Er muntlig informasjon behandling av personopplysninger?
ECJ avsa i mars dom i saken Endemol Shine (Sak C-740/22), som handlet om en muntlig utlevering av informasjon kunne anses som behandling av personopplysninger.
Saken oppsto etter en muntlig forespørsel fra Endemol Shine til en finsk domstol om muntlig informasjon om strafferettslige prosesser mot en person involvert i en konkurranse Endemol Shine hadde. Domstolen nektet å utlevere informasjonen, og mente den ikke hadde grunnlag for å gjennomføre et søk etter den informasjonen i sine systemer. Endemol Shine klaget på saken. Ankedomstolen spurte ECJ om (1) om en muntlige overføring av personopplysninger skal betraktes som databehandling; og (2) om data relatert til strafferettslig domfellelse av en fysisk person kan utleveres muntlig til hvilken som helst person med formål om å sikre offentlig tilgang til offisielle dokumenter.
ECJ mente at begrepet «behandling» under GDPR skal tolkes bredt og inkluderer muntlig utlevering. De skrev at «muligheten for å omgå anvendelsen av [GDPR] ved å utlevere personopplysninger muntlig i stedet for skriftlig være åpenbart uforenlig med [dens mål].»
Samtidig sier de at en muntlig utleveringen av personopplysninger fortsatt kan falle utenfor GDPR’s omfang når behandlingen er manuell og dataene som behandles ikke utgjør en del av et arkivsystem. Imidlertid mener CJEU at dette ikke gjelder for Endemol Shine-saken, ettersom personopplysningene som ble etterspurt av selskapet står i et domstolsregister som er et arkivsystem.
Hva gjelder forholdet mellom GDPR og retten til offentlig tilgang til offisielle dokumenter om strafferettslige domfellelser, anså CJEU at det ikke er forenlig med GDPR å utlevere dette til hvem som helst som ber om det, uten å kreve at vedkommende etablerer en spesifikk interesse.