Ο αριθμός πλαισίου του οχήματος ως προσωπικό δεδομένο. Το ΔΕΕ εξετάζει την έννοια των προσωπικών δεδομένων προκειμένου να διαπιστώσει εάν ο αριθμός VIN αποτελεί προσωπικό δεδομένο και για ποιους. Το Πρωτοδικείο Κολωνίας υπέβαλε προδικαστική αίτηση στο Δικαστήριο της Ευρωπαϊκής Ένωσης, σχετικά με διαφορά μεταξύ της γερμανικής επαγγελματικής ένωσης Gesamtverband Autoteile-Handel eV και της σουηδικής κατασκευαστικής εταιρίας οχημάτων Scania. Το θέμα αφορά τη διάθεση πληροφοριών OBD και επισκευής/συντήρησης οχημάτων από τη Scania που ενσωματώνονται στα οχήματα. Η Scania παρέχει στους ανεξάρτητους φορείς πρόσβαση σε πληροφορίες σχετικά με τα οχήματα, την επισκευή και τη συντήρησή τους, καθώς και το σύστημα OBD μέσω του ιστότοπου. Μπορούν να πραγματοποιηθούν αναζητήσεις βάσει γενικών πληροφοριών για τα οχήματα ή για συγκεκριμένο όχημα με την εισαγωγή των επτά τελευταίων ψηφίων του VIN. Τα αποτελέσματα μπορούν να εκτυπωθούν ή να αποθηκευτούν ως αρχείο PDF, ενώ οι πληροφορίες για ανταλλακτικά μπορούν να αποθηκευτούν ως αρχείο XML. Η αυτοματοποιημένη επεξεργασία των δεδομένων δεν επιτρέπεται. Επιπλέον, η Scania δεν παρέχει τα VIN στους ανεξάρτητους φορείς. Μόνο οι επισκευαστές έχουν πρόσβαση σε αυτά τα δεδομένα, χρησιμοποιώντας τα έγγραφα κυκλοφορίας ή την ένδειξη που αναγράφεται στο πλαίσιο του οχήματος που τους έχει εμπιστευθεί ο πελάτης για συντήρηση ή επισκευή. Η Gesamtverband, που εκπροσωπεί το 80% του κύκλου εργασιών της ανεξάρτητης εμπορίας εξαρτημάτων αυτοκινήτων στη Γερμανία, κατήγγειλε τη μη συμμόρφωση της Scania με το άρθρο 61 παρ.1 και 2 του Κανονισμού 2018/858. Ζήτησε από το Πρωτοδικείο Κολωνίας να υποχρεώσει την εταιρεία να παρέχει πρόσβαση στις πληροφορίες επισκευής και συντήρησης των οχημάτων σε ανεξάρτητους φορείς, δηλαδή σε μη εξουσιοδοτημένα συνεργεία. Η κρίση του Δικαστηρίου της ΕΕ Με το τρίτο προδικαστικό ερώτημα, το αιτούν δικαστήριο ζητεί, κατ’ ουσίαν, να διευκρινιστεί αν το άρθρο 61, παράγραφος 1, του κανονισμού 2018/858 έχει την έννοια ότι θεσπίζει «έννομη υποχρέωση”, κατά την έννοια του άρθρου 6, παράγραφος 1, στοιχείο γʹ, του ΓΚΠΔ, την οποία υπέχουν οι κατασκευαστές αυτοκινήτων υπό την ιδιότητα του «υπευθύνου επεξεργασίας», κατά την έννοια του άρθρου 4, σημείο 7, του κανονισμού αυτού, να θέτουν τους VIN των οχημάτων που κατασκευάζουν στη διάθεση των ανεξάρτητων φορέων. Προκειμένου να δοθεί απάντηση στο ερώτημα αυτό, πρέπει να εξεταστεί, πρώτον, αν ο VIN εμπίπτει στην έννοια των «δεδομένων προσωπικού χαρακτήρα», κατά το άρθρο 4, σημείο 1, του ΓΚΠΔ, το οποίο ορίζει την έννοια αυτή ως «κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο». Ο ορισμός αυτός εφαρμόζεται όταν, λόγω του περιεχομένου, του σκοπού και του αποτελέσματός τους, οι επίμαχες πληροφορίες συνδέονται με συγκεκριμένο φυσικό πρόσωπο[απόφαση της 8ης Δεκεμβρίου 2022, Inspektor v Inspektorata kam Visshia sadeben savet (Σκοποί της επεξεργασίας δεδομένων προσωπικού χαρακτήρα – Ποινική έρευνα), C‑180/21, EU:C:2022:967, σκέψη 70]. Για να διαπιστωθεί αν η ταυτότητα ενός φυσικού προσώπου μπορεί να εξακριβωθεί, πρέπει να ληφθεί υπόψη το σύνολο των μέσων που μπορούν ευλόγως να χρησιμοποιηθούν είτε από τον υπεύθυνο επεξεργασίας κατά την έννοια του άρθρου 4, σημείο 7, του ΓΚΠΔ, είτε από τρίτο για να εξακριβωθεί η ταυτότητα του εν λόγω προσώπου, χωρίς ωστόσο να απαιτείται όλες οι πληροφορίες που καθιστούν δυνατή την εξακρίβωση του εν λόγω προσώπου να βρίσκονται στη διάθεση μίας μόνο οντότητας (πρβλ. απόφαση της 19ης Οκτωβρίου 2016, Breyer, C‑582/14, EU:C:2016:779, σκέψεις 42 και 43). Όπως επισήμανε ο γενικός εισαγγελέας στα σημεία 34 και 39 των προτάσεών του, ένα δεδομένο όπως ο VIN –ο οποίος ορίζεται στο άρθρο 2, σημείο 2, του κανονισμού 19/2011 ως αλφαριθμητικός κωδικός που αποδίδεται σ’ ένα όχημα από τον κατασκευαστή με σκοπό να εξασφαλίζεται η ορθή αναγνώριση του οχήματος και ο οποίος, ως τέτοιος, δεν έχει χαρακτήρα «προσωπικό»– αποκτά τον χαρακτήρα αυτόν έναντι οποιουδήποτε έχει ευλόγως στη διάθεσή του μέσα που του επιτρέπουν να τον συνδέσει με συγκεκριμένο πρόσωπο. Από το παράρτημα Ι, σημείο II.5, της οδηγίας 1999/37 προκύπτει ότι ο VIN πρέπει να αναγράφεται στην άδεια κυκλοφορίας οχήματος, όπως και το όνομα και η διεύθυνση του κατόχου της άδειας. Επιπλέον, δυνάμει των σημείων II.5 και II.6 του παραρτήματος αυτού, ένα φυσικό πρόσωπο μπορεί να χαρακτηριστεί στην εν λόγω άδεια ως κύριος του οχήματος ή ως πρόσωπο που μπορεί να χρησιμοποιεί το όχημα με βάση νόμιμο δικαίωμα άλλο από εκείνο του κυρίου. Υπό τις συνθήκες αυτές, ο VIN συνιστά δεδομένο προσωπικού χαρακτήρα, κατά το άρθρο 4, σημείο 1, του ΓΚΠΔ, του φυσικού προσώπου που μνημονεύεται στην άδεια κυκλοφορίας οχήματος, στο μέτρο που όποιος έχει πρόσβαση σε αυτόν θα μπορούσε να έχει στη διάθεσή του μέσα που επιτρέπουν να τον χρησιμοποιήσει για να εξακριβώσει την ταυτότητα του κυρίου του οχήματος το οποίο αφορά η άδεια ή του προσώπου που μπορεί να χρησιμοποιεί το όχημα αυτό με βάση νόμιμο δικαίωμα άλλο από εκείνο του κυρίου. Όπως παρατήρησε ο γενικός εισαγγελέας στα σημεία 34 και 41[4]των προτάσεών του, όταν οι ανεξάρτητοι φορείς μπορούν ευλόγως να έχουν στη διάθεσή τους μέσα που τους επιτρέπουν να συνδέσουν έναν VIN με ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο, πράγμα το οποίο εναπόκειται στο αιτούν δικαστήριο να εξακριβώσει, ο εν λόγω VIN συνιστά γι’ αυτούς δεδομένο προσωπικού χαρακτήρα κατά το άρθρο 4, σημείο 1, του ΓΚΠΔ, καθώς και, εμμέσως, για τους κατασκευαστές αυτοκινήτων που τον καθιστούν διαθέσιμο, ακόμη και αν ο VIN δεν αποτελεί, αφ’ εαυτού, δεδομένο προσωπικού χαρακτήρα για τους κατασκευαστές, ιδίως όταν το όχημα στο οποίο χορηγήθηκε ο VIN δεν ανήκει σε φυσικό πρόσωπο. Εάν από την εξακρίβωση για την οποία γίνεται λόγος στην προηγούμενη σκέψη της παρούσας απόφασης προκύψει ότι ο VIN πρέπει να θεωρηθεί δεδομένο προσωπικού χαρακτήρα, το στοιχείο αυτό εμπίπτει στο πεδίο εφαρμογής του ΓΚΠΔ, δυνάμει του άρθρου του 2, παράγραφος 1, και πρέπει, ως εκ τούτου, να αποτελέσει αντικείμενο επεξεργασίας σύμφωνης προς τον εν λόγω κανονισμό Πηγή: Δημήτρης Βέρρας 03/12/2023 29/12/2023LAWSPOT
