Wyrok Trybunału (trzecia izba) z dnia 2 marca 2023 r. Norra Stockholm Bygg AB przeciwko Per Nycander AB., sygn. C-268/21

1)Artykuł 6 ust. 3 i 4 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnego rozporządzenia o ochronie danych)należy interpretować w ten sposób, że:przepis ten ma zastosowanie w ramach sądowego postępowania cywilnego do przedstawienia jako dowodu rejestru pracowników zawierającego dane osobowe osób trzecich zebrane głównie do celów kontroli podatkowej.2)Artykuły 5 i 6 rozporządzenia 2016/679należy interpretować w ten sposób, że:przy ocenie kwestii, czy należy nakazać przedstawienie dokumentu zawierającego dane osobowe, sąd krajowy jest zobowiązany uwzględnić interesy osób, których dane dotyczą, i wyważyć je w zależności od okoliczności każdej sprawy, rodzaju postępowania w sprawie i z należytym uwzględnieniem wymogów wynikających z zasady proporcjonalności, a w szczególności wymogów wynikających z zasady minimalizacji danych, o której mowa w art. 5 ust. 1 lit. c) tego rozporządzenia.