Sprawa C-175/20: Wyrok Trybunału (piąta izba) z dnia 24 lutego 2022 r. - "SS" SIA v. Valsts ieņēmumu dienests
Dz.U.UE.C.2022.165.5
Akt nienormatywnyWyrok Trybunału (piąta izba) z dnia 24 lutego 2022 r. (wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Administratīvā apgabaltiesa - Łotwa) - "SS" SIA/Valsts ieņēmumu dienests
[Odesłanie prejudycjalne - Ochrona osób fizycznych w zakresie przetwarzania danych osobowych - Rozporządzenie (UE) 2016/679 - Artykuł 2 - Zakres stosowania - Artykuł 4 - Pojęcie "przetwarzania" - Artykuł 5 - Zasady dotyczące przetwarzania - Ograniczenie celu - Minimalizacja danych - Artykuł 6 - Zgodność przetwarzania z prawem - Przetwarzanie konieczne do realizacji powierzonego administratorowi danych zadania wykonywanego w interesie publicznym - Przetwarzanie konieczne do wypełnienia obowiązku prawnego ciążącego na administratorze danych - Artykuł 23 - Ograniczenia - Przetwarzanie danych do celów podatkowych - Żądanie udzielenia informacji dotyczących publikowanych w Internecie ogłoszeń o sprzedaży pojazdów - Proporcjonalność]
Język postępowania: łotewski
(2022/C 165/04)
(Dz.U.UE C z dnia 19 kwietnia 2022 r.)
Sąd odsyłający
Administratīvā apgabaltiesa
Strony w postępowaniu głównym
Strona skarżąca: "SS" SIA
Strona przeciwna: Valsts ieņēmumu dienests
Sentencja
1) Przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnego rozporządzenia o ochronie danych) należy interpretować w ten sposób, że wymogom tego rozporządzenia, a w szczególności tym, o których mowa w jego art. 5 ust. 1, podlega zbieranie od podmiotu gospodarczego przez organ podatkowy państwa członkowskiego informacji zawierających znaczną ilość danych osobowych.
2) Przepisy rozporządzenia 2016/679 należy interpretować w ten sposób, że organ podatkowy państwa członkowskiego nie może odstąpić od stosowania przepisów art. 5 ust. 1 tego rozporządzenia, w sytuacji gdy takie prawo nie zostało mu przyznane na mocy aktu prawnego w rozumieniu art. 23 ust. 1 wskazanego rozporządzenia.
3) Przepisy rozporządzenia 2016/679 należy interpretować w ten sposób, iż nie stoją one na przeszkodzie nałożeniu przez organ podatkowy państwa członkowskiego na podmiot świadczący usługi w zakresie publikacji ogłoszeń w Internecie obowiązku przekazywania temu organowi informacji dotyczących podatników, którzy opublikowali ogłoszenia w jednej z rubryk portalu internetowego prowadzonego przez ten podmiot, pod warunkiem że dane te są niezbędne w świetle konkretnych celów, do których są one zbierane, i że okres, w odniesieniu do którego owe dane są zbierane, nie przekracza czasu, jaki jest absolutnie niezbędny do osiągnięcia zamierzonego celu interesu ogólnego.