C_202400917FI.000101.fmx.xml

Unionin tuomioistuimen tuomio (ensimmäinen jaosto) 7.12.2023 (ennakkoratkaisupyyntö, jonka on esittänyt Verwaltungsgericht Wiesbaden – Saksa) – UF (C-26/22) ja AB (C-64/22) v. Land Hessen

(Yhdistetyt asiat C-26/22 ja C-64/22 (1), SCHUFA Holding (Jäännösveloista vapauttaminen))

(Ennakkoratkaisupyyntö - Luonnollisten henkilöiden suojelu henkilötietojen käsittelyssä - Asetus (EU) 2016/679 - 5 artiklan 1 kohta - Lainmukaisuuden periaate - 6 artiklan 1 kohdan ensimmäisen alakohdan f alakohta - Käsittelyn tarpeellisuus rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi - 17 artiklan 1 kohdan d alakohta - Oikeus tietojen poistamiseen silloin, kun henkilötietoja on käsitelty lainvastaisesti - 40 artikla - Käytännesäännöt - 78 artiklan 1 kohta - Oikeus tehokkaisiin oikeussuojakeinoihin valvontaviranomaista vastaan - Kantelun johdosta tehty valvontaviranomaisen päätös - Tähän päätökseen kohdistuvan tuomioistuinvalvonnan laajuus - Luottotietopalveluja tarjoavat yritykset - Julkisesta rekisteristä saatujen henkilön jäännösveloista vapauttamista koskevien tietojen säilyttäminen - Tietojen säilytysaika)

(C/2024/917)

Oikeudenkäyntikieli: saksa

Ennakkoratkaisua pyytänyt tuomioistuin

Verwaltungsgericht Wiesbaden

Pääasian asianosaiset

Kantajat: UF (C 26/22) ja AB (C 64/22)

Vastaaja: Land Hessen

Muu osapuoli: SCHUFA Holding AG

Tuomiolauselma

Luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta 27.4.2016 annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus) 78 artiklan 1 kohtaa

on tulkittava siten, että

valvontaviranomaisen tekemän kantelua koskevan päätöksen on oltava täysimääräisen tuomioistuinvalvonnan kohteena.

Asetuksen 2016/679 5 artiklan 1 kohdan a alakohtaa, luettuna tämän asetuksen 6 artiklan 1 kohdan ensimmäisen alakohdan f alakohdan valossa,

on tulkittava siten, että

se on esteenä luottotietopalveluja tarjoavien yksityisten yritysten käytännölle, joka muodostuu julkisesta rekisteristä lähtöisin olevien luonnollisten henkilöjen jäännösveloista vapauttamista koskevien tietojen säilyttämisestä näiden yritysten omissa tietokannoissa kyseisten henkilöiden luottokelpoisuutta koskevien tietojen tarjoamiseksi sen jälkeen, kun näiden tietojen säilytysaika julkisessa rekisterissä on päättynyt.

Asetuksen 2016/679 17 artiklan 1 kohdan c alakohtaa

on tulkittava siten, että

rekisteröidyllä on oikeus saada rekisterinpitäjä poistamaan rekisteröityä koskevat henkilötiedot ilman aiheetonta viivytystä silloin, kun hän vastustaa käsittelyä kyseisen asetuksen 21 artiklan 1 kohdan nojalla eikä ole ensisijaisia perusteltuja syitä, joilla kyseessä oleva käsittely voidaan poikkeuksellisesti oikeuttaa.

4)	Asetuksen 2016/679 17 artiklan 1 kohdan d alakohtaa on tulkittava siten, että rekisterinpitäjän on poistettava ilman aiheetonta viivytystä henkilötiedot, joita on käsitelty lainvastaisesti.

(1) EUVL C 148, 4.4.2022