C-65/23
Podsumowanie
Trybunał Sprawiedliwości UE orzekł, że przepisy krajowe dotyczące przetwarzania danych osobowych pracowników, nawet te oparte na porozumieniach zbiorowych, muszą być zgodne z RODO, a sądy krajowe mają prawo do pełnej kontroli sądowej nad tymi porozumieniami.
Sprawa dotyczyła wykładni RODO w kontekście przetwarzania danych osobowych pracowników na podstawie porozumienia zakładowego. Sąd odsyłający pytał, czy krajowe przepisy dopuszczające takie przetwarzanie muszą być zgodne z całym RODO, a nie tylko z art. 88, oraz czy sądy mają prawo do pełnej kontroli nad oceną niezbędności przetwarzania danych przez strony porozumienia. Trybunał orzekł, że przepisy krajowe i porozumienia zbiorowe muszą być zgodne z RODO, w tym z zasadami minimalizacji danych i legalności przetwarzania, a sądy krajowe mają prawo do pełnej kontroli sądowej nad ich zgodnością.
Wniosek o wydanie orzeczenia w trybie prejudycjalnym dotyczył wykładni art. 88 RODO w związku z przetwarzaniem danych osobowych pracowników na podstawie porozumienia zakładowego. Sąd odsyłający pytał, czy niemiecka ustawa o ochronie danych (BDSG), która dopuszcza przetwarzanie danych pracowników na podstawie porozumień zbiorowych z zastrzeżeniem art. 88 ust. 2 RODO, wymaga również przestrzegania pozostałych przepisów RODO, takich jak art. 5 (zasady przetwarzania), art. 6 (legalność przetwarzania) i art. 9 (przetwarzanie danych wrażliwych). Ponadto sąd pytał, czy strony porozumienia zbiorowego mają swobodę w ocenie niezbędności przetwarzania danych, podlegającą jedynie ograniczonej kontroli sądowej. Trybunał Sprawiedliwości Unii Europejskiej orzekł, że art. 88 ust. 1 i 2 RODO należy interpretować w ten sposób, że przepisy krajowe lub porozumienia zbiorowe przyjęte na jego podstawie muszą być zgodne nie tylko z art. 88 ust. 2, ale także z art. 5, 6 ust. 1 oraz 9 ust. 1 i 2 RODO. Oznacza to, że kryterium niezbędności przetwarzania danych, określone w tych przepisach, musi być przestrzegane. Trybunał podkreślił, że art. 88 RODO stanowi klauzulę upoważniającą, która nie pozwala na obejście innych przepisów RODO ani na obniżenie poziomu ochrony praw pracowników. W związku z tym, zakres uznania przyznany stronom porozumienia zbiorowego nie uniemożliwia sądowi krajowemu przeprowadzenia pełnej kontroli sądowej nad tym, czy przetwarzanie danych jest niezbędne i zgodne z RODO. W przypadku stwierdzenia niezgodności, sąd krajowy powinien odstąpić od stosowania takich przepisów.
Asystent AI do analizy prawnej
Przeanalizuj tę sprawę w kontekście orzecznictwa, przepisów i doktryny. Uzyskaj pogłębioną analizę, projekt pisma lub odpowiedź na pytanie prawne.
Zagadnienia prawne (6)
Odpowiedź sądu
Tak, przepisy krajowe przyjęte na podstawie art. 88 ust. 1 RODO muszą być zgodne nie tylko z art. 88 ust. 2, ale również z art. 5, 6 ust. 1 oraz 9 ust. 1 i 2 RODO, w tym z kryterium niezbędności przetwarzania.
Uzasadnienie
RODO ma na celu pełną harmonizację ochrony danych. Art. 88 stanowi klauzulę upoważniającą, która nie pozwala na obejście innych przepisów RODO ani na obniżenie poziomu ochrony praw pracowników. Przepisy krajowe i porozumienia zbiorowe muszą być zgodne z zasadami RODO, w tym z zasadą minimalizacji danych i legalności przetwarzania.
Rozstrzygnięcie
Decyzja
odpowiedz_na_pytanie
Strona wygrywająca
sąd odsyłający (udzielono odpowiedzi na pytania)
Strony
| Nazwa | Typ | Rola |
|---|---|---|
| MK | osoba_fizyczna | skarżący |
| K GmbH | spolka | pozwany |
| Irlandia | panstwo_czlonkowskie | interwenient |
| rząd włoski | inne | interwenient |
| Komisja Europejska | instytucja_ue | interwenient |
Przepisy (6)
Główne
RODO art. 88 § 1 i 2
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Państwa członkowskie mogą przyjąć bardziej szczegółowe przepisy dotyczące przetwarzania danych osobowych pracowników, ale muszą one być zgodne z pozostałymi przepisami RODO, w tym z zasadami minimalizacji danych i legalności przetwarzania (art. 5, 6, 9).
RODO art. 5
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Zasady dotyczące przetwarzania danych osobowych, w tym minimalizacja danych i integralność i poufność.
RODO art. 6 § 1
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Warunki zgodności przetwarzania z prawem, w tym wymóg niezbędności.
RODO art. 9 § 1 i 2
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Zakaz przetwarzania szczególnych kategorii danych osobowych, z wyjątkami, w tym w prawie pracy.
BDSG art. 26 § 1 i 4
Bundesdatenschutzgesetz
Przetwarzanie danych osobowych pracowników do celów stosunku pracy na podstawie porozumień zbiorowych, z zastrzeżeniem art. 88 ust. 2 RODO.
Pomocnicze
RODO art. 82 § 1
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Prawo do odszkodowania za szkodę majątkową lub niemajątkową.
Argumenty
Skuteczne argumenty
Przepisy krajowe i porozumienia zbiorowe dotyczące przetwarzania danych pracowników muszą być zgodne z całym RODO, a nie tylko z art. 88. Sądy krajowe mają prawo do pełnej kontroli sądowej nad oceną niezbędności przetwarzania danych przez strony porozumień zbiorowych. RODO ma na celu zapewnienie wysokiego poziomu ochrony praw pracowników.
Odrzucone argumenty
Przepisy krajowe oparte na art. 88 RODO są wystarczające i nie wymagają zgodności z innymi przepisami RODO. Zakres uznania stron porozumienia zbiorowego powinien podlegać jedynie ograniczonej kontroli sądowej. Pytania prejudycjalne są niedopuszczalne, ponieważ nie mają znaczenia dla rozstrzygnięcia sporu.
Godne uwagi sformułowania
"klauzula upoważniająca" "bardziej szczegółowe przepisy" "niezbędnego" charakteru przetwarzania "pełnej kontroli sądowej" "nie mogą być z nim sprzeczne" "odstąpić od stosowania takich przepisów"
Skład orzekający
N. Jääskinen
sprawozdawca
M. Gavalec
sędzia
I. Ziemele
sędzia
Informacje dodatkowe
Wartość precedensowa
Siła: Wysoka
Powoływalne dla: "Interpretacja art. 88 RODO, zakres kontroli sądowej nad porozumieniami zbiorowymi dotyczącymi danych osobowych pracowników, zgodność przepisów krajowych z RODO."
Ograniczenia: Dotyczy specyfiki przetwarzania danych w kontekście zatrudnienia i porozumień zbiorowych.
Wartość merytoryczna
Ocena: 7/10
Sprawa dotyczy powszechnego problemu ochrony danych osobowych w miejscu pracy i relacji między prawem unijnym a krajowymi porozumieniami zbiorowymi, co jest istotne dla wielu pracowników i pracodawców.
“Czy porozumienie zbiorowe chroni pracodawcę przed RODO? TSUE wyjaśnia granice swobody.”
Sektor
praca
Twój asystent do analizy prawnej
Zadaj pytanie prawne, zleć analizę orzecznictwa i przepisów, lub poproś o projekt pisma — AI przeszuka ponad 1,4 mln orzeczeń i aktualne akty prawne.
Powiązane tematy
Potrzebujesz pomocy prawnej?
Asystent AI przeanalizuje Twoje pytanie w oparciu o orzecznictwo, przepisy i doktrynę — jak rozmowa z ekspertem.
Zadaj pytanie Asystentowi AI