C-231/22 État belge proti Autorité de protection des données.

1. Článok 4 ods. 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov),

sa má vykladať v tom zmysle, že:

agentúru alebo subjekt poverený vedením úradného vestníka členského štátu, ktorý je podľa právnej úpravy tohto členského štátu najmä povinný uverejňovať úradné listiny a dokumenty v nezmenenej podobe, ktoré na vlastnú zodpovednosť v súlade s uplatniteľnými pravidlami vyhotovili tretie osoby a následne ich predložili súdnemu orgánu, ktorý mu ich zaslal na uverejnenie, možno, bez ohľadu na to, že nemá právnu subjektivitu, označiť za „prevádzkovateľa“, pokiaľ ide o osobné údaje uvedené v týchto listinách a dokumentoch, ak dotknuté vnútroštátne právo určuje účely a prostriedky spracúvania osobných údajov týmto úradným vestníkom.

2. Článok 5 ods. 2 nariadenia č. 2016/679 v spojení s článkom 4 bodom 7 a článkom 26 ods. 1 tohto nariadenia

sa má vykladať v tom zmysle, že:

agentúra alebo subjekt poverený vedením úradného vestníka členského štátu, označený za „prevádzkovateľa“ v zmysle článku 4 bodu 7 tohto nariadenia, je jediný zodpovedný za dodržiavanie zásad uvedených v článku 5 ods. 1 tohto nariadenia, pokiaľ ide o spracovateľské operácie osobných údajov, ktoré je povinný vykonať podľa vnútroštátneho práva, pokiaľ z tohto práva nevyplýva v súvislosti s týmito operáciami spoločná zodpovednosť s inými subjektmi.