A CRIF egy üzleti tanácsadó társaság, amely ügyfelei kérésére információkat nyújt harmadik személyek fizetőképességéről. A társaság így az alapeljárás felperesének személyes adatait is kezelte. Az alapeljárás felperese az általános adatvédelmi rendeletben foglalt jogait gyakorolva hozzáférést kért a CRIF-től a rá vonatkozó személyes adatokhoz. E kérelemre válaszul a CRIF összesített formában megküldte az alapeljárás felperese részére a kezelt személyes adatainak listáját. Az alapeljárás felperese, mivel úgy ítélte meg, hogy a CRIF-nek meg kellett volna küldenie részére az adatait tartalmazó összes dokumentumot, panaszt nyújtott be az osztrák adatvédelmi hatóságnál (DSB), melyet a hatóság elutasított. Az úgy ítélte meg, hogy a CRIF semmilyen módon nem sértette meg az alapeljárás felperesének a személyes adataihoz történő hozzáférésnek való jogát.
Az osztrák bíróság előzetes döntéshozatal iránti kérelmének első kérdése arra keres választ, hogy az általános adatvédelmi rendelet 15. cikke (3) bekezdésének első mondatát az e rendelet 12. cikkének (1) bekezdésében előírt átláthatóság elvével összefüggésben úgy kell-e értelmezni, hogy az adatkezelés tárgyát képző személyes adatok másolatának igényléséhez való jog magában foglalja, hogy az érintettnek ne csupán ezen adatok „másolatát” adják át, hanem olyan dokumentumkivonatokat, vagy egész dokumentumokat, vagy olyan adatbázis-kivonatok másolatát is, amelyek többek között az említett adatokat is tartalmazzák.
Az osztrák bíróság második kérdése az általános adatvédelmi rendelet 15. cikk (3) bekezdés harmadik mondatában említett információ fogalomra irányul. A kérdést előterjesztő bíróság arra vár választ, hogy az információ fogalma kizárólag azokra a személyes adatokra vonatkozik-e, amelyekről az adatkezelőnek ugyanezen bekezdés első mondata alapján másolatot kell szolgáltatnia, vagy pedig e fogalom az e cikk (1) bekezdésében említett információk összességére is utal.
Az általános adatvédelmi rendelet preambulumában olvasható, hogy a nyilvánosságnak vagy az érintettnek nyújtott tájékoztatás tömör, könnyen hozzáférhető és könnyen érthető legyen, valamint, hogy azt világos és érthető nyelven fogalmazzák meg. Az adatkezelőnek tájékoztatást kell nyújtania az érintettnek az adatkezelés céljáról és tényéről, illetve előbbinek olyan további információt is az érintett rendelkezésére kell bocsátania, amelyek a tisztességes és átlátható adatkezelés biztosításához szükségesek. Azt is kimondja, hogy az érintett jogosult hozzáférni a rá vonatkozóan gyűjtött adatokhoz, valamint ahhoz, hogy ésszerű időközönként, az adatkezelés jogszerűségének megállapítása és ellenőrzése érdekében gyakorolja e jogát.
Az Európai Bíróság úgy határozott, hogy az általános adatkezelési rendelet 15. cikke (3) bekezdésében foglalt jog, hogy az érintett az adatkezelőtől másolatot igényeljen az adatkezelés tárgyát képző személyes adatairól, magában foglalja, hogy az érintett változatlan és érthető reprodukciót kapjon az összes ilyen adatról. Ez azt is jelenti, hogy az érintett olyan (egész) dokumentumokról is másolatot kap, amely az említett adatokat tartalmazza, ha ilyen másolat kiadása elengedhetetlen ahhoz, hogy az érintett, a rendelet által biztosított jogokat ténylegesen gyakorolhassa. Ilyen döntés meghozatalakor figyelembe kell venni mások jogait és szabadságait is.
Az Európai Bíróság az általános adatvédelmi rendelet 15. cikke (3) bekezdése első mondatának másolat kifejezésének definiálásához a másolat fogalom hétköznapi értelembe vett jelentését veszi figyelembe. Így a másolat fogalmat olyan kifejezésként kell értelmezni, amely az eredeti adatok reprodukcióját vagy szöveghű átírását jelenti. Továbbá a Bíróság, már egy korábbi ítélethozatalban megállapította, hogy a jogalkotó, a rendelet 4. cikkének 1. pontjában definiált személyes adat fogalomnak tudatosan adott tág jelentést. Így személyes adatnak minősül az adatkezelő által megszerzett és tárolt adatokon kívül, az érintett személyes adatainak kezeléséből származó valamennyi információ. Tehát, az érintett fizetőképességéről vagy fizetési hajlandóságáról szóló adatok is személyes adatnak számíthatnak.
Az Európai Bíróság értelmezésében, az általános adatvédelmi rendelet 15. cikke (3) bekezdésének első mondata feljogosítja az érintettet, hogy változatlan reprodukcióhoz jusson hozzá, az olyan személyes adataihoz, amelyek az adatkezelésnek minősítendő műveletek tárgyát képzik (Az adatkezelésnek minősítendő műveletek tág meghatározását lásd a rendelet 4. cikkének 2. pontjában).
Az általános adatvédelmi rendelet 15. cikke (3) bekezdésének harmadik mondatában említett információk fogalmát úgy kell értelmezni, hogy az csak az ezen bekezdésben megfogalmazott személyes adatok másolatára vonatkozik.
Forrás: Az Európai Bíróság ítélete a C-487/21. sz. Österreichische Datenschutzbehörde ügyben, ECLI:EU:C:2023:369
Írta: Szalai Anikó
Az európai gazdasági társaságok letelepedésének korlátozása még a stratégiainak minősített ágazatokban is csak kivételes lehet