Vraag aan HvJ EU over Rijkspolitie die aan schadelijdend busvervoerbedrijf persoonsgegevens van een minderjarige moet verstrekken
Prejudicieel gestelde vraag HvJ EU 30 december 2015, IEFbe 1705; C-13/16 (Rigas satiksme)
Persoonsgegevens. Via MinBuza.nl: Verzoeker (Gemeentelijk Vervoerbedrijf Riga) is met verweerster (rijkspolitie regio Riga) in een procedure verwikkeld na een verkeersongeval in december 2012. Eén van zijn bussen is beschadigd door een portier van een taxi (door een daaruitstappende passagier). Verzoeker stelt de taxichauffeur aansprakelijk en probeert de schade te verhalen op de verzekeringsmaatschappij. Laatstgenoemde wijst de claim echter af omdat het ongeval aan de passagier te wijten is en niet aan de chauffeur van de taxi. Verzoeker wil een civiele procedure starten en vraagt verweerster die proces-verbaal heeft opgemaakt om gegevens van de passagier, onder vermelding dat de gegevens uitsluitend voor de procedure zullen worden gebruikt. Verweerster verstrekt daarop enkel de voor- en achternaam, maar niet de identiteitskaartgegevens en het adres. Zij baseert zich er daarbij op dat enkel aan partijen die betrokken zijn bij de bestuursrechtelijke procedure (waarbij verzoeker geen partij is) informatie kunnen opvragen en dat de LET privacytoezichthouder verbiedt identiteitskaartnummers en adressen te verstrekken. Verzoeker vecht dit aan bij de bestuursrechter en wordt 16-05-2014 in het gelijk gesteld. Verweerder gaat in cassatie.
De verwijzende LET rechter (hoogste bestuursrechter) heeft advies gevraagd aan de privacytoezichthouder die antwoordt dat persoonsgegevens onder bepaalde voorwaarden mogen worden verstrekt. In deze zaak zou dat niet zijn toegestaan omdat in het Wetboek van administratieve overtredingen is bepaald aan wie de rijkspolitie informatie mag verstrekken (er is geen plicht). Verzoeker zou deze gegevens ook via de burgerlijke stand kunnen opvragen en er is ook nog een mogelijkheid op grond van de Wet burgerlijke rechtsvordering.
De verwijzende rechter twijfelt aan de (praktische) haalbaarheid van de door de toezichthouder genoemde alternatieve mogelijkheden. Hij oordeelt dat verzoeker slechts zijn gerechtvaardigde belangen kan beschermen na verkrijging van de gegevens van verweerster. De LET wet bescherming persoonsgegevens is de omzetting van RL 95/46. Hij is zich op grond van jurisprudentie van het HvJEU ervan bewust dat naast toestemming een ‘noodzakelijkheidstest’ moet worden toegepast, waarbij ‘noodzakelijkheid’ een autonoom begrip van gemeenschapsrecht is (arrest C-524/06). Daarnaast houdt hij rekening met arrest C-468/10 en C-469/10 waarin het HvJEU heeft verklaard dat de toegankelijkheid van te verwerken gegevens niet kan worden beperkt tot voor het publiek toegankelijke bronnen. Om meer duidelijkheid te verkrijgen over het begrip ‘noodzakelijkheid’ legt hij de volgende vraag voor aan het HvJEU:
“Moeten de woorden „de verwerking noodzakelijk is voor de behartiging van het gerechtvaardigde belang [...] van de derde(n) aan wie de gegevens worden verstrekt” in artikel 7, onder f), van richtlijn 95/46/EG van het Europees Parlement en de Raad van 24 oktober 1995 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens aldus worden uitgelegd dat de rijkspolitie aan het gemeentelijk vervoerbedrijf Riga de gevraagde persoonsgegevens dient te verstrekken die noodzakelijk zijn om de gang naar de civiele rechter te maken?
Is van belang voor het antwoord op deze vraag dat, zoals uit de stukken blijkt, de taxipassagier van wie het gemeentelijk vervoerbedrijf Riga de gegevens heeft opgevraagd, ten tijde van het ongeval minderjarig was?”