HvJ EU over de termen kopie, getrouwe weergave en of informatie ook 'metagegevens' omvat
11-05-2023 Print this page
Aan een betrokkene moet een getrouwe en begrijpelijke reproductie van al deze gegevens worden gegeven. Dit recht omvat het recht een kopie te verkrijgen, zelfs van volledige documenten en databankuittreksel. De term „informatie” uitsluitend betrekking heeft op persoonsgegevens waarvan de verwerkingsverantwoordelijke een kopie moet verstrekken op grond van de eerste volzin van dat lid. Geen metagegevens.
Zaak C-487/21: Österreichische Datenschutzbehorde en CRIF.
Uit de samenvatting Minbuza.nl: Bij schrijven van 20 december 2018 verzocht verzoeker een kredietinformatiebureau op grond van artikel 15 AVG om inzage in persoonsgegevens en om toezending van een kopie van de ten aanzien van zijn persoon verwerkte gegevens in een gebruikelijk technische formaat. Het kredietinformatiebureau verstrekte de gevraagde inlichtingen gedeeltelijk in geaggregeerde vorm, waarbij de ten aanzien van de persoon van verzoeker opgeslagen gegevens werden weergegeven in een op naam, geboortedatum, straat, postcode en plaats gerangschikte tabel en voorts in een overzicht betreffende ondernemingsfuncties en vertegenwoordigingsbevoegdheden. Andere bescheiden, zoals e-mails of databank-uitdraaien, werden niet verstrekt. Verzoeker heeft vervolgens een klacht ingediend bij de autoriteit voor gegevensbescherming waarbij is aangevoerd dat hem geen kopie van de gegevens was verstrekt. De toezichthouder betoogt dat verzoeker geen recht heeft op een kopie in de vorm van een facsimile.
Prejudiciële vragen (B9 16324):
1. Moet het begrip „kopie” in artikel 15, lid 3, van verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van richtlijn 95/46/EG (algemene verordening gegevensbescherming, PB 2016, L 119, blz. 1; hierna: „AVG”) aldus worden uitgelegd dat daarmee een fotokopie, een facsimile of een elektronische kopie van een (elektronisch) gegeven wordt bedoeld, of valt daar, uitgaande van de omschrijving van dit begrip in Duitse, Franse en Engelse woordenboeken, ook een „Abschrift”, een „double” („duplicata”) of een „transcript” onder?
2. Moet artikel 15, lid 3, eerste volzin, AVG, waarin is bepaald dat „de verwerkingsverantwoordelijke [...] een kopie [verstrekt] van de persoonsgegevens die worden verwerkt”, aldus worden uitgelegd dat deze bepaling voorziet in een algemeen recht van een betrokkene op verstrekking van een kopie van – ook – volledige documenten waarin persoonsgegevens van de betrokkene zijn verwerkt, of, voor zover van toepassing, op verstrekking van een kopie van een uittreksel uit een databank waarin de persoonsgegevens zijn verwerkt, of houdt die bepaling in dat de betrokkene – alleen – recht heeft op een getrouwe reproductie van de op grond van artikel 15, lid 1, AVG mede te delen persoonsgegevens?
3. Moet, indien de tweede vraag aldus wordt beantwoord dat de betrokkene slechts recht heeft op een getrouwe reproductie van de op grond van artikel 15, lid 1, AVG mede te delen persoonsgegevens, artikel 15, lid 3, eerste volzin, AVG aldus worden uitgelegd dat het, gelet op de aard van de verwerkte gegevens (bijvoorbeeld met betrekking tot de in overweging 63 AVG genoemde diagnosen, onderzoeksresultaten, beoordelingen, of ook bescheiden in verband met een toetsing in de zin van het arrest van het Hof van Justitie van de Europese Unie van 20 december 2017, C-434/16, EU:C:2017:994) en het transparantiegebod van artikel 12, lid 1, AVG, in individuele gevallen niettemin noodzakelijk kan zijn om ook tekstpassages of hele documenten aan de betrokkene te verstrekken?
4. Moet het begrip „informatie” die volgens artikel 15, lid 3, derde volzin, AVG „in een gangbare elektronische vorm” aan de betrokkene moet worden verstrekt, wanneer deze zijn verzoek elektronisch indient „en niet om een andere regeling verzoekt”, aldus worden uitgelegd dat daarmee enkel de in artikel 15, lid 3, eerste volzin, AVG bedoelde „persoonsgegevens die worden verwerkt” worden bedoeld?
a. Indien de vierde vraag ontkennend wordt beantwoord, moet het begrip „informatie” die volgens artikel 15, lid 3, derde volzin, AVG „in een gangbare elektronische vorm” aan de betrokkene moet worden verstrekt, wanneer deze zijn verzoek elektronisch indient „en niet om een andere regeling verzoekt”, dan aldus worden uitgelegd dat daarmee ook de informatie waarnaar wordt verwezen in artikel 15, lid 1, onder a) tot en met h), AVG wordt bedoeld?
b. Indien ook de vierde vraag, onder a), ontkennend wordt beantwoord, moet het begrip „informatie” die volgens artikel 15, lid 3, derde volzin, AVG, „in een gangbare elektronische vorm” aan de betrokkene moet worden verstrekt, wanneer deze zijn verzoek elektronisch indient „en niet om een andere regeling verzoekt”, dan aldus worden uitgelegd dat daarmee niet alleen „persoonsgegevens die worden verwerkt” en de informatie bedoeld in artikel 15, lid 1, onder a) tot en met h), AVG worden bedoeld, maar bijvoorbeeld ook bijbehorende metagegevens?
Antwoord HvJ EU:
1) Artikel 15, lid 3, eerste volzin, van verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van richtlijn 95/46/EG (algemene verordening gegevensbescherming) moet aldus worden uitgelegd dat het recht om van de verwerkingsverantwoordelijke een kopie te verkrijgen van de persoonsgegevens die worden verwerkt, inhoudt dat aan de betrokkene een getrouwe en begrijpelijke reproductie van al deze gegevens moet worden gegeven. Dit recht omvat het recht om een kopie te verkrijgen van uittreksels van documenten of zelfs van volledige documenten of databankuittreksels die onder meer die gegevens bevatten, indien de verstrekking van een dergelijke kopie onontbeerlijk is om de betrokkene in staat te stellen de hem bij deze verordening verleende rechten daadwerkelijk uit te oefenen, waarbij moet worden benadrukt dat daarbij ook rekening moet worden gehouden met de rechten en vrijheden van anderen.
2) Artikel 15, lid 3, derde volzin, van verordening 2016/679 moet aldus worden uitgelegd dat het daarin bedoelde begrip „informatie” uitsluitend betrekking heeft op persoonsgegevens waarvan de verwerkingsverantwoordelijke een kopie moet verstrekken op grond van de eerste volzin van dat lid.
