C-200/23 Agencija po vpisvanjata proti OL.

1. Článok 21 ods. 2 smernice Európskeho parlamentu a Rady (EÚ) 2017/1132 zo 14. júna 2017 týkajúcej sa niektorých aspektov práva obchodných spoločností

sa má vykladať v tom zmysle, že:

neukladá členskému štátu povinnosť povoliť, aby sa v obchodnom registri zverejnila spoločenská zmluva podliehajúca povinnému zverejneniu stanovenému touto smernicou a obsahujúca iné osobné údaje, než sú minimálne vyžadované osobné údaje, ktorých zverejnenie právo tohto členského štátu nevyžaduje.

2. Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), najmä jeho článok 4 body 7 a 9,

sa má vykladať v tom zmysle, že:

orgán zodpovedný za vedenie obchodného registra členského štátu, ktorý v tomto registri uverejňuje osobné údaje obsiahnuté v spoločenskej zmluve podliehajúcej povinnému zverejneniu podľa smernice 2017/1132, ktorá mu bola zaslaná v rámci žiadosti o zápis dotknutej spoločnosti do uvedeného registra, je tak „príjemcom“ týchto údajov, ako aj – vzhľadom na to, že ich sprístupňuje verejnosti – „prevádzkovateľom“ vo vzťahu k uvedeným údajom v zmysle tohto ustanovenia, a to aj pokiaľ táto zmluva obsahuje osobné údaje, ktoré táto smernica alebo právo tohto členského štátu nevyžadujú.

3. Smernica 2017/1132, najmä jej článok 16, ako aj článok 17 nariadenia 2016/679

sa majú vykladať v tom zmysle, že:

bránia právnej úprave alebo praxi členského štátu, ktoré vedú orgán zodpovedný za vedenie obchodného registra tohto členského štátu k zamietnutiu akejkoľvek žiadosti o vymazanie osobných údajov, nevyžadovaných touto smernicou alebo právom uvedeného členského štátu, ktoré sú obsiahnuté v spoločenskej zmluve uverejnenej v tomto registri, ak tomuto orgánu nebola v rozpore s procesnými postupmi stanovenými touto právnou úpravou poskytnutá kópia tejto zmluvy utajujúca tieto údaje.

4. Článok 4 ods. 1 nariadenia 2016/679

sa má vykladať v tom zmysle, že:

na vlastnoručný podpis fyzickej osoby sa vzťahuje pojem „osobný údaj“ v zmysle tohto ustanovenia.

5. Článok 82 ods. 1 nariadenia 2016/679

sa má vykladať v tom zmysle, že:

strata kontroly dotknutej osoby nad jej osobnými údajmi na obmedzenú dobu z dôvodu sprístupnenia týchto údajov verejnosti na internete v obchodnom registri členského štátu môže postačovať na to, aby spôsobila „nemajetkovú ujmu“, pokiaľ táto osoba preukáže, že takúto ujmu, hoci len minimálnu, skutočne utrpela, pričom tento pojem „nemajetkovej ujmy“ nevyžaduje preukázanie existencie ďalších hmatateľných negatívnych dôsledkov.

6. Článok 82 ods. 3 nariadenia 2016/679

sa má vykladať v tom zmysle, že:

stanovisko dozorného orgánu členského štátu vydané na základe článku 58 ods. 3 písm. b) tohto nariadenia nepostačuje na to, aby bol orgán zodpovedný za vedenie obchodného registra tohto členského štátu, ktorý má postavenie „prevádzkovateľa“ v zmysle článku 4 bodu 7 uvedeného nariadenia, zbavený zodpovednosti podľa článku 82 ods. 2 toho istého nariadenia.