L.B. t. Hongarije, EHRM (GK) 9 maart 2023, nr. 36345/16

Omdat klager een aanzienlijke achterstand heeft opgebouwd bij zijn belastingbetalingen heeft de Hongaarse belastingdienst zijn naam, adres, belastingnummer en het precieze bedrag van de betalingsachterstand op zijn website gezet; later is hij ook toegevoegd aan een lijst met ‘grote belastingontwijkers’. Anders dan eerder de Kamer oordeelt de Grote Kamer dat de nationale wetgever bij het aannemen van de relevante wetgeving een onvoldoende zorgvuldige afweging gemaakt heeft tussen de betrokken belangen. Ondanks de ruime margin of appreciation die staten in dit soort zaken toekomt is art. 8 EVRM dan ook geschonden.

Norra Stockholm Bygg, HvJ EU 2 maart 2023, zaak C-268/21

In het kader van een civiele procedure is toegang gezocht tot een groot personeelsregister dat met het oog op belastingcontrole is bijgehouden. Dit soort toegang tot gegevens is volgens het HvJ EU op zichzelf te rechtvaardigen in het kader van het recht op een eerlijk proces en effectieve rechtsbescherming. Wel moet de nationale rechter een zorgvuldige beoordeling uitvoeren van de noodzakelijkheid en de evenredigheid van de toegang. Daarbij moet hij rekening houden met het beginsel van minimale gegevensbescherming en moet hij alternatieven overwegen voor volledige toegang tot de gegevens.

Ministerstvo na vatreshnite raboti, HvJ EU 26 januari 2023, nr. C-205/21

In Bulgarije kan de nationale rechter toestemming geven om bij een verdachte onder dwang vingerafdrukken en DNA-materiaal af te nemen. Daarbij gaat het om verzameling en verwerking van gevoelige persoonsgegevens in de zin van richtlijn 2016/680. Dit kan redelijk zijn als er een duidelijke wettelijke grondslag is die duidelijk genoeg maakt aan welke van de toepasselijke EU-instrumenten uitvoering wordt gegeven. Verder moet er goede rechtsbescherming mogelijk zijn en moet worden onderzocht of het afnemen van het materiaal strikt noodzakelijk is voor het bereiken van een welbepaald en legitiem doel.

Österreichische Post, HvJ EU 12 januari 2023, zaak C-154/21

In het hoofdgeding zijn vragen ingediend over het recht op inzage in persoonsgegevens. Met name wil de verzoeker concrete informatie ontvangen over de ontvangers van door een verwerkingsverantwoordelijke verzamelde gegevens. Het HvJ oordeelt dat het recht van inzage belangrijk is om andere rechten te kunnen uitoefenen, zoals het recht op rectificatie, vergetelheid en verwerkingsbeperking. In verband daarmee is een verwerkingsverantwoordelijke verplicht om de identiteit van ontvangers mee te delen, tenzij dit onmogelijk of dispoportioneel zou zijn.

Florindo de Almeida Vasconcelos Gramaxo t. Portugal, EHRM 13 december 2022, nr. 26968/16

Een vertegenwoordiger mag voor zijn werk gebruikmaken van een bedrijfswagen. Hij mag de auto ook voor privégebruik inzetten, maar moet de kosten daarvan vergoeden. Om het privégebruik van de bedrijfswagens te controleren heeft de werkgever in 2011 GPS-systemen laten installeren. De nationale gegevensbeschermingsautoriteit heeft dat gebillijkt. Later bleek uit het systeem dat de vertegenwoordiger misbruik maakte van de privégebruiksmogelijkheid, waarop hij werd ontslagen. Het EHRM oordeelt dat deze inzet van het GPS-systeem geen onredelijke inbreuk maakt op het privéleven en dat de verkregen gegevens in de ontslagprocedure mochten worden gebruikt. Geen strijd met art. 6 en 8 EVRM.

Google (Déréférencement d’un contenu prétendument inexact), HvJ EU 8 december 2022, zaak C-460/20

Volgens verzoekers in het hoofdgeding is via webpublicaties onjuiste informatie over hen verspreid. Zij hebben daarom Google verzocht om verwijzingen naar de publicaties te verwijderen, net als de miniaturen van de foto’s bij de publicaties die worden weergegeven in ‘Google Afbeeldingen’. Het HvJ gaat in op de afweging die zoekmachine-exploitanten in dit soort zaken moeten maken tussen privacy en het recht op informatie. Een verwijderingsverzoek hoeft alleen te worden ingewilligd als betrokkene de onjuistheid van de informatie voldoende heeft aangetoond. Bij de ‘thumbnails’ moet Google rekening houden met de informatieve waarde van de foto’s, los van de oorspronkelijke publicatiecontext.

Luxembourg Business Registers, HvJ EU 22 november 2022, gev. zaken C-37/20 en C-601/20

In 2018 is een richtlijn vastgesteld die lidstaten ertoe verplicht om publieke toegang te bieden tot bepaalde informatie over uiteindelijk begunstigden van ondernemingen. Doel daarvan is om een omgeving te creëren waarin witwassen en terrorismefinanciering worden bemoeilijkt. Het HvJ benadrukt dat de toegankelijkheid van deze informatie een ernstige inmenging vormt in art. 7 en 8 Hv. Het is niet aangetoond dat het publiek maken strikt noodzakelijk is om het gestelde doel te bereiken of dat er een goede afweging is gemaakt tussen het doel en de geraakte grondrechten. Gelet daarop verklaart het Hof de betreffende richtlijnbepaling ongeldig.

M.K. t. Oekraïne, EHRM 15 september 2022, nr. 24867/13

Een militair heeft een aantal routinechecks ondergaan. Daarbij is zonder haar medeweten ook een HIV-test uitgevoerd. Zij kreeg het resultaat daarvan niet te zien, maar later werden wel haar moeder en de legerautoriteiten geïnformeerd over haar HIV-positieve status. Het EHRM benadrukt het grote belang van de vertrouwelijkheid en zorgvuldige omgang met dit soort informatie. De Oekraïense autoriteiten hebben in dit geval duidelijk in strijd met het nationale recht en zonder goede grondslag gehandeld. Art. 8 EVRM is daardoor geschonden.

SpaceNet, HvJ EU 20 september 2022, gev. zaken C-793/19 en C-974/19

In Duitsland zijn verschillende aanbieders van internet- en communicatiediensten opgekomen tegen de wettelijke regelingen rondom het bewaren van verkeers- en locatiegegevens. Het HvJ herhaalt zijn uitgangspunt dat het daarbij gaat om vergaande inbreuken op onder meer de privacy. Algemene en ongedifferentieerde bewaring van dit soort gegevens is niet toelaatbaar, tenzij er sprake is van ernstige bedreiging voor de nationale veiligheid. Bij bestrijding van ernstige criminaliteit moeten verdergaande waarborgen worden geboden. Het HvJ zet de verschillende eisen en waarborgen op een rij en bevestigt daarmee zijn eerdere uitspraken in La Quadrature du Net en Commissioner of An Garda Síochána e.a.

VD, HvJ EU 20 september 2022, gev. zaken C-339/20 en C-397/20

In Frankrijk voorziet een nationale regeling in het algemeen en ongedifferentieerd bewaren van verkeersgegevens gedurende een jaar na registratie, onder meer met het oog op het opsporen en onderzoeken van strafbare feiten zoals marktmisbruik. Gelet op de privacygevoeligheid van dit soort gegevens acht het HvJ een dergelijke regeling in het licht van de genoemde doelstellingen niet aanvaardbaar. Als bewijs is verkregen door toepassing van de met het EU-recht strijdige nationale regeling, is het aan de lidstaten om over de toelaatbaarheid ervan te oordelen; wel moeten daarbij de beginselen van gelijkwaardigheid en doeltreffendheid worden geëerbiedigd.