Affaire C-231/22, État belge (Données traitées par un journal officiel): Arrêt de la Cour (troisième chambre) du 11 janvier 2024 (demande de décision préjudicielle de l’cour d'appel de Bruxelles — Belgique) — État belge / Autorité de protection des données [Renvoi préjudiciel – Rapprochement des législations – Protection des personnes physiques à l’égard du traitement des données à caractère personnel et libre circulation de ces données (règlement général sur la protection des données) – Règlement (UE) 2016/679 – Article 4, point 7 – Notion de «responsable du traitement» – Journal officiel d’un État membre – Obligation de publier tels quels des actes de sociétés préparés par ces dernières ou leurs représentants légaux – Article 5, paragraphe 2 – Traitement successif, par plusieurs personnes ou entités distinctes, des données à caractère personnel figurant dans de tels actes – Détermination des responsabilités]

1)

L’article 4, point 7, du règlement (UE) 2016/679 du Parlement européen et du Conseil, du 27 avril 2016, relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données),

doit être interprété en ce sens que:

le service ou l’organisme chargé du Journal officiel d’un État membre, qui est notamment tenu, en vertu de la législation de cet État, de publier tels quels des actes et des documents officiels préparés par des tiers sous leur propre responsabilité dans le respect des règles applicables, puis déposés auprès d’une autorité judiciaire qui les lui adresse pour publication, peut, nonobstant son défaut de personnalité juridique, être qualifié de «responsable du traitement» des données à caractère personnel figurant dans ces actes et ces documents, lorsque le droit national concerné détermine les finalités et les moyens du traitement des données à caractère personnel effectué par ce Journal officiel.

2)

L’article 5, paragraphe 2, du règlement 2016/679, lu en combinaison avec l’article 4, point 7, et l’article 26, paragraphe 1, de celui-ci,

doit être interprété en ce sens que:

le service ou l’organisme chargé du Journal officiel d’un État membre, qualifié de «responsable du traitement», au sens de l’article 4, point 7, de ce règlement, est seul responsable du respect des principes visés à l’article 5, paragraphe 1, de celui-ci en ce qui concerne les opérations de traitement des données à caractère personnel qu’il est tenu d’effectuer en vertu du droit national, à moins qu’une responsabilité conjointe avec d’autres entités au regard de ces opérations ne découle de ce droit.