Retten til berigtigelse af personoplysninger om transpersoners kønsidentitet i offentlige registre i henhold til GDPR (C-247/23)

Domstolen fastslog, at GDPR artikel 16 om retten til berigtigelse pålægger en national myndighed, der fører et offentligt register, at berigtige personoplysninger om en fysisk persons kønsidentitet, når disse oplysninger er urigtige i henhold til rigtighedsprincippet i artikel 5, stk. 1, litra d).

Afgørelsens Kerne

Domstolen præciserede følgende i sin afgørelse:

• Forpligtelse til Berigtigelse: Dataansvarlige skal ajourføre behandlede oplysninger. I denne sag skal rigtigheden af kønsvisningen vurderes i forhold til formålet med dataindsamlingen, som primært er identifikation. Dette formål henviser til personens egen levede kønsidentitet, ikke nødvendigvis det køn, der blev tildelt ved fødslen. Da VP’s transidentitet blev anerkendt ved tildelingen af flygtningestatus, var registreringen som kvinde urigtig fra starten.
• National Lovgivnings Mangel: En medlemsstat kan ikke påberåbe sig manglen på en national procedure for retlig anerkendelse af kønsskifte som en hindring for udøvelsen af retten til berigtigelse, da dette ville stride mod EU-retten og Chartrets artikel 8.
• Begrænsning af Rettigheder: Begrænsninger af retten til berigtigelse (artikel 16) er kun tilladt, hvis de opfylder betingelserne i GDPR artikel 23, hvilket kræver lovgivningsmæssige foranstaltninger. En ren administrativ praksis er utilstrækkelig.
• Krav om Dokumentation: Den registrerede kan pålægges at fremlægge relevant og tilstrækkelig dokumentation, der med rimelighed kan kræves, for at godtgøre, at oplysningerne er urigtige. Relevant dokumentation kan omfatte lægeerklæringer eller psykodiagnoser.
• Ugyldigt Kirurgisk Krav: En medlemsstat kan ikke ved hjælp af en administrativ praksis gøre udøvelsen af retten til berigtigelse betinget af, at der fremlægges dokumentation for en kønsskifteoperation, da dette krænker kernen i de grundlæggende rettigheder, navnlig retten til personlig integritet og respekt for privatlivet (Chartret artikel 3 og 7). Dette er i overensstemmelse med EMRK's minimumstærskel for beskyttelse.

Afgørelsen cementerer flere centrale EU-retlige principper vedrørende databeskyttelse og grundlæggende rettigheder for transpersoner.

Databeskyttelsesforordningens Principper (GDPR)

• Rigtighedsprincippet (Artikel 5, stk. 1, litra d)): Personoplysninger skal være korrekte og ajourførte. Nøjagtigheden skal vurderes i forhold til formålet med behandlingen. Når formålet er identifikation, skal de registrerede oplysninger afspejle personens levede kønsidentitet.
• Retten til Berigtigelse (Artikel 16): Denne ret er en konkretisering af Chartrets artikel 8, stk. 2, og er afgørende for at beskytte den registreredes ret til privatliv. Den pålægger dataansvarlige en pligt til straks at berigtige urigtige oplysninger.
• Begrænsninger (Artikel 23): Begrænsninger af den registreredes rettigheder, herunder retten til berigtigelse, kan kun ske ved lovgivningsmæssige foranstaltninger og skal respektere det væsentligste indhold af grundlæggende rettigheder og frihedsrettigheder. En rent administrativ praksis er uforenelig med GDPR.

Chartrets Grundlæggende Rettigheder

Domstolen henviser til de grundlæggende rettigheder, der er sikret i Chartret, som minimumsbeskyttelse:

• Retten til privatliv og personlig integritet (Artikel 7 og 3): Kønsidentitet er et fundamentalt og intimt aspekt af en persons privatliv. At stille krav om kønsskifteoperation for juridisk anerkendelse eller berigtigelse krænker kernen i disse rettigheder. Dette bekræftes af Den Europæiske Menneskerettighedsdomstols faste praksis (EMRK Artikel 8).
• Forholdsmæssighed og Nødvendighed: Hvis der stilles krav om dokumentation, skal dette være relevant og proportionalt med henblik på at sikre registrets pålidelighed. Krav om kirurgi er hverken nødvendigt eller proportionalt, idet f.eks. lægeerklæringer eller psykodiagnoser anses for tilstrækkelige beviser.

Lignende afgørelser

EU-Domstolen

Konsekvenser af offentliggørelse af ikke-obligatoriske personoplysninger i handelsregistret under GDPR og retten til sletning

Sagen vedrører en præjudiciel forelæggelse fra Bulgarien, som omhandler sammenstødet mellem beskyttelse af personoplysninger (GDPR...

4. oktober 2024Læs mere