw huggingface dataset:
– Volker und Markus Schecke GbR, by R. Seimetz and P. Breyer, Rechtsanwälte, and by Mr Schecke,
– za Volker und Markus Schecke GbR, R. Seimetz i P. Breyer, Rechtsanwälte, kao i V. Schecke,
– Mr Eifert, by R. Seimetz and P. Breyer, Rechtsanwälte,
– za H. Eiferta, R. Seimetz i P. Breyer, Rechtsanwälte,
– Land Hessen, by H.-G. Kamann, Rechtsanwalt,
– za Land Hessen, H.-G. Kamann, Rechtsanwalt,
– the Greek Government, by V. Kontolaimos, I. Chalkias, K. Marinou and V. Karra, acting as Agents,
– za grčku vladu, V. Kontolaimos, I. Chalkias, K. Marinou i V. Karra, u svojstvu agenata,
– the Netherlands Government, by C. Wissels and Y. de Vries, acting as Agents,
– za nizozemsku vladu, C. Wissels i Y. de Vries, u svojstvu agenata,
– the Swedish Government, by A. Falk and C. Meyer-Seitz, acting as Agents,
– za švedsku vladu, A. Falk i C. Meyer-Seitz, u svojstvu agenata,
– the Council of the European Union, by E. Sitbon and Z. Kupčová, acting as Agents,
– za Vijeće Europske unije, E. Sitbon i Z. Kupčová, u svojstvu agenata,
– the European Commission, by B. Smulders, F. Erlbacher and P. Costa de Oliveira, acting as Agents,
– za Europsku komisiju, B. Smulders, F. Erlbacher i P. Costa de Oliveira, u svojstvu agenata,
after hearing the Opinion of the Advocate General at the sitting on 17 June 2010,
saslušavši mišljenje nezavisne odvjetnice na raspravi održanoj 17. lipnja 2010.,
"2 Those questions have been raised in the course of proceedings between Volker und Markus Schecke GbR and Mr Eifert (‘the applicants in the main proceedings’) and Land Hessen (the Land of Hesse) concerning the publication on the internet site of the Bundesanstalt für Landwirtschaft und Ernährung (Federal Office for Agriculture and Food; ‘the Bundesanstalt’) of personal data relating to them as recipients of funds from the EAGF or the EAFRD."
"2 Zahtjevi su upućeni u okviru spora između Volker i Markus Schecke GbR i H. Eiferta (dalje u tekstu: tužitelji u glavnom postupku) i Land Hessen (Savezna pokrajina Hessen) u odnosu na objavu osobnih podataka o njima kao primateljima sredstava iz EFJP-a i EPFRR-a na internetskoj stranici Bundesanstalt für Landwirtschaft und Ernährung (Savezni ured za poljoprivredu i hranu; dalje u tekstu: Bundesanstalt)."
I – Legal context
I – Pravni okvir
A – European Convention for the Protection of Human Rights and Fundamental Freedoms
A – Europska konvencija za zaštitu ljudskih prava i temeljnih sloboda
3 Under the heading ‘Right to respect for private and family life’, Article 8 of the European Convention for the Protection of Human Rights and Fundamental Freedoms, signed in Rome on 4 November 1950, (‘the Convention’) provides:
3 Europskom konvencijom za zaštitu ljudskih prava i temeljnih sloboda, potpisanom u Rimu 4. studenoga 1950. (dalje u tekstu: Konvencija), pod naslovom: „Pravo na poštovanje privatnog i obiteljskog života”, u članku 8. predviđeno je kako slijedi:
‘1. Everyone has the right to respect for his private and family life, his home and his correspondence.
„1. Svatko ima pravo na poštovanje svoga privatnog i obiteljskog života, doma i dopisivanja.
2. There shall be no interference by a public authority with the exercise of this right except such as is in accordance with the law and is necessary in a democratic society in the interests of national security, public safety or the economic well-being of the country, for the prevention of disorder or crime, for the protection of health or morals, or for the protection of the rights and freedoms of others.’
2. Javna vlast se neće miješati u ostvarivanje tog prava, osim u skladu sa zakonom i ako je u demokratskom društvu nužno radi interesa državne sigurnosti, javnog reda i mira, ili gospodarske dobrobiti zemlje, te radi sprečavanja nereda ili zločina, radi zaštite zdravlja ili morala ili radi zaštite prava i sloboda drugih.”
B – European Union law
B – Pravo Unije
1. Directive 95/46
1. Direktiva 95/46/EZ
4 In accordance with Article 1(1) of Directive 95/46, the aim of the directive is to protect the fundamental rights and freedoms of natural persons, and in particular their right to privacy with respect to the processing of personal data. Under Article 2(a) of the directive, ‘personal data’ means ‘any information relating to an identified or identifiable natural person’.
4 U skladu s člankom 1. stavkom 1. Direktive 95/46, cilj te direktive jest zaštititi temeljna prava i slobode fizičkih osoba, a posebno njihova prava na privatnost u vezi s obradom osobnih podataka. Člankom 2. točkom (a) te direktive „osobni podaci” definirani su kao „bilo koji podaci koji se odnose na utvrđenu fizičku osobu ili fizičku osobu koju se može utvrditi”.
5 Under Article 7 of that directive, ‘Member States shall provide that personal data may be processed only if:
5 Na temelju članka 7. te direktive, „države članice osiguravaju da se osobni podaci mogu obrađivati jedino ako:
"(a) the data subject has unambiguously given his consent; or"
"(a) je osoba čiji se podaci obrađuju nedvosmisleno dala svoju suglasnost; ili"
"(c) processing is necessary for compliance with a legal obligation to which the controller is subject; or"
"(c) je obrada potrebna za sukladnost sa zakonskom obvezom kojoj nadzornik podliježe; ili"
"(e) processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller or in a third party to whom the data are disclosed; …"
"(e) je obrada potrebna za izvršavanje zadatka koji se provodi zbog javnog interesa ili pri izvršavanju javne ovlasti koju ima nadzornik ili treća stranka kojoj se podaci otkrivaju; […]"
6 Under Article 18(1) of the directive, ‘Member States shall provide that the controller or his representative, if any, must notify the supervisory authority referred to in Article 28 before carrying out any wholly or partly automatic processing operation’.
6 Na temelju članka 18. stavka 1. te direktive, „države članice osiguravaju da nadzornik ili njegov zastupnik, ako ga ima, moraju obavijestiti nadzorno tijelo iz članka 28. prije izvršavanja potpune ili djelomične automatske obrade”.
7 Under the second indent of Article 18(2) of the directive, Member States may provide for the simplification of or exemption from notification inter alia in the following case:
7 Drugom alinejom članka 18. stavka 2. direktive predviđa se da države članice mogu predvidjeti pojednostavljenje ili iznimku od obveze obavješćivanja, između ostalog, u sljedećem slučaju:
‘where the controller, in compliance with the national law which governs him, appoints a personal data protection official, responsible in particular:
„kada nadzornik, u skladu s nacionalnim zakonodavstvom koje se odnosi na njegovo poslovanje, imenuje službenika za zaštitu podataka koji je posebno nadležan:
"– for ensuring in an independent manner the internal application of the national provisions taken pursuant to this Directive;"
"osigurati na neovisan način unutarnju primjenu nacionalnih odredbi donesenih u skladu s ovom Direktivom;"
– for keeping the register of processing operations carried out by the controller, containing the items of information referred to in Article 21(2),
voditi evidenciju operacija obrade koje izvršava nadzornik, koja sadrži pojedine podatke iz članka 21. stavka 2.,
thereby ensuring that the rights and freedoms of the data subjects are unlikely to be adversely affected by the processing operations’.
osiguravajući time da postupci obrade neće negativno utjecati na prava i slobode osoba čiji se podaci obrađuju.”
8 Article 19(1) of Directive 95/46 provides:
8 U članku 19. stavku 1. Direktive 95/46 predviđa se:
‘Member States shall specify the information to be given in the notification. It shall include at least:
„Države članice utvrđuju podatke koje je potrebno navesti u obavijesti. To uključuje barem:
"(a) the name and address of the controller and of his representative, if any;"
"(a) ime i adresu nadzornika i njegovog zastupnika, ako ga ima;"
"(b) the purpose or purposes of the processing;"
"(b) svrhu ili svrhe obrade;"
"(c) a description of the category or categories of data subject and of the data or categories of data relating to them;"
"(c) opis vrste ili vrsta osoba čiji se podaci obrađuju i podataka i vrsta podataka koji se odnose na njih;"
"(d) the recipients or categories of recipient to whom the data might be disclosed;"
"(d) primatelje ili vrste primatelja kojima se podaci mogu otkriti;"
"(e) proposed transfers of data to third countries;"
"(e) predloženi prijenos podataka trećim zemljama;"
9 Article 20 of the directive, ‘Prior checking’, provides in paragraphs 1 and 2:
9 Člankom 20. te direktive, pod naslovom „Prethodna provjera”, predviđa se u stavcima 1. i 2.:
‘1. Member States shall determine the processing operations likely to present specific risks to the rights and freedoms of data subjects and shall check that these processing operations are examined prior to the start thereof.
„1. Države članice utvrđuju postupke obrade koji bi mogli predstavljati poseban rizik za prava i slobode osoba čiji se podaci obrađuju te brinu jesu li a ti postupci obrade provjereni prije njihova početka.
2. Such prior checks shall be carried out by the supervisory authority following receipt of a notification from the controller or by the data protection official, who, in cases of doubt, must consult the supervisory authority.’
2. Takve prethodne provjere izvršava nadzorno tijelo nakon što primi obavijest od nadzornika ili službenika za zaštitu podataka koji se u slučaju sumnje mora savjetovati s nadzornim tijelom.”
10 In accordance with the first and second subparagraphs of Article 21(2) of Directive 95/46, ‘Member States shall provide that a register of processing operations notified in accordance with Article 18 shall be kept by the supervisory authority’, and ‘[t]he register shall contain at least the information listed in Article 19(1)(a) to (e)’.
10 U skladu s prvim i drugim podstavkom članka 21. stavka 2. Direktive 95/46, „države članice osiguravaju da nadzorno tijelo vodi evidenciju postupaka obrade priopćene u skladu s člankom 18.” te da „evidencija sadrži barem podatke iz članka 19. stavka 1. točke (a) do (e)”.
11 Under Article 28 of the directive, each Member State is to designate one or more public authorities (‘supervisory authority’) to be responsible for monitoring, acting with complete independence, the application within that State’s territory of the national provisions adopted pursuant to that directive.
11 Na temelju članka 28. te direktive, svaka država članica osigurava da je jedno ili više javnih tijela (dalje u tekstu: nadzorna tijela) na njenom državnom području odgovorno za nadzor, djelujući potpuno neovisno, primjene nacionalnih odredaba koje su donesene u skladu s tom direktivom.
2. Regulation (EC) No 45/2001
2. Uredba (EZ) br. 45/2001
12 Regulation (EC) No 45/2001 of the European Parliament and of the Council of 18 December 2000 on the protection of individuals with regard to the processing of personal data by the Community institutions and bodies and on the free movement of such data (OJ 2001 L 8, p. 1) provides in Article 27(1) and (2):
12.U članku 27. stavcima 1. i 2. Uredbe (EZ) br. 45/2001 Europskog parlamenta i Vijeća od 18. prosinca 2000. o zaštiti pojedinaca u vezi s obradom osobnih podataka u institucijama i tijelima Zajednice i o slobodnom kretanju takvih podataka (SL 2001. L 8, str. 1.) (SL, posebno izdanje na hrvatskom jeziku, poglavlje 13., svezak 34., str. 6.) predviđa se:
‘1. Processing operations likely to present specific risks to the rights and freedoms of data subjects by virtue of their nature, their scope or their purposes shall be subject to prior checking by the European Data Protection Supervisor.
„1. Postupci obrade, koji zbog svoje prirode, opsega ili svrhe, mogu predstavljati posebne rizike za prava i slobode subjekata podataka [osoba čiji se podaci obrađuju] podliježu [prethodnoj] provjeri Europskog nadzornika za zaštitu podataka.
2. The following processing operations are likely to present such risks:
2. Takve rizike mogu predstavljati sljedeći postupci obrade:
"(a) processing of data relating to health and to suspected offences, offences, criminal convictions or security measures;"
"(a) obrada podataka koji se odnose na zdravlje i navodna kaznena djela, kaznena djela, kaznene presude [osude] ili sigurnosne mjere;"
"(b) processing operations intended to evaluate personal aspects relating to the data subject, including his or her ability, efficiency and conduct;"
"(b) postupci obrade namijenjeni ocjeni osobnih aspekata subjekta podataka [osobe čiji se podaci obrađuju], uključujući njegovu sposobnost, djelotvornost i vladanje;"
"(c) processing operations allowing linkages not provided for pursuant to national or Community legislation between data processed for different purposes;"
"(c) postupci obrade koji omogućavaju povezivanje koje nije predviđeno nacionalnim zakonodavstvom ili zakonodavstvom Zajednice između podataka koji se obrađuju u različite svrhe;"
(d) processing operations for the purpose of excluding individuals from a right, benefit or contract.’
(d) postupci obrade u svrhu isključivanja pojedinaca iz prava, dobrobiti [davanja] ili ugovora.”
3. Directive 2006/24
3. Direktiva 2006/24/EZ
13 Directive 2006/24 requires the Member States to retain for a certain time data generated or processed in connection with the provision of publicly available electronic communications services or of public communications networks.
13 Direktivom 2006/24 zahtijeva se od država članica da određeno vrijeme zadrže podatke dobivene ili obrađene u vezi s pružanjem javno dostupnih elektroničkih komunikacijskih usluga ili javnih komunikacijskih mreža.
4. Regulation No 1290/2005
4. Uredba br. 1290/2005
14 Regulation No 1290/2005 sets the specific requirements and rules on the financing of expenditure falling under the common agricultural policy (‘the CAP’).
14 Uredbom br. 1290/2005 određuju se posebni zahtjevi i pravila o financiranju izdataka u okviru zajedničke poljoprivredne politike (dalje u tekstu: ZPP).
15 Article 42 of Regulation No 1290/2005 provides that the detailed rules for the application of that regulation are to be adopted by the European Commission. Under Article 42(8b) of the regulation, the Commission is to determine inter alia:
15 Člankom 42. Uredbe br. 1290/2005 predviđa se da Europska komisija donosi detaljna pravila za primjenu te Uredbe. Na temelju članka 42. stavka 8.b te uredbe, Komisija određuje, između ostalog:
‘the detailed rules on the publication of information concerning beneficiaries referred to in Article 44a and on the practical aspects related to the protection of individuals with regard to the processing of their personal data in accordance with the principles laid down in Community legislation on data protection. These rules shall ensure, in particular, that the beneficiaries of funds are informed that these data may be made public and may be processed by auditing and investigating bodies for the purpose of safeguarding the financial interests of the Communities, including the time that this information shall take place’.
„detaljna pravila o objavljivanju informacija o korisnicima iz članka 44.a i o praktičnim aspektima u vezi sa zaštitom pojedinaca i obradom njihovih osobnih podataka, u skladu s načelima utvrđenima zakonodavstvom Zajednice o zaštiti podataka. Navedena pravila osobito osiguravaju obaviještenost korisnika sredstava o mogućoj javnoj objavi podataka te da iste mogu obrađivati i tijela nadležna za reviziju i istražna tijela za potrebe zaštite financijskih interesa Zajednica, uključujući i vrijeme kada se objavljuju ove informacije.”
16 Article 44a of Regulation No 1290/2005, ‘Publication of the beneficiaries’, states:
16.Člankom 44.a Uredbe br. 1290/2005, „Objava podataka o korisnicima”, predviđa se kako slijedi:
‘… Member States shall ensure annual ex-post publication of the beneficiaries of the EAGF and the EAFRD and the amounts received per beneficiary under each of these Funds.
„[…] Države članice osiguravaju godišnju ex-post objavu korisnika EFJP-a i EPFRR-a i iznose primljene po korisniku u okviru svakog od navedenih fondova.
The publication shall contain at least:
Objava sadrži najmanje sljedeće:
"(a) for the EAGF, the amount subdivided in direct payments within the meaning of Article 2(d) of Regulation (EC) No 1782/2003 and other expenditure;"
"(a) za EFJP, iznos podijeljen na izravna plaćanja u smislu članka 2. točke (d) Uredbe (EZ) br. 1782/2003 i druge izdatke;"
(b) for the EAFRD, the total amount of public funding per beneficiary.’
(b) za EPFRR, ukupan iznos javnih sredstava po korisniku.”
17 Recitals 13 and 14 in the preamble to Regulation No 1437/2007 amending Regulation No 1290/2005 read as follows:
17 Uvodne izjave 13. i 14. iz preambule Uredbe br. 1437/2007 o izmjeni Uredbe br. 1290/2005 glase kako slijedi:
‘(13) In the context of the revision of Council Regulation (EC, Euratom) No 1605/2002 of 25 June 2002 on the Financial Regulation applicable to the general budget of the European Communities [OJ 2002 L 248, p. 1], the provisions on the annual ex-post publication of beneficiaries of funds deriving from the budget were inserted into that Regulation in order to implement the European Transparency Initiative. Sector-specific Regulations are to provide the means for such a publication. Both the EAGF and the EAFRD form part of the general budget of the European Communities and finance expenditure in a context of shared management between the Member States and the Community. Rules should therefore be laid down for the publication of information on the beneficiaries of these Funds. To that end, Member States should ensure annual ex-post publication of the beneficiaries and the amounts received per beneficiary under each of these Funds.
„(13) U kontekstu revizije Uredbe Vijeća (EZ, Euratom) br. 1605/2002 od 25. lipnja 2002. o Financijskoj uredbi koja se primjenjuje na opći proračun Europskih zajednica [SL L 248, str. 1.] [SL, posebno izdanje na hrvatskom jeziku, poglavlje 1., svezak 2., str. 145.], odredbe o godišnjoj ex-post objavi korisnika sredstava iz proračuna umetnute su u tu uredbu kako bi se provela Europska inicijativa za transparentnost. Uredbe za određene sektore trebaju osigurati načine takvog objavljivanja. Oba spomenuta fonda, EFJP i EPFRR, dio su općeg proračuna Europskih zajednica i financiraju izdatke u smislu podijeljenog upravljanja između država članica i Zajednice. Stoga bi trebalo utvrditi pravila za objavu podataka o korisnicima navedenih fondova. U tu svrhu, države članice trebale bi osigurati godišnju ex post objavu korisnika i zaprimljenih iznosa po korisniku za svaki od navedenih fondova.
(14) Making this information accessible to the public enhances transparency regarding the use of Community funds in the [CAP] and improves the sound financial management of these funds, in particular by reinforcing public control of the money used. Given the overriding weight of the objectives pursued, it is justified with regard to the principle of proportionality and the requirement of the protection of personal data to provide for the general publication of the relevant information as it does not go beyond what is necessary in a democratic society and for the prevention of irregularities. Taking into account the opinion of the European Data Protection Supervisor of 10 April 2007 [OJ 2007 C 134, p. 1], it is appropriate to make provision for the beneficiaries of funds to be informed that those data may be made public and that they may be processed by auditing and investigating bodies.’
(14) Javno objavljivanje i dostupnost navedenih podataka javnosti poboljšava transparentnost korištenja sredstava Zajednice, u okviru zajedničke poljoprivredne politike i poboljšava dobro financijsko upravljanje navedenim fondovima, osobito jačanjem javnog nadzora nad korištenjem novca. S obzirom na veliku važnost postavljenih ciljeva, opravdano je s obzirom na načelo proporcionalnosti i uvjet zaštite osobnih podataka predvidjeti opću objavu relevantnih podataka budući da oni ne prelaze ono što je potrebno u demokratskom društvu te za potrebe sprečavanja nepravilnosti. Uzimajući u obzir mišljenje Europskog nadzornika za zaštitu podataka od 10. travnja 2007. [SL C 134., str. 1.], prikladno je predvidjeti informiranje korisnika fondova o mogućnosti objave takvih podataka i njihovoj obradi od strane revizorskih i istražnih tijela.”
5. Regulation No 259/2008
5. Uredba br. 259/2008
18 On the basis of Article 42(8b) of Regulation No 1290/2005, the Commission adopted Regulation No 259/2008.
18 Na temelju članka 42. stavka 8.b Uredbe br. 1290/2005, Komisija je donijela Uredbu br. 259/2008.
19 Recital 6 in the preamble to Regulation No 259/2008 reads as follows:
19 Uvodna izjava 6. Uredbe br. 259/2008 glasi kako slijedi:
‘(6) Making … information [concerning beneficiaries of funds from the EAGF and EAFRD] accessible to the public enhances transparency regarding the use of Community funds in the [CAP] and improves the sound financial management of these funds, in particular by reinforcing public control of the money used. Given the overriding weight of the objectives pursued, it is justified with regard to the principle of proportionality and the requirement of the protection of personal data to provide for the general publication of the relevant information as it does not go beyond what is necessary in a democratic society and for the prevention of irregularities.’
„(6) Objavom [...] podataka [o korisnicima sredstava iz EFJP-a i EPFRR-a] poboljšava se transparentnost korištenja sredstava Zajednice u okviru zajedničke poljoprivredne politike i potiče dobro financijsko upravljanje tim sredstvima, osobito jačanjem javne kontrole korištenog novca. S obzirom na veliku važnost postavljenih ciljeva, opravdano je s obzirom na načelo proporcionalnosti i uvjet zaštite osobnih podataka predvidjeti opću objavu relevantnih podataka budući da oni ne prelaze ono što je potrebno u demokratskom društvu te za potrebe sprečavanja nepravilnosti.”
20 Recital 7 in the preamble states that ‘[t]o comply with the data protection requirements beneficiaries of the Funds should be informed of the publication of their data before the publication takes place’.
20 Uvodnom izjavom 7. navedeno je da, „[k]ako bi se postupilo sukladno zahtjevima zaštite podataka, korisnike fondova trebalo bi obavijestiti o objavi njihovih podataka prije objave”.
21 Article 1(1) of Regulation No 259/2008 specifies the content of the publication referred to in Article 44a of Regulation No 1290/2005 and provides that it is to include the following information:
21 Člankom 1. stavkom 1. Uredbe br. 259/2008 predviđen je sadržaj objave iz članka 44.a Uredbe br. 1290/2005 i predviđa se da ona treba sadržavati sljedeće podatke:
"‘(a) the first name and the surname where the beneficiaries are natural persons;"
"„(a) ime i prezime, kad su korisnici fizičke osobe;"
"(b) the full legal name as registered where the beneficiaries are legal persons;"
"(b) puni registrirani naziv, kad su korisnici pravne osobe;"
"(c) the full name of the association as registered or otherwise officially recognised where the beneficiaries are associations of natural or legal persons without an own legal personality;"
"(c) puni registrirani ili na neki drugi način službeno priznati naziv udruženja, kad su korisnici udruženja fizičkih ili pravnih osoba bez vlastite pravne osobnosti;"
"(d) the municipality where the beneficiary resides or is registered and, where available, the postal code or the part thereof identifying the municipality;"
"(d) općinu u kojoj boravi korisnik ili u kojoj je registriran i, ako je dostupno, poštanski broj ili njegov dio, kojim se utvrđuje općina;"
"(e) for the … EAGF, the amount of direct payments within the meaning of Article 2(d) of Regulation (EC) No 1782/2003 received by each beneficiary in the financial year concerned;"
"(e) za EFJP, iznos izravnih plaćanja u smislu članka 2. točke (d) Uredbe (EZ) br. 1782/2003 koje je svaki korisnik primio u dotičnoj financijskoj godini;"
"(f) for the EAGF, the amount of payments other than those referred to in point (e) received by each beneficiary in the financial year concerned;"
"(f) za EFJP, iznos drugih plaćanja osim onih iz točke (e), koje je svaki korisnik primio u dotičnoj financijskoj godini;"