European flag

Tidende
Den Europæiske Unions

DA

Serie C


C/2024/917

29.1.2024

Domstolens dom (Første Afdeling) af 7. december 2023 — UF (C-26/22) og AB (C-64/22) mod Land Hessen (anmodning om præjudiciel afgørelse fra Verwaltungsgericht Wiesbaden — Tyskland)

(Forenede sager C-26/22 og 64/22 (1), SCHUFA Holding (Gældssanering))

(Præjudiciel forelæggelse - beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger - forordning (EU) 2016/679 - artikel 5, stk. 1, litra a) - princippet om »lovlighed« - artikel 6, stk. 1, første afsnit, litra f) - behandlingens nødvendighed for, at den dataansvarlige eller en tredjemand kan forfølge en legitim interesse - artikel 17, stk. 1, litra d) - ret til sletning i tilfælde af ulovlig behandling af personoplysninger - artikel 40 - adfærdskodekser - artikel 78, stk. 1 - adgang til effektive retsmidler over for en tilsynsmyndighed - tilsynsmyndighedens afgørelse vedrørende en klage - omfanget af domstolsprøvelsen af denne afgørelse - kreditoplysningsbureauer - opbevaring af oplysninger fra et offentligt register om gældssanering, der er indrømmet en person - opbevaringsperiode)

(C/2024/917)

Processprog: tysk

Den forelæggende ret

Verwaltungsgericht Wiesbaden

Parter i hovedsagen

Sagsøgere: UF (C 26/22) og AB (C 64/22)

Sagsøgt: Land Hessen

Procesdeltager: SCHUFA Holding AG

Konklusion

1)

Artikel 78, stk. 1, i Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse)

skal fortolkes således, at

en klageafgørelse, der er vedtaget af en tilsynsmyndighed, er underlagt en fuldstændig domstolsprøvelse.

2)

Artikel 5, stk. 1, litra a), i forordning 2016/679, sammenholdt med denne forordnings artikel 6, stk. 1, første afsnit, litra f),

skal fortolkes således, at

denne bestemmelse er til hinder for en praksis i private kreditoplysningsbureauer, der består i, at disse i deres egne databaser opbevarer oplysninger fra et offentligt register om gældssanering, der er indrømmet fysiske personer, med henblik på at kunne give oplysninger om disse personers kreditværdighed, i en periode, der går ud over den periode, hvori oplysningerne opbevares i det offentlige register.

3)

Artikel 17, stk. 1, litra c), i forordning 2016/679

skal fortolkes således, at

den registrerede har ret til at få personoplysninger om sig selv slettet af den dataansvarlige uden unødig forsinkelse, når vedkommende gør indsigelse mod behandlingen i overensstemmelse med denne forordnings artikel 21, stk. 1, og der ikke foreligger vægtige legitime grunde, der undtagelsesvis kan berettige den omhandlede behandling.

4)

Artikel 17, stk. 1, litra d), i forordning 2016/679

skal fortolkes således, at

den dataansvarlige har pligt til uden unødig forsinkelse at slette personoplysninger, der er blevet behandlet ulovligt.


(1)   EUT C 148 af 4.4.2022.


ELI: http://data.europa.eu/eli/C/2024/917/oj

ISSN 1977-0871 (electronic edition)