CJEU: Identifikacijska številka vozila
Sodišče EU je menilo, da identifikacijska številka vozila (VIN) kot taka ni osebni podatek, vendar pa to postanejo, ko ima nekdo z dostopom do nje sredstva za identifikacijo lastnika vozila
Odločitev je bila sprejeta 9.11.2023
Scania, proizvajalec težkih tovornih vozil v Evropi, omogoča serviserjem avtomobilov dostop do informacij o popravilih in vzdrževanju prek spletne strani. Iskanje na spletni strani je mogoče na podlagi splošnih informacij o vozilu, kot so model, motor ali leto izdelave, ali po dejanskem vozilu z vnosom zadnjih sedmih številk identifikacijske številke vozila (VIN). VIN v tem kontekstu predstavlja serijsko številko in je ne gre zamenjati z registrskimi tablicami.
Gesamtverband, konkurent Scanie, je trdil, da so informacije, ki jih Scania posreduje serviserjem, protikonkurenčne. Od sodišča so zahtevali, naj Scanii odredi, da naj tudi neodvisnim ponudnikom (in ne samo svojim serviserjem) omogoči dostop do zgornjih informacij. Tako bi zagotovili učinkovito konkurenco na trgu informacijskih storitev za popravila in vzdrževanje vozil, saj zagotavljajo, da lahko neodvisni trg popravil in vzdrževanja vozil kot celota konkurira pooblaščenim trgovcem.
Poleg drugih vprašanj je predložitveno sodišče (čeprav meni, da številka VIN praviloma ni osebni podatek) vprašalo, ali je treba člen 61 Uredbe 2018/858 razlagati tako, da proizvajalcem vozil nalaga pravno obveznost obdelave podatkov v smislu člena 6(1)(c) GDPR.
Sodišče EU je vprašanje neformalno razdelilo na dve temi. Prvič, ali se VIN lahko šteje za osebni podatek. Drugič, če je VIN osebni podatek, ali je obveznost zagotavljanja VIN združljiva z GDPR?
V zvezi s prvo točko je Sodišče EU razsodilo, da VIN predstavljajo osebne podatke v smislu člena 4(1) GDPR, če ima fizična oseba, ki ima dostop do VIN, sredstva, ki ji razumno omogočajo uporabo VIN za identifikacijo lastnika vozila. Predložitveno sodišče mora preveriti, ali se to zgodi v vsakem posameznem primeru. Da bi sprejelo to odločitev, se je sodišče sklicevalo na člen 4(1) GDPR, ki določa, da so osebni podatki „vsaka informacija v zvezi z določeno ali določljivo fizično osebo“ ter na odstavka 42 in 43 Breyer (C 582/14, EU:C: 2016: 779). Strinjali so se tudi z generalnim pravobranilcem Bobekom, ki je v odstavkih 34 in 41 svojega mnenja navedel, da so VIN osebni podatki za neodvisne ponudnike, »kjer (imajo) lahko razumno na voljo sredstva, ki jim omogočajo povezavo VIN z identificirano ali določljivo fizično osebo .«
Pri drugi točki je sodišče odločilo, da GDPR ne izključuje obveznosti proizvajalcev avtomobilov, da jih dajo na voljo neodvisnim ponudnikom, tudi če je VIN razvrščen kot osebni podatek. Tako Uredba 2018/858[1] ne izključuje uporabe zakonodaje o varstvu podatkov. Člen 61(1) Uredbe 2018/858 [2] je treba razlagati tako, da vzpostavlja „pravno obveznost“ v smislu člena 6(1)(c) GDPR za proizvajalce avtomobilov, da izdelajo številke VIN svojih vozil ter so na voljo neodvisnim ponudnikom kot „upravljavcem“ v smislu člena 4(7) GDPR.
Odločitev sodišča v angleškem jeziku je dostopna tukaj
Vir: GDPRHub
Naslovna fotografija: RawPixel
