Arrêt de la Cour (troisième chambre) du 2 mars 2023.#Norra Stockholm Bygg AB contre Per Nycander AB.#Renvoi préjudiciel – Protection des données à caractère personnel – Règlement (UE) 2016/679 – Article 6, paragraphes 3 et 4 – Licéité du traitement – Production d’un document contenant des données à caractère personnel dans le cadre d’une procédure juridictionnelle civile – Article 23, paragraphe 1, sous f) et j) – Protection de l’indépendance de la justice et des procédures judiciaires – Exécution des demandes de droit civil – Exigences à respecter – Prise en compte de l’intérêt des personnes concernées – Pondération des intérêts opposés en présence – Article 5 – Minimisation des données à caractère personnel – Charte des droits fondamentaux de l’Union européenne – Article 7 – Droit au respect de la vie privée – Article 8 – Droit à la protection des données à caractère personnel – Article 47 – Droit à une protection juridictionnelle effective – Principe de proportionnalité.#Affaire C-268/21.

Affaire C‑268/21

Norra Stockholm Bygg AB

contre

Per Nycander AB

(demande de décision préjudicielle, introduite par le Högsta domstolen)

Arrêt de la Cour (troisième chambre) du 2 mars 2023

« Renvoi préjudiciel – Protection des données à caractère personnel – Règlement (UE) 2016/679 – Article 6, paragraphes 3 et 4 – Licéité du traitement – Production d’un document contenant des données à caractère personnel dans le cadre d’une procédure juridictionnelle civile – Article 23, paragraphe 1, sous f) et j) – Protection de l’indépendance de la justice et des procédures judiciaires – Exécution des demandes de droit civil – Exigences à respecter – Prise en compte de l’intérêt des personnes concernées – Pondération des intérêts opposés en présence – Article 5 – Minimisation des données à caractère personnel – Charte des droits fondamentaux de l’Union européenne – Article 7 – Droit au respect de la vie privée – Article 8 – Droit à la protection des données à caractère personnel – Article 47 – Droit à une protection juridictionnelle effective – Principe de proportionnalité »

1. Protection des personnes physiques à l’égard du traitement des données à caractère personnel – Règlement 2016/679 – Champ d’application – Notion de traitement de données à caractère personnel – Production d’un document contenant des données à caractère personnel ordonnée par une juridiction dans le cadre d’une procédure juridictionnelle – Inclusion

   (Règlement du Parlement européen et du Conseil 2016/679, art. 2, § 1, et 4, point 2)

   (voir points 26-28)

2. Protection des personnes physiques à l’égard du traitement des données à caractère personnel – Règlement 2016/679 – Conditions de licéité d’un traitement de données à caractère personnel – Traitement nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique – Traitement ayant une finalité autre que celle de la collecte initiale de ces données – Production en tant qu’élément de preuve d’un registre du personnel contenant des données à caractère personnel et constitué à des fins fiscales, dans le cadre d’une procédure juridictionnelle civile – Objectifs justifiants le traitement en cause – Principe de nécessité et de proportionnalité – Vérification par la juridiction nationale

   [Règlement du Parlement européen et du Conseil 2016/679, considérant 50 et art. 6, § 1, e), 3 et 4, et 23, § 1]

   (voir points 32, 33, 37-41, disp.1)

3. Protection des personnes physiques à l’égard du traitement des données à caractère personnel – Règlement 2016/679 – Principes relatifs au traitement – Licéité du traitement – Caractère nécessaire du traitement et respect des droits et libertés fondamentaux de la personne concernée – Production en tant qu’élément de preuve d’un registre du personnel contenant des données à caractère personnel et constitué à des fins fiscales, dans le cadre d’une procédure juridictionnelle civile – Appréciation de la nécessité de cette production par la juridiction nationale – Portée – Pondération des intérêts opposés en présence – Respect du principe de proportionnalité – Prise en compte du principe de minimisation des données

   (Art. 16 TFUE ; charte des droits fondamentaux de l’Union européenne, art. 7, 8 et 47 ; règlement du Parlement européen et du Conseil 2016/679, considérants 1, 2, 4 et 26 et art. 4, point 5, 5 et 6)

   (voir points 43, 46, 48-50, 54-59, disp. 2)

Voir le texte de la décision.