Sprawa C-203/22, Dun & Bradstreet Austria: Wyrok Trybunału (pierwsza izba) z dnia 27 lutego 2025 r. - CK v. Magistrat der Stadt Wien
Wyrok Trybunału (pierwsza izba) z dnia 27 lutego 2025 r. (wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Verwaltungsgericht Wien - Austria) - CK/Magistrat der Stadt Wien
(C/2025/2041)
Język postępowania: niemiecki
(Dz.U.UE C z dnia 14 kwietnia 2025 r.)
Sąd odsyłający
Verwaltungsgericht Wien
Strony w postępowaniu głównym
Strona inicjująca postępowanie przed sądem odsyłającym: CK
Druga strona postępowania: Magistrat der Stadt Wien
przy udziale: Dun & Bradstreet Austria GmbH
Sentencja
1) Artykuł 15 ust. 1 lit. h) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnego rozporządzenia o ochronie danych)
należy interpretować w ten sposób, że:
w przypadku zautomatyzowanego podejmowania decyzji, w tym profilowania, w rozumieniu art. 22 ust. 1 tego rozporządzenia, osoba, której dane dotyczą, może żądać od administratora, tytułem "istotnych informacji o zasadach [...] podejmowania [tych decyzji]", aby ten wyjaśnił jej, w drodze istotnych informacji oraz w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, procedurę i zasady konkretnie zastosowane do zautomatyzowanego wykorzystania danych osobowych dotyczących tej osoby w celu uzyskania określonego wyniku, takiego jak profil zdolności kredytowej.
2) Artykuł 15 ust. 1 lit. h) rozporządzenia 2016/679
należy interpretować w ten sposób, że:
w przypadku gdy administrator uważa, iż informacje, które należy zgodnie z tym przepisem przekazać osobie, której dane dotyczą, zawierają dane osób trzecich chronione tym rozporządzeniem lub tajemnice przedsiębiorstwa w rozumieniu art. 2 pkt 1 dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/943 z dnia 8 czerwca 2016 r. w sprawie ochrony niejawnego know-how i niejawnych informacji handlowych (tajemnic przedsiębiorstwa) przed ich bezprawnym pozyskiwaniem, wykorzystywaniem i ujawnianiem, administrator ten jest zobowiązany do przekazania tych informacji, które miałyby być chronione, właściwemu organowi nadzorczemu lub właściwemu sądowi, na których spoczywa obowiązek wyważenia rozpatrywanych praw i interesów w celu ustalenia zakresu prawa dostępu przysługującego osobie, której dane dotyczą, przewidzianego w art. 15 tego rozporządzenia.
| Identyfikator: | Dz.U.UE.C.2025.2041 |
| Rodzaj: | wyrok |
| Tytuł: | Sprawa C-203/22, Dun & Bradstreet Austria: Wyrok Trybunału (pierwsza izba) z dnia 27 lutego 2025 r. - CK v. Magistrat der Stadt Wien |
| Data aktu: | 2025-02-27 |
| Data ogłoszenia: | 2025-04-14 |