Wyrok Trybunału (wielka izba) z dnia 16 stycznia 2024 r. Österreichische Datenschutzbehörde przeciwko WK i Präsident des Nationalrates., sygn. C-33/22

Artykuł 16 ust. 2 zdanie pierwsze TFUE oraz art. 2 ust. 2 lit. a) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)należy interpretować w ten sposób, że:nie można uznać, że dana działalność sytuuje się poza zakresem stosowania prawa Unii, a zatem nie ma do niej zastosowania to rozporządzenie, z tego tylko powodu, że działalność ta jest wykonywana przez komisję śledczą powołaną przez parlament państwa członkowskiego w ramach wykonywania jego uprawnień z zakresu kontroli władzy wykonawczej.Artykuł 2 ust. 2 lit. a) rozporządzenia 2016/679, rozpatrywany w świetle motywu 16 tego rozporządzenia,należy interpretować w ten sposób, że:działalności komisji śledczej powołanej przez parlament państwa członkowskiego w ramach wykonywania jego uprawnień z zakresu kontroli władzy wykonawczej, której przedmiotem jest przeprowadzenie dochodzenia w sprawie działań policyjnego organu ochrony państwa ze względu na podejrzenie wywierania nacisków politycznych na ten organ, nie można jako takiej uznać za działalność dotyczącą bezpieczeństwa narodowego, która sytuuje się poza zakresem stosowania prawa Unii w rozumieniu tego przepisu.Artykuł 77 ust. 1 i art. 55 ust. 1 rozporządzenia 2016/679należy interpretować w ten sposób, że:w przypadku gdy państwo członkowskie zdecydowało się, na podstawie art. 51 ust. 1 tego rozporządzenia, ustanowić jeden organ nadzorczy, nie przyznając mu jednak kompetencji do nadzorowania stosowania tego rozporządzenia przez komisję śledczą powołaną przez parlament tego państwa członkowskiego w ramach wykonywania jego uprawnień z zakresu kontroli władzy wykonawczej, wspomniane przepisy bezpośrednio przyznają temu organowi właściwość do rozpoznawania skarg dotyczących przetwarzania danych osobowych przez wspomnianą komisję śledczą.