IV.
C-461/22. sz. MK (Curateur professionnel) ügyben 2024. július 11-én hozott ítélet
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet (általános adatvédelmi rendelet) 4. cikkének 7. pontját
a következőképpen kell értelmezni:
azon korábbi gondnokot, aki a gondnoksága alatt álló személlyel kapcsolatban hivatásszerűen látta el a feladatait, az e személyre vonatkozóan birtokában lévő személyes adatok tekintetében e rendelkezés értelmében vett „adatkezelőnek” kell minősíteni, és az ilyen adatkezelés során tiszteletben kell tartani e rendelet valamennyi rendelkezését, különösen annak 15. cikkét.
1 Az előzetes döntéshozatal iránti kérelem a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet (általános adatvédelmi rendelet) (HL 2016. L 119., 1. o.; helyesbítések: HL 2016. L 314., 72. o.; HL 2018. L 127., 2. o.; HL 2021. L 74., 35. o.; a továbbiakban: GDPR) 4. cikke 7. pontjának és 15. cikkének értelmezésére vonatkozik.
2 E kérelmet MK, egy Németországban lakóhellyel rendelkező és gondnokság alá helyezett természetes személy és annak korábbi gondnoka, WB között e személynek a WB által azon időszak alatt gyűjtött, rá vonatkozó adatokhoz és információkhoz való hozzáférése tárgyában folyamatban lévő jogvita keretében terjesztették elő, amely időszakban WB a gondnokságát ellátta.
Az alapeljárás
10 WB-t, aki MK személyes környezetéhez tartozó német ügyvéd, egy német bíróság rendelte ki, hogy szakmai tevékenysége keretében bizonyos ideig ellássa az MK-val kapcsolatos gondnoki feladatokat addig, amíg e tisztség alól felmentik, és új gondnokot rendelnek ki.
11 MK bírósági kérelmet kíván benyújtani annak érdekében, hogy végszámadást, valamint a GDPR 15. cikkének megfelelően hozzáférést kapjon a WB által az említett feladatok ellátása során gyűjtött, rá vonatkozó személyes adatokhoz.
12 E célból MK költségmentesség iránti kérelmet nyújtott be az Amtsgericht Hannoverhez (hannoveri helyi bíróság, Németország), amely e kérelmet a GDPR 15. cikke szerinti hozzáférés iránti kérelem benyújtására vonatkozó részében azzal az indokkal utasította el, hogy a feladatait szakmai tevékenysége keretében ellátó gondnok nem minősül e rendelet 4. cikkének 7. pontja értelmében vett „adatkezelőnek”. Ezenkívül az említett rendelet az érintett személy és az adatkezelő közötti kapcsolatot szabályozza. Márpedig a BGB 1902. §-a értelmében a jogszabály alapján kirendelt gondnok az érintett személy törvényes képviselője. Következésképpen a gondnok az e személyre vonatkozó személyes adatokat az említett személy nevében anélkül kezelheti, hogy a német bíróságok ítélkezési gyakorlatában használt kifejezéssel élve „a gondnok és az érintett személy között kettősségen alapuló kapcsolat” lenne.
13 MK a kérdést előterjesztő bíróság előtt vitatta a költségmentesség iránti kérelmének elutasítását.
14 E bíróságnak kétségei vannak azzal kapcsolatban, hogy a GDPR értelmében vett „adatkezelőnek” minősülhet-e az a személy, aki hivatásszerűen látta el a gondnoki feladatokat.
15 Egyébiránt az említett bíróság arra keresi a választ, hogy a GDPR 2. cikke (2) bekezdésének c) pontjára tekintettel e rendelet alkalmazandó-e az alapügyben, mivel WB MK személyes környezetéhez tartozik, anélkül azonban, hogy e tekintetben formálisan előzetes döntéshozatalra előterjesztett kérdést tenne fel.
16 E körülmények között a Landgericht Hannover (hannoveri regionális bíróság, Németország) úgy határozott, hogy az eljárást felfüggeszti, és előzetes döntéshozatal céljából kérdéseket terjeszt a Bíróság elé.
Az előzetes döntéshozatalra előterjesztett kérdések
„1) A [GDPR] 4. cikkének 7. pontja értelmében vett adatkezelőnek minősül-e a törvény alapján kirendelt hivatásos gondnok?
2) Köteles-e a hivatásos gondnok a GDPR 15. cikke szerinti tájékoztatást nyújtani?”
Az előzetes döntéshozatalra előterjesztett kérdésekről
Az előzetes döntéshozatal iránti kérelem elfogadhatóságáról
17 Az Európai Bizottság szerint az előzetes döntéshozatal iránti kérelem nem felel meg a Bíróság eljárási szabályzata 94. cikke c) pontjának, mivel nem tartalmazza azon okok megfelelő leírását, amelyek miatt az előterjesztő bíróságban kérdés merült fel a szóban forgó uniós jogi rendelkezések értelmezésével kapcsolatban, mivel e bíróság megelégedett azzal, hogy az Amtsgericht Hannover (hannoveri helyi bíróság) határozatát kifogásolja anélkül, hogy kifejtené azon indokokat, amelyek lehetővé tették számára, hogy kétségbe vonja a GDPR ez utóbbi bíróság általi értelmezését.
18 E tekintetben emlékeztetni kell arra, hogy annak szükségessége, hogy a nemzeti bíróság számára az uniós jog hasznos értelmezését lehessen adni, megköveteli, hogy a nemzeti bíróság meghatározza az általa feltett kérdések ténybeli és jogszabályi hátterét, vagy legalábbis kifejtse azokat a ténybeli körülményeket, amelyeken e kérdések alapulnak. Az előzetes döntéshozatal iránti kérelem tartalmára vonatkozó követelmények kifejezetten szerepelnek az eljárási szabályzat 94. cikkében, amelynek ismerete a kérdést előterjesztő bíróságtól az EUMSZ 267. cikkben létrehozott együttműködés keretében elvárható, és amelyeket szigorúan tiszteletben kell tartania (2016. július 5-i Ognyanov ítélet, C-614/14, EU:C:2016:514, 18. és 19. pont, valamint az ott hivatkozott ítélkezési gyakorlat).
19 A jelen ügyben a kérdést előterjesztő bíróság arra keresi a választ, hogy helyes-e a GDPR rendelkezéseinek az Amtsgericht Hannover (hannoveri helyi bíróság) által adott azon értelmezése, amely szerint lényegében e rendelet az alapeljárásra nem alkalmazandó, és mindenesetre egy korábbi gondnok nem tekinthető az említett rendelet értelmében vett „adatkezelőnek”. Igaz ugyan, hogy a kérdést előterjesztő bíróság nem jelöli meg azon okokat, amelyek miatt kétségbe vonja ezt az értelmezést, ez nem változtat azon, hogy pontosan kifejti az Amtsgericht Hannover (hannoveri helyi bíróság) által követett érvelést, ami lehetővé teszi az előterjesztett kérdések terjedelmének megértését.
20 Egyébiránt e rendelkezések értelmezése az alapjogvita elbírálása szempontjából releváns, mivel az MK által benyújtott költségmentesség iránti kérelem a GDPR 15. cikkén alapuló kérelem benyújtására irányul, amely rendelkezés alkalmazásának előfeltétele az e rendelet 4. cikkének 7. pontja értelmében vett „adatkezelő” fogalmának értelmezése.
21 Következésképpen az előzetes döntéshozatal iránti kérelem elfogadható.
Az előzetes döntéshozatalra előterjesztett kérdésekről
22 Az előterjesztő bíróság az együttesen vizsgálandó kérdéseivel lényegében azt kívánja megtudni, hogy a GDPR 4. cikkének 7. pontját úgy kell-e értelmezni, hogy azon korábbi gondnokot, aki a gondnoksága alatt álló személlyel kapcsolatban hivatásszerűen látta el a feladatait, az e személyre vonatkozóan birtokában lévő személyes adatok tekintetében e rendelkezés értelmében vett „adatkezelőnek” kell minősíteni, és hogy az ilyen adatkezelés során tiszteletben kell tartani e rendelet valamennyi rendelkezését, különösen annak 15. cikkét.
23 Előzetesen az e bíróság által a GDPR-nek az előtte folyamatban lévő jogvitára való alkalmazhatóságával kapcsolatban kifejezett kételyekre válaszolva le kell szögezni, hogy az említett rendelet 2. cikke (2) bekezdésének c) pontja értelmében, amely rendelkezés hatályát a rendelet (18) preambulumbekezdése megvilágítja, ugyanezen rendelet nem alkalmazandó a személyes adatoknak a természetes személy által kizárólag személyes vagy otthoni tevékenység keretében végzett kezelésére, amely így semmilyen szakmai vagy üzleti tevékenységgel nem hozható összefüggésbe.
24 E rendelkezést nem lehet úgy értelmezni, hogy az kizárja a GDPR hatálya alól a valamely természetes személy által hivatásszerűen végzett gondnoki tevékenységet.
25 A kérdést előterjesztő bíróság által említett azon körülmény, hogy az alapügyben érintett gondnokot a gondnoksága alá helyezett személy személyes környezetéből választották ki, e következtetést nem kérdőjelezheti meg.
26 Ami azt a kérdést illeti, hogy azon korábbi gondnokot, aki a gondnoksága alatt álló személlyel kapcsolatban hivatásszerűen látta el a feladatait, az e személyre vonatkozó személyes adatok tekintetében „adatkezelőnek” kell-e minősíteni, rá kell mutatni arra, hogy a gondnoknak a nemzeti jog által rábízott feladatok miatt az említett személy számára különböző tevékenységeket kell végeznie, amelyek keretében a gondnok határozza meg az ugyanezen személy személyes adatai kezelésének a DGPR 4. cikkének 7. pontja értelmében vett céljait és eszközeit is.
27 A kérdést előterjesztő bíróság kétségei azzal a körülménnyel kapcsolatosak, hogy a gondnokságot szabályozó német jogszabályoknak megfelelően a gondnok a gondnoksága alatt álló személy törvényes képviselője, és e személy javára és nevében jár el.
28 Mindazonáltal, amint azt e bíróság maga pontosítja, a jelen ügyben MK mindenesetre nem a jelenlegi gondnokánál, hanem a tisztségéből már felmentett korábbi gondnokánál, WB-nél lévő, rá vonatkozó személyes adatokhoz kér hozzáférést, aki tehát még ezen adatok birtokában van.
29 Amint azt a Bizottság megjegyzi, a korábbi gondnok tehát harmadik félnek minősül egy olyan személlyel szemben, akit korábban a gondnoksága alá helyeztek.
30 Ebből következik, hogy azon korábbi gondnokot, aki a gondnoksága alatt álló személlyel kapcsolatban hivatásszerűen látta el a feladatait, az e személyre vonatkozóan birtokában lévő személyes adatok tekintetében „adatkezelőnek” kell minősíteni, következésképpen ezen adatok kezelése során tiszteletben kell tartania a GDPR-t, és különösen az annak 15. cikke alapján rá háruló, e rendelet 23. cikke alkalmazásában esetlegesen korlátozott kötelezettségeket (lásd ebben az értelemben: 2024. január 16-i Österreichische Datenschutzbehörde ítélet, C-33/22, EU:C:2024:46, 54–56. pont).
31 A fenti megfontolások összességére tekintettel az előterjesztett kérdésekre azt a választ kell adni, hogy a GDPR 4. cikkének 7. pontját úgy kell értelmezni, hogy azon korábbi gondnokot, aki a gondnoksága alatt álló személlyel kapcsolatban hivatásszerűen látta el a feladatait, az e személyre vonatkozóan birtokában lévő személyes adatok tekintetében e rendelkezés értelmében vett „adatkezelőnek” kell minősíteni, és az ilyen adatkezelés során tiszteletben kell tartani e rendelet valamennyi rendelkezését, különösen annak 15. cikkét.