Arrêt de la Cour (cinquième chambre) du 14 mars 2024.#Budapest Főváros IV. Kerület Újpest Önkormányzat Polgármesteri Hivatala contre Nemzeti Adatvédelmi és Információszabadság Hatóság.#Renvoi préjudiciel – Protection des personnes physiques à l’égard du traitement des données à caractère personnel – Règlement (UE) 2016/679 – Article 58, paragraphe 2, sous d) et g) – Pouvoirs de l’autorité de contrôle d’un État membre – Article 17, paragraphe 1 – Droit à l’effacement (“droit à l’oubli”) – Effacement des données à caractère personnel ayant fait l’objet d’un traitement illicite – Pouvoir de l’autorité nationale de contrôle d’ordonner au responsable du traitement ou au sous‑traitant d’effacer ces données sans demande préalable de la personne concernée.#Affaire C-46/23.

Affaire C‑46/23

Budapest Főváros IV. Kerület Újpest Önkormányzat Polgármesteri Hivatala

contre

Nemzeti Adatvédelmi és Információszabadság Hatóság

(demande de décision préjudicielle, introduite par la Fővárosi Törvényszék)

Arrêt de la Cour (cinquième chambre) du 14 mars 2024

« Renvoi préjudiciel – Protection des personnes physiques à l’égard du traitement des données à caractère personnel – Règlement (UE) 2016/679 – Article 58, paragraphe 2, sous d) et g) – Pouvoirs de l’autorité de contrôle d’un État membre – Article 17, paragraphe 1 – Droit à l’effacement (“droit à l’oubli”) – Effacement des données à caractère personnel ayant fait l’objet d’un traitement illicite – Pouvoir de l’autorité nationale de contrôle d’ordonner au responsable du traitement ou au sous‑traitant d’effacer ces données sans demande préalable de la personne concernée »

1. Protection des personnes physiques à l’égard du traitement des données à caractère personnel – Règlement 2016/679 – Autorités nationales de contrôle – Pouvoirs – Pouvoir d’une autorité de contrôle d’un État membre d’ordonner d’office au responsable du traitement d’effacer des données à caractère personnel ayant fait l’objet d’un traitement illicite – Inclusion – Personne concernée n’ayant pas introduit une demande d’effacement – Absence d’incidence

   [Règlement du Parlement européen et du Conseil 2016/679, art. 5, 17, § 1, 57, § 1, a), et 58, § 2, c), d) et g)]

   (voir points 33-37, 41, 42, 46, disp. 1)

2. Protection des personnes physiques à l’égard du traitement des données à caractère personnel – Règlement 2016/679 – Autorités nationales de contrôle – Pouvoirs – Pouvoir d’une autorité de contrôle d’un État membre d’ordonner d’office au responsable du traitement d’effacer des données à caractère personnel ayant fait l’objet d’un traitement illicite – Inclusion – Données collectées auprès de la personne concernée ou provenant d’autre source – Absence d’incidence

   (Règlement du Parlement européen et du Conseil 2016/679, art. 17, § 1, et 58, § 2)

   (voir points 48-51, 53, disp. 2)

Voir le texte de la décision.