Databeskyttelsesforordningen: Mundtlig videregivelse af straffedomme fra retsregister er databehandling og kræver særlig interesse

Sagen omhandler en præjudiciel anmodning fra Itä-Suomen hovioikeus (appeldomstolen for Østfinland) vedrørende fortolkningen af Europa-Parlamentets og Rådets forordning (EU) 2016/679 (GDPR), særligt i relation til begrebet 'behandling af personoplysninger' og afvejningen mellem beskyttelsen af personoplysninger og offentlighedens ret til aktindsigt i officielle dokumenter.

Den kommercielle virksomhed Endemol Shine Finland Oy anmodede mundtligt en finsk ret om oplysninger om en fysisk persons eventuelle verserende eller afsluttede straffesager, da denne person deltog i en udvælgelsesprøve, som selskabet organiserede. Den nationale domstol afslog anmodningen. Den forelæggende ret var i tvivl om, hvorvidt finsk lovgivning, der syntes at tillade bredere adgang ved mundtlig videregivelse, var forenelig med GDPR, især da data vedrørte straffedomme, som er særligt følsomme oplysninger.

De centrale EU-retlige spørgsmål var:

• Udgør mundtlig videregivelse af oplysninger om straffesager fra et retsregister 'behandling af personoplysninger' i henhold til GDPR artikel 2 og 4?
• Kan retten til aktindsigt (GDPR artikel 86) begrunde ubegrænset mundtlig adgang til oplysninger om straffedomme, uden at rekvirenten skal godtgøre en særlig interesse?

Domstolen fastslog, at GDPR er til hinder for, at oplysninger om straffedomme fra et domstolsregister kan videregives mundtligt til enhver person med henblik på aktindsigt, uden at den anmodende part godtgør en særlig interesse.

Fortolkning af 'Behandling af Personoplysninger'

Domstolen konkluderede, at begrebet 'behandling' (GDPR artikel 4, nr. 2) skal fortolkes bredt og omfatter enhver aktivitet med personoplysninger, herunder mundtlig kommunikation (Præmis 30).

• En mundtlig videregivelse udgør behandling, når de pågældende oplysninger er eller vil blive indeholdt i et 'register' (GDPR artikel 2, stk. 1), defineret som en struktureret samling af personoplysninger, uanset om de er elektroniske eller i fysiske sagsakter.

Forening af Aktindsigt og Databeskyttelse

Domstolen understregede, at behandlingen af oplysninger om straffedomme er underlagt de skærpede krav i GDPR artikel 10, da disse oplysninger er særligt følsomme og kan udgøre et alvorligt indgreb i privatlivet. Selv om aktindsigt i officielle dokumenter (Art. 86) tjener et samfundsinteresse, skal denne interesse afvejes mod den registreredes grundlæggende rettigheder.

• Henset til alvorligheden af indgrebet, som videregivelsen af straffedomme medfører, går den registreredes rettigheder til privatliv (Chartrets Art. 7 og 8) forud for offentlighedens generelle interesse i ubegrænset aktindsigt.