Wyrok Trybunału (trzecia izba) z dnia 11 stycznia 2024 r. État belge przeciwko Autorité de protection des données., sygn. C-231/22

Artykuł 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnego rozporządzenia o ochronie danych)należy interpretować w ten sposób, że:jednostka lub podmiot prowadzące dziennik urzędowy państwa członkowskiego, które na mocy ustawodawstwa tego państwa są w szczególności zobowiązane do publikowania w niezmienionej postaci aktów i dokumentów urzędowych sporządzonych przez osoby trzecie na ich własną odpowiedzialność z poszanowaniem obowiązujących przepisów, a następnie przekazanych organowi sądowemu, który kieruje je do nich do publikacji, mogą – mimo że nie posiadają one osobowości prawnej – zostać uznane za „administratora” danych osobowych zawartych w tych aktach i dokumentach, jeżeli odnośne prawo krajowe określa cele i sposoby przetwarzania danych osobowych przez ten dziennik urzędowy.Artykuł 5 ust. 2 w związku z art. 4 pkt 7 i art. 26 ust. 1 rozporządzenia 2016/679należy interpretować w ten sposób, że:jednostka lub podmiot prowadzące dziennik urzędowy państwa członkowskiego, uznane za „administratora” w rozumieniu art. 4 pkt 7 tego rozporządzenia, są wyłącznie odpowiedzialne za przestrzeganie zasad, o których mowa w art. 5 ust. 1 tegoż rozporządzenia, w odniesieniu do operacji przetwarzania danych osobowych, do których wykonywania są one zobowiązane na mocy prawa krajowego, chyba że z prawa tego wynika wspólna odpowiedzialność z innymi podmiotami w odniesieniu do tych operacji.