Fortolkning af databeskyttelsesforordningen: Værges pligt til at give indsigt i personoplysninger

Sagen omhandler en anmodning om præjudiciel afgørelse fra Landgericht Hannover vedrørende fortolkningen af databeskyttelsesforordningen (forordning (EU) 2016/679), særligt artikel 4, nr. 7 (definition af dataansvarlig), og artikel 15 (den registreredes indsigtsret).

Sagen drejer sig om MK, en person under værgemål, og WB, dennes tidligere værge, der udøvede hvervet som led i sine erhvervsmæssige aktiviteter. MK ønskede indsigt i de personoplysninger, som WB havde indsamlet under værgemålet.

Landgericht Hannover forelagde spørgsmålet om, hvorvidt en værge, der udøver sit hverv erhvervsmæssigt, kan betragtes som »dataansvarlig« i databeskyttelsesforordningens forstand, og om den pågældende værge er forpligtet til at give indsigt i oplysningerne i henhold til artikel 15.

Domstolen skulle tage stilling til, om databeskyttelsesforordningen finder anvendelse, når en værge er en del af den personlige omgangskreds, og om en tidligere værge kan anses for at være dataansvarlig.

Domstolen fastslår, at en værge, der udøver sit hverv som led i erhvervsmæssig aktivitet, er dataansvarlig, og at den person, der er under værgemål, har ret til indsigt i de behandlede personoplysninger. Domstolen præciserer, at en tidligere værge betragtes som en tredjemand i denne sammenhæng.

Afgørelse

Domstolen fastslår, at artikel 4, nr. 7, i forordning 2016/679 skal fortolkes således, at en tidligere værge, der har udøvet dette hverv som led i sine erhvervsmæssige aktiviteter, i forhold til en person, der er sat under dennes værgemål, skal kvalificeres som »dataansvarlig« i denne bestemmelses forstand for behandlingen af de personoplysninger, som den tidligere værge er i besiddelse af vedrørende denne person, og således, at en sådan behandling skal overholde samtlige bestemmelser i denne forordning, navnlig forordningens artikel 15.

Domstolen præciserer, at en tidligere værge i denne sammenhæng betragtes som en tredjemand i forhold til den person, der tidligere var under værgemål. Dette indebærer, at den tidligere værge er forpligtet til at behandle personoplysninger i overensstemmelse med databeskyttelsesforordningen, herunder at give indsigt i oplysningerne efter artikel 15, medmindre begrænsninger i henhold til artikel 23 finder anvendelse.

Retlige Principper

• Dataansvarlig: Domstolen fastslår, at en værge, der udøver sit hverv som led i erhvervsmæssig aktivitet, er dataansvarlig i henhold til databeskyttelsesforordningen.
• Indsigtsret: Den person, der er under værgemål, har ret til indsigt i de personoplysninger, som værgen behandler.
• Tredjemand: En tidligere værge betragtes som tredjemand i forhold til den person, der tidligere var under værgemål, hvilket udløser forpligtelser i henhold til databeskyttelsesforordningen.
• Undtagelser: Databeskyttelsesforordningen finder ikke anvendelse på behandling af personoplysninger, der foretages som led i rent personlige eller familiemæssige aktiviteter uden forbindelse til erhvervsmæssig aktivitet.
• Artikel 15: Den registreredes ret til indsigt i egne oplysninger hos den dataansvarlige.