誰もが自分のデータが誰に提供されたかを知る権利があると、欧州裁判所（EuGH）が判断しました。この2023年1月12日のEuGH判決により、企業のデータ保護要件が高まる可能性があります。
IT法では、データ保護法が重要な役割を果たしています。個人データの保護は、一般データ保護規則（DSGVO）の導入により大幅に強化されました。DSGVOの違反に対しては、企業にとって重大な制裁が科される可能性があると、IT法およびデータ保護に特化したMTR Legalの法律事務所が説明しています。
2023年1月12日の欧州裁判所（Az. C-154/21）の判決は、企業に対するデータ保護要件をさらに高める可能性があります。多くの企業間で個人データが流通しているからです。EuGHは、誰もが自分の個人データが誰に提供されたかを知る権利があると明確にしました。例外は限られた範囲でのみ許可されると、裁判所は述べています。
EuGHの前に持ち込まれたのはオーストリアの事例です。ある市民がオーストリア郵便に対し、自分の個人データがどの受取人に提供されたかを知りたいと求め、一般データ保護規則に基づいて訴えました。DSGVOに従って、影響を受ける方は、自分の個人データが具体的にどの受取人または受取人カテゴリーに開示されたかを知る権利があります。
オーストリア郵便は、逐次的に情報を提供し、訴訟の過程で、原告のデータが広告会社、発送取引企業または商業取引業者、IT企業、アドレス出版社、協会、寄付組織、及び政治政党などに提供されたとしました。オーストリア最高裁判所はEuGHに対して、そのような受取人カテゴリーを示すだけで十分か、または具体的な受取人を示す必要があるかを確認しました。
EuGHは、個人データ提供の際には、関係者が受取人の身元を要請に基づいて知る権利があると判断しました。受取人の特定ができない場合や請求が明らかに理由を欠いている場合、または過度である場合には、カテゴリーの情報に限定することが許可されます。この情報提供権は、DSGVOで保証されている他の権利を行使するために必要であると、EuGHは述べています。
IT法に精通した弁護士がMTR Legal Rechtsanwälteでデータ保護に関する相談を提供します。
