Jurisprudence CJUE62022CA0659

Affaire C-659/22, Ministerstvo zdravotnictví (Application mobile Covid-19): Arrêt de la Cour (huitième chambre) du 5 octobre 2023 (demande de décision préjudicielle du Nejvyšší správní soud — République tchèque) — RK / Ministerstvo zdravotnictví [Renvoi préjudiciel – Protection des personnes physiques à l’égard du traitement des données à caractère personnel – Règlement (UE) 2016/679 – Article 4, point 2 – Notion de «traitement» de données à caractère personnel – Application mobile – Vérification de la validité de «certificats COVID numériques de l’UE» délivrés en vertu du règlement (UE) 2021/953]

CELEX62022CA0659
TypeJurisprudence CJUE
Datejeudi 5 octobre 2023

Résumé IA

Cet arrêt clarifie la notion de "traitement" de données personnelles au sens du RGPD dans le contexte d'une application mobile de vérification des certificats COVID. La Cour de justice estime que la simple lecture et vérification instantanée d'un certificat, sans conservation des données, ne constitue pas un traitement de données à caractère personnel. Cette interprétation a une portée pratique importante pour les applications de vérification, en limitant les obligations RGPD qui leur sont applicables.

Texte intégral

European flag

Journal officiel
de l'Union européenne

FR

Séries C


C/2023/735

20.11.2023

Arrêt de la Cour (huitième chambre) du 5 octobre 2023 (demande de décision préjudicielle du Nejvyšší správní soud — République tchèque) — RK / Ministerstvo zdravotnictví

[Affaire C-659/22 (1), Ministerstvo zdravotnictví (Application mobile Covid-19)]

(Renvoi préjudiciel - Protection des personnes physiques à l’égard du traitement des données à caractère personnel - Règlement (UE) 2016/679 - Article 4, point 2 - Notion de «traitement» de données à caractère personnel - Application mobile - Vérification de la validité de «certificats COVID numériques de l’UE» délivrés en vertu du règlement (UE) 2021/953)

(C/2023/735)

Langue de procédure: le tchèque

Juridiction de renvoi

Nejvyšší správní soud

Parties dans la procédure au principal

Partie requérante: RK

Partie défenderesse: Ministerstvo zdravotnictví

Dispositif

La notion de «traitement» de données à caractère personnel, visée à l’article 4, point 2, du règlement (UE) 2016/679 du Parlement européen et du Conseil, du 27 avril 2016, relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données),

doit être interprétée en ce sens que:

elle inclut la vérification, au moyen d’une application mobile nationale, de la validité de certificats COVID-19 interopérables de vaccination, de test et de rétablissement délivrés en vertu du règlement (UE) 2021/953 du Parlement européen et du Conseil, du 14 juin 2021, relatif à un cadre pour la délivrance, la vérification et l’acceptation de certificats COVID-19 interopérables de vaccination, de test et de rétablissement (certificat COVID numérique de l’UE) afin de faciliter la libre circulation pendant la pandémie de COVID-19, et utilisés par un État membre à des fins nationales.


(1) JO C 15, du 16.01.2023


ELI: http://data.europa.eu/eli/C/2023/735/oj

ISSN 1977-0936 (electronic edition)