Förslag till avgörande av generaladvokat Nicholas Emiliou föredraget den 20 april 2023

1 Originalspråk: engelska.

2 Europaparlamentets och rådets förordning av den 27 april 2016 (EUT L 119, 2016, s. 1).

3 Artikel 12 i dataskyddsförordningen har dock en bredare räckvidd än artikel 15 i den förordningen, eftersom den avser den personuppgiftsansvariges skyldigheter inte bara enligt artikel 15 utan även enligt andra bestämmelser i förordningen.

4 Artikel 12.1 och 12.2 (min kursivering).

5 Se särskilt artikel 12.3 och 12.4.

6 Artikel 12.6.

7 Artikel 12.5.

8 Artikel 15.1.

9 Artikel 15.3.

10 För ett liknande resonemang, se, analogt, dom av den 20 december 2017, Nowak ( C‑434/16, EU:C:2017:994, punkt 57).

11 Min kursivering.

12 På samma sätt skulle det vara omöjligt att utesluta att registrerade, så snart de har erhållit personuppgifter enligt dataskyddsförordningen för dataskyddsändamål, senare använder dem för andra syften.

13 Dom av den 17 juli 2014 ( C‑141/12 och C‑372/12, EU:C:2014:2081).

14 Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (EGT L 281, 1995, s. 31). Det direktivet upphävdes med verkan från och med den 25 maj 2018 genom artikel 94 i dataskyddsförordningen.

15 Min kursivering.

16 Min kursivering.

17 Som anges i artikel 16 i dataskyddsförordningen.

18 Riktlinjer som antogs den 28 januari 2022 och som har offentliggjorts på EDPB:s webbplats.

19 Såsom nämns i punkt 4 ovan anges i det skälet att rätt[en] att få tillgång till personuppgifter … innefattar rätten för registrerade att få tillgång till uppgifter om sin hälsa, exempelvis uppgifter i läkarjournaler med t.ex. diagnoser, undersökningsresultat, bedömningar av behandlande läkare och eventuella vårdbehandlingar eller interventioner. Se även artikel 4.4, 4.13 och 4.15 i dataskyddsförordningen.

20 Såsom den hänskjutande domstolen har påpekat kan det syfte för vilket klaganden i det nationella målet begärde tillgång till sina personuppgifter inte anses ge upphov till ett missbruk av en rättighet som, enligt domstolens fasta praxis, skulle hindra klaganden från att åberopa de rättigheter som han eller hon har enligt unionsrätten. Se, bland annat, dom av den 27 oktober 2022, Climate Corporation Emissions Trading ( C‑641/21, EU:C:2022:842, punkt 39 och där angiven rättspraxis).

21 Min kursivering. Se även skäl 59 i dataskyddsförordningen.

22 Se punkt 7 ovan i förevarande förslag till avgörande.

23 Principen betyder ordagrant från större till mindre: om du får göra mer, kan du av desto större anledning göra mindre.

24 Se, exempelvis, den engelska versionen (Union or Member State law … may restrict by way of a legislative measure), den tyska versionen (Durch Rechtsvorschriften der Union oder der Mitgliedstaaten… können … im Wege von Gesetzgebungsmaßnahmen beschränkt werden), den franska versionen (Le droit de l’Union ou le droit de l’État membre … peuvent, par la voie de mesures législatives), den italienska versionen (Il diritto dell’Unione o dello Stato membro … può limitare, mediante misure legislative), den spanska versionen (El Derecho de la Unión o de los Estados miembros … podrá limitar, a través de medidas legislativas) och den grekiska versionen (Το δίκαιο της ένωσης ή του κράτους-μέλους … μπορεί να περιορίζει μέσω νομοθετικού μέτρου).

25 På samma sätt anges i artikel 8.2 i Europakonventionen att en offentlig myndighet får inskränka åtnjutandet av rätten till respekt för privat- och familjeliv – vilken enligt konventionen innefattar dataskyddsrelaterade aspekter – med stöd av lag och om det är nödvändigt med hänsyn till bland annat skydd för hälsa.

26 Min kursivering. Detta gäller merparten av de olika språkversionerna av förordningen.

27 Nämligen artiklarna 6.1 f, 13.1 d och 14.2 b i dataskyddsförordningen. Se även definitionen av tredje part i artikel 4.10 i dataskyddsförordningen.

28 Se även Gawronski, M. (utg.), Guide to the GDPR, Wolters Kluwer, 2019, s. 138.

29 Min kursivering.

30 Se, särskilt, von Mises, L., Human Action: A Treatise on Economics, Yale University Press, som publicerades för första gången år 1949.

31 Se, analogt, dom av den 12 januari 2023, TP (Audiovisuell redigerare för statlig television) ( C‑356/21, EU:C:2023:9, punkterna 73 och 74).

32 Se, för ett liknande resonemang, dom av den 6 oktober 2020, kommissionen/Ungern (Högre utbildning) ( C‑66/18, EU:C:2020:792, punkterna 178 och 179 och där angiven rättspraxis).

33 Se punkterna 37 och 40 ovan i förevarande förslag till avgörande.

34 Se dom av den 29 juni 2017, kommissionen/Portugal ( C‑126/15, EU:C:2017:504, punkt 84 och där angiven rättspraxis).

35 Förslag till avgörande i målet kommissionen mot Polen ( C‑601/21, EU:C:2023:151, punkt 65).

36 Artikel 6 a FEUF.

37 Se, exempelvis, dom av den 19 oktober 2016, Deutsche Parkinson Vereinigung ( C‑148/15, EU:C:2016:776, punkt 30 och där angiven rättspraxis).

38 Det är beklagligt i det avseendet att den tyska regeringen inte har inkommit med några yttranden i förevarande förfarande.

39 C‑487/21, EU:C:2022:1000.

40 Ibidem, punkt 70.

41 Ibidem.

42 Se, särskilt, skälen 39 och 58 samt artikel 5.1 a i dataskyddsförordningen.

43 Artikel 12.1 i dataskyddsförordningen.

44 Till exempel kan bland annat identiteten på det laboratorium och/eller den läkare som har gjort analysen samt den typ av utrustning eller teknik som använts för den ibland förefalla (och eventuellt vara) av föga relevans när tillgång begärs, medan det, under vissa omständigheter, kan visa sig vara viktigt i ett senare skede för en korrekt bedömning av uppgifterna.

45 Så kan lätt ske, exempelvis när stora mängder numeriska uppgifter kopieras.

46 Se, exempelvis, Lauterbachs Turbo-Plan für digitale Patientenakten, Frankfurter Allgemeine, den 9 mars 2023.