1.

Musí být čl. 4 bod 7 nařízení (EU) 2016/679 (1) (dále jen „obecné nařízení o ochraně osobních údajů“ nebo „GDPR“) vykládán v tom smyslu, že soudní orgán, který jinému státnímu orgánu povolí přístup k údajům o zůstatcích na účtech osob povinných k dani, určuje účely nebo prostředky zpracování osobních údajů, a proto je „správcem“ osobních údajů?

2.

V případě záporné odpovědi na první otázku, musí být článek 51 obecného nařízení o ochraně osobních údajů vykládán v tom smyslu, že soudní orgán, který jinému státnímu orgánu povolí přístup k údajům o zůstatcích na účtech osob povinných k dani, je odpovědný za monitorování [uplatňování] tohoto nařízení a musí být proto považován za „dozorový úřad“ ve vztahu k těmto údajům?

3.

V případě kladné odpovědi na některou z výše uvedených otázek, musí být čl. 32 odst. 1 písm. b) obecného nařízení o ochraně osobních údajů resp. čl. 57 odst. 1 písm. a) tohoto nařízení vykládán v tom smyslu, že soudní orgán, který jinému státnímu orgánu povolí přístup k údajům o zůstatcích na účtech osob povinných k dani, si musí, jsou-li k dispozici údaje o tom, že orgán, jemuž má být tento přístup poskytnut, se v minulosti dopustil porušení ochrany osobních údajů, vyžádat informace o opatřeních přijatých na ochranu údajů a při svém rozhodování o povolení přístupu posoudit přiměřenost těchto opatření?

4.

Musí být nezávisle na odpovědi na [druhou] a [třetí] otázku čl. 79 odst. 1 obecného nařízení o ochraně osobních údajů ve spojení s článkem 47 Listiny základních práv Evropské unie vykládán v tom smyslu, že pokud vnitrostátní právo členského státu stanoví, že určité kategorie údajů mohou být zpřístupněny pouze se souhlasem soudu, musí příslušný soud osobám, jejichž údaje jsou zpřístupněny, poskytnout z úřední povinnosti právní ochranu tím, že orgánu, který o přístup k daným údajům požádal a o němž je známo, že mu po porušení ochrany osobních údajů byly orgánem podle čl. 51 odst. 1 GDPR uloženy závazné pokyny, uloží povinnost poskytnout informace o provádění opatření podle čl. 58 odst. 2 písm. d) GDPR, které mu byly uloženy správním rozhodnutím?