C-319/22

62022CC0319

NÁVRHY GENERÁLNEHO ADVOKÁTA

MANUEL CAMPOS SÁNCHEZ‑BORDONA

prednesené 4. mája 2023 ( 1 )

Vec C‑319/22

Gesamtverband Autoteile‑Handel e.V.

2.

Na tento účel nariadenie (EÚ) 2018/858 ( 2 ) vyžaduje, aby výrobcovia automobilov poskytovali „nezávislým prevádzkovateľom“ neobmedzený, štandardizovaný a nediskriminačný prístup k informáciám o určitých systémoch, zariadeniach a nástrojoch vozidiel, ako aj o ich oprave a údržbe.

3.

Uplatňovanie nariadenia 2018/858 (alebo niektorých z nariadení, ktoré ním boli zmenené) vyvolalo spory, ktorých účastníkmi sú na jednej strane výrobcovia vozidiel a na druhej strane nezávislí prevádzkovatelia. Niektoré návrhy na začatie prejudiciálneho konania majú pôvod v sporoch, na ktorých sa zúčastnil subjekt ( 3 ), ktorého členovia realizujú 80 % obratu samostatného predaja náhradných dielov pre motorové vozidlá v Nemecku. ( 4 )

4.

Landgericht Köln (Krajinský súd Kolín nad Rýnom, Nemecko) v tomto prejudiciálnom konaní kladie tri otázky, ktoré sa v poradí, v akom boli položené, týkajú:

5.

Na základe pokynu Súdneho dvora sa budem v týchto návrhoch zaoberať len treťou z uvedených otázok.

I. Právny rámec

A.

Nariadenie 2018/858

6.

V zmysle odôvodnenia 62:

„Vždy, keď si opatrenia uvedené v tomto nariadení vyžiadajú spracúvanie osobných údajov, mali by sa vykonávať v súlade s [GDPR]…“

9.

V článku 3 sú vymedzené tieto pojmy:

„…

45. ‚nezávislý prevádzkovateľ‘ je fyzická alebo právnická osoba, iná ako autorizovaný predajca alebo opravovňa, ktorá je priamo alebo nepriamo zapojená do opráv a údržby vozidiel, a zahŕňa opravovne, výrobcov alebo distribútorov opravárenských zariadení, nástrojov alebo náhradných dielov ako aj vydavateľov technických informácií, automobilových klubov, prevádzkovateľov dopravných asistenčných služieb, prevádzkovateľov poskytujúcich kontrolné a skúšobné služby, prevádzkovateľov poskytujúcich odborné vzdelávanie montážnym technikom, výrobcom a opravárom vybavenia pre vozidlá na alternatívny pohon; tento pojem zahŕňa aj autorizované opravovne, predajcov a distribútorov v rámci distribučného systému určitého výrobcu vozidiel do tej miery, v akej poskytujú služby opravy alebo údržby vozidiel, ktoré nevykonávajú ako členovia distribučného systému daného výrobcu vozidiel;

„1. Výrobcovia poskytujú nezávislým prevádzkovateľom neobmedzený, štandardizovaný a nediskriminačný prístup k informáciám systému OBD vozidla, k diagnostickým a iným zariadeniam, k nástrojom vrátane úplných odkazov na príslušný softvér a jeho dostupných verzií na stiahnutie a k informáciám o opravách a údržbe vozidiel. Informácie sa prezentujú ľahko prístupným spôsobom v podobe strojovo čitateľných a elektronicky spracovateľných súborov údajov. Nezávislí prevádzkovatelia majú prístup k službám diaľkovej diagnostiky, ktoré využívajú výrobcovia a autorizovaní predajcovia a opravovne.

Výrobcovia poskytujú štandardizované, bezpečné a diaľkovo riadené zariadenie s cieľom umožniť nezávislým opravovniam dokončiť činnosti, ktoré vyžadujú prístup k bezpečnostnému systému vozidiel.

2. Kým Komisia neprijme príslušnú normu prostredníctvom činnosti Európskeho výboru pre normalizáciu (CEN) alebo porovnateľnej normalizačnej organizácie, informácie systému OBD vozidla a informácie o opravách a údržbe vozidiel sa uvádzajú ľahko dostupným spôsobom umožňujúcim nezávislým prevádzkovateľom, aby ich pri vynaložení primeraného úsilia mohli spracovať.

Informácie systému OBD vozidla a informácie o opravách a údržbe vozidiel sa sprístupňujú na webových sídlach výrobcov použitím štandardizovaného formátu alebo, ak to nie je vzhľadom na povahu informácií možné, v inom vhodnom formáte. Iným nezávislým prevádzkovateľom než opravovniam sa informácie tiež poskytnú v strojovo čitateľnom formáte, ktorý možno elektronicky spracovať pomocou bežne dostupných informačných technológií nástrojov a softvéru, čo nezávislým prevádzkovateľom umožňuje plniť úlohu súvisiacu s ich podnikaním v rámci dodávateľského reťazca na trhu s náhradnými dielmi.

„…

Informácie o všetkých častiach vozidla, ktorými výrobca vybaví vozidlo určené na základe identifikačného čísla vozidla (VIN) a ďalších kritérií, ako rázvoru, výkonu motora, rozsahu alebo možností vyhotovenia vozidla, a ktoré môžu byť nahradené náhradnými dielmi ponúkanými výrobcom vozidla jeho autorizovaným opravovniam, predajcom alebo tretím stranám prostredníctvom odkazu na číslo častí pôvodného vybavenia, sa sprístupnia v podobe strojovo čitateľných a elektronicky spracovateľných súborov údajov v databáze, ktorá je ľahko dostupná pre nezávislých prevádzkovateľov.

Táto databáza obsahuje čísla VIN, čísla častí pôvodného vybavenia, názvy častí pôvodného vybavenia, údaje o platnosti (dátumy začiatku a ukončenia platnosti), údaje o montáži a v prípade potreby usporiadanie.

…“

B.

Nariadenie č. 19/2011

C.

GDPR

14.

Podľa článku 4 bodu 1 „‚osobné údaje‘ sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len ‚dotknutá osoba‘); identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby“.

15.

Článok 6 („Zákonnosť spracúvania“) stanovuje:

a)

v práve Únie alebo

b)

v práve členského štátu vzťahujúcom sa na prevádzkovateľa.

Účel spracúvania sa stanoví v tomto právnom základe…. Právo Únie alebo právo členského štátu musí spĺňať cieľ verejného záujmu a byť primerané sledovanému oprávnenému cieľu.

…“

…

(C)

osobné údaje;

(C.1) držiteľ registračného osvedčenia:

(C.1.1) priezvisko(‑á) alebo obchodné meno,

…

…

(E)

identifikačné číslo vozidla;

…

II.6. Časť I registračného osvedčenia okrem toho môže obsahovať nasledovné údaje, pred ktorými sú uvedené príslušné harmonizované kódy spoločenstva:

(C)

II. Skutkový stav, spor vo veci samej a prejudiciálne otázky

17.

Scania CV AB (ďalej len „Scania“) je jedným z najväčších výrobcov úžitkových vozidiel, najmä ťažkých nákladných vozidiel, v Európe. Ako držiteľka typových schválení ES je výrobcom v zmysle článku 3 bodu 40 nariadenia 2018/858 a musí poskytovať informácie uvedené v článku 61 ods. 1 a 2 tohto nariadenia.

18.

Scania poskytuje nezávislým prevádzkovateľom (ako sú členovia združenia Gesamtverband A.‑H.) prostredníctvom webovej stránky prístup k informáciám o vozidle, o jeho opravách a údržbe, ako aj o systéme DAB.

19.

Za týchto okolností Landgericht Köln (Krajinský súd Kolín nad Rýnom) rozhodol, že položí Súdnemu dvoru tri prejudiciálne otázky, pričom sa budem zaoberať len poslednou z nich, ktorá je sformulovaná takto:

„Ukladá článok 61 ods. 1 nariadenia [2018/858] výrobcom vozidiel zákonnú povinnosť v zmysle článku 6 ods. 1 písm. c) GDPR, ktorá odôvodňuje poskytnutie VIN alebo informácií súvisiacich s VIN nezávislým prevádzkovateľom ako iným prevádzkovateľom v zmysle článku 4 ods. 7 GDPR?“

III. Konanie na Súdnom dvore

23.

Návrh na začatie prejudiciálneho konania bol doručený do kancelárie Súdneho dvora 11. mája 2022.

24.

27.

Táto otázka vychádza z predpokladu, že ak by uvedená povinnosť existovala, na jej splnenie by bolo potrebné spracúvanie osobných údajov.

28.

Na zodpovedanie uvedenej otázky treba rozobrať v prvom rade povahu VIN a následne, ak sa uzná, že VIN má povahu osobného údaja, preskúmať prípadný základ zákonnosti jeho spracúvania.

A.

Osobná povaha VIN

–

podľa spoločnosti Scania sú VIN osobné údaje a GDPR zakazuje ich poskytovanie bez náležitého právneho základu. Jediné odôvodnenie, ktoré prichádza do úvahy, je stanovené v článku 6 ods. 1 písm. c) GDPR. Článok 61 ods. 1 nariadenia 2018/858 však neukladá takúto povinnosť. Toto ustanovenie nie je dostatočne presné, účel spracúvania nie je jasne vymedzený a nariadenie 2018/858 neupravuje ochranu údajov.

31.

Vnútroštátny súd po tom, čo opísal obe stanoviská, uznal, že existujú argumenty na podporu jedného aj druhého stanoviska:

–

na podporu výkladu, ktorý podáva Scania, možno uviesť, že nariadenie 2018/858 výslovne neobsahuje úvahy týkajúce sa ochrany údajov,

34.

Súhlasím však s vnútroštátnym súdom a so združením Gesamtverband A.‑H. v tom, že VIN nie je osobným údajom samo osebe a v každom prípade. Prinajmenšom ním nie je „spravidla… pre výrobcu [vozidiel]“ ( 13 ) a samozrejme nie vtedy, keď vozidlo nepatrí fyzickej osobe.

35.

Vo veci Valsts ieņēmumu dienests si sporné údaje, medzi ktorými sa nachádzali VIN vozidiel, ktoré boli predmetom inzerátov uverejnených na internetovom portáli, vyžiadala daňová správa. V uvedenom kontexte VIN jednoznačne predstavovalo „osobný údaj“ v zmysle článku 4 bodu 1 GDPR, teda „informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby“.

36.

Pokiaľ si vo veci Valsts ieņēmumu dienests sporné informácie vyžiadala daňová správa, tieto VIN mohli slúžiť na identifikáciu vlastníkov vozidiel označených týmito číslami. Ku „všetk[ým] prostriedk[om], pri ktorých existuje primeraná pravdepodobnosť, že ich“ orgán verejnej moci použije na identifikáciu týchto osôb, patrí prístup do (verejného) registra osvedčení o evidencii.

–

„na určenie toho, či je osoba identifikovateľná, sa majú vziať do úvahy všetky prostriedky, u ktorých je primeraná pravdepodobnosť, že ich využije prevádzkovateľ alebo ľubovoľná iná osoba na identifikáciu príslušnej osoby“. Z toho vyplýva, že „aby sa určitý údaj mohol kvalifikovať ako ‚osobný údaj‘…, nie je nevyhnutné, aby sa všetky informácie umožňujúce identifikovať dotknutú osobu museli nachádzať v rukách jedinej osoby“ ( 15 ).

39.

Na základe tejto judikatúry údaj, ktorý v zásade nie je „osobným“ údajom (lebo sám osebe, pokiaľ nie sú k dispozícii ďalšie údaje, neobsahuje informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby), je osobným údajom pre subjekt, v prípade ktorého existuje primeraná pravdepodobnosť, že disponuje prostriedkami, ktoré umožňujú spojiť ho s určitou osobou.

40.

Jedným z týchto prostriedkov sú osvedčenia o evidencii, v ktorých sa musí nevyhnutne uviesť VIN a totožnosť majiteľa vozidla. ( 16 ) Na základe týchto osvedčení by nezávislý prevádzkovateľ spojením VIN s majiteľom vozidla mohol sledovať napríklad proces distribúcie a predaja náhradného dielu a tiež identifikovať vlastníka vozidla, do ktorého bol tento diel namontovaný. ( 17 )

43.

Na rozdiel od niektorých tvrdení, ktoré sú vyjadrené v rozhodnutí vnútroštátneho súdu, nariadenie 2018/858 nevylučuje uplatňovanie právnych predpisov týkajúcich sa ochrany údajov. Podľa jeho odôvodnenia 62 „vždy, keď si opatrenia uvedené v tomto nariadení vyžiadajú spracúvanie osobných údajov, mali by sa vykonávať v súlade s [GDPR]“.

44.

Podľa článku 6 ods. 1 GDPR je zákonnosť spracúvania osobných údajov podmienená tým, že existuje aspoň jeden z odôvodnení pre spracúvanie, ktoré sú v ňom uvedené. Jedným z nich je prípad, keď je spracúvanie nevyhnutné „na splnenie zákonnej povinnosti prevádzkovateľa“ [písmeno c)] (kurzívou zvýraznil generálny advokát).

45.

Uvedená zákonná povinnosť je stanovená v článku 61 ods. 1 a 4 nariadenia 2018/858, vykladaného v spojení s bodom 6.1 jeho prílohy X. Podľa tohto súboru právnych predpisov musia výrobcovia motorových vozidiel poskytovať nezávislým prevádzkovateľom okrem iných údajov výslovne VIN.

49.

Pokiaľ VIN predstavuje osobný údaj ( 18 ), jeho sprístupnenie predstavuje „spracúvanie“ v zmysle článku 4 bodu 2 GDPR.

50.

Súdny dvor uviedol, že každé spracúvanie osobných údajov musí byť v súlade so zásadami stanovenými v článku 5 GDPR a zodpovedať niektorej z podmienok zákonnosti uvedených v článku 6 GDPR. ( 19 )

51.

Spomedzi podmienok zákonnosti vymenovaných v článku 6 ods. 1 GDPR je v tomto prípade relevantná podmienka uvedená v písmene c). Táto podmienka je v prejednávanej veci splnená, keďže – pripomínam – poskytnutie prístupu k VIN je „zákonná povinnosť“, ktorú majú výrobcovia vozidiel (článok 61 ods. 1 nariadenia 2018/858). Ak by výrobca neposkytol nezávislým prevádzkovateľom prístup k VIN svojich vozidiel, nesplnil by si túto zákonnú povinnosť.

–

je splnený „cieľ verejného záujmu“, ktorý sleduje právny predpis Únie upravujúci túto oblasť, keďže – ako uviedla Komisia ( 21 ) – uložená povinnosť smeruje k zlepšeniu „fungovania vnútorného trhu, najmä pokiaľ ide o voľný pohyb tovaru, slobodu usadiť sa a slobodu poskytovať služby“ ( 22 ),

–

právny základ je „primeran[ý] sledovanému oprávnenému cieľu“: z rozhodnutia vnútroštátneho súdu vyplýva, že len vyhľadávanie pomocou VIN umožňuje presnú identifikáciu údajov zodpovedajúcich konkrétnemu vozidlu. Ako tiež zdôraznila Komisia ( 23 ), vnútroštátny súd nepoukazuje na iný, menej obmedzujúci identifikačný prostriedok, ktorý by rešpektoval efektivitu vyhľadávania na základe VIN a zároveň umožnil splniť vyššie uvedený cieľ verejného záujmu. Normotvorca Únie v nariadení 2018/858 sám vykonal toto posúdenie primeranosti.

53.

Aby som to zhrnul, zastávam názor, že sú splnené všetky podmienky vyžadované v článku 6 ods. 1 písm. c) a článku 6 ods. 3 GDPR. Napokon by som chcel dodať, že vnútroštátny súd nepoložil nijakú otázku týkajúcu sa uplatnenia zásad stanovených v článku 5 GDPR na túto vec.

( 1 ) Jazyk prednesu: španielčina.

( 2 ) Nariadenie Európskeho parlamentu a Rady z 30. mája 2018 o schvaľovaní motorových vozidiel a ich prípojných vozidiel, ako aj systémov, komponentov a samostatných technických jednotiek určených pre takéto vozidlá a o dohľade nad trhom s nimi, ktorým sa menia nariadenia (ES) č. 715/2007 a (ES) č. 595/2009 a zrušuje smernica 2007/46/ES ( Ú. v. EÚ L 151, 2018, s. 1 ).

( 3 ) Gesamtverband Autoteile‑Handel e. V. (ďalej len „Gesamtverband A.‑H.“).

( 4 ) Rozsudky z 19. septembra 2019, Gesamtverband Autoteile‑Handel ( C‑527/18 , EU:C:2019:762 ), a z 27. októbra 2022, ADPA a Gesamtverband Autoteile‑Handel ( C‑390/21 , EU:C:2022:837 ).

( 5 ) VIN ( vehicle identification number ) alebo identifikačné číslo je alfanumerický kód, ktorý vozidlu priradil jeho výrobca s cieľom zabezpečiť jeho identifikáciu. Je spomenuté v nariadení Komisie (EÚ) č. 19/2011 z 11. januára 2011 týkajúcom sa požiadaviek na typové schválenie povinného štítku výrobcu a identifikačného čísla motorových vozidiel a ich prípojných vozidiel, ktorým sa vykonáva nariadenie Európskeho parlamentu a Rady (ES) č. 661/2009 o požiadavkách na typové schválenie motorových vozidiel, ich prípojných vozidiel a systémov, komponentov a samostatných technických jednotiek určených pre tieto vozidlá z hľadiska všeobecnej bezpečnosti ( Ú. v. EÚ L 8, 2011, s. 1 ), zmenenom nariadením Komisie (EÚ) č. 249/2012 z 21. marca 2012 ( Ú. v. EÚ L 82, 2012, s. 1 ).

( 6 ) Nariadenie Európskeho parlamentu a Rady z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) ( Ú. v. EÚ L 119, 2016, s. 1 ; ďalej len „GDPR“).

( 13 ) Strana 80 nemeckého originálu rozhodnutia vnútroštátneho súdu.

( 14 ) Rozsudok z 8. decembra 2022, Inspektor v Inspektorata kăm Visšia sădeben săvet (Účel spracúvania osobných údajov – Trestné vyšetrovanie) ( C‑180/21 , EU:C:2022:967 , bod 70 ), v ktorom je citovaný rozsudok z 20. decembra 2017, Nowak ( C‑434/16 , EU:C:2017:994 , bod 35 ).

( 15 ) Rozsudok z 19. októbra 2016, Breyer ( C‑582/14 , EU:C:2016:779 , body 42 a 43 ).

( 16 ) Príloha I bod II.5 kód E smernice 1999/37.

( 17 ) Ako Komisia poznamenala v bode 53 svojich pripomienok, nemožno ignorovať skutočnosť, že prepojené vozidlá môžu poskytovať informácie, ktoré možno prostredníctvom VIN prepojiť s určitou osobou. Pozri bod 29 usmernení 1/2020 k spracúvaniu osobných údajov v súvislosti s prepojenými vozidlami a aplikáciami týkajúcimi sa mobility (verzia 2.0), prijatých 9. marca 2021 (https://edpb.europa.eu/system/files/2021‑08/edpb_guidelines_202001_connected_vehicles_v2.0_adopted_fr.pdf).

( 18 ) Bod 42 vyššie.