1.

Ovaj zahtjev za prethodnu odluku koji je uputila Latvijas Republikas Satversmes tiesa (Ustavni sud, Latvija) ( 2 ) odnosi se na obvezu, propisanu latvijskim pravom, da se cjelokupnoj javnosti stave na raspolaganje određene konkretne informacije o dioničarima ( 3 ) dioničkih društava ( 4 ) osnovanih u skladu s latvijskim pravom. „Neregistrirani korisnici” dotičnim informacijama mogu pristupiti putem internetske stranice sudskog registra ( 5 ). Stoga javnost nije dužna dokazati postojanje legitimnog interesa za dobivanje takvih informacija.

2.

Sud koji je uputio zahtjev želi saznati propisuje li pravo Europske unije obvezu stavljanja na raspolaganje dotičnih informacija. Stoga Sudu postavlja pitanje odnosi li se pojam osoba koje „sudjeluju u upravljanju trgovačkim društvom, nadzoru nad njime ili kontroli trgovačkog društva” iz članka 14. točke (d) podtočke ii. Direktive (EU) 2017/1132 Europskog parlamenta i Vijeća od 14. lipnja 2017. o određenim aspektima prava društava ( 6 ) na svakog dioničara dioničkog društva i mora li država članica određene informacije o svakom dioničaru takvog društva učiniti javno dostupnima u skladu s člankom 16. stavkom 3. te direktive. U slučaju da takve informacije treba učiniti javno dostupnima na temelju Direktive 2017/1132, sud koji je uputio zahtjev pita je li članak 14. točka (d) podtočka ii. te direktive valjan s obzirom na pravo na poštovanje privatnog i obiteljskog života, zajamčeno člankom 7. Povelje Europske unije o temeljnim pravima (u daljnjem tekstu: Povelja) i pravo na zaštitu osobnih podataka koje je zajamčeno člankom 8. Povelje.

3.

Latvijas Republikas Satversmes tiesa (Ustavni sud) također želi saznati treba li članak 5. stavak 1. Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) ( 7 ) (u daljnjem tekstu: OUZP) tumačiti na način da se njime dopušta stavljanje takvih informacija na raspolaganje javnosti, a da ne postoji nikakva obveza dokazivanja legitimnog interesa za njihovo dobivanje, kako bi se osigurale određene svrhe, i to: (i.) osiguranje transparentnog poslovnog okruženja i zaštita interesa trećih osoba; (ii.) sprečavanje pranja novca, financiranja terorizma i širenja oružja ( 8 ); te (iii.) pružanje informacija potrebnih za provedbu nacionalnih i međunarodnih sankcija te sankcija Unije. U tom se pogledu sud koji je uputio zahtjev pita mogu li se ti ciljevi na jednako učinkovit način razumno postići u skladu s postupkom predviđenim latvijskim pravom u okviru kojeg se zahtijeva pristup ograničeno dostupnim informacijama ( 9 ).

4.

Osim toga, sud koji je uputio zahtjev pita može li se obrazloženje iz presude Luxembourg Business Registers ( 10 ) – u kojoj je Sud presudio da nije valjan zahtjev koji proizlazi iz prava Unije, prema kojem države članice moraju osigurati da su informacije o stvarnom vlasništvu korporativnih i drugih pravnih subjekata osnovanih na njihovu državnom području u svim slučajevima dostupne cjelokupnoj javnosti – primijeniti na objavljivanje informacija o svim dioničarima dioničkog društva, neovisno o činjenici da se količina informacija i svrha objavljivanja u dvama situacijama razlikuju.

5.

Članci 7. i 8. te članak 52. stavak 1. Povelje, uvodne izjave 3., 7. i 8. te članci 14. i 16. Direktive 2017/1132 kao i članci 5. i 6. OUZP‑a od osobite su važnosti za ovaj predmet.

6.

Članak 8. Komerclikumsa (Trgovački zakonik) ( 11 ) naslovljen je „Sadržaj upisa u trgovački registar”. Članak 8. stavak 3. u točkama 3. i 4. propisuje:

„3. Podaci o društvu kapitala koje treba upisati u trgovački registar navedeni su u nastavku:

[…]

3) ime, prezime, osobni identifikacijski broj (ako ne postoji osobni identifikacijski broj, datum rođenja, broj i datum izdavanja identifikacijske isprave, zemlja i tijelo koje ju je izdalo) i dužnost članova uprave društva kapitala i članova nadzornog odbora (ako društvo kapitala ima takav odbor);

4) ovlast članova uprave da pojedinačno ili zajednički preuzimaju obveze za trgovačko društvo;”

7.

Članak 12. Trgovačkog zakonika, naslovljen „Objavljivanje u trgovačkom registru”, propisuje:

„1.   Upisi u trgovački registar proizvode učinke na treće osobe od trenutka njihove objave. […]

[…]”

8.

Članak 235. Trgovačkog zakonika, naslovljen „Informacije koje se upisuju u registar dioničara”, propisuje:

„1.   Pri svakom upisu u registar dioničara navodi se naziv trgovačkog društva, registracijski broj, registrirano sjedište i, prema potrebi, informacije o tome vodi li se u odnosu na to trgovačko društvo stečajni postupak ili postupak u slučaju insolventnosti te naziv dokumenta, ,Upis u registar dioničara’, i mora sadržavati sljedeće informacije:

[…]”

9.

Članak 4.10 stavak 5., članak 4.11 stavak 1. točka 2., članak 4.15 stavak 1. točka 2. podtočka (b), članak 4.15 stavak 1., točka 3. podtočka (a) i članak 4.15 stavci 2., 3. i 4. likumsa „Par Latvijas Republikas Uzņēmumu Reto istru” (Zakon o sudskom registru Republike Latvije) ( 12 ) (u daljnjem tekstu: Zakon o sudskom registru) određuju:

„Članak 4.10 Pravo na pristup informacijama iz sudskog registra

[…]

Sudski registar besplatno pruža uvid u informacije i dokumente iz javnog dijela registracijskog dosjea (članak 4.15 stavak 1.), prijenosom podataka putem interneta (uključujući skupni prijenos podataka).

[…]

Članak 4.11 Informacije koje se objavljuju na internetskoj stranici sudskog registra

Sudski registar neregistriranim korisnicima osigurava javni pristup sljedećim najnovijim (ažuriranim) informacijama na svojoj internetskoj stranici o pravnim osobama i pravnim činjenicama upisanima u registre koji se vode u okviru sudskog registra:

[…]

2) druge informacije upisane u registar.

[…]

Članak 4.15 Javni i nejavni dijelovi registracijskog dosjea

Javni dio registracijskog dosjea obuhvaća:

[…]

2) druge informacije upisane u registar:

[…]

b) informacije iz upisa u registar dioničara (članova) društva kapitala koje se odnose na dioničare (članove) tog društva[…],

[…]

3) sljedeće dokumente koji su dio registracijskog dosjea:

a) u trgovačkom registru – […] upis u registar dioničara (članovi), […]

[…]

Dokumenti i informacije koji su dio registracijskog dosjea, a nisu navedeni u prvom stavku ovog članka unose se u nejavni dio registracijskog dosjea.

Kad upis u registar ili registrirana informacija dobiju status ograničeno dostupnih informacija ili se zakonodavstvom ograniči njihova dostupnost javnosti, unose se u nejavni dio registracijskog dosjea.

Informacije i dokumenti iz nejavnog dijela registracijskog dosjea (stavci 2. i 3. ovog članka) predstavljaju ograničeno dostupne informacije koje se mogu pružiti represivnim tijelima radi izvršavanja zadaća koje su konkretno određene u zakonima i propisima kao i, bez ikakvog ograničenja, Finanšu izlūkošanas dienests [(Financijsko‑obavještajna služba, Latvija)] te tijelima koja provode nadzor i kontrolu u području sprečavanja pranja novca te financiranja terorizma i širenja oružja, s tim da su druga tijela dužna podnijeti obrazloženi zahtjev. Pojedinci mogu zahtijevati pristup informacijama i dokumentima iz nejavnog dijela registracijskog dosjea u skladu s postupkom u okviru kojeg se traži pružanje ograničeno dostupnih informacija, predviđenim Informācijas atklātības likumsom [(Zakon o slobodi pristupa informacijama)].”

10.

Tužitelji u postupku pred Latvijas Republikas Satversmes tiesom (Ustavni sud) su sedamnaest manjinskih dioničara dioničkog društva. Smatraju da članak 4.15, prvi stavak, točka 2. podtočka (b) Zakona o sudskom registru (u daljnjem tekstu: sporna odredba) nije u skladu s člankom 96. Latvijas Republikas Satversmea (Ustav Republike Latvije; u daljnjem tekstu: latvijski Ustav), kojim je predviđeno da „svatko ima pravo na nepovredivost svojeg privatnog života, doma i komuniciranja”.

11.

Tužitelji tvrde da latvijski zakonodavac nije ocijenio i opravdao potrebu da se javno objave informacije o dioničarima i da se s njima postupa kao s opće dostupnim informacijama. Nakon što je informacija stavljena javnosti na raspolaganje, ne postoji nikakvo ograničenje u pogledu njezine daljnje uporabe. Stoga postoji visok rizik od toga da će se dotična informacija upotrijebiti u nepoštene svrhe kao što su prijevara, iznuda ili ucjena. Tužitelji smatraju da ustavnost sporne odredbe treba ocijeniti s obzirom na presudu Luxembourg Business Registers, u kojoj je bila riječ o stavljanju na raspolaganje cjelokupnoj javnosti informacija o stvarnom vlasništvu društava. Budući da je Sud u tom slučaju smatrao da slične informacije o stvarnom vlasništvu ne bi trebalo učiniti javno dostupnima, stavljanje osobnih podataka dioničara cjelokupnoj javnosti na raspolaganje još je neopravdanije i neproporcionalnije. Tužitelji, kao manjinski dioničari, nisu ni stvarni vlasnici dioničkog društva ni osobe koje su odgovorne za njegovo izvršno ili upravljačko tijelo. Nemaju ni pravo ni mogućnost izvršavanja kontrole nad tim društvom.

12.

Saeima (latvijski parlament) tvrdi da je sporna odredba u skladu s člankom 96. latvijskog Ustava. Smatra da je ograničenje temeljnih prava legitimno radi osiguranja transparentnog poslovnog okruženja i zaštite interesa trećih osoba, sprečavanja pranja novca, financiranja terorizma i širenja oružja te radi toga da se svima omogući postupanje u skladu s vlastitim obvezama na temelju Starptautisko un Latvijas Republikas nacionālo sankciju likumsa (Zakon o međunarodnim i nacionalnim sankcijama Republike Latvije). Za potrebe postizanja tih ciljeva, dotične je informacije potrebno svima učiniti dostupnima bez odgode, a da ne bude propisana obveza dokazivanja legitimnog interesa za traženje tih informacija. Obrazloženje presude Luxembourg Business Registers, koja se odnosila na samo jedan legitimni cilj, i to sprečavanje pranja novca i financiranja terorizma, ne može se primijeniti na ovaj predmet, s obzirom na to da latvijsko zakonodavstvo o kojem je riječ služi ispunjenju više različitih legitimnih ciljeva koji opravdavaju ograničavanje temeljnih prava.

13.

Datu valsts inspekcija (Državna agencija za zaštitu podataka, Latvija), koja je u postupak pred sudom koji je uputio zahtjev intervenirala kao amicus curiae, smatra da se u Zakonu o sudskom registru, suprotno načelu transparentnosti iz OUZP‑a, ne utvrđuje posebna svrha za koju je nužna obrada osobnih podataka dioničara dioničkog društva. Količinu podataka koji su predmet obrade i pitanje može li se svrha obrade podataka ostvariti manje opsežnom obradom podataka treba ocijeniti s obzirom na načelo smanjenja količine podataka. Bez posebno utvrđene svrhe nije moguće ocijeniti je li opseg obrade osobnih podataka proporcionalan. Stoga smatra da nisu poštovana načela ograničavanja svrhe i smanjenja količine podataka.

14.

Financijsko‑obavještajna služba, koja je u glavnom postupku također intervenirala kao amicus curiae, smatra da treće osobe moraju imati pristup dotičnim informacijama kako bi odredile primjenjuju li se na poslovnog partnera međunarodne ili nacionalne sankcije.

15.

Sud koji je uputio zahtjev želi saznati jesu li dioničari dioničkih društava osobe koje sudjeluju u upravljanju trgovačkim društvom, nadzoru nad njime ili kontroli trgovačkog društva u smislu članka 14. točke (d) podtočke ii. Direktive 2017/1132 i zahtijeva li se stoga navedenom direktivom objavljivanje informacija o dioničarima takvih društava. U slučaju da Sud smatra da takvi dioničari ulaze u područje primjene članka 14. točke (d) podtočke ii. Direktive 2017/1132 i da informacije o njima treba objaviti i učiniti javno dostupnima na temelju članka 16. stavka 3. te direktive, sud koji je uputio zahtjev pita se, među ostalim, je li prvonavedena odredba valjana s obzirom na članke 7. i 8. Povelje.

16.

Sud koji je uputio zahtjev također pita je li obrada osobnih podataka dioničara dioničkih društava u skladu s načelima utvrđenima u članku 5. stavku 1. OUZP‑a i to konkretno s načelom „smanjenja količine podataka” koje je odraz načela proporcionalnosti. Tom se načelu ne protivi stavljanje javnosti na raspolaganje osobnih podataka ako je to nužno radi poštovanja pravnih obveza voditelja obrade, u skladu s člankom 6. stavkom 1. prvim podstavkom točkom (c) OUZP‑a. Međutim, u skladu s člankom 52. stavkom 1. Povelje, ograničenja temeljnih prava na poštovanje privatnog života i na zaštitu osobnih podataka moraju biti predviđena zakonom, poštovati bit temeljnih prava i biti u skladu s načelom proporcionalnosti.

17.

Sud koji je uputio zahtjev konkretno pita, treba li članak 5. stavak 1. točku (b) OUZP‑a, s obzirom na, među ostalim, presude Luxembourg Business Registers i Manni ( 13 ), tumačiti na način da obrada osobnih podataka dioničara dioničkog društva može služiti zaštiti interesa trećih osoba. Taj se sud također pita omogućuju li načela utvrđena u članku 5. stavku 1. OUZP‑a državi članici da u tom cilju donese propis u skladu s kojim svaka osoba može dobiti osobne podatke svakog dioničara nekog dioničkog društva, a da se od nje ne traži da dokaže postojanje legitimnog interesa za dobivanje takvih podataka. Osim toga, taj se sud pita treba li članak 5. stavak 1. točku (b) OUZP‑a tumačiti na način da obrada osobnih podataka dioničara dioničkog društva može služiti svrsi sprečavanja pranja novca te financiranja terorizma i širenja oružja. U tom pogledu, u skladu s latvijskim zakonodavstvom, stavljanje dotičnih podataka na raspolaganje široj javnosti ima za svrhu svakom omogućiti da u najvećoj mogućoj mjeri doprinese takvom sprječavanju.

18.

Naposljetku, sud koji je uputio zahtjev pita treba li članak 5. stavak 1. točku (b) OUZP‑a tumačiti na način da obrada osobnih podataka dioničara dioničkog društva može služiti svrsi pružanja informacija potrebnih za provedbu nacionalnih i međunarodnih sankcija te sankcija Unije.

19.

Sud koji je uputio zahtjev smatra da stavljanje javnosti na raspolaganje osobnih podataka dioničara dioničkih društava može biti prikladno, nužno i odgovarajuće za postizanje tih legitimnih ciljeva. Međutim, kad se osobni podaci javnosti stavljaju na raspolaganje putem interneta, nije moguće zajamčiti poštenu obradu tih podataka i to da u budućnosti neće biti obrađeni na način koji nije u skladu s prethodno navedenim svrhama, kao što je to propisano člankom 5. stavkom 1. točkama (a) i (b) OUZP‑a. Taj sud stoga dvoji, kao prvo, oko toga temelji li se dotično objavljivanje na pravilnom odvagivanju postavljenih ciljeva u općem interesu i temeljnih prava o kojima je riječ te, kao drugo, postoje li odgovarajuće zaštitne mjere protiv opasnosti od zlouporabe takvih osobnih podataka.

20.

U skladu s latvijskim pravom, pristup ograničeno dostupnim informacijama treba zatražiti u pisanom obliku, a osoba koja ih traži mora opravdati svoj zahtjev te navesti svrhu u koju će ih upotrijebiti. Nakon priopćavanja ograničeno dostupnih informacija, njihov se primatelj obvezuje se da će ih upotrijebiti samo u svrhe za koje ih je zatražio ( 14 ). Do priopćavanja te informacije može proći nekoliko dana. Ako je zahtjev za pružanje informacija u skladu sa zahtjevima utvrđenima zakonom, a informacija je zatražena samo u elektroničkom obliku pri čemu nije potrebna daljnja obrada, informacija se pruža u roku od 10 dana. Sud koji je uputio zahtjev stoga pita može li se postupak u okviru kojeg se traži pružanje ograničeno dostupnih informacija smatrati drugim sredstvom kojim bi se navedeni ciljevi mogli razumno postići na jednako učinkovit način.

21.

Stoga je Latvijas Republikas Satversmes tiesa (Ustavni sud) odlučila prekinuti postupak i Sudu uputiti sljedeća prethodna pitanja:

22.

Pisana očitovanja podnijeli su tužitelji A i drugi, finska, latvijska, norveška, poljska i švedska vlada, Europski parlament, Vijeće Europske unije i Europska komisija.

23.

Očitovanja švedske vlade ( 15 ), Parlamenta i Vijeća odnose se samo na prvo i drugo pitanje suda koji je uputio zahtjev.

24.

Svojim prvim pitanjem Latvijas Republikas Satversmes tiesa (Ustavni sud) želi saznati treba li članak 14. točku (d) podtočku ii. Direktive 2017/1132, koji upućuje na osobe koje „sudjeluju u upravljanju trgovačkim društvom, nadzoru nad njime ili kontroli trgovačkog društva”, tumačiti na način da se odnosi na svakog dioničara dioničkog društva ( 16 ), čime se od država članica traži da objave informaciju o svakom dioničaru takvog društva te da ih učine javno dostupnima u registru u skladu s člankom 16. stavkom 3. Direktive 2017/1132.

25.

U skladu s člankom 14. točkom (d) Direktive 2017/1132 države članice moraju poduzeti mjere potrebne za osiguranje obveznog objavljivanja, od strane trgovačkih društava: imenovanja, prestanka obavljanja funkcije i podataka o osobama koje su, kao tijelo osnovano u skladu sa zakonom ili kao članovi takvog tijela, ovlaštene zastupati trgovačko društvo u poslovanju s trećim osobama te u pravnim postupcima, ili sudjeluju u upravljanju trgovačkim društvom, nadzoru nad njime ili kontroli trgovačkog društva. Sve stranke i zainteresirane osobe koje su podnijele očitovanja smatraju da članak 14. točku (d) podtočku ii. Direktive 2017/1132 nije moguće tumačiti na način da se odnosi na svakog dioničara dioničkog društva.

26.

Treba naglasiti da se glavni postupak pred sudom koji je uputio zahtjev odnosi na tužbu koju je podnijelo sedamnaest manjinskih dioničara. Stoga ću svoju ocjenu izvršiti samo u pogledu te situacije. Ustaljena je sudska praksa da prilikom tumačenja odredbe prava Unije treba uzeti u obzir ne samo njezin tekst nego i kontekst u kojem se nalazi te ciljeve propisa kojeg je dio ( 17 ).

27.

U članku 14. točki (d) Direktive 2017/1132 ne upućuje se na dioničare ni na glavnu skupštinu dioničara ( 18 ). Štoviše, u Direktivi 2017/1132 nije definiran pojam „sudjeluju u upravljanju trgovačkim društvom, nadzoru nad njime ili kontroli trgovačkog društva” iz njezina članka 14. točke (d) podtočke ii. ( 19 ), a Sud nije tumačio tu odredbu. Unatoč nepostojanju takve definicije odnosno takvih definicija, iz članaka 60. i 64. Direktive 2017/1132 jasno proizlazi da za potrebe te direktive postoji razlika između upravnog ili upravljačkog tijela društva i glavne skupštine njegovih dioničara. To se razlikovanje, prema mom mišljenju, a fortiori primjenjuje na pojedinačne dioničare.

28.

Usto, pojmovi „imenovanje” i „prestanak obavljanja funkcije” iz članka 14. točke (d) Direktive 2017/1132 nespojivi su sa samim statusom dioničara dioničkog društva. Iako je određene dioničare moguće imenovati članovima tijela kako bi obavljali funkcije iz članka 14. točke (d) Direktive 2017/1132, obvezno objavljivanje, među ostalim, identiteta i osobnih podataka dioničara u tom kontekstu neodvojivo se temelji na njegovu imenovanju kao člana tijela o kojem je riječ ili na prestanku obavljanja funkcije i ovlasti obavljanja određenih funkcija, a ne na njegovu statusu dioničara ( 20 ). Suprotno tomu, dioničari imaju status i koriste s njime povezane pogodnosti te prava i obveze, uključujući pravo prisustvovanja i glasovanja na glavnoj skupštini društva, zbog toga što su vlasnici dionica društva, a ne zbog „imenovanja” članom „tijela” društva. Pojmovi „imenovanje” i „prestanak obavljanja funkcije”, koji podrazumijevaju konkretan mandat ili obnašanje odgovornosti ( 21 ) unutar društva, stoga nisu u skladu sa statusom dioničara kao takvim te s pravima i obvezama povezanima s tim statusom u kontekstu članka 14. točke (d) Direktive 2017/1132.

29.

Stoga iz njegova teksta i konteksta u kojem se pojavljuje u Direktivi 2017/1132 proizlazi da se članak 14. točka (d) podtočka ii. ne primjenjuje na dioničare kao takve.

30.

Što se tiče ciljeva Direktive 2017/1132, u drugoj alineji njezina članka 1. propisano je da se tom direktivom utvrđuju mjere u vezi s „koordinacijom zaštitnih mehanizama koje, radi zaštite interesa članova društva i trećih osoba, države članice zahtijevaju od trgovačkih društava u smislu članka 54. drugog stavka [UFEU‑a], u pogledu objavljivanja podataka, valjanosti preuzetih obveza i ništavosti dioničkih društava ili društava s ograničenom odgovornošću, a s ciljem da se ti zaštitni mehanizmi učine istovjetnima ( 22 ). U članku 14. Direktive 2017/1132 navedeni su dokumenti i podaci koje dotična društva minimalno ( 23 ) moraju objaviti. Ti dokumenti i podaci, u skladu s člankom 16. stavcima 3. do 5. te direktive, moraju biti pohranjeni u spisu ili upisani u registar, moraju biti dostupni na način da se na zahtjev primi njihova cjelovita ili djelomična preslika i otkrivaju se objavljivanjem cjelovitog ili djelomičnog teksta ili pak upućivanjem na njih u nacionalnom službenom listu ili na jednako djelotvoran način ( 24 ).

31.

Budući da je cilj Direktive 2017/1132, a osobito njezina članka 14. točke (d), zaštititi interese dioničara društva i trećih osoba, time što se zahtijeva objavljivanje informacija o određenim konkretnim osobama čije se funkcije ili ovlasti mogu izvršavati na štetu tih interesa ( 25 ), ne vidim kako bi se većom transparentnošću u pogledu identiteta svakog dioničara, osobito manjinskih dioničara, koji nemaju nikakvu osobitu funkciju ili ovlast u društvu ( 26 ), unaprijedila ta svrha.

32.

U tom je pogledu Sud u presudi Manni ( 27 ) naglasio da su podaci objavljeni među ostalim na temelju članka 2. stavka 1. točke (d) Direktive 68/151 – koji je jednak članku 14. točki (d) Direktive 2017/1132 – po svojoj prirodi ograničeni ( 28 ). Tumačenje članka 14. točke (d) Direktive 2017/1132 koje bi uključivalo informacije o svakom pojedinačnom dioničaru očito nije takve prirode ( 29 ). Iz uvodnih izjava 3., 7. i 8. Direktive 2017/1132 proizlazi da se njome osigurava samo minimalno usklađivanje ili koordiniranje „određenih aspekata” ( 30 ) prava društava kako bi se zaštitili dioničari, vjerovnici i ostale treće osobe. Države članice tako mogu donijeti ili zadržati na snazi strože ili dodatne odredbe u području prava društava, u okviru prava Unije ( 31 ), osobito OUZP‑a ( 32 ) i načela proporcionalnosti.

33.

Stoga smatram da se pojam osoba koje „sudjeluju u upravljanju trgovačkim društvom, nadzoru nad njime ili kontroli trgovačkog društva” iz članka 14. točke (d) Direktive 2017/1132 ne može tumačiti na način da se odnosi na svakog dioničara dioničkog društva. Država članica nije obvezna objaviti informacije o svakom dioničaru dioničkog društva i učiniti ih javno dostupnima u registru u skladu s člankom 16. stavkom 3. Direktive 2017/1132.

34.

Budući da drugo pitanje suda koji je uputio zahtjev ovisi o potvrdnom odgovoru na njegovo prvo pitanje, smatram drugo pitanje o valjanosti članka 14. točke (d) podtočke ii. Direktive 2017/1132 u vezi s člancima 7. i 8. Povelje bespredmetnim.

35.

Svojim trećim i četvrtim pitanjem ( 33 ), sud koji je uputio zahtjev želi saznati treba li članak 5. stavak 1. OUZP‑a tumačiti na način da se njime dopušta obrada određenih osobnih podataka dioničara dioničkog društva, njihovim stavljanjem na raspolaganje svakoj osobi, a da nije dužna dokazati legitimni interes za dobivanje takvih podataka, u svrhu: (i.) osiguranja transparentnog poslovnog okruženja i zaštite interesa trećih osoba; (ii.) sprečavanja pranja novca, financiranja terorizma i širenja oružja; te (iii.) pružanja informacija potrebnih za provedbu nacionalnih i međunarodnih sankcija te sankcija Unije. U tom se pogledu Latvijas Republikas Satversmes tiesa (Ustavni sud) pita postupa li se u skladu s načelima „ograničavanja svrhe” i „smanjenja količine podataka” iz članka 5. stavka 1. točaka (b) i (c) OUZP‑a ( 34 ) ( 35 ).

36.

Iz spisa kojim raspolaže Sud jasno proizlazi da obveza predviđena latvijskim pravom, da se cjelokupnoj javnosti stave na raspolaganje određene konkretne informacije o dioničarima dioničkih društava osnovanih u skladu s latvijskim pravom, ulazi u materijalno područje primjene OUZP‑a. Članak 2. stavak 1. OUZP‑a propisuje da se ta uredba primjenjuje na svaku „obradu osobnih podataka koja se u cijelosti [ili djelomično] obavlja automatizirano te na neautomatiziranu obradu osobnih podataka koji čine dio sustava pohrane ili su namijenjeni biti dio sustava pohrane”, pri čemu se ne čini razlika s obzirom na identitet osobe koja izvršava dotičnu obradu. Iz toga slijedi da se OUZP, osim u slučajevima navedenima u njegovu članku 2. stavcima 2. i 3., primjenjuje na postupke obrade koju izvršavaju kako fizičke osobe tako i tijela javne vlasti ( 36 ).

37.

Iako je obrada osobnih podataka koju provode države članice pri obavljanju aktivnosti koje su obuhvaćene područjem primjene poglavlja 2. glave V. UEU‑a o zajedničkoj vanjskoj i sigurnosnoj politici isključena iz materijalnog područja primjene OUZP‑a, smatram da se ta uredba primjenjuje na obradu osobnih podataka prilikom izvršavanja aktivnosti koje su obuhvaćene područjem primjene članka 215. UFEU‑a ( 37 ). Važno je međutim naglasiti da se određena prava ispitanika na temelju OUZP‑a mogu ograničiti u skladu s člankom 23. te uredbe. Primjerice, člankom 23. stavkom 1. točkom (a) OUZP‑a propisano je da se u određenim okolnostima mogu uvesti ograničenja radi zaštite nacionalne sigurnosti.

38.

U ovom slučaju nije sporno da zakonska obveza predviđena latvijskim pravom ( 38 ) da se cjelokupnoj javnosti stave na raspolaganje informacije o dioničarima dioničkih društava osnovanih u skladu s latvijskim pravom – koji su fizičke osobe – uključujući njihovo ime, prezime, osobni identifikacijski broj, adresu ili adresu elektroničke pošte putem kojih ih je moguće kontaktirati, broj i nominalnu vrijednost njihovih dionica te broj glasova povezanih s tim dionicama predstavlja obradu osobnih podataka za potrebe članka 4. točaka 1. i 2. OUZP‑a ( 39 ).

39.

Budući da nacionalne odredbe o kojima je riječ podrazumijevaju obradu osobnih podataka koja ulazi u područje primjene OUZP‑a, Republika Latvija dužna je, među ostalim, provesti OUZP. Iz toga slijedi da pristup bilo kojeg pojedinca iz cjelokupne javnosti tim podacima dovodi u pitanje temeljno pravo dotičnih osoba na poštovanje njihova privatnog života, zajamčeno člankom 7. Povelje. Usto, stavljanje tih podataka na raspolaganje cjelokupnoj javnosti predstavlja obradu osobnih podataka obuhvaćenu člankom 8. Povelje. Štoviše, stavljanje tih osobnih podataka na raspolaganje trećim osobama predstavlja zadiranje u temeljna prava propisana člancima 7. i 8. Povelje, neovisno o kasnijem korištenju dostavljenim informacijama. Sud je međutim naveo da takva obrada, pod uvjetom da su ispunjene pretpostavke za zakonitu obradu osobnih podataka na temelju OUZP‑a, načelno ispunjava zahtjeve iz članaka 7. i 8. Povelje ( 40 ).

40.

Iz članka 1. stavka 2. OUZP‑a, u vezi s njegovim uvodnim izjavama 4. i 10., proizlazi da je cilj te uredbe osobito zajamčiti visoku razinu zaštite temeljnih prava i sloboda pojedinaca u vezi s obradom osobnih podataka ( 41 ).

41.

OUZP osigurava postojanu i homogenu primjenu pravila za zaštitu temeljnih prava i sloboda pojedinaca u vezi s obradom njihovih osobnih podataka u čitavoj Uniji. Svaka obrada osobnih podataka, osim odstupanja odobrenih člankom 23. OUZP‑a ( 42 ), mora poštovati načela koja uređuju obradu osobnih podataka i prava dotične osobe utvrđena u poglavljima II. i III. te uredbe. Konkretno, svaka obrada osobnih podataka mora, kao prvo, biti u skladu s načelima utvrđenima u članku 5. OUZP‑a i, kao drugo, ispuniti uvjete zakonitosti navedene u članku 6. OUZP‑a ( 43 ). Osim toga, moraju se poštovati prava ispitanika, utvrđena u člancima 12. do 22. OUZP‑a ( 44 ).

42.

U skladu s člankom 5. stavkom 1. OUZP‑a, osobni podaci moraju se obrađivati u skladu s nizom konkretnih načela. Stoga osobni podaci moraju biti, među ostalim, zakonito, pošteno i transparentno obrađivani s obzirom na ispitanika ( 45 ); prikupljeni u posebne, izričite i zakonite svrhe ( 46 ); primjereni, relevantni i ograničeni na ono što je nužno u odnosu na te svrhe ( 47 ); točni i, prema potrebi, ažurni ( 48 ); čuvani u obliku koji omogućuje identifikaciju ispitanikâ samo onoliko dugo koliko je potrebno u svrhe radi kojih se osobni podaci obrađuju ( 49 ); i obrađivani na način kojim se osigurava odgovarajuća sigurnost osobnih podataka ( 50 ). Ta se načela obrade osobnih podataka primjenjuju kumulativno ( 51 ).

43.

Člankom 6. stavkom 1. prvim podstavkom OUZP‑a utvrđen je iscrpan i ograničen popis slučajeva u kojima se obrada osobnih podataka može smatrati zakonitom ( 52 ). Stoga obrada, da bi se mogla smatrati zakonitom, mora biti obuhvaćena jednim od slučajeva predviđenih u prvom podstavku članka 6. stavka 1. OUZP‑a ( 53 ). Iako Latvijas Republikas Satversmes tiesa (Ustavni sud) ne navodi izričito da se obrada osobnih podataka o kojoj je riječ u ovom predmetu temelji na točki (c) prvog podstavka članka 6. stavka 1. OUZP‑a, ovo je jedini slučaj u tom podstavku koji taj sud navodi u svojem zahtjevu za prethodnu odluku ( 54 ). Budući da se dotična obrada konkretno temelji na nacionalnom zakonodavstvu i propisana je njime ( 55 ), umjesto toga da je „nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade” ( 56 ), smatram da se ta obrada temelji na članku 6. stavku 1. prvom podstavku točki (c) OUZP‑a jer je nužna radi poštovanja pravnih obveza propisanih pravom države članice, u ovom slučaju latvijskim pravom, koje mora ispuniti voditelj obrade ( 57 ). Tijelo zaduženo za vođenje trgovačkog registra države članice koje u tom registru objavljuje osobne podatke za koje je Direktivom 2017/1132 propisana obvezna objava jest „voditelj obrade” tih podataka, osobito zbog činjenice što ih stavlja na raspolaganje javnosti ( 58 ).

44.

U članku 6. stavku 3. OUZP‑a konkretno se, među ostalim, kad je riječ o situacijama u kojima je obrada zakonita na temelju točke (c) tog članka 6. stavka 1. prvog podstavka ( 59 ), navodi da se svrha obrade mora „odrediti tom pravnom osnovom” ( 60 ) i da se tom pravnom osnovom mora ostvariti cilj od javnog interesa te da mora biti razmjerna zakonitom cilju koji se želi postići ( 61 ).

45.

U spisu kojim raspolaže Sud nije jasno je li u ovom predmetu ispunjen zahtjev da svrha odnosno svrhe obrade moraju biti „određene tom pravnom osnovom”. U svojim očitovanjima pred sudom koji je uputio zahtjev, Državna agencija za zaštitu podataka navela je da se u Zakonu o sudskom registru ne navodi svrha odnosno svrhe za koje je potrebna obrada osobnih podataka dioničara dioničkog društva. Stoga je sud koji je uputio zahtjev dužan provjeriti je li taj zahtjev, predviđen člankom 6. stavkom 3. OUZP‑a, ispunjen u pogledu triju svrha o kojima je riječ. Neispunjenje dotičnog zahtjeva znači da se obrada osobnih podataka protivi članku 6. stavku 3. OUZP‑a ( 62 ). S obzirom na raznolike tehnike izrade zakonodavstva u 27 država članica, smatram da je prikladno da se dotična svrha odnosno svrhe mogu utvrditi s „dovoljnom sigurnošću” iz teksta zakonodavstva ili njegova zakonodavnog konteksta ( 63 ).

46.

Zahtjevi na temelju članka 6. stavka 3. OUZP‑a, u skladu s kojima se obradom mora ostvariti cilj od javnog interesa te ona mora biti razmjerna zakonitom cilju koji se želi postići, izraz su zahtjeva koji proizlaze iz članka 52. stavka 1. Povelje i treba ih tumačiti s obzirom na potonju odredbu. U tom pogledu Sud je naveo da temeljna prava na poštovanje privatnog života i zaštitu osobnih podataka, zajamčena člancima 7. i 8. Povelje, nisu apsolutna prava, nego ih treba sagledavati u kontekstu njihove funkcije u društvu i dovesti u ravnotežu s drugim temeljnim pravima. Ograničenja je dakle moguće uvesti pod uvjetom da su, u skladu s člankom 52. stavkom 1. Povelje, predviđena zakonom te da se njima poštuju bit temeljnih prava i načelo proporcionalnosti. Prema ustaljenoj sudskoj praksi, proporcionalnost mjera iz kojih proizlazi zadiranje u prava zajamčena u člancima 7. i 8. Povelje zahtijeva poštovanje ne samo zahtjeva prikladnosti i nužnosti ( 64 ) već i onoga u vezi s proporcionalnosti stricto sensu tih mjera u odnosu na zadani cilj ( 65 ). Stoga treba ocijeniti uspostavlja li se nacionalnim zakonodavstvom o kojem je riječ pravedna ravnoteža između interesa koje nastoji ostvariti država članica i interesa onih na čija prava se negativno utječe ( 66 ). Posljedično tomu potrebno je odrediti ozbiljnost zadiranja u temeljna prava na poštovanje privatnog života i zaštitu osobnih podataka te odrediti je li važnost cilja u općem interesu koji se nastoji postići proporcionalna ozbiljnosti zadiranja ( 67 ).

47.

Kako bi se ocijenila ozbiljnost tog zadiranja, treba u obzir, među ostalim, uzeti prirodu predmetnih osobnih podataka, osobito njihovu potencijalnu osjetljivost, kao i prirodu te konkretne modalitete njihove obrade, a osobito broj osoba koje imaju pristup tim podacima i modalitete pristupa potonjima ( 68 ).

48.

Nije sporno da informacije o dioničaru fizičkoj osobi, koje su stavljene na raspolaganje cjelokupnoj javnosti, uključuju njegovo ime, prezime i osobni identifikacijski broj, adresu na kojoj ga je moguće kontaktirati, adresu elektroničke pošte ( 69 ), razred, broj i nominalnu vrijednost njegovih dionica te broj s njima povezanih glasova ( 70 ). Te informacije mogu omogućiti izradu profila koji se odnosi, kao prvo, na određene osobne identifikacijske podatke i, kao drugo, barem u određenoj mjeri, imovinsko stanje dotične osobe u Latviji kao i gospodarske sektore i konkretna poduzeća u koje je ona ulagala u Latviji. Informacijama o kojima je riječ lako može pristupiti potencijalno neograničen broj osoba, osobito zbog toga što su dostupne na internetskoj stranici sudskog registra. Moguće im je besplatno pristupiti zbog razloga koji nisu povezani sa svrhama koje se žele postići dotičnim nacionalnim zakonodavstvom ( 71 ) i mogu se zadržati, širiti i dalje obrađivati. Jednostavan pristup cjelokupne javnosti informacijama o kojima je riječ ispitanike izlaže mogućoj zlouporabi njihovih osobnih podataka, otežavajući im ili čak onemogućavajući im učinkovitu obranu od takve zlouporabe. Stoga pristup o kojem je riječ predstavlja ozbiljno zadiranje u temeljna prava utvrđena člancima 7. i 8. Povelje ( 72 ).

49.

Tri svrhe dotičnog nacionalnog propisa koje navodi sud koji je uputio zahtjev ( 73 ) načelno su u javnom interesu Unije i slijedom toga zakonite ( 74 ). Njima se mogu opravdati čak i ozbiljna zadiranja u temeljna prava utvrđena člancima 7. i 8. Povelje, pod uvjetom poštovanja načela proporcionalnosti ( 75 ).

50.

Što se tiče svrhe osiguranja transparentnog poslovnog okruženja i zaštite interesa trećih osoba, smatram da je osiguranje transparentnog poslovnog okruženja samo po sebi prilično nejasno i bezlično te je stoga moguće da samo po sebi ne predstavlja legitimnu svrhu. Kako bi se izbjegla sumnja, smatram da je relevantna svrha latvijskog zakonodavstva osiguranje transparentnog poslovnog okruženja kako bi se zaštitili interesi trećih osoba, što je dužan provjeriti sud koji je uputio zahtjev. S obzirom na članak 50. stavak 2. točku (g) UFEU‑a ( 76 ), koji se u biti odnosi na zaštitu dioničara i trećih osoba ( 77 ), smatram da predmetna svrha predstavlja cilj u općem interesu koji je priznat od strane Europske unije.

51.

U presudi Luxembourg Business Registers ( 78 ), Sud je pojasnio da je sprečavanje pranja novca i financiranja terorizma, time što se predviđa pristup cjelokupne javnosti informacijama o stvarnim vlasnicima, cilj u općem interesu kojim se mogu opravdati čak i ozbiljna zadiranja u temeljna prava propisana člancima 7. i 8. Povelje ( 79 ). Smatram da se logika na kojoj se temelji ta presuda može primijeniti i u ovom slučaju.

52.

Što se tiče objavljivanja informacija potrebnih za provedbu sankcija, Sud je pojasnio da se mjere ograničavanja mogu odrediti u odnosu na izvršavanje prava na slobodno obavljanje profesionalne djelatnosti i na izvršavanje prava vlasništva. Te mjere moraju odgovarati ciljevima u općem interesu, kao što su ciljevi vanjskog djelovanja Unije iz članka 21. UEU‑a, i s obzirom na cilj koji se nastoji postići ne smiju predstavljati nerazmjerno i neprihvatljivo zadiranje kojim se ugrožava sama bit tako zajamčenih prava ( 80 ). Smatram slijedom toga da je provedba takvih mjera ograničavanja, uključujući donošenje mjera kojima se omogućuje pristup informacijama potrebnima za osiguranje te provedbe, cilj u općem interesu priznat od strane Europske unije.

53.

Zbog razloga koje sam naveo u točki 31. ovog mišljenja, ne smatram da dotična obveza predviđena latvijskim pravom, koja se odnosi na svakog dioničara dioničkog društva, neovisno o tome obnaša li bilo kakvu posebnu funkciju ili ovlast u društvu, potiče svrhu osiguravanja transparentnog poslovnog okruženja kako bi se zaštitili interesi trećih osoba. Osim toga, iako svrha Direktive 2017/1132 nije ta da bi bila iscrpna po svojoj prirodi i s obzirom na to da se njome samo usklađuju i koordiniraju određeni aspekti prava društava, iz spisa kojim Sud raspolaže ne proizlazi da bi se ta direktiva ( 81 ) pokazala nedostatnom za svrhu osiguranja transparentnog poslovnog okruženja kako bi se zaštitili interesi trećih osoba, što bi opravdalo potrebu donošenja nacionalnog propisa o kojem je riječ ( 82 ). Stoga smatram da je zadiranje istovremeno i neprikladno i nepotrebno. Također smatram da je to zakonodavstvo neproporcionalno stricto sensu jer se njime ne uspostavlja pravedna ravnoteža između interesa koje nastoji postići latvijski zakonodavac i interesa dioničara.

54.

Obveza predviđena latvijskim pravom da se cjelokupnoj javnosti stave na raspolaganje određene konkretne informacije o dioničarima dioničkih društava osnovanih u skladu s latvijskim pravom uz istovremeno nepostojanje bilo kakve obveze dokazivanja legitimnog interesa za dobivanje takvih informacija, prema mojem je mišljenju prikladna za postizanje ciljeva u općem interesu stvaranja okruženja koje potiče sprečavanje pranja novca, financiranja terorizma i širenja oružja te dostupnost informacija potrebnih za provedbu nacionalnih, i međunarodnih sankcija te sankcija Unije. Smatram da, po analogiji s presudom Luxembourg Business Registers, javna priroda pristupa o kojem je riječ i povećana transparentnost koja iz toga proizlazi, što omogućuje povećani javni nadzor nad vlasništvom dioničkih društava, doprinose ostvarivanju tih ciljeva u općem interesu ( 83 ).

55.

Stoga treba utvrditi mogu li se te dvije svrhe razumno na jednako učinkovit način postići drugim mjerama koje su manje štetne za prava dioničara dotičnih dioničkih društava ( 84 ) i je li zadiranje o kojem je riječ neproporcionalno stricto sensu u odnosu na te ciljeve, što među ostalim podrazumijeva odvagivanje važnosti tih ciljeva i ozbiljnosti tog zadiranja.

56.

Što se tiče svrhe stvaranja okruženja koje potiče sprečavanje pranja novca te financiranja terorizma i širenja oružja, sud koji je uputio zahtjev smatra da i osobe koje nisu obveznici, kako su navedene u članku 2. Direktive 2015/849 ( 85 ), „također mogu imati legitimni interes za ispitivanje klijenta na vlastitu inicijativu”. Osim toga, na temelju članka 3.1 Noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un indulācijas finansēšanas novēršanas likums (Zakon o sprečavanju pranja novca te financiranja terorizma i širenja oružja), obvezu prijavljivanja svih sumnjivih transakcija imaju i one osobe koje nisu obveznici.

57.

Što se tiče provedbe sankcija, sud koji je uputio zahtjev navodi da Vijeće donosi uredbe koje često uključuju financijske mjere ograničavanja koje se sastoje od: (i.) zamrzavanja financijskih sredstava i gospodarskih izvora osoba i subjekata uvrštenih na popis; i (ii.) zabranu stavljanja na raspolaganje financijskih sredstava i gospodarskih izvora takvim osobama i subjektima ( 86 ). Osim toga, pristup informacijama o svim dioničarima dioničkog društva može biti potreban jer je, u skladu s člankom 2. stavkom 2. Zakona o međunarodnim i nacionalnim sankcijama Republike Latvije ( 87 ), svaka osoba dužna poštovati i provoditi međunarodne i nacionalne sankcije.

58.

Korisno je navesti da je Sud u presudi Luxembourg Business Registers ( 88 ) podsjetio na to da je borba protiv pranja novca i financiranja terorizma ponajprije dužnost javnih tijela i subjekata, kao što su kreditne i financijske institucije, kojima su, zbog njihovih aktivnosti, nametnute posebne obveze u tom području. U svakom slučaju, člankom 30. stavkom 5. Direktive 2015/849 osigurava se da ne samo nadležna tijela, financijsko‑obavještajne jedinice EU‑a ( 89 ) i obveznici, nego i sve osobe ili organizacije koje mogu dokazati legitiman interes, imaju pristup informacijama o stvarnom vlasništvu ( 90 ), među ostalim, trgovačkih društava ( 91 ).

59.

Što se tiče mjera ograničavanja, kao što sam to naveo u svojem mišljenju u predmetu Čiekuri‑Shishki ( 92 ), uredbu kojom se predviđaju te mjere uglavnom provode državna tijela koja imaju posebnu specijaliziranu nadležnost u području financijskog nadzora. Ta tijela raspolažu potrebnim sredstvima i stoga su ovlaštena provoditi predviđene financijske sankcije, kao što su zamrzavanje imovine, zabrana odobrenja kreditâ ili izvršenja plaćanja određenim osobama ili tijelima. Njihova je zadaća da nalože konkretne mjere protiv osoba i tijela koji se nalaze na popisima navedenima u uredbi.

60.

Međutim, kao što je to navedeno u Najboljim praksama ( 93 )„sve osobe i subjekti u nadležnosti Unije obvezni su obavijestiti nadležna tijela o bilo kojoj informaciji s kojom raspolažu, a koja bi mogla olakšati primjenu financijskih mjera ograničavanja” ( 94 ). Usto, uredbe kojima se propisuju mjere ograničavanja zabranjuju izravno ili neizravno stavljanje na raspolaganje financijskih sredstava ili gospodarskih izvora osobama ili subjektima uvrštenima na popis ( 95 ). Smatram da se provedba te obveze može ispuniti i drugim sredstvima osim slobodnim pristupom osobnim podacima svih dioničara, primjerice traženjem pristupa informacijama o dioničarima na pojedinačnoj osnovi ( 96 ). Konkretno, ako osoba ima razloga razumno sumnjati u to da bi financijska sredstva i gospodarske izvore mogla izravno ili neizravno staviti na raspolaganje osobama ili subjektima uvrštenima na popis, ona u tom pogledu ima očit legitimni interes za traženje informacija koje se nalaze u sudskom registru. Također treba naglasiti da bi u nedostatku legitimnog interesa bilo previše opterećujuće i neproporcionalno od svih osoba zahtijevati da kontinuirano provjeravaju identitet svakog pojedinačnog dioničara svih svojih poslovnih partnera ( 97 ). To je tim više očito jer se dioničari dioničkog društva mogu često mijenjati.

61.

Iz toga slijedi da, iako slobodan pristup cjelokupne javnosti informacijama o dioničarima dioničkih društava u skladu s latvijskim zakonodavstvom o kojem je riječ može, u određenoj mjeri, doprinijeti borbi protiv pranja novca, financiranja terorizma i širenja oružja kao i provedbi nacionalnih i međunarodnih sankcija te sankcija Unije, smatram, analogno presudi Luxembourg Business Registers ( 98 ), da to nije strogo nužno za te svrhe. Nadalje, moguće prednosti takve obrade ne nadoknađuju ozbiljno zadiranje u temeljna prava zajamčena člancima 7. i 8. Povelje ( 99 ).

62.

Također želim naglasiti da se, s obzirom na to da je, u skladu s točkom 6. članka 3. Direktive 2015/849, stvarni vlasnik korporativnog subjekta fizička osoba ili više njih koje u konačnici posjeduju ili kontroliraju, među ostalim, 25 % plus jednu dionicu udjela u kapitalu, rasuđivanje Suda u presudi Luxembourg Business Registers a fortiori primjenjuje na latvijsko zakonodavstvo o kojem je riječ u ovom postupku, kojim se zahtijeva objavljivanje informacija o svakom dioničaru dioničkog društva neovisno o tome je li vlasnik kontrolnog udjela.

63.

Sud koji je uputio zahtjev također pita može li se postupak u okviru kojeg se traži pružanje ograničeno dostupnih informacija, u skladu sa Zakonom o slobodi pristupa informacijama, smatrati drugim sredstvom kojim bi se navedeni ciljevi mogli postići na jednako učinkovit način. Čini se ( 100 ) da, u skladu s člankom 11. stavkom 4. i člankom 14. stavkom 1. točkom 1.1 Zakona o slobodi pristupa informacijama, osoba može imati pristup informacijama o dioničarima ( 101 ), pod uvjetom da podnese zahtjev u pisanom obliku, opravda svoj zahtjev i navede svrhu u koju će se informacije koristiti. Primatelj takvih objavljenih informacija obvezuje se da će ih upotrijebiti samo u svrhe za koje je zatražena. Ako je zahtjev za pružanje informacija u skladu sa zahtjevima utvrđenima zakonom, a informacije su zatražene samo u elektroničkom obliku i nije potrebna daljnja obrada, informacije se pružaju u roku od 10 dana. Sud koji je uputio zahtjev međutim navodi da „sudski registar” kao voditelj obrade i pružatelj informacija ne može provjeriti ima li osoba koja traži informacije uistinu interes za dobivanje traženih informacija. U tim okolnostima treba smatrati da je zahtjev navođenja legitimnog interesa formalna prepreka dobivanju informacija” ( 102 ).

64.

Dovoljno je navesti da obrada osobnih podataka na temelju Zakona o slobodi pristupa informacijama radi borbe protiv pranja novca i financiranja terorizma te širenja oružja ( 103 ) kao i provedbe sankcija mora biti u skladu s pravom Unije, osobito OUZP‑om i načelom proporcionalnosti. Budući da se člankom 30. stavkom 5. Direktive 2015/849 zahtijeva da informacije o stvarnim vlasnicima budu dostupne ne samo nadležnim tijelima i obveznicima, nego i svim osobama ili organizacijama koje mogu dokazati legitiman interes, tvrdnja suda koji je uputio zahtjev da sudski registar možda neće moći provjeriti ima li osoba takav interes ( 104 ) donekle je zbunjujuća s obzirom na obvezu koju države članice imaju na temelju te odredbe ( 105 ).

65.

U svakom slučaju, postupak za pristup informacijama o dioničarima u skladu s člankom 11. stavkom 4. i člankom 14. stavkom 1. točkom 1.1 Zakona o slobodi pristupa informacijama ( 106 ), opisan u točkama 20. i 63. ovog mišljenja, ne čini se pretjerano teškim ili predugim i ima za cilj in concreto uskladiti različite postojeće interese. Stoga se čini ( 107 ) da je nacionalni postupak o kojem je riječ sredstvo kojim se dotični ciljevi mogu postići na jednako učinkovit način.

66.

Stoga smatram ( 108 ) da je obveza, predviđena latvijskim pravom da se cjelokupnoj javnosti stave na raspolaganje određene konkretne informacije o dioničarima dioničkih društava osnovanih u skladu s latvijskim pravom i istovremeno nepostojanje bilo kakve obveze dokazivanja legitimnog interesa za dobivanje takvih informacija kako bi se stvorilo okruženje koje potiče sprečavanje pranja novca, financiranja terorizma i širenja oružja te dostupnost informacija potrebnih za provedbu nacionalnih i međunarodnih sankcija te sankcija Unije, stricto sensu neproporcionalna.

67.

S obzirom na prethodno navedeno, predlažem Sudu da na pitanja koja je uputila Latvijas Republikas Satversmes tiesa (Ustavni sud, Latvija) odgovori na sljedeći način: