Orzeczenie · 2023-02-09

C-453/21

Sąd
Trybunał Sprawiedliwości Unii Europejskiej
Data
2023-02-09
cjeuochrona_danychRODO - inspektor ochrony danychWysokatrybunal
RODOinspektor ochrony danychIODniezależnośćodwołaniekonflikt interesówochrona danych osobowychochrona pracownikówprawo pracy

Podsumowanie

Wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Bundesarbeitsgericht dotyczył wykładni i ważności art. 38 ust. 3 i 6 RODO. Sprawa rozstrzygała o możliwości odwołania inspektora ochrony danych (IOD) przez pracodawcę oraz o istnieniu konfliktu interesów przy jednoczesnym pełnieniu funkcji IOD i przewodniczącego rady zakładowej. Trybunał Sprawiedliwości UE orzekł, że art. 38 ust. 3 zdanie drugie RODO nie sprzeciwia się przepisom krajowym, które przewidują odwołanie IOD jedynie z ważnej przyczyny, nawet jeśli nie jest to związane z wykonywaniem jego zadań, pod warunkiem, że takie uregulowanie nie zagraża realizacji celów RODO, takich jak zapewnienie wysokiego poziomu ochrony danych i niezależności IOD. Odnosząc się do pytania o konflikt interesów (art. 38 ust. 6 RODO), TSUE wyjaśnił, że konflikt taki może wystąpić, gdy IOD otrzymuje zadania prowadzące do określania celów i sposobów przetwarzania danych osobowych. Ocena ta powinna być dokonywana indywidualnie dla każdego przypadku, z uwzględnieniem wszystkich istotnych okoliczności, w tym struktury organizacyjnej administratora i obowiązujących przepisów.

Asystent · analiza prawna

Przeanalizuj tę sprawę w pełnym kontekście orzecznictwa.

Analiza orzecznictwa · odpowiedzi na pytania · badanie przepisów · drafting pism.

Wypróbuj Asystenta

Wartość praktyczna

Siła precedensu: Wysoka
Do czego można powołać

Interpretacja przepisów RODO dotyczących ochrony IOD przed odwołaniem oraz definicji konfliktu interesów.

Ograniczenia stosowania

Ocena konfliktu interesów jest indywidualna dla każdego przypadku.

Zagadnienia prawne (4)

Czy art. 38 ust. 3 zdanie drugie RODO sprzeciwia się przepisom krajowym, które uzależniają odwołanie inspektora ochrony danych (IOD) od spełnienia określonych przesłanek, niezależnie od tego, czy odwołanie następuje z powodu wypełniania przez IOD jego zadań?Ratio decidendi

Odpowiedź sądu

Nie sprzeciwia się, o ile takie uregulowanie nie zagraża realizacji celów RODO.

Uzasadnienie

TSUE wyjaśnił, że RODO chroni IOD przed odwołaniem lub karaniem za wypełnianie zadań, ale przepisy krajowe mogą zapewniać większą ochronę, o ile nie naruszają celów RODO, takich jak zapewnienie niezależności IOD i wysokiego poziomu ochrony danych. Całkowite uniemożliwienie odwołania IOD, nawet w przypadku konfliktu interesów lub utraty kwalifikacji, zagrażałoby tym celom.

Czy istnieje konflikt interesów w rozumieniu art. 38 ust. 6 RODO, jeśli inspektor ochrony danych (IOD) zajmuje również stanowisko przewodniczącego rady zakładowej w przedsiębiorstwie administratora?Ratio decidendi

Odpowiedź sądu

Istnienie konfliktu interesów zależy od oceny konkretnych okoliczności, w szczególności czy IOD otrzymuje zadania prowadzące do określania celów i sposobów przetwarzania danych osobowych.

Uzasadnienie

TSUE stwierdził, że RODO dopuszcza wykonywanie przez IOD innych zadań, ale administrator musi zapewnić, by nie powodowały one konfliktu interesów. Konflikt taki może wystąpić, gdy IOD określa cele i sposoby przetwarzania danych, co narusza jego niezależność. Ocena ta jest indywidualna dla każdego przypadku.

Czy art. 38 ust. 3 zdanie drugie RODO jest oparty na wystarczającej podstawie prawnej, w szczególności w zakresie, w jakim obejmuje IOD pozostających w stosunku pracy z administratorem?

Odpowiedź sądu

Nie udzielono odpowiedzi na to pytanie, ponieważ zostało ono uznane za zbędne w świetle odpowiedzi na pytanie pierwsze.

Czy art. 38 ust. 3 zdanie drugie RODO stoi na przeszkodzie przepisowi prawa krajowego również w wypadku, gdy wyznaczenie IOD nie jest obowiązkowe na podstawie art. 37 ust. 1 RODO, lecz jedynie na podstawie prawa państwa członkowskiego?

Odpowiedź sądu

Nie udzielono odpowiedzi na to pytanie, ponieważ zostało ono uznane za zbędne w świetle odpowiedzi na pytanie pierwsze.

Rozstrzygnięcie
Decyzja
Odpowiedz na pytanie
Strona wygrywająca
udzielono odpowiedzi na pytanie

Strony

NazwaTypRola
X‑FAB Dresden GmbH & Co. KGspolkaskarżący
FCosoba_fizycznapozwany
rząd niemieckipanstwo_czlonkowskieinterwenient
Parlament Europejskiinstytucja_ueinterwenient
Rada Unii Europejskiejinstytucja_ueinterwenient
Komisja Europejskainstytucja_ueinterwenient

Przepisy (8)

Główne

RODO art. 38 § ust. 3

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679

Zakaz odwoływania lub karania IOD za wypełnianie zadań, zapewnienie niezależności funkcjonalnej. Przepisy krajowe mogą zapewniać większą ochronę, o ile nie zagrażają celom RODO.

RODO art. 38 § ust. 6

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679

Dopuszczalność wykonywania innych zadań przez IOD, pod warunkiem braku konfliktu interesów. Konflikt interesów może wystąpić, gdy IOD określa cele i sposoby przetwarzania danych.

BDSG art. 6 § ust. 4

Bundesdatenschutzgesetz

Możliwość odwołania IOD jedynie z ważnej przyczyny (odpowiednie stosowanie § 626 BGB).

BDSG art. 38 § ust. 1 i 2

Bundesdatenschutzgesetz

Uzupełnienie RODO, stosowanie § 6 ust. 4 BDSG do IOD.

Pomocnicze

RODO art. 37 § ust. 5

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679

Wymóg kwalifikacji zawodowych IOD.

RODO art. 37 § ust. 6

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679

Możliwość wykonywania zadań IOD na podstawie umowy o świadczenie usług.

RODO art. 39 § ust. 1 lit. b

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679

Zadanie IOD polegające na monitorowaniu przestrzegania przepisów o ochronie danych.

BGB art. 626

Bürgerliches Gesetzbuch

Wypowiedzenie stosunku pracy bez zachowania okresu wypowiedzenia z ważnej przyczyny.

Argumenty

Skuteczne argumenty

Przepisy krajowe mogą zapewniać większą ochronę IOD niż RODO, o ile nie zagrażają celom RODO. • Konflikt interesów zależy od oceny konkretnych okoliczności, w tym czy IOD określa cele i sposoby przetwarzania danych.

Godne uwagi sformułowania

IOD powinni być w stanie wykonywać swoje obowiązki i zadania w sposób niezależny. • Administrator lub podmiot przetwarzający zapewniają, by inne zadania i obowiązki nie powodowały konfliktu interesów. • Ustalenia istnienia konfliktu interesów należy dokonywać odrębnie dla każdego przypadku na podstawie oceny wszystkich istotnych okoliczności.

Skład orzekający

P.G. Xuereb

prezes

A. Kumin

sędzia

I. Ziemele

sprawozdawca

Informacje dodatkowe

Wartość precedensowa

Siła: Wysoka

Powoływalne dla: "Interpretacja przepisów RODO dotyczących ochrony IOD przed odwołaniem oraz definicji konfliktu interesów."

Ograniczenia: Ocena konfliktu interesów jest indywidualna dla każdego przypadku.

Wartość merytoryczna

Ocena: 7/10

Sprawa dotyczy kluczowych aspektów ochrony danych osobowych i praw pracowniczych w kontekście RODO, co jest bardzo aktualne dla prawników i firm.

Czy pracodawca może zwolnić inspektora ochrony danych? TSUE wyjaśnia granice RODO i konfliktu interesów.

Asystent AI dla prawników

Twój asystent do analizy prawnej.

Zadaj pytanie prawne, zleć analizę orzecznictwa i przepisów, lub poproś o projekt pisma — AI przeszuka 1,4 mln orzeczeń i aktualne akty prawne.

  • Analiza orzecznictwa i przepisów
  • Drafting pism i dokumentów
  • Odpowiedzi na pytania prawne
  • Pogłębiona analiza z doktryny
Wypróbuj Asystenta AI za darmo
Powiązane tematy