Arrêt de la Cour (cinquième chambre) du 4 mai 2023.#UZ contre Bundesrepublik Deutschland.#Renvoi préjudiciel – Protection des personnes physiques à l’égard du traitement des données à caractère personnel – Règlement (UE) 2016/679 – Article 5 – Principes relatifs au traitement – Responsabilité du traitement – Article 6 – Licéité du traitement – Dossier électronique relatif à une demande d’asile établi par une autorité administrative – Transmission à la juridiction nationale compétente via une boîte postale électronique – Violation des articles 26 et 30 – Absence d’accord déterminant la responsabilité conjointe du traitement et de la tenue du registre des activités de traitement – Conséquences – Article 17, paragraphe 1 – Droit à l’effacement (“droit à l’oubli”) – Article 18, paragraphe 1 – Droit à la limitation du traitement – Notion de “traitement illicite” – Prise en compte du dossier électronique par une juridiction nationale – Absence de consentement de la personne concernée.#Affaire C-60/22.

Affaire C‑60/22

UZ

contre

Bundesrepublik Deutschland

(demande de décision préjudicielle,
introduite par le Verwaltungsgericht Wiesbaden)

Arrêt de la Cour (cinquième chambre) du 4 mai 2023

« Renvoi préjudiciel – Protection des personnes physiques à l’égard du traitement des données à caractère personnel – Règlement (UE) 2016/679 – Article 5 – Principes relatifs au traitement – Responsabilité du traitement – Article 6 – Licéité du traitement – Dossier électronique relatif à une demande d’asile établi par une autorité administrative – Transmission à la juridiction nationale compétente via une boîte postale électronique – Violation des articles 26 et 30 – Absence d’accord déterminant la responsabilité conjointe du traitement et de la tenue du registre des activités de traitement – Conséquences – Article 17, paragraphe 1 – Droit à l’effacement (“droit à l’oubli”) – Article 18, paragraphe 1 – Droit à la limitation du traitement – Notion de “traitement illicite” – Prise en compte du dossier électronique par une juridiction nationale – Absence de consentement de la personne concernée »

1. Protection des personnes physiques à l’égard du traitement des données à caractère personnel – Règlement 2016/679 – Conditions de licéité d’un traitement de données à caractère personnel – Obligation de tenue d’un registre des activités de traitement et de conclusion d’un accord déterminant la responsabilité conjointe du traitement – Méconnaissance de ces obligations par le responsable du traitement ne constituant pas un traitement illicite conférant à la personne concernée un droit à l’effacement ou à la limitation du traitement – Condition – Respect du principe de responsabilité du traitement

   [Règlement du Parlement européen et du Conseil 2016/679, art. 5, § 1, a), et 2, 6, § 1, 17, § 1, d), 18, § 1, b), 26 et 30]

   (voir points 56-58, 61-63, 65, 66, 69, disp. 1)

2. Protection des personnes physiques à l’égard du traitement des données à caractère personnel – Règlement 2016/679 – Conditions de licéité d’un traitement de données à caractère personnel – Obligation de tenue d’un registre des activités de traitement et de conclusion d’un accord déterminant la responsabilité conjointe du traitement – Méconnaissance de ces obligations par le responsable du traitement – Licéité de la prise en compte de telles données par une juridiction nationale subordonnée au consentement de la personne concernée – Exclusion

   [Règlement du Parlement européen et du Conseil 2016/679, art. 5, § 1, a), et 2, 6, § 1, 17, § 1, d), 18, § 1, b), 26 et 30]

   (voir points 72-75, disp. 2)

Voir le texte de la décision