Ett privat företag

Legaldefinitioner 1

Punkt 5 Förslag till avgörande i mål C-175/20

Mot bakgrund av detta undrar den hänskjutande domstolen hur omfattande en sådan begäran om uppgiftsöverföring får vara. Liksom i tidigare mål tycks den allmänna dataskyddsförordningen vara tillämplig i förevarande mål. Personuppgifter behandlas eller kommer att behandlas någonstans av någon och med säkerhet i ett senare skede när överföringen genomförs. De registrerades rättigheter i samband med en sådan behandling bör skyddas, på samma sätt som de berörda personuppgifterna. Det innebär emellertid inte att den allmänna dataskyddsförordningen särskilt reglerar förhållandet mellan en framtida personuppgiftsansvarig (en offentlig myndighet) och en nuvarande personuppgiftsansvarig (ett privat företag). Den allmänna dataskyddsförordningen följer och skyddar uppgifterna vart de än skickas och reglerar därmed på varandra följande dataskyddsansvarigas skyldigheter med avseende på uppgifterna och de registrerade. Med några få uttryckliga undantag reglerar förordningen däremot inte de konkreta detaljerna i det ömsesidiga förhållandet mellan två på varandra följande dataskyddsansvariga. I synnerhet föreskriver den allmänna dataskyddsförordningen inte närmare hur överenskommelsen mellan de dataskyddsansvariga ska se ut, enligt vilken den ena får begära och inhämta uppgifter från den andra. Det gäller oavsett om den bygger på avtalsrätten eller på den offentliga rätten.