Domstoles behandling af personoplysninger: Tilsynsmyndigheders kompetence og dommeres uafhængighed

Domstolens dom omhandler fortolkningen af artikel 55, stk. 3, i forordning 2016/679 (GDPR) vedrørende databeskyttelse og tilsynsmyndigheders kompetence i forhold til domstoles behandling af personoplysninger.

Sagen drejer sig om X og Z mod Autoriteit Persoonsgegevens (AP), den nederlandske datatilsynsmyndighed. Tvisten opstod, da en journalist fik aktindsigt i procesdokumenter indeholdende X og Z's personoplysninger fra Afdeling bestuursrechtspraak van de Raad van State (den øverste forvaltningsdomstol i Nederlandene).

X og Z klagede til AP over Raad van States praksis med at give journalister aktindsigt i personoplysninger. AP afviste at behandle klagen med henvisning til manglende kompetence i henhold til artikel 55, stk. 3, i GDPR, som undtager domstoles behandlingsaktiviteter, når de handler i deres egenskab af domstol.

Rechtbank Midden-Nederland forelagde herefter et præjudicielt spørgsmål for EU-Domstolen om, hvorvidt tilrådighedsstillelse af procesdokumenter til journalister udgør en sådan behandlingsaktivitet, der falder ind under undtagelsen i artikel 55, stk. 3.

Domstolen skulle tage stilling til, om AP's manglende kompetence berører domstolenes uafhængighed, og om formålet med databehandlingen (at informere journalister for at sikre bedre dækning af retssager) har betydning for afgørelsen.

Afgørelse

Domstolen fastslog, at artikel 55, stk. 3, i forordning 2016/679 skal fortolkes således, at når en domstol midlertidigt stiller procesdokumenter, der indeholder personoplysninger, til rådighed for journalister for at forbedre deres dækning af sagen, falder dette ind under domstolens aktiviteter i dens egenskab af domstol.

Domstolen begrundede afgørelsen med:

• At formålet med artikel 55, stk. 3, er at sikre dommerstandens uafhængighed.
• At tilsyn fra en ekstern myndighed potentielt kan bringe retsvæsenets uafhængighed i fare.
• At fastlæggelsen af, hvilke oplysninger der kan udleveres til journalister, er knyttet til domstolenes judicielle virksomhed.

Retlige Principper

Domstolen fremhævede følgende EU-retlige principper:

• Databeskyttelse: Forordning 2016/679 finder anvendelse på behandling af personoplysninger, uanset hvem der behandler dataene, medmindre andet er fastsat.
• Dommerstandens uafhængighed: Dette princip er afgørende for at sikre, at domstolene kan udøve deres judicielle opgaver uden udefrakommende påvirkning.
• Fortolkning af EU-ret: Ved fortolkning af EU-retlige bestemmelser skal der tages hensyn til ordlyden, sammenhængen og formålet med den ordning, bestemmelsen udgør en del af.
• Tilsynsmyndighedens kompetence: Tilsynsmyndighedernes kompetence er begrænset i forhold til domstoles aktiviteter, når de handler i deres egenskab af domstol, for at beskytte dommernes uafhængighed.