C-638/23
Podsumowanie
Trybunał Sprawiedliwości UE orzekł, że pomocnicza jednostka administracyjna bez osobowości prawnej może być uznana za administratora danych osobowych na gruncie RODO, jeśli spełnia określone warunki dotyczące odpowiedzialności i zakresu przetwarzania.
Sprawa dotyczyła wykładni pojęcia 'administratora' danych osobowych na gruncie RODO. Sąd krajowy zapytał, czy pomocnicza jednostka administracyjna, która nie posiada osobowości prawnej, może być wyznaczona jako administrator, nawet jeśli nie określa samodzielnie celów i sposobów przetwarzania. Trybunał orzekł, że takie wyznaczenie jest dopuszczalne, pod warunkiem, że jednostka jest w stanie wypełniać obowiązki administratora i że prawo krajowe określa zakres przetwarzania, nawet jeśli nie precyzuje wszystkich operacji.
Wniosek o wydanie orzeczenia w trybie prejudycjalnym dotyczył wykładni art. 4 pkt 7 RODO w sprawie, w której austriacka pomocnicza jednostka administracyjna (Amt der Tiroler Landesregierung) została wyznaczona przez prawo krajowe jako administrator danych osobowych. Jednostka ta, działając w służbie rządu regionalnego, wysłała pisma przypominające o szczepieniu, wykorzystując dane z rejestrów. Sąd krajowy miał wątpliwości, czy jednostka bez osobowości prawnej i własnej zdolności prawnej, która nie decyduje samodzielnie o celach i sposobach przetwarzania, może być uznana za administratora. Trybunał Sprawiedliwości UE, opierając się na szerokiej definicji administratora zawartej w RODO i celu zapewnienia skutecznej ochrony osób, których dane dotyczą, orzekł, że prawo krajowe może wyznaczyć jako administratora podmiot nieposiadający osobowości prawnej, o ile jest on w stanie wypełniać obowiązki administratora i o ile prawo krajowe określa zakres przetwarzania danych. Trybunał podkreślił, że nie jest konieczne, aby taki wyznaczony administrator samodzielnie decydował o celach i sposobach przetwarzania, aby mógł być zobowiązany do odpowiedzi na żądania osób, których dane dotyczą. Kluczowe jest, aby prawo krajowe jasno lub dorozumianie określało zakres odpowiedzialności takiego podmiotu.
Asystent AI do analizy prawnej
Przeanalizuj tę sprawę w kontekście orzecznictwa, przepisów i doktryny. Uzyskaj pogłębioną analizę, projekt pisma lub odpowiedź na pytanie prawne.
Zagadnienia prawne (2)
Odpowiedź sądu
Tak, art. 4 pkt 7 RODO nie stoi na przeszkodzie takim uregulowaniom krajowym, pod warunkiem, że jednostka jest w stanie spełniać obowiązki administratora, a prawo krajowe określa zakres przetwarzania danych.
Uzasadnienie
Trybunał uznał, że definicja administratora w RODO jest szeroka i obejmuje podmioty nieposiadające osobowości prawnej. Kluczowe jest, aby prawo krajowe jasno lub dorozumianie określało zakres przetwarzania, a wyznaczony podmiot był w stanie wypełniać obowiązki wobec osób, których dane dotyczą. Nie jest wymagane, aby administrator samodzielnie decydował o celach i sposobach przetwarzania.
Rozstrzygnięcie
Decyzja
odpowiedz_na_pytanie
Strona wygrywająca
udzielono odpowiedzi na pytanie
Strony
| Nazwa | Typ | Rola |
|---|---|---|
| Amt der Tiroler Landesregierung | organ_krajowy | wnoszący_odwołanie |
| Datenschutzbehörde | organ_krajowy | pozwany |
| Bundesministerin für Justiz | organ_krajowy | interwenient |
| CW | osoba_fizyczna | interwenient |
Przepisy (6)
Główne
RODO art. 4 § pkt 7
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Definicja administratora danych osobowych, obejmująca podmioty nieposiadające osobowości prawnej, które samodzielnie lub wspólnie z innymi ustalają cele i sposoby przetwarzania, lub które są wyznaczone w prawie krajowym, gdy cele i sposoby są określone w tym prawie.
TDVG art. § 2 § ust. 1 lit. a) i ust. 3
Tiroler Datenverarbeitungsgesetz
Wyznaczenie Amt der Tiroler Landesregierung jako administratora danych w rozumieniu RODO.
Pomocnicze
RODO art. 5 § ust. 1 i 2
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Zasady dotyczące przetwarzania danych osobowych i zasada rozliczalności administratora.
RODO art. 6 § ust. 1 i 3
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Warunki zgodności przetwarzania z prawem, w tym obowiązek prawny i zadanie w interesie publicznym.
konstytucja kraju związkowego Tyrol z 1989 r. art. 56 § ust. 1
Konstytucja kraju związkowego Tyrol
Premier reprezentuje kraj związkowy Tyrol.
konstytucja kraju związkowego Tyrol z 1989 r. art. 58 § ust. 1
Konstytucja kraju związkowego Tyrol
Premier jest prezesem Urzędu.
Argumenty
Skuteczne argumenty
Prawo krajowe może wyznaczyć jako administratora jednostkę pomocniczą bez osobowości prawnej, jeśli jest ona w stanie wypełniać obowiązki administratora i prawo krajowe określa zakres przetwarzania. Nie jest wymagane, aby administrator samodzielnie decydował o celach i sposobach przetwarzania, jeśli został wyznaczony przez prawo krajowe. Szeroka definicja administratora w RODO ma na celu zapewnienie skutecznej ochrony osób, których dane dotyczą.
Godne uwagi sformułowania
aby ustalić, czy daną osobę lub podmiot należy uznać za „administratora” w rozumieniu tego przepisu, należy zbadać, czy ta osoba lub ten podmiot samodzielnie lub wspólnie z innymi ustalają cele i sposoby przetwarzania, czy też są one określone w prawie krajowym. określenie celów i sposobów przetwarzania oraz, w stosownym przypadku, wyznaczenie tego administratora w prawie krajowym może być nie tylko wyraźne, ale również dorozumiane. administrator powinien być w stanie spełnić te obowiązki pod względem faktycznym i prawnym, przy czym okoliczność, czy podmiot ten posiada osobowość prawną lub własną zdolność prawną, czy też nie, nie ma w tym względzie żadnego znaczenia. nie jest konieczne, aby podmiot wyznaczony przez prawo krajowe jako administrator był również uprawniony do samodzielnego decydowania o celach i sposobach przetwarzania danych osobowych, aby można było wymagać od niego ustosunkowania się, jako administrator, do żądań kierowanych do niego przez osoby, których dane dotyczą.
Skład orzekający
N. Jääskinen
prezes_izby
M. Gavalec
sprawozdawca
N. Piçarra
sędzia
Informacje dodatkowe
Wartość precedensowa
Siła: Wysoka
Powoływalne dla: "interpretacja pojęcia administratora danych osobowych na gruncie RODO, w szczególności w kontekście wyznaczenia przez prawo krajowe podmiotów nieposiadających osobowości prawnej."
Ograniczenia: Konkretne zastosowanie wymaga analizy prawa krajowego państwa członkowskiego pod kątem spełnienia warunków określonych przez TSUE.
Wartość merytoryczna
Ocena: 7/10
Sprawa dotyczy kluczowego pojęcia w RODO - administratora danych, co jest istotne dla wszystkich podmiotów przetwarzających dane. Wyjaśnia, że nawet jednostki bez osobowości prawnej mogą być administratorami, co ma praktyczne implikacje.
“Czy urzędnik bez osobowości prawnej może być 'szefem' Twoich danych? TSUE wyjaśnia definicję administratora RODO.”
Twój asystent do analizy prawnej
Zadaj pytanie prawne, zleć analizę orzecznictwa i przepisów, lub poproś o projekt pisma — AI przeszuka ponad 1,4 mln orzeczeń i aktualne akty prawne.
Powiązane tematy
Potrzebujesz pomocy prawnej?
Asystent AI przeanalizuje Twoje pytanie w oparciu o orzecznictwo, przepisy i doktrynę — jak rozmowa z ekspertem.
Zadaj pytanie Asystentowi AI