EUR-Lex Access to European Union law
This document is an excerpt from the EUR-Lex website
Document 62022CA0026
Joined Cases C-26/22 and C-64/22, SCHUFA Holding (Discharge from remaining debts): Judgment of the Court (First Chamber) of 7 December 2023 (requests for a preliminary ruling from the Verwaltungsgericht Wiesbaden — Germany) — UF (C-26/22), AB (C-64/22) v Land Hessen (Reference for a preliminary ruling — Protection of natural persons with regard to the processing of personal data — Regulation (EU) 2016/679 — Article 5(1)(a) — Principle of ‘lawfulness’ — Point (f) of the first subparagraph of Article 6(1) — Necessity of processing for the purposes of the legitimate interests pursued by the controller or by a third party — Article 17(1)(d) — Right to erasure where personal data have been unlawfully processed — Article 40 — Codes of conduct — Article 78(1) — Right to an effective judicial remedy against a supervisory authority — Decision taken by the supervisory authority on a complaint — Scope of judicial review of that decision — Credit information agencies — Storage of data from a public register relating to the discharge of remaining debts in favour of a person — Storage period)
Kawżi magħquda C-26/22 u C-64/22, SCHUFA Holding (Rilaxx minn dejn li ma tħallasx lura): Sentenza tal-Qorti tal-Ġustizzja (L-Ewwel Awla) tas-7 ta’ Diċembru 2023 (talbiet għal deċiżjoni preliminari tal-Verwaltungsgericht Wiesbaden – il-Ġermanja) – UF (C-26/22), AB (C-64/22) vs Land Hessen (Rinviju għal deċiżjoni preliminari – Protezzjoni ta’ persuni fiżiċi fir-rigward tal-ipproċessar ta’ data personali – Regolament (UE) 2016/679 – Artikolu 5(1)(a) – Prinċipju ta’ “legalità” – Il-punt (f) tal-ewwel subparagrafu tal-Artikolu 6(1) – Ħtieġa tal-ipproċessar għall-finijiet tal-interessi leġittimi mfittxija mill-kontrollur tad-data jew minn terz – Artikolu 17(1)(d) – Dritt għat-tħassir fil-każ ta’ pproċessar illegali ta’ data personali – Artikolu 40 – Kodiċijiet ta’ kondotta – Artikolu 78(1) – Dritt għal rimedju ġudizzjarju effettiv kontra awtorità ta’ superviżjoni – Deċiżjoni meħuda mill-awtorità ta’ superviżjoni dwar ilment – Portata tal-istħarriġ ġudizzjarju fuq din id-deċiżjoni – Kumpanniji li jipprovdu informazzjoni kummerċjali – Żamma ta’ data provenjenti minn reġistru pubbliku dwar ir-rilaxx minn dejn li ma tħallasx lura favur persuna – Tul taż-żamma)
Kawżi magħquda C-26/22 u C-64/22, SCHUFA Holding (Rilaxx minn dejn li ma tħallasx lura): Sentenza tal-Qorti tal-Ġustizzja (L-Ewwel Awla) tas-7 ta’ Diċembru 2023 (talbiet għal deċiżjoni preliminari tal-Verwaltungsgericht Wiesbaden – il-Ġermanja) – UF (C-26/22), AB (C-64/22) vs Land Hessen (Rinviju għal deċiżjoni preliminari – Protezzjoni ta’ persuni fiżiċi fir-rigward tal-ipproċessar ta’ data personali – Regolament (UE) 2016/679 – Artikolu 5(1)(a) – Prinċipju ta’ “legalità” – Il-punt (f) tal-ewwel subparagrafu tal-Artikolu 6(1) – Ħtieġa tal-ipproċessar għall-finijiet tal-interessi leġittimi mfittxija mill-kontrollur tad-data jew minn terz – Artikolu 17(1)(d) – Dritt għat-tħassir fil-każ ta’ pproċessar illegali ta’ data personali – Artikolu 40 – Kodiċijiet ta’ kondotta – Artikolu 78(1) – Dritt għal rimedju ġudizzjarju effettiv kontra awtorità ta’ superviżjoni – Deċiżjoni meħuda mill-awtorità ta’ superviżjoni dwar ilment – Portata tal-istħarriġ ġudizzjarju fuq din id-deċiżjoni – Kumpanniji li jipprovdu informazzjoni kummerċjali – Żamma ta’ data provenjenti minn reġistru pubbliku dwar ir-rilaxx minn dejn li ma tħallasx lura favur persuna – Tul taż-żamma)
ĠU C, C/2024/917, 29.1.2024, ELI: http://data.europa.eu/eli/C/2024/917/oj (BG, ES, CS, DA, DE, ET, EL, EN, FR, GA, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
Il-Ġurnal Uffiċjali |
MT Serje C |
C/2024/917 |
29.1.2024 |
Sentenza tal-Qorti tal-Ġustizzja (L-Ewwel Awla) tas-7 ta’ Diċembru 2023 (talbiet għal deċiżjoni preliminari tal-Verwaltungsgericht Wiesbaden – il-Ġermanja) – UF (C-26/22), AB (C-64/22) vs Land Hessen
(Kawżi magħquda C-26/22 u C-64/22 (1), SCHUFA Holding (Rilaxx minn dejn li ma tħallasx lura))
(Rinviju għal deċiżjoni preliminari - Protezzjoni ta’ persuni fiżiċi fir-rigward tal-ipproċessar ta’ data personali - Regolament (UE) 2016/679 - Artikolu 5(1)(a) - Prinċipju ta’ “legalità” - Il-punt (f) tal-ewwel subparagrafu tal-Artikolu 6(1) - Ħtieġa tal-ipproċessar għall-finijiet tal-interessi leġittimi mfittxija mill-kontrollur tad-data jew minn terz - Artikolu 17(1)(d) - Dritt għat-tħassir fil-każ ta’ pproċessar illegali ta’ data personali - Artikolu 40 - Kodiċijiet ta’ kondotta - Artikolu 78(1) - Dritt għal rimedju ġudizzjarju effettiv kontra awtorità ta’ superviżjoni - Deċiżjoni meħuda mill-awtorità ta’ superviżjoni dwar ilment - Portata tal-istħarriġ ġudizzjarju fuq din id-deċiżjoni - Kumpanniji li jipprovdu informazzjoni kummerċjali - Żamma ta’ data provenjenti minn reġistru pubbliku dwar ir-rilaxx minn dejn li ma tħallasx lura favur persuna - Tul taż-żamma)
(C/2024/917)
Lingwa tal-kawża: il-Ġermaniż
Qorti tar-rinviju
Verwaltungsgericht Wiesbaden
Partijiet fil-kawża prinċipali
Rikorrenti: UF (C-26/22), AB (C-64/22)
Konvenut: Land Hessen
fil-preżenza ta’: SCHUFA Holding AG
Dispożittiv
1) |
L-Artikolu 78(1) tar-Regolament (UE) 2016/679 tal-Parlament Ewropew u tal-Kunsill tas-27 ta’ April 2016 dwar il-protezzjoni tal-persuni fiżiċi fir-rigward tal-ipproċessar ta’ data personali u dwar il-moviment liberu ta’ tali data, u li jħassar id-Direttiva 95/46/KE (Regolament Ġenerali dwar il Protezzjoni tad-Data), għandu jiġi interpretat fis-sens li: deċiżjoni dwar ilment adottata minn awtorità ta’ superviżjoni hija suġġetta għal stħarriġ ġudizzjarju sħiħ. |
2) |
L-Artikolu 5(1)(a) tar-Regolament 2016/679, moqri flimkien mal-punt (f) tal-ewwel subparagrafu tal-Artikolu 6(1) ta’ dan ir-regolament, għandu jiġi interpretat fis-sens li: jipprekludi prassi ta’ kumpanniji privati li jipprovdu informazzjoni kummerċjali li tikkonsisti fiż-żamma, fid-databases tagħhom stess, ta’ informazzjoni provenjenti minn reġistru pubbliku dwar l-għoti ta’ rilaxx minn dejn li ma tħallasx lura favur persuni fiżiċi sabiex ikunu jistgħu jipprovdu informazzjoni dwar is-solvenza ta’ dawn il-persuni, matul perijodu li jmur lil hinn minn dak li matulu d-data tinżamm fir-reġistru pubbliku. |
3) |
L-Artikolu 17(1)(c) tar-Regolament 2016/679 għandu jiġi interpretat fis-sens li: is-suġġett tad-data għandu d-dritt li jikseb mingħand il-kontrollur tad-data t-tħassir, mingħajr dewmien żejjed, tad-data personali li tikkonċernah meta huwa joġġezzjona għall-ipproċessar konformement mal-Artikolu 21(1) ta’ dan ir-regolament u ma jeżistux raġunijiet leġittimi imperattivi ta’ natura li jiġġustifikaw, eċċezzjonalment, l-ipproċessar inkwistjoni. |
4) |
L-Artikolu 17(1)(d) tar-Regolament 2016/679 għandu jiġi interpretat fis-sens li: il-kontrollur tad-data huwa obbligat iħassar, mingħajr dewmien żejjed, id-data personali li kienet is-suġġett ta’ pproċessar illegali. |
ELI: http://data.europa.eu/eli/C/2024/917/oj
ISSN 1977-0987 (electronic edition)