Sprawa C-672/22: Wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Oberlandesgericht Koblenz (Niemcy) w dniu 27 października 2022 r. - BZ/DKV Deutsche Krankenversicherung AG

Dzienniki UE

Dz.U.UE.C.2023.45.6

Akt nienormatywny

Wersja od: 6 lutego 2023 r.

Wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Oberlandesgericht Koblenz (Niemcy) w dniu 27 października 2022 r. - BZ/DKV Deutsche Krankenversicherung AG

(Sprawa C-672/22)

Język postępowania: niemiecki

(2023/C 45/11)

(Dz.U.UE C z dnia 6 lutego 2023 r.)

Sąd odsyłający

Oberlandesgericht Koblenz

Strony w postępowaniu głównym

Strona skarżąca: BZ

Strona przeciwna: DKV Deutsche Krankenversicherung AG

Pytania prejudycjalne

1. Czy art. 15 ust. 3 zdanie pierwsze w zw. z art. 12 ust. 5 RODO ¹  należy interpretować w ten sposób, że administrator (w niniejszym przypadku: ubezpieczyciel) jest zobowiązany do bezpłatnego dostarczenia osobie, której dane dotyczą (w niniejszym przypadku: ubezpieczającemu), pierwszej kopii jej danych osobowych przetwarzanych przez administratora, jeżeli osoba, której dane dotyczą, nie żąda takiej kopii dla celów, o których mowa w motywie 63 zdanie pierwsze RODO, mianowicie uzyskania świadomości przetwarzania swoich danych osobowych i możliwości weryfikacji zgodności przetwarzania z prawem, lecz w innym - niezwiązanym z ochroną danych osobowych, choć również uzasadnionym - celu (w niniejszym przypadku: zweryfikowania skuteczności podwyżek składki na prywatne ubezpieczenie zdrowotne), i to nawet wtedy, gdy żądane są informacje, które zostały już przekazane ubezpieczonemu na piśmie w ramach procedury podwyższenia składki zgodnie z § 203 VVG (niemieckiej ustawy o umowie ubezpieczenia)?

2. W razie udzielenia odpowiedzi twierdzącej na pytanie pierwsze: czy następujące informacje należą do danych osobowych w rozumieniu art. 4 pkt 1 i art. 15 ust. 3 zdanie pierwsze RODO:

a) informacje o zmianach wysokości składki dokonanych przez ubezpieczyciela w prywatnych ubezpieczeniach zdrowotnych w stosunku do ubezpieczającego, w szczególności o kwocie dokonanej zmiany i taryfach ubezpieczeniowych, których dotyczy zmiana oraz

b) treść uzasadnień zmian wysokości składki (§ 203 ust. 5 VVG).

3. W razie udzielenia odpowiedzi twierdzącej na pytanie pierwsze i udzielenia odpowiedzi twierdzącej w całości lub w części również na pytanie drugie: Czy prawo ubezpieczającego w prywatnych ubezpieczeniach zdrowotnych do uzyskania kopii przetwarzanych przez ubezpieczyciela danych osobowych obejmuje również prawo do przekazania kopii aneksów do polisy ubezpieczeniowej, które ubezpieczyciel przesłał ubezpieczającemu w celu poinformowania go o podwyższeniu składki, wraz z pismami przewodnimi i załącznikami, czy też dotyczy jedynie wydania kopii danych osobowych ubezpieczonego jako takich, pozostawiając jednocześnie do uznania przetwarzającego dane ubezpieczyciela, w jaki sposób zestawia on dane dla ubezpieczającego, którego dane dotyczą?

¹ Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. 2016, L 119, s. 1).