Το Δικαστήριο της Ευρωπαϊκής Ένωσης με απόφαση που εξέδωσε, στην υπόθεση e C-319/22 | Gesamtverband Autoteile-Handel, έκρινε ότι ο αριθμός κυκλοφορίας του οχήματος δεν είναι προσωπικό δεδομένο υπό την προϋπόθεση αδυναμίας ταυτοποίησης του ιδιοκτήτη του οχήματος.
Ιστορικό
Η νομοθεσία της ΕΕ απαιτεί από τους κατασκευαστές αυτοκινήτων να καθιστούν προσβάσιμες σε ανεξάρτητους φορείς, συμπεριλαμβανομένων των επισκευαστών, των διανομέων ανταλλακτικών και των εκδοτών τεχνικών πληροφοριών, τις πληροφορίες που είναι απαραίτητες για την επισκευή και τη συντήρηση των οχημάτων που κατασκευάζουν.
Μια γερμανική εμπορική ένωση για το ανεξάρτητο εμπόριο ανταλλακτικών αυτοκινήτων θεωρεί ότι ούτε η μορφή ούτε το περιεχόμενο των πληροφοριών που παρείχε ο κατασκευαστής βαρέων φορτηγών οχημάτων Scania στα μέλη της δεν πληρούν την εν λόγω υποχρέωση. Για να αντιμετωπίσει την κατάσταση αυτή, η ένωση αυτή άσκησε προσφυγή ενώπιον γερμανικού δικαστηρίου. Το δικαστήριο αυτό, που δεν ήταν βέβαιον ως προς το εύρος των υποχρεώσεων της Scania, παρέπεμψε με τη σειρά του την υπόθεση στο Δικαστήριο. Επιθυμεί, μεταξύ άλλων, να μάθει αν ο αριθμός αναγνώρισης οχήματος πρέπει να θεωρηθεί ως προσωπικό δεδομένο που οι κατασκευαστές υποχρεούνται να κοινοποιούν.
Απόφαση ΔΕΕ
Σε απάντηση, το Δικαστήριο κρίνει ότι οι κατασκευαστές αυτοκινήτων υποχρεούνται να παρέχουν πρόσβαση σε όλες τις πληροφορίες επισκευής και συντήρησης του οχήματος.
Οι πληροφορίες αυτές δεν είναι απαραίτητο να είναι προσβάσιμες μέσω μιας διεπαφής βάσης δεδομένων που επιτρέπει την αυτοματοποιημένη αναζήτηση με τη λήψη των αποτελεσμάτων. Ωστόσο, η μορφή τους πρέπει να είναι κατάλληλη για άμεση ηλεκτρονική χρήση. Κατά συνέπεια, πρέπει να επιτρέπει την εξαγωγή και τη διατήρηση των σχετικών δεδομένων αμέσως μετά τη συλλογή τους.
Το Δικαστήριο κρίνει επίσης ότι οι κατασκευαστές αυτοκινήτων υποχρεούνται να δημιουργήσουν μια βάση δεδομένων, η οποία πρέπει να καλύπτει πληροφορίες σχετικά με τα μέρη που μπορούν να αντικατασταθούν από ανταλλακτικά. Πρέπει να είναι δυνατή η αναζήτηση πληροφοριών στην εν λόγω βάση δεδομένων σύμφωνα με τους αριθμούς αναγνώρισης του οχήματος και άλλα κριτήρια, όπως η ισχύς του κινητήρα ή το επίπεδο εξοπλισμού του οχήματος. Το Δικαστήριο επισημαίνει ότι οι αριθμοί αναγνώρισης οχημάτων πρέπει να περιλαμβάνονται στη βάση δεδομένων.
Ο αριθμός αυτός, ως τέτοιος, δεν έχει προσωπικό χαρακτήρα. Ωστόσο, καθίσταται δεδομένο προσωπικού χαρακτήρα όταν κάποιος που έχει πρόσβαση σε αυτό έχει τη δυνατότητα να ταυτοποιήσει τον ιδιοκτήτη του οχήματος, υπό την προϋπόθεση ότι ο ενδιαφερόμενος είναι φυσικό πρόσωπο. Το Δικαστήριο επισημαίνει συναφώς ότι ο ιδιοκτήτης αναγράφεται, όπως και ο αριθμός αναγνώρισης, στην άδεια κυκλοφορίας. Ακόμη και όταν οι αριθμοί αναγνώρισης οχημάτων πρέπει να χαρακτηριστούν ως δεδομένα προσωπικού χαρακτήρα, ο γενικός κανονισμός για την προστασία των δεδομένων δεν αποκλείει την υποχρέωση των κατασκευαστών αυτοκινήτων να τους θέτουν στη διάθεση ανεξάρτητων φορέων.
Δείτε τη σχετική Έκδοση: THE GDPR HANDBOOK
Δείτε το σχετικό Σεμινάριο: GDPR & Επιχειρήσεις