I.

Uvod

1.

Uređenje sporta nalazi se u brojnim normativnim izvorima. Tomu svjedoči antidopinški propis koji je rezultat privatne i javne normativne koprodukcije. Konkretno, Svjetski antidopinški kodeks (WADC), donesen u skladu sa Statutom Svjetske antidopinške agencije (WADA), instrument je privatne naravi koji su se države potpisnice obvezale poštovati putem Međunarodne konvencije Ujedinjenih naroda protiv dopinga u sportu ( 2 ). Taj propis, namijenjen usklađivanju antidopinških politika, pravila i propisa sportskih organizacija i javnih tijela diljem svijeta, tako predstavlja vrlo specifičan transnacionalni sektorski pravni sustav ( 3 ).

2.

Od Suda se već tražilo da odluči o usklađenosti sportskih propisa s pravom Unije, osobito s aspekta slobode pružanja usluga ili tržišnog natjecanja ( 4 ).

3.

Ovaj predmet Sudu pruža novu priliku ( 5 ) da protumači određene aspekte antidopinških propisa s obzirom na zahtjeve povezane sa zaštitom osobnih podataka. Naime, riječ je o pomirenju, s jedne strane, zahtjevâ etičkog sporta, koji se u ovom slučaju odražavaju u poimeničnoj objavi na internetu sankcija izrečenih sportašima zbog povreda antidopinških pravila i, s druge strane, zaštite osobnih podataka tih sportaša, koja proizlazi iz Uredbe (EU) 2016/679 (u daljnjem tekstu: OUZP) ( 6 ).

4.

U vrijeme kada se WADC revidira ( 7 ), doseg presude koju treba donijeti mogao bi prijeći europske granice.

Pravni okvir

Pravo Unije

5.

Člankom 16. stavkom 1. UFEU‑a predviđeno je da svatko ima pravo na zaštitu svojih osobnih podataka. U njegovom stavku 2. određuje se da „Europski parlament i Vijeće, odlučujući u skladu s redovnim zakonodavnim postupkom, utvrđuju pravila o zaštiti pojedinaca s obzirom na obradu osobnih podataka u institucijama, tijelima, uredima i agencijama Unije te u državama članicama kada obavljaju svoje aktivnosti u području primjene prava Unije i pravila o slobodnom kretanju takvih podataka. Poštovanje tih pravila podliježe nadzoru neovisnih tijela.”

6.

Člankom 165. stavkom 2. UFEU‑a predviđa se da je cilj djelovanja Unije, među ostalim, „razvijanje europske dimenzije u sportu promicanjem pravednosti i otvorenosti na sportskim natjecanjima i suradnje među tijelima odgovornima za sport te zaštitom tjelesnog i moralnog integriteta sportaša i sportašica, osobito najmlađih sportaša i sportašica”. U tu svrhu stavkom 4. tog članka predviđa se da „Vijeće na prijedlog Komisije donosi preporuke”.

7.

Uvodnom izjavom 35. OUZP‑a predviđa se da bi „[o]sobni podaci koji se odnose na zdravlje trebali […] obuhvaćati sve podatke koji se odnose na zdravstveno stanje ispitanika, a koji otkrivaju informacije u vezi s prijašnjim, trenutačnim ili budućim fizičkim ili mentalnim zdravstvenim stanjem ispitanika. To uključuje informacije o pojedincu prikupljene tijekom registracije za ili tijekom pružanja tom pojedincu zdravstvenih usluga […]; broj, simbol ili oznaku koja je pojedincu dodijeljena u svrhu njegove jedinstvene identifikacije za zdravstvene svrhe; informacije izvedene iz testiranja ili ispitivanja dijela tijela ili tjelesne tvari, među ostalim iz genetskih podataka i bioloških uzoraka; i bilo kakvu informaciju o, na primjer, bolesti, invalidnosti, riziku od bolesti, medicinskoj povijesti, kliničkom tretmanu ili fiziološkom ili biomedicinskom stanju ispitanika neovisno o njegovu izvoru, kao na primjer od liječnika ili drugog zdravstvenog djelatnika, bolnice, medicinskog uređaja ili dijagnostičkog testa in vitro”.

8.

Člankom 2. OUZP‑a, naslovljenim „Glavno područje primjene”, određuje se u njegovu stavku 1. da se „ [o]va […] uredba primjenjuje na obradu osobnih podataka koja se u cijelosti [ili djelomično] obavlja automatizirano te na neautomatiziranu obradu osobnih podataka koji čine dio sustava pohrane ili su namijenjeni biti dio sustava pohrane”. Iz članka 2. stavka 2. točke (a) OUZP‑a proizlazi da se ta uredba ne odnosi na obradu osobnih podataka „tijekom djelatnosti koja nije obuhvaćena [područjem primjene] prava Unije”.

9.

Člankom 4. OUZP‑a, naslovljenim „Definicije”, u točki 15. predviđa se da za potrebe te uredbe pojam „‚podaci koji se odnose na zdravlje’ znači osobni podaci povezani s fizičkim ili mentalnim zdravljem pojedinca, uključujući pružanje zdravstvenih usluga, kojima se daju informacije o njegovu zdravstvenom statusu”.

10.

Člankom 5. navedene uredbe, naslovljenim „Načela obrade osobnih podataka”, predviđa se:

11.

U članku 6. te uredbe, naslovljenom „Zakonitost obrade”, navodi se:

12.

Člankom 9. stavkom 1. OUZP‑a, naslovljenim „Obrada posebnih kategorija osobnih podataka”, zabranjuje se, među ostalim, obrada osobnih podataka koji se odnose na zdravlje. Iz članka 9. stavka 2. točke (g) te uredbe proizlazi da se stavak 1. ne primjenjuje ako je „obrada […] nužna za potrebe značajnog javnog interesa na temelju prava Unije ili prava države članice koje je razmjerno željenom cilju te kojim se poštuje bit prava na zaštitu podataka i osiguravaju prikladne i posebne mjere za zaštitu temeljnih prava i interesa ispitanika”.

13.

Člankom 10. OUZP‑a, naslovljenim „Obrada osobnih podataka koji se odnose na kaznene osude i kažnjiva djela”, predviđa se da se „[o]brada osobnih podataka koji se odnose na kaznene osude i kažnjiva djela ili povezane mjere sigurnosti na temelju članka 6. stavka 1. provodi […] samo pod nadzorom službenog tijela ili kada je obrada odobrena pravom Unije ili pravom države članice kojim se propisuju odgovarajuće zaštitne mjere za prava i slobode ispitanikâ. Svaki sveobuhvatni registar kaznenih osuda vodi se samo pod nadzorom službenog tijela vlasti”.

14.

Člankom 77. OUZP‑a, naslovljenim „Pravo na pritužbu nadzornom tijelu”, predviđa se u njegovu stavku 1.:

15.

Člankom 78. OUZP‑a, naslovljenim „Pravo na učinkoviti sudski pravni lijek protiv nadzornog tijela”, predviđa se u njegovu stavku 1.:

Austrijsko pravo

16.

Iz članka 5. stavka 5. Anti‑Doping‑Bundesgesetza 2021 (Savezni antidopinški zakon iz 2021.) od 23. prosinca 2020. (BGBl. I., 152/2020) (u daljnjem tekstu: ADBG), proizlazi da je Nationale Anti‑Doping Agentur Austria GmbH (Neovisna antidopinška agencija, Austrija; u daljnjem tekstu: NADA) neprofitno društvo s ograničenom odgovornošću koje obavlja dužnosti neovisnog tijela za dopinšku kontrolu i voditelj je obrade osobnih podataka.

17.

U skladu s člankom 5. stavkom 6. točkom 4. ADBG‑a, NADA obavještava Bundes‑Sportorganisation (Savezna organizacija za sport, Austrija), sportske organizacije, sportaše, druge osobe i organizatore natjecanja o određenim informacijama, a široj javnosti besplatno stavlja na raspolaganje te informacije, odnosno informacije o „zaštitnim mjerama (na primjer suspenzijama) i zabranama koje se odnose na sportaše i druge osobe, na koje [joj] je skrenuta pozornost […] i o njihovom ukidanju, uz navođenje imena osoba o kojima je riječ, trajanja zabrane i razloga za zabranu, a da se pritom ne mogu izvesti zaključci o posebnim kategorijama osobnih podataka osoba o kojima je riječ, osobito podacima koji se odnose na zdravlje. Te se informacije mogu izostaviti za posebno ranjive osobe i sportaše amatere […]”.

18.

Člankom 6. stavkom 2. ADBG‑a predviđa se, među ostalim, da NADA osigurava sigurnost osobnih podataka i posebnih kategorija osobnih podataka u skladu s člancima 32. do 34. OUZP‑a. Tom se odredbom pojašnjava da „potreba za obradom podataka proizlazi iz učinkovite provedbe antidopinških pravila iz [WADC‑a] i odredaba ovog saveznog zakona, u mjeri u kojoj su se osobe o kojima je riječ ugovorno obvezale poštovati WADC”. Osim toga, „[p]osebne kategorije osobnih podataka, osobito zdravstveni podaci, mogu se obrađivati samo u mjeri u kojoj je to nužno na temelju antidopinških odredbi ovog saveznog zakona ili WADC‑a”.

19.

Österreichische Anti‑Doping Rechtskommission (Austrijska antidopinška pravna komisija; u daljnjem tekstu: ÖADR) javna je komisija neovisna o vladinim tijelima, pojedincima i NADA‑i, koja na temelju članka 7. stavka 1. ADBG‑a mora „pokretati stegovne postupke za nadležan savezni sportski savez u skladu s antidopinškim pravilima na snazi nadležnog međunarodnog sportskog saveza (antidopinški postupak)”.

20.

Na temelju članka 21. stavka 3. ADBG‑a, ÖADR mora, „najkasnije 20 dana nakon pravomoćnosti odluke obavijestiti Bundes‑Sportorganisation [(Savezna organizacija za sport)], sportske organizacije, sportašice odnosno sportaše, druge osobe i organizatore natjecanja kao i širu javnost o izrečenim sigurnosnim mjerama (na primjer suspenzijama) i odlukama u antidopinškim postupcima navodeći ime osobe o kojoj je riječ, trajanje suspenzije i razloge za suspenziju, a da se pritom ne mogu izvesti zaključci o podacima koji se odnose na zdravlje osobe o kojoj je riječ. Te se informacije mogu ispustiti u slučaju posebno ranjivih osoba, sportaša amatera kao i osoba koje su odavanjem informacija ili drugih naznaka znatno pridonijele otkrivanju potencijalnih povreda antidopinških pravila. Otkrivanje koje se odnosi na sportaše amatere provodi se radi zaštite javnog zdravlja kada je utvrđena povreda antidopinška pravila u skladu s člankom 1. stavkom 2. točkom 3. i točkama 9. do 11.”

21.

Iz članka 23. stavka 14. ADBG‑a u biti proizlazi da Unabhängige Schiedskommission (Neovisna arbitražna komisija, Austrija; u daljnjem tekstu: USK) ima iste obveze.

Glavni postupak, prethodna pitanja i postupak pred Sudom

22.

ÖADR, nadležan za vođenje antidopinških postupaka, ili USK, nadležan za preispitivanje ÖADR‑ovih odluka, donijeli su, u okviru antidopinških postupaka protiv sportaša AR, YT, DI i RN (u daljnjem tekstu: tužitelji) odluke o suspenziji (na određeno ili doživotno razdoblje).

23.

Na temelju austrijskog antidopinškog zakonodavstva, odluke o suspenzijama ÖADR‑a ili USK‑a, NADA objavljuje u obliku popisa na svojoj internetskoj stranici. Tijekom trajanja suspenzija, taj popis uključuje ime i prezime sportaša o kojem je riječ, sport kojim se bavi, počinjenu povredu antidopinških pravila, izrečenu sankciju te njezin početak i kraj. ÖADR u priopćenju na svojoj internetskoj stranici također objavljuje te podatke, kao i zabranjenu tvar o kojoj je eventualno bila riječ.

24.

Tužitelji su 14. i 15. listopada 2021. od ÖADR‑a i NADA‑e zatražili da više ne prikazuju njihova imena i sportske discipline kojima se bave. ÖADR i NADA nisu ispunili te zahtjeve.

25.

Tužitelji su 22. listopada 2021. na temelju članka 77. stavka 1. OUZP‑a podnijeli pritužbu Österreichische Datenschutzbehördeu (austrijsko tijelo za zaštitu podataka, Austrija; u daljnjem tekstu: austrijsko tijelo za zaštitu podataka) radi utvrđivanja povrede prava na brisanje i ograničavanje podataka te nalaganja ÖADR‑u i NADA‑i da izbrišu objavu njihovih imena i sportova kojima se bave s navedenih internetskih stranica. Tvrdili su i da je riječ o posebnoj kategoriji osobnih podataka te o obradi osobnih podataka koji se odnose na kaznene osude i kažnjiva djela u smislu članka 9. odnosno članka 10. OUZP‑a. Smatraju da neselektivni sustav objave predviđen austrijskim pravom nije u skladu s člankom 6. stavkom 3. OUZP‑a te nije ni nužan ni proporcionalan.

26.

Austrijsko tijelo za zaštitu podataka 26. studenoga 2021. odbilo je tu pritužbu kao neosnovanu. Što se konkretno tiče osobe YT, njezina je pritužba odbačena zbog nedostatka pravnog interesa jer njezini podaci još nisu bili objavljeni.

27.

Tužitelji su zatim podnijeli tužbu Bundesverwaltungsgerichtu (Savezni upravni sud, Austrija), sudu koji je uputio zahtjev, na temelju članka 78. stavka 1. OUZP‑a. U tom je postupku NADA, prvotuženik iz glavnog postupka, navela da je objava osobnih podataka na njezinoj internetskoj stranici bila nužna radi poštovanja njezine pravne obveze i za izvršavanje zadaće od javnog interesa u smislu članka 6. stavka 1. točaka (c) i (e) OUZP‑a.

28.

Sud koji je uputio zahtjev prekinuo je glavni postupak zbog toga što je USK podnio zahtjev za prethodnu odluku u predmetu NADA i dr. ( 8 ). Nakon što je taj zahtjev odbačen kao nedopušten presudom od 7. svibnja 2024. ( 9 ), nastavljen je nacionalni postupak pred sudom koji je uputio zahtjev.

29.

U tim je okolnostima Bundesverwaltungsgericht (Savezni upravni sud) odlučio prekinuti postupak i uputiti Sudu sljedeća prethodna pitanja:

30.

Pisana očitovanja podnijeli su tužitelji iz glavnog postupka, NADA, austrijsko tijelo za zaštitu podataka, Komisija te austrijska, latvijska, nizozemska, poljska i finska vlada. Tužitelji iz glavnog postupka, NADA, Komisija te austrijska, latvijska i finska vlada također su iznijeli svoja usmena očitovanja na javnoj raspravi koja se održala 13. svibnja 2025.

II.

Analiza

31.

Nakon što razmotrim prvo prethodno pitanje o primjenjivosti OUZP‑a, analizirat ću drugo, peto i šesto pitanje koja se odnose na određene posebne podatke, a zatim ću razmotriti pitanje koje se odnosi na načelo proporcionalnosti (treće i četvrto prethodno pitanje). Naposljetku ću razmotriti sedmo pitanje, koje je više postupovne prirode.

Prvo pitanje

32.

Svojim prvim pitanjem sud koji je uputio zahtjev u biti pita je li provedba antidopinškog zakonodavstva „aktivnost” obuhvaćena „područjem primjene prava Unije” u smislu članka 16. stavka 2. prve rečenice UFEU‑a.

33.

Veoma je važno odgovoriti na to pitanje jer se, u slučaju niječnog odgovora, OUZP ne primjenjuje na glavni postupak. Naime, člankom 2. stavkom 2. točkom (a) OUZP‑a, koji je donesen na temelju članka 16. UFEU‑a, iz njegova područja primjene isključuje se obrada osobnih podataka tijekom djelatnosti „koja nije obuhvaćena [područjem primjene] prava Unije”.

34.

Uvodno, iako ju sud koji je uputio zahtjev ne navodi, želim podsjetiti na to da se iznimkom iz članka 2. stavka 2. točke (d) OUZP‑a predviđa da se ta uredba ne odnosi na obradu osobnih podataka koju obavljaju „nadležna tijela u svrhu sprečavanja, istrage, otkrivanja ili progona kaznenih djela ili izvršavanja kaznenopravnih sankcija […]”. Ta se iznimka objašnjava činjenicom da je obrada osobnih podataka koju obavljaju „nadležna tijela” u takve svrhe uređena posebnim aktom Unije, odnosno Direktivom (EU) 2016/680 ( 10 ), koja je donesena istog dana kao i OUZP. U ovoj fazi nije isključeno da se u ovom slučaju može ispuniti materijalni kriterij te iznimke. Naime, pitanje je li obrada podataka o kojoj je riječ u ovom slučaju obavljena u svrhe navedene u članku 2. stavku 2. točki (d) OUZP‑a vodi nas do predmeta petog prethodnog pitanja (koje se odnosi na članak 10. OUZP‑a), u vezi s eventualnom kaznenom prirodom osuda i kažnjivih djela koja su predmet obrada podataka o kojima je riječ. Međutim, nije se razmatrao organski kriterij iznimke iz članka 2. stavka 2. točke (d) OUZP‑a, odnosno jesu li NADA i ÖADR „nadležna tijela” u smislu članka 3. stavka 7. Direktive 2016/680. U slučaju niječnog odgovora, primjenjuje se OUZP, što će biti moj radna teorija za daljnju analizu. Suprotno tomu, u slučaju potvrdnog odgovora i u slučaju da je ispunjen i materijalni kriterij, postavlja se pitanje primjenjivosti Direktive 2016/680 umjesto OUZP‑a, što je na sudu da provjeri.

35.

S obzirom na tu napomenu, ističem da u ovom slučaju nije sporno da obrade osobnih podataka o kojima je riječ koje su provela austrijska antidopinška tijela i koje se sastoje od objave na internetu imena sportaša o kojima je riječ, sportske discipline kojom se bave, počinjene povrede antidopinških pravila, izrečene sankcije te početka i završetka te sankcije odgovaraju obradama na koje se OUZP primjenjuje na temelju njegova članka 2. stavka 1., odnosno obradama osobnih podataka koje se u cijelosti ili djelomično obavljaju automatizirano ( 11 ).

36.

Spornije je pitanje je li ta obrada obuhvaćena područjem primjene iznimke iz članka 2. stavka 2. točke (a) OUZP‑a.

37.

U okviru svoje analize najprije ću podsjetiti na načelo uskog tumačenja iznimke iz članka 2. stavka 2. točke (a) OUZP‑a, a zatim ću iz njega izvesti posljedice u pogledu antidopinške aktivnosti s obzirom na NADA‑ine argumente.

Usko tumačenje iznimke iz članka 2. stavka 2. točke (a) OUZP‑a

38.

U skladu s ustaljenom sudskom praksom, iznimku predviđenu člankom 2. stavkom 2. točkom (a) OUZP‑a, s obzirom na to da čini neprimjenjivim sustav zaštite osobnih podataka predviđen OUZP‑om i time odstupa od njegova cilja zaštite, treba usko tumačiti ( 12 ).

39.

Naime, kao što se to u biti navodi u uvodnim izjavama 6. do 12. OUZP‑a, zbog brzog tehnološkog razvoja, globalizacije i opsega prikupljanja i razmjene osobnih podataka potreban je čvrst i usklađen okvir za zaštitu podataka u Uniji kojim se osigurava visoka razina zaštite prava i sloboda pojedinaca u vezi s obradom tih podataka, jednaku u svim državama članicama, uz odlučnu primjenu pravila, kako bi se stvorilo povjerenje koje će omogućiti razvoj digitalne ekonomije na čitavom unutarnjem tržištu.

40.

S obzirom na to, materijalno područje primjene OUZP‑a, utvrđeno u njegovu članku 2., stoga je nužno široko, a iznimke koje su njime predviđene usko se tumače. Sud je tako utvrdio da je jedini cilj članka 2. stavka 2. točke (a) OUZP‑a u vezi s njegovom uvodnom izjavom 16. isključivanje iz njegova područja primjene obrada osobnih podataka koje se provode u okviru aktivnosti namijenjene zaštiti nacionalne sigurnosti ili neke druge aktivnosti koja se može svrstati u istu kategoriju.

41.

Aktivnosti čiji je cilj zaštita nacionalne sigurnosti obuhvaćaju osobito one kojima je cilj zaštita osnovnih državnih funkcija i temeljnih interesa društva ( 13 ).

42.

Nasuprot tomu, iz primjene OUZP‑a nisu izuzete osobe kao takve, već samo njihove aktivnosti o kojima je riječ ( 14 ). Naime, sama činjenica da je neka aktivnost specifična za državu ili tijelo javne vlasti nije dovoljna da se ta iznimka automatski primijeni na tu aktivnost ( 15 ). Nije dovoljna ni činjenica da autor obrade o kojoj je riječ obavlja aktivnosti u vezi s nacionalnom sigurnosti, s obzirom na to da je relevantna samo aktivnost o kojoj je riječ u okviru predmetne obrade ( 16 ). Nije dovoljna ni činjenica da u okviru prijenosa podataka u komercijalne svrhe iz države članice u treću zemlju, podatke o kojima je riječ tijekom ili nakon tog prijenosa mogu obrađivati tijela treće zemlje o kojoj je riječ za potrebe javne sigurnosti, obrane ili nacionalne sigurnosti ( 17 ).

43.

Međutim, u ovom slučaju, kao što to ističe austrijska vlada, člankom 1. stavkom 1. ADBG‑a određuje se da je „zbog utjecaja na sportske vještine doping […] protivan načelu pravednosti u sportskim natjecanjima i pravoj unutarnjoj vrijednosti sporta (sportskom duhu) te, štoviše, predstavlja rizik za zdravlje”.

44.

Stoga se ne može tvrditi da objave osobnih podataka od strane NADA‑e i ÖADR‑a predstavljaju obradu podataka tijekom djelatnosti, u ovom slučaju borbe protiv dopinga, koja se odnosi na nacionalnu sigurnost ili koja bi se mogla svrstati u tu kategoriju iz članka 2. stavka 2. točke (a) OUZP‑a.

45.

Iz toga valja zaključiti da iznimka koja se temelji na toj odredbi OUZP‑a nije primjenjiva na obradu podataka o kojoj je riječ u ovom slučaju.

46.

NADA‑ini argumenti, koji se temelje, s jedne strane, na činjenici da je antidopinška aktivnost u nadležnosti država članica i, s druge strane, na nepostojanju gospodarske naravi te aktivnosti, ne mogu pobiti to utvrđenje, kao što ću to sada pokazati.

„Antidopinška” aktivnost nije izuzeta iz OUZP‑a…

–

... iako je u nadležnosti država članica

47.

Kao prvo, NADA tvrdi da je antidopinška politika područje koje, na temelju raspodjele nadležnosti predviđene pravom Unije, ostaje u nadležnosti država članica, neovisno o nadležnosti za pružanje potpore koja je u području sporta predviđena člankom 165. UFEU‑a.

48.

Međutim, činjenica da se obrada osobnih podataka odvija u okviru aktivnosti koja je u nadležnosti država članica nije sama po sebi relevantna kako bi se ta obrada isključila iz područja primjene OUZP‑a na temelju njegova članka 2. stavka 2. točke (a), s obzirom na to da nije obuhvaćena ni aktivnostima čiji je cilj zaštita nacionalne sigurnosti ni nekim drugim aktivnostima koje se može svrstati u istu kategoriju ( 18 ).

49.

Isključivanje obrade koja se provodi u okviru pojedine aktivnosti iz područja primjene OUZP‑a samo zato što je ta aktivnost u nadležnosti država članica bilo bi, prema mojem mišljenju, protivno tekstu, kontekstu i ciljevima te uredbe.

50.

Naime, kad se u tekstu članka 2. stavka 2. točke (a) OUZP‑a upućuje na pojam „djelatnost koja nije obuhvaćena opsegom prava Unije”, u njemu se ne upućuje na logiku nadležnosti, nego na materijalnu logiku na temelju koje je zakonodavac u samom OUZP‑u definirao područje primjene, za što je ovlašten člankom 16. stavkom 2. UFEU‑a. Tom se odredbom „uspostavlja i prenosi” na Uniju zakonodavna nadležnost u području zaštite i slobodnog kretanja osobnih podataka i u tu svrhu određuje posebno područje primjene ( 19 ). Usto, u posebnom kontekstu zaštite osobnih podataka, osobito s obzirom na autonomnu prirodu problematike povezane s njihovom obradom koja je zahtijevala zasebnu i posebnu zakonodavnu intervenciju, pojam „područje primjene prava Unije” nadilazi slučajeve „provedbe prava Unije” u smislu članka 51. stavka 1. Povelje Europske unije o temeljnim pravima (u daljnjem tekstu: Povelja) ( 20 ). Naposljetku, „u mnogim područjima koja su u nadležnosti država članica pravo Unije ipak ima određeni utjecaj” ( 21 ). To osobito vrijedi za OUZP, čije je međusektorsko područje primjene nužno široko s obzirom na njegove ciljeve navedene u točki 39. ovog mišljenja.

51.

Stoga, iako „antidopinška” aktivnost nije uređena aktom prava Unije i u nadležnosti je država članica, iz toga se ne može zaključiti da obrada provedena u okviru te antidopinške aktivnosti nije obuhvaćena „[područjem primjene] prava Unije” u smislu članka 2. stavka 2. točke (a) OUZP‑a, kako ga tumači Sud u posebnom kontekstu OUZP‑a.

52.

Osim toga, od Ugovora iz Lisabona, Unija ima nadležnost za pružanje potpore u području sporta ( 22 ). Člankom 165. stavkom 2. UFEU‑a predviđa se tako da je jedan od „[c]iljev[a] […] djelovanja Unije […] razvijanje europske dimenzije u sportu promicanjem pravednosti i otvorenosti na sportskim natjecanjima i suradnje među tijelima odgovornima za sport te zaštitom tjelesnog i moralnog integriteta sportaša i sportašica, osobito najmlađih sportaša i sportašica”. Ti izrazi upućuju, među ostalim, na antidopinške politike. Točno je da takva nadležnost za pružanje potpore ne dodjeljuje Uniji nikakvu nadležnost za donošenje zakonodavstva u području sporta. Međutim, iako aktivnost Unije nije normativna, postoji i omogućava joj da donosi pravne akte s ciljem podupiranja, koordiniranja ili dopunjavanja djelovanja država članica u skladu s člankom 6. UFEU‑a ( 23 ). Stoga se ne može zbog „sportske” prirode antidopinških pravila smatrati da njihova provedba predstavlja djelatnost koja nije obuhvaćena područjem primjene prava Unije u smislu članka 2. stavka 2. točke (a) OUZP‑a.

–

… i premda „nije” gospodarske naravi

53.

Kao drugo, NADA tvrdi da je bavljenje sportom obuhvaćeno pravom Unije samo ako predstavlja gospodarsku djelatnost. Smatra da se antidopinška pravila o kojima je riječ pak temelje na isključivo sportskim razmatranjima, tako da obrada podataka o kojoj je riječ u ovom slučaju nije pitanje obuhvaćeno gospodarskom djelatnošću i stoga nije obuhvaćeno područjem primjene prava Unije.

54.

Ni taj mi argument, koji se temelji na navodnoj „odvojivosti” antidopinških pravila, nije uvjerljiv.

55.

Naime, tvrdnja da je „bavljenje sportom obuhvaćeno pravom Zajednice samo kada predstavlja gospodarsku djelatnost u smislu članka 2. Ugovora o [EZ‑u]” dovodi nas do presude od 12. prosinca 1974., Walrawe i Koch ( 24 ). Međutim, Unija je u međuvremenu izvršavala svoju nadležnost u području zaštite podataka na temelju članka 16. UFEU‑a. Države članice tako su namjeravale primijeniti pravo Unije o zaštiti osobnih podataka, uključujući u negospodarskim područjima, kao što to i potvrđuju tekst, kontekst i ciljevi OUZP‑a.

56.

Najprije, tekstom članka 2. stavka 2. točke (a) OUZP‑a određuje se materijalno područje primjene te uredbe upućivanjem na pojam „djelatnost”, a ne „gospodarska djelatnost” koja je obuhvaćena ili nije obuhvaćena pravom Unije.

57.

Nadalje, kontekst OUZP‑a, a osobito njegove odredbe o prijenosu osobnih podataka trećim zemljama ili međunarodnim organizacijama (poglavlje V. OUZP‑a), potvrđuje taj tekstualni pristup. Naime, ako nisu ispunjeni uvjeti za takav prijenos, na temelju odstupanja u slučaju posebnih situacija, predviđenih u članku 49. OUZP‑a, takav se prijenos ipak može odobriti. Međutim, u uvodnoj izjavi 112. OUZP‑a izričito se navodi da bi se odstupanja za te posebne situacije „posebno trebala primjenjivati na prijenose podataka koji se traže i nužni su iz važnih razloga od javnog interesa, na primjer u slučajevima međunarodne razmjene podataka […] kako bi se smanjio i/ili uklonio doping u sportu”. Kao što je to istaknula finska vlada, u toj se uvodnoj izjavi navodi da zakonodavac Unije nije smatrao da obrada osobnih podataka u području antidopinške kontrole, iako se odnosi na negospodarsku aktivnost, nije obuhvaćena područjem primjene te uredbe.

58.

Naposljetku, kriterij koji se temelji na povezanosti s pravom Unije putem gospodarske djelatnosti ne čini mi se relevantnim ni s obzirom na ciljeve OUZP‑a. Naime, primjena takvog kriterija dovela bi do toga da bi se područje primjene OUZP‑a trebalo određivati za svaki slučaj zasebno, ovisno o tome postoji li poveznica između obrade podataka o kojoj je riječ i posebnih odredaba prava Unije odnosno sloboda kojima se uređuje unutarnje tržište. Takav pristup, koji se razlikuje ovisno o konkretnim situacijama o kojima je riječ, mogao bi granice područja primjene navedene uredbe učiniti nesigurnima i neizvjesnima ( 25 ), čime bi se povrijedili njezini temeljni ciljevi, odnosno osiguranje dosljedne i ujednačene primjene pravila o zaštiti podataka u cijeloj Uniji i uklanjanje prepreka protoku osobnih podataka unutar Unije.

59.

Uostalom, dodao bih da se, barem za profesionalne sportaše, ne može isključiti veza između antidopinških propisa i njihove profesionalne djelatnosti, a time ni gospodarska povezanost s, među ostalim, slobodama kretanja i slobodnim pružanjem usluga ( 26 ). Naime, izrečene sankcije mogu dovesti do nezanemarivih gospodarskih posljedica zbog njihove suspenzije, koja je ponekad doživotna. Kada bi se, kako bi se utvrdilo područje primjene OUZP‑a, trebala uzeti u obzir takva gospodarska povezanost, došli bismo do, najblaže rečeno, nezadovoljavajućeg ishoda, na temelju kojeg bi se OUZP, primjerice, mogao primjenjivati na profesionalne sportaše, ali ne i na sportaše amatere ( 27 ). Takva razlika u postupanju ovisno o tome smatra li se aktivnost gospodarskom nije u skladu s OUZP‑om i njegovim ciljevima zaštite osobnih podataka.

Zaključak o prvom pitanju

60.

S obzirom na sve prethodno navedeno, predlažem Sudu da na prvo pitanje odgovori tako da članak 16. stavak 2. prvu rečenicu UFEU‑a i članak 2. stavak 2. točku (a) OUZP‑a treba tumačiti na način da se ne može smatrati da se obrade osobnih podataka koje se u skladu s nacionalnim antidopinškim pravilima sastoje od objave imena sportaša o kojima je riječ, sportske discipline kojom se bave, počinjene povrede antidopinških pravila, izrečene sankcije te početka i završetka te sankcije obavljaju u okviru „djelatnosti koja nije obuhvaćena [područjem primjene] prava Unije” u smislu članka 2. stavka 2. točke (a) OUZP‑a.

Drugo pitanje

61.

Svojim drugim pitanjem sud koji je uputio zahtjev pita odnosi li se objava osobnih podataka o kojoj je riječ na „podatke koji se odnose na zdravlje” u smislu članka 9. OUZP‑a.

Široko tumačenje pojma „podaci koji se odnose na zdravlje”

62.

Odgovor na to pitanje je važan s obzirom na to da se člankom 9. OUZP‑a predviđa pravni sustav kojim se posebno štite kategorije „osjetljivih” osobnih podataka, među kojima su „podaci koji se odnose na zdravlje” (ili „zdravstveni podaci”). Ti podaci, za koje se smatra da su u središtu privatnosti pojedinaca, kao takvi zahtijevaju visoku razinu zaštite, zahvaljujući istodobno zaštiti privatnosti, poslovnoj tajni i zakonodavstvu o zaštiti osobnih podataka ( 28 ). Stoga je njihova obrada zabranjena člankom 9. stavkom 1. OUZP‑a, osim ako se ne primjenjuje jedno od odstupanja predviđenih u njegovu stavku 2. To se odražava u uvodnoj izjavi 51. OUZP‑a, koja se odnosi na osjetljive podatke, u kojoj se navodi da je ta posebna zaštita potrebna „jer bi u okviru njihove obrade moglo doći do značajnih rizika za temeljna prava i slobode”. U skladu s uvodnom izjavom 54. OUZP‑a, ako se obrađuju za potrebe javnog interesa, potrebno je izbjeći njihovu obradu „u druge svrhe koju obavljaju treće strane kao što su poslodavci ili osiguravajuća društva i banke” ( 29 ). Uostalom, potreba za zaštitom podataka povećala se s informatizacijom zdravstvenih struktura i digitalizacijom sredstava za pohranu podataka i protoka podataka ( 30 ).

63.

Dodajmo da zabrana obrade zdravstvenih podataka predviđena člankom 9. stavkom 1. OUZP‑a ne ovisi o tome je li informacija prikupljena obradom podataka točna ili nije i djeluje li voditelj obrade s ciljem prikupljanja informacija obuhvaćenih jednom od posebnih kategorija predviđenih tom odredbom ( 31 ). Iz toga valja zaključiti da cilj voditelja obrade, a osobito činjenica da je obrada nužna na temelju pravne obveze ili javnog interesa, iako predstavlja relevantan element u okviru eventualne primjene jednog od deset odstupanja predviđenih člankom 9. stavkom 2. OUZP‑a, nije element koji treba uzeti u obzir u fazi kvalifikacije podatka kao „zdravstvenog podatka” ( 32 ).

64.

U skladu s člankom 4. točkom 15. OUZP‑a, u vezi s uvodnom izjavom 35. te uredbe, takvi podaci uključuju sve osobne podatke povezane s fizičkim ili mentalnim zdravljem pojedinca kojima se [otkrivaju] ( 33 ) informacije o njegovu prijašnjem, trenutačnom ili budućem zdravstvenom stanju.

65.

Sud je već odlučio da, s obzirom na cilj OUZP‑a, pojam „podaci koji se odnose na zdravlje” iz članka 9. stavka 1. te uredbe, treba široko tumačiti ( 34 ). U skladu s kontekstualnim i teleološkim tumačenjem članka 4. točke 15. i članka 9. OUZP‑a, kako bi se podatke o kojima je riječ okvalificiralo kao takve, dovoljno je da oni, čak i neizravno, putem intelektualnog čina uspoređivanja ili zaključivanja mogu otkriti informacije o zdravstvenom stanju ispitanika ( 35 ).

66.

U tom kontekstu imam dojam da se dvije kategorije zdravstvenih podataka mogu shematski razlikovati.

67.

S jedne strane, čini mi se da se podaci prikupljeni u medicinskom okviru mogu smatrati zdravstvenim podacima „po svojoj prirodi” ( 36 ), odnosno „objektivnim” zdravstvenim podacima ( 37 ), koji se odnose, kao što je to navedeno u uvodnoj izjavi 35. OUZP‑a, na informaciju o, primjerice, fizičkoj ili mentalnoj bolesti, invalidnosti, riziku od bolesti, medicinskoj povijesti, kliničkom tretmanu. Obično se nalaze u medicinskoj dokumentaciji ispitanika ( 38 ). Isto tako, podaci koji se, iako nisu medicinski, prikupljaju kako bi bili uključeni u medicinsku dokumentaciju, kao što je to slučaj s administrativnim podacima koji se trebaju nalaziti u toj dokumentaciji, navode se u tu svrhu u uvodnoj izjavi 35. OUZP‑a kao „zdravstveni podaci”. To su podaci za koje se smatra da se odnose na zdravlje i kojima se daju informacije o zdravstvenom stanju ispitanika.

68.

U tom kontekstu, pojam „rizik od bolesti”, koji se navodi u uvodnoj izjavi 35. OUZP‑a, zasigurno ima određenu važnost. Kao što je vidljivo iz rada Radne skupine iz članka 29., ovdje je riječ i o podacima o potencijalnom budućem zdravstvenom statusu ispitanika. Na taj se način u obzir uzima budući rizik od bolesti „koji je znanstveno dokazan ili uobičajeno percipiran” te se navode kao primjeri prekomjerna konzumacija alkohola ili duhana i konzumacija droge ( 39 ).

69.

S druge strane, izvan medicinskog konteksta, neki se podatak može odnositi na zdravlje, osobito ako pritom može, čak i neizravno, dati informacije o prijašnjem, trenutačnom ili budućem fizičkom ili mentalnom zdravstvenom stanju pojedinca ( 40 ). „Siva zona” ( 41 ) pojma „zdravstveni podatak” otvara pitanje u kojoj mjeri njegova neizravna povezanost sa zdravljem može dovesti do toga da ga se okvalificira kao takvog. Ovdje je odlučujuće je li iz podataka o kojima je riječ moguće izvesti zaključke o zdravstvenom stanju ispitanika, neovisno o tome je li riječ o patološkom ili fiziološkom stanju i neovisno o pouzdanosti tih zaključaka. U tom se pogledu mogu uzeti u obzir kontekstualni elementi ( 42 ) kao i veza između informacije o kojoj je riječ i mogućnosti da se iz nje izvuče pojedini aspekt zdravlja osobe ( 43 ).

70.

Na primjer, Radna skupina iz članka 29. smatrala je zdravstvenim podatkom informacije o pripadnosti osobe skupinama s ciljem povezanim sa zdravljem poput skupina „Weight Watchers” ili „Anonimni alkoholičari” ( 44 ). Usto, na temelju sirovog podatka koji proizlazi iz „mjere samopraćenja” (na primjer težine ili krvnog tlaka zabilježenog na pametnom satu) koji sam po sebi nije zdravstveni podatak mogao bi se, zajedno s drugim informacijama, izvesti zaključak o zdravlju ispitanika. Radna skupina iz članka 29. u tom pogledu pojašnjava da se svaki slučaj treba pojedinačno ocijeniti: može se smatrati da aplikacija koja prati i pohranjuje broj napravljenih koraka tijekom nekoliko dana i briše te podatke nakon tjedan dana ne obrađuje „zdravstvene podatke”. Međutim, smatra se da aplikacija koja kombinira opsežne kvantificirane zapise o pojedincu prikupljene tijekom nekoliko godina (praćenje, na primjer, navika spavanja i vježbanja, detaljne evidencije o prehrani, težini, indeksu tjelesne mase, krvnom tlaku i drugim vitalnim statistikama te dnevnik raspoloženja) obrađuje zdravstvene podatke. U tom će se slučaju, osim zaključaka i dedukcija, i sirovi podaci smatrati zdravstvenim podacima ( 45 ).

Primjena na ovaj predmet

71.

Propisom o kojem je riječ u glavnom postupku predviđa se da se, osim navođenja imena sportaša o kojima je riječ i trajanja njihove suspenzije, otkrivaju razlozi te suspenzije upućivanjem na kategoriju utvrđene povrede odnosno utvrđenih povreda. Ako se povreda odnosi na zabranjenu tvar ili metodu, ta se tvar ili metoda navodi i u priopćenju objavljenom na ÖADR‑ovoj internetskoj stranici ( 46 ).

72.

Najprije valja podsjetiti na to da su povrede antidopinških pravila koje se otkrivaju javnosti podijeljene u više kategorija ( 47 ).

73.

Smatram, kao i austrijsko tijelo za zaštitu podataka, da samo povrede predviđene u kategorijama 2.1. i 2.2. treba razmotriti s obzirom na pojam „zdravstveni podaci”. Naime, druge se povrede odnose na protupravna postupanja za koja mi se čini da kao takva ne mogu otkriti, čak ni neizravno, informacije o zdravstvenom stanju ispitanika. Na primjer, informacije o tome da sportaš nije ispunio svoju obvezu glede lokacije (povreda iz kategorije 2.4.) ili da je trgovao zabranjenim tvarima (povreda iz kategorije 2.7.) ne otkrivaju nikakve informacije o njegovu zdravstvenom stanju.

74.

Nadalje, valja istaknuti da je za utvrđenje toga da su počinjene povrede iz kategorija 2.1. i 2.2. potrebno provesti testiranja na doping na sportašu o kojem je riječ i analizu uzoraka kako bi se u njima otkrile zabranjene tvari i metode. Dodajem da te analize provode akreditirani stručnjaci ( 48 ) i stoga u gotovo medicinskom kontekstu, pa čak i u medicinskom kontekstu. Utvrđenje počinjenja takvih povreda stoga nas upućuje na pojam „informacije izvedene iz testiranja ili ispitivanja dijela tijela ili tjelesne tvari” u smislu uvodne izjave 35. OUZP‑a. Takve bi se informacije stoga mogle smatrati zdravstvenim podacima po svojoj prirodi.

75.

U tom pogledu, točno je da se testiranje provodi radi otkrivanja nedopuštenih tvari uzetih radi poboljšanja sportskih rezultata, a obrada koja se sastoji od otkrivanja informacija o kojima je riječ želi postići cilj represije i odvraćanja u odnosu na sportaša o kojem je riječ. Međutim, podsjećam na to da cilj koji se želi postići nije relevantan za kvalifikaciju podataka o kojima je riječ ( 49 ).

76.

Isto tako, navod da nedopuštene tvari nisu lijekovi ne čini mi se uvjerljivim. Naime, s jedne strane, pojam „zdravstveni podaci” ne uključuje samo medicinske podatke za terapijsku svrhu. Uostalom, određeni lijekovi štetni su za zdravlje ako se loše upotrebljavaju. S druge strane, točno je da je cilj borbe protiv dopinga promicanje pravednosti i jednakosti sportaša, ali se ona bavi i pitanjem zdravlja ( 50 ). Naime, dio tvari ili metoda zabranjen je, među ostalim, zbog njihovih štetnih učinaka na zdravlje, čak i ako se taj učinak razlikuje ovisno o proizvodu, apsorbiranoj količini ili konstituciji osobe koja ga konzumira ( 51 ).

77.

Stoga, kako bi se podatak o kojem je riječ kvalificirao, neovisno o činjenici da se cilj sportaša sastoji od poboljšanja njegove uspješnosti, prema mojem se mišljenju ne mogu zanemariti učinci apsorpcije zabranjene tvari na zdravlje tog sportaša, neovisno o tome jesu li ti učinci sadašnji ili budući.

78.

Naposljetku, čini mi se da činjenica da ÖADR na internetu objavljuje naziv zabranjene tvari koja je otkrivena u organizmu može informirati javnost o rizicima koje njegova apsorpcija može predstavljati za zdravlje sportaša o kojem je riječ.

79.

Točno je da se samo navođenje naziva zabranjene tvari, koja je prisutna u organizmu, može smatrati samo po sebi nedovoljnim za otkrivanje informacija o zdravstvenom stanju, čak i budućem, sportaša o kojem je riječ. Sam sadržaj informacije mogao bi se u tom pogledu smatrati previše kratkim, a veza sa zdravstvenim stanjem previše neizravnom, čak previše hipotetskom, da bi predstavljala „zdravstveni podatak” u smislu OUZP‑a. Međutim, ne može se isključiti da, zajedno s drugim elementima, ta informacija može, čak i neizravno, putem intelektualnog čina uspoređivanja ili zaključivanja, otkriti informacije o zdravstvenom stanju ispitanika, uključujući njegovo buduće zdravstveno stanje.

80.

Stoga smatram da navođenje imena tvari o kojoj je riječ (ili njezine kategorije) daje naznake koje, premda nisu detaljne, mogu pružiti informacije, iako neizravno, o zdravstvenom stanju ispitanika. U posebnom kontekstu OUZP‑a, takvo navođenje je, u određenim okolnostima koje sud koji je uputio zahtjev treba provjeriti, „podatak koji se odnosi na zdravlje” u smislu članka 4. točke 15. i članka 9. stavka 1. OUZP‑a, u vezi s uvodnom izjavom 35. te uredbe.

81.

Suprotno tomu, smatram da to ne bi bio slučaj da zabranjena tvar o kojoj je riječ (ili njezina kategorija) nije navedena. Naime, u tom bi slučaju bilo nemoguće uspostaviti vezu između, s jedne strane, utvrđenja da je počinjena povreda zbog prisutnosti zabranjene tvari u organizmu i, s druge strane, informacija o zdravstvenom stanju ispitanika, čak ni putem „intelektualnog čina uspoređivanja ili zaključivanja”. Ta bi veza stoga, prema mojem mišljenju, bila previše neizravna da bi otkrivena informacija mogla biti obuhvaćena kategorijom „podataka koji se odnose na zdravlje” iz OUZP‑a.

Zaključak o drugom pitanju

82.

Stoga predlažem Sudu da odluči da članak 9. stavak 1. OUZP‑a treba tumačiti na način da otkrivanje imena sportaša o kojem je riječ, trajanja njegove suspenzije i razloga za tu suspenziju ne predstavlja obradu podataka koji se odnose na zdravlje u smislu te odredbe, osim ako ti razlozi uključuju naziv zabranjene tvari odnosno zabranjenih tvari čija je prisutnost otkrivena u organizmu sportaša o kojem je riječ, kada ta naznaka može otkriti, čak i neizravno, informacije o zdravstvenom stanju sportaša o kojem je riječ, uključujući buduće zdravstveno stanje, što je na sudu koji je uputio zahtjev da provjeri.

Peto pitanje

83.

Sud koji je uputio zahtjev u biti pita predstavlja li objava o kojoj je riječ obradu osobnih podataka koji se odnose na kaznene osude i kažnjiva djela u smislu članka 10. OUZP‑a. U tom pogledu pojašnjava da sankcije u glavnom postupku uključuju oduzimanje naslova i nagrada te višegodišnju suspenziju ili doživotnu zabranu sudjelovanja na svim (nacionalnim i međunarodnim) natjecanjima. Osim toga, navodi da, na temelju članka 24. stavka 4. ADBG‑a, sportske organizacije ne mogu „koristiti” osobe na koje se primjenjuje suspenzija na temelju antidopinškog zakonodavstva i stoga ih ne mogu zaposliti uz naknadu.

84.

Prije analize prirode antidopinških osuda i kažnjivih djela o kojima je riječ, podsjetit ću na važnost kaznene kvalifikacije u kontekstu članka 10. OUZP‑a.

Važnost „kaznene” prirode osuda i kažnjivih djela u smislu članka 10. OUZP‑a

85.

Valja podsjetiti na to da zakonodavac Unije ne zabranjuje obradu osobnih podataka koji se odnose na kaznene osude i kažnjiva djela, nego na nju primjenjuje pojačani nadzor, s obzirom na to da može znatno utjecati na život ispitanikâ, osobito u području narušavanja ugleda ili diskriminacije u drugim područjima. Takva obrada može se provoditi samo „pod nadzorom službenog tijela” ili ako se zakonodavstvom koje odobrava tu obradu podataka propisuju „odgovarajuće zaštitne mjere za prava i slobode ispitanikâ” ( 52 ). Člankom 10. OUZP‑a ograničava se ta pojačana zaštita samo na kazneno područje, pri čemu je jasno da se izraz „kazneno” istodobno odnosi i na „osude” i na „kažnjiva djela” ( 53 ).

86.

Stoga člankom 10. OUZP‑a može biti obuhvaćeno vođenje evidencija kaznenih osuda i kažnjivih djela od strane privatnih tijela ( 54 ), primjerice u okviru borbe protiv pranja novca ili u okviru djelatnosti forenzičkih laboratorija ( 55 ). Može se navesti i primjer obrada osobnih podataka koju provode organizacije koje iznajmljuju vozila i koje identificiraju i imenuju vozača koji je prekršio prometne propise.

87.

Stoga se u ovom slučaju postavlja pitanje je li „sportski registar”, koji su na internetu objavili NADA i ÖADR, „evidencija” kaznenih osuda i kažnjivih djela koja je obuhvaćena područjem primjene članka 10. OUZPA‑a koji stoga podrazumijeva primjenu pojačane zaštite.

Analiza „kaznene” prirode antidopinških osuda i kaznenih djela u smislu članka 10. OUZP‑a

88.

Prema sudskoj praksi Suda, pojam „kazneno djelo”, koji je ključan za određivanje primjenjivosti članka 10. OUZP‑a na obrade osobnih podataka, zahtijeva autonomno i ujednačeno tumačenje u cijeloj Uniji koje treba pronaći uzimajući u obzir cilj koji se želi postići tom odredbom i njezin kontekst, pri čemu u tom pogledu nije odlučujuća kvalifikacija koju država članica o kojoj je riječ daje tim kažnjivim djelima jer se ona može razlikovati od jedne do druge zemlje.

89.

Tri „kriterija Engel”, koja je Sud usvojio ( 56 ), odnosno pravna kvalifikacija kažnjivog djela u nacionalnom pravu, sama narav kažnjivog djela i stupanj težine sankcije kojoj počinitelj kažnjivog djela može biti izložen, stoga su relevantna za ocjenu kaznene prirode kažnjivog djela.

90.

Iako je sud koji je uputio zahtjev nadležan s obzirom na te kriterije ocijeniti imaju li osude i kažnjiva djela o kojima je riječ u glavnom postupku kaznenu prirodu u smislu članka 10. OUZP‑a, Sud može, odlučujući o zahtjevu za prethodnu odluku, ipak dati pojašnjenja koja će taj sud usmjeriti u njegovu ocjenjivanju ( 57 ).

91.

Stoga ću kažnjiva djela i osude o kojima je riječ razmotriti s obzirom na ta tri kriterija.

–

Pravna kvalifikacija kažnjivog djela u nacionalnom pravu

92.

Iz zahtjeva za prethodnu odluku proizlazi da u austrijskom pravu ÖADR vodi stegovne postupke za nadležni sportski savez. Isto tako, austrijska je vlada na raspravi istaknula da su antidopinški propisi propisi sui generis s obzirom na to da su antidopinške povrede povrede pravila sportskih saveza o kojima je riječ koje se sportaši obvezuju poštovati ( 58 ), a ne povrede zakona.

93.

Stoga kvalifikacija antidopinških povreda u nacionalnom pravu ne ide u smjeru „kaznene” kvalifikacije u smislu članka 10. OUZP‑a.

94.

Međutim, doseg tog prvog kriterija Engel treba relativizirati, s obzirom na to da čak i za kažnjiva djela koja se u nacionalnom pravu ne kvalificiraju kao „kaznena” djela, takav karakter ipak može proizlaziti iz same naravi kažnjivog djela o kojem je riječ i iz težine sankcija koje se za počinjenje tog kažnjivog djela mogu izreći ( 59 ). To osobito vrijedi za antidopinške propise, s obzirom na to da u uspostavljenom transdržavnom sustavu djeluju različiti međunarodni i nacionalni akteri ( 60 ), a države članice na različite su načine integrirale WADC u svoje pravne sustave. Provedba antidopinških propisa stoga se nužno razlikuje među državama, ovisno o različitim modelima državnih organizacija, iako se čini da u većini država članica NADO‑ovi u tom pogledu nemaju kaznene ovlasti ( 61 ).

95.

Stoga valja razmotriti druga dva kriterija Engel.

–

Priroda kažnjivog djela

96.

Tim drugim kriterijem zahtijeva se provjera ima li sankcija koja odgovara kažnjivom djelu o kojem je riječ, među ostalim, represivnu svrhu, pri čemu joj sama činjenica da usto ima i preventivnu svrhu ne može oduzeti svojstvo „kaznene sankcije”. Naime, u samoj je naravi kaznenih sankcija to da im je cilj kako represija tako i prevencija nezakonitih postupanja. Naprotiv, mjera kojom se samo popravlja šteta prouzročena pojedinim kažnjivim djelom nije kaznene naravi ( 62 ).

97.

Iz zahtjeva za prethodnu odluku proizlazi da dvije kategorije sankcija odgovaraju antidopinškim povredama.

98.

Riječ je, s jedne strane, o oduzimanju naslova i nagrada koje se sastoji od povrata dobitaka kako bi ih se preraspodijelilo na sportaše koji bi na njih imali pravo da sankcionirani sportaš nije sudjelovao u natjecanju. Čini se da se takvom sankcijom odgovara na povredu „pravila igre” (lex sportiva) te se može smatrati da se njome u biti nastoji ponovno uspostaviti lojalnost natjecanja ( 63 ), premda to ne umanjuje njezinu kaznenu prirodu za sportaša kojem je izrečena.

99.

S druge strane, riječ je o zabrani sudjelovanja na sportskim natjecanjima, koja može trajati nekoliko mjeseci ili nekoliko godina, odnosno može ići, kao što je to slučaj s jednim od tužitelja iz glavnog postupka, čak i do doživotne zabrane sudjelovanja na svim natjecanjima. Točno je da se ta suspenzija može smatrati željom da se „izopći” sportaš koji je počinio povredu kako bi ga se udaljilo ili isključilo iz zajednice sportaša i time očuvao integritet te zajednice. Međutim, njezin je cilj i kažnjavanje sportaša koji je povrijedio antidopinška pravila koja se obvezao poštovati, kao i odvraćanje drugih sportaša od toga da to učine.

100.

Stoga se čini da glavna svrha tih antidopinških sankcija, barem suspenzije s natjecanjâ, nije naknada štete koju su treće osobe pretrpjele zbog kažnjivog djela, nego sankcioniranje ponašanja sportaša o kojem je riječ, što ide u smjeru kaznene osude ( 64 ). U tom pogledu antidopinški propisi, iako nisu kaznenopravni propisi, imaju represivnu svrhu ( 65 ).

101.

Međutim, „kaznena” kvalifikacija na temelju tog drugog kriterija Engel mogla bi dovesti do oklijevanja dviju vrsta.

102.

Prvo oklijevanje proizlazi iz utvrđenja da je Sud iz Strasbourga stegovne postupke tumačio više s građanskog aspekta članka 6. EKLJP‑a ( 66 ), osim, primjerice, u slučaju oduzimanja slobode i izricanja sankcije koja je dovoljno teška ( 67 ).

103.

Konkretno, ESLJP smatra da je građanski aspekt članka 6. EKLJP‑a primjenjiv na „sporove koji se odnose na oduzimanje prava na obavljanje profesije” ( 68 ), uključujući u području sporta ( 69 ).

104.

Kaznena priroda zabrane obavljanja profesije nije, dakle, sama po sebi očita.

105.

Međutim, čini mi se da se iz toga ne može ipso facto i apsolutno zaključiti da stegovna sankcija koja dovodi do suspenzije sa sportskih natjecanja nikada ne može biti obuhvaćena kaznenim područjem.

106.

Naime, takav bi pristup bio posve formalan.

107.

Osim toga, podsjećam na to da se dva aspekta članka 6. EKLJP‑a, građanski i kazneni, ne isključuju nužno ( 70 ).

108.

Naposljetku, valja imati na umu da Sud u Strasbourgu razmatra kaznenu ili građansku prirodu kažnjivog djela o kojem je riječ s obzirom na prigovore koji su pred njim istaknuti i kako bi ocijenio primjenjuju li se jamstva poštenog suđenja predviđena člankom 6. EKLJP‑a u njihovu građanskom (stavak 1.) ili kaznenom aspektu (stavci 1. do 3.).

109.

Suprotno tomu, u kontekstu članka 10. OUZP‑a, radi se o ocjeni jesu li osuda ili kažnjivo djelo kaznene prirode kako bi se utvrdilo odnosi li se obrada o kojoj je riječ (ovdje objava) na informaciju koja zahtijeva pojačanu zaštitu koja uključuje nadzor službenog tijela. Osim toga, ni na koji način nije zabranjeno šire tumačenje kojim se jamči pojačana zaštita prava i sloboda o kojima je riječ ( 71 ). Stoga u tom kontekstu članka 10. OUZP‑a sud koji je uputio zahtjev treba ocijeniti jesu li ispunjeni kriteriji Engel, a osobito drugi kriterij koji se odnosi na prirodu kažnjivog djela.

110.

Drugo oklijevanje proizlazi iz činjenice da se antidopinška kažnjiva djela i osude odnose samo na određenu skupinu osoba, odnosno sportaše, poput stegovnih sankcija kojima je općenito cilj osigurati da članovi pojedine skupine poštuju pravila ponašanja svojstvena toj skupini ( 72 ). Cilj je takvih odredbi zaštititi čast i ugled profesije te očuvati povjerenje javnosti u tu profesiju ( 73 ).

111.

Točno je da bi takvo utvrđenje omogućilo da se kažnjivo djelo okvalificira kao „stegovno” djelo u smislu da se primjenjuje na određeni broj osoba na koje se odnosi korpus posebnih pravila. U tom se pogledu ovaj predmet razlikuje od predmeta u kojem je donesena presuda Latvijas Republikas Saeima, u kojem se dodjela kaznenih bodova za prometne prekršaje temeljila na propisu opće primjene ( 74 ).

112.

Međutim, kvalifikacija „kaznenog djela” u smislu članka 10. OUZP‑a ipak nije isključena. Naime, ako bi uži doseg, svojstven stegovnim propisima, bio dovoljan kako bi se isključila „kaznena” kvalifikacija kažnjivog djela, ponovno bismo se zadržali na isključivo formalnom pristupu tom pojmu. Takav pristup nije u skladu sa sudskom praksom koja u tom pogledu nalaže da se istraži represivna ili preventivna svrha sankcije kako bi se definirala priroda kažnjivog djela, za razliku od isključivo reparatornog cilja.

113.

Međutim, kao što je to prethodno navedeno ( 75 ), u ovom slučaju predmet antidopinških osuda nije naknada štete eventualno prouzročene kažnjivim djelima o kojima je riječ (ili barem ne samo naknada štete ako se uzme u obzir šteta prouzročena zajednici sportaša), nego, naprotiv, one imaju represivnu svrhu na temelju koje ih se može okvalificirati kao „kaznene” osude u smislu tumačenja tog drugog kriterija iz sudske prakse, neovisno o tome je li tekst koji se primjenjuje opće primjene ili nije. Uostalom, ističem da Sportski arbitražni sud (Švicarska), međunarodna institucija koja se bavi arbitražom i mirenjem u svijetu sporta, sam priznaje, kad je to primjenjivo, „gotovo kaznenu” prirodu antidopinških sankcija ( 76 ).

114.

Osim toga, određene antidopinške povrede, kao što je trgovina zabranjenim tvarima, mogu dovesti do sankcija koje su istodobno obuhvaćene antidopinškim propisima i nacionalnim kaznenim propisima. Točno je da je Sud u Strasbourgu smatrao da činjenica da djela koja mogu dovesti do stegovne sankcije također predstavljaju kaznena djela nije dovoljna kako bi se smatralo da je odgovorna osoba prema stegovnom pravu „optužena” za kazneno djelo ( 77 ). Međutim, čini mi se da bi to mogao biti element koji treba uzeti u obzir u okviru drugog kriterija Engel.

115.

Stoga, unatoč izraženim zadrškama, u ovoj fazi smatram da se ne može isključiti da se, s obzirom na njihovu represivnu ili preventivnu prirodu, može smatrati da određene antidopinške povrede imaju kaznenu prirodu u smislu članka 10. OUZP‑a.

–

Stupanj težine sankcije

116.

Taj treći kriterij Engel treba ocijeniti s obzirom na najveću zapriječenu kaznu predviđenu relevantnim odredbama ( 78 ).

117.

Međutim, taj stupanj težine ovisi o počinjenoj antidopinškoj povredi. Primjerice, predviđeno trajanje suspenzije ovisi o antidopinškim povredama o kojima je riječ. Isto tako, recidivizam i namjera počinitelja također mogu imati ulogu u tom pogledu ( 79 ).

118.

Iz zahtjeva za prethodnu odluku proizlazi da u ovom slučaju može biti riječ o „višegodišnjoj suspenziji ili doživotnoj zabrani sudjelovanja na svim (nacionalnim i međunarodnim) natjecanjima”, što stoga može dovesti do konačne zabrane obavljanja sportske profesije.

119.

Točno je da nije riječ o kazni oduzimanja slobode. Međutim, to nije odlučujuće jer „slabiji ulog ne može kažnjivo djelo lišiti inherentne kaznene prirode” ( 80 ). Osim toga, profesionalna sportska karijera osobe o kojoj je riječ može, ovisno o trajanju suspenzije, završiti, osobito s obzirom na dob dotičnih osoba i činjenicu da je karijera, osobito u određenim sportovima, relativno kratka.

120.

Toj suspenziji, koja može biti „doživotna”, dodaje se praktična nemogućnost pronalaska novog posla u sportu, s obzirom na zabranu udruživanja s osobom koja je suspendirana tijekom cijelog trajanja njezine suspenzije.

121.

Naposljetku, uz ekonomske i financijske posljedice, za osobu o kojoj je riječ dolazi do neodobravanja društva i stigmatizacije i u javnoj i u privatnoj sferi.

122.

Prema mojem mišljenju, iz toga proizlazi da je takva sankcija dovoljno teška da može imati učinak istovjetan kaznenoj osudi u smislu članka 10. OUZP‑a, što je ipak na sudu koji je uputio zahtjev da ocijeni u svakom pojedinačnom slučaju.

123.

Slijedom toga, smatram da, u načelu, antidopinška kažnjiva djela i osude treba smatrati stegovnim djelima, osim u slučajevima u kojima je osuda toliko teška da ulazi u kazneno područje. Takva ocjena, koja se ne može dovesti u pitanje samom kvalifikacijom u nacionalnom pravu, usto je dio represivnog i preventivnog cilja osude koja počinjenom kažnjivom djelu daje kaznenu narav. U tom kontekstu, doživotna suspenzija s bilo kojeg natjecanja stoga bi, prema mojem mišljenju, mogla predstavljati sankciju s istovjetnim učinkom kao kaznena sankcija, koja može dovesti do primjene članka 10. OUZP‑a.

124.

Naposljetku, dodajem da mi nije uvjerljiv NADA‑in argument kojim upozorava na posljedice koje bi za sva strukovna udruženja imala primjena članka 10. OUZP‑a na obradu podataka koji se odnose na stegovna kažnjiva djela i osude. Naime, ovdje nije riječ o općenitoj i apstraktnoj „kriminalizaciji” svih stegovnih kažnjivih djela i osuda. Prethodna analiza pokazala je da ocjenu treba provesti s obzirom na okolnosti svakog pojedinog slučaja i s obzirom na tumačenje članka 10. OUZP‑a kojim se, u slučaju „evidencije” osuda i kažnjivih djela obuhvaćenih njegovim područjem primjene, nalaže pojačana zaštita. Uostalom, pravna osnova za obradu podataka o takvim kažnjivim djelima i osudama koje se kvalificiraju kao „kaznena” djela i osude također može biti i zakonodavstvo Unije ili država članica kojim se propisuju „odgovarajuće zaštitne mjere”.

Zaključak o petom pitanju

125.

Smatram da na peto pitanje valja odgovoriti tako da članak 10. OUZP‑a treba tumačiti na način da se može primijeniti na obrade osobnih podataka koje se odnose na osude ili kažnjiva djela predviđena nacionalnim antidopinškim propisima ako, neovisno o kvalifikaciji tih kažnjivih djela u nacionalnom pravu, osude koje one podrazumijevaju imaju represivnu svrhu i imaju takav stupanj težine da imaju istovjetan učinak kao kaznena sankcija, što je na sudu koji je uputio zahtjev da provjeri.

Šesto pitanje

126.

U slučaju potvrdnog odgovora na peto pitanje, sud koji je uputio zahtjev pita jesu li aktivnosti odnosno odluke tijela kojem je u skladu s člankom 10. OUZP‑a povjeren nadzor obrade osobnih podataka koji se odnose na kaznene osude i kažnjiva djela ili povezane mjere sigurnosti podvrgnute sudskom preispitivanju.

127.

Kao prvo, valja pojasniti da je tijelo o kojem je riječ „službeno tijelo” u smislu članka 10. OUZP‑a, koje se ne smije pomiješati s „nadzornim tijelom” u smislu članka 51. OUZP‑a ( 81 ). Valjda također podsjetiti na to da se obrada osobnih podataka koji se odnose na kaznene osude i kažnjiva djela provodi samo pod nadzorom službenog tijela ili kada je obrada odobrena pravom Unije ili pravom države članice kojim se propisuju odgovarajuće zaštitne mjere za prava i slobode ispitanikâ ( 82 ). Odgovor na to pitanje stoga treba povezati s odgovorima na treće i četvrto prethodno pitanje koja se razmatraju u nastavku ( 83 ).

128.

Kao drugo, valja utvrditi da OUZP ne sadržava definiciju pojma „službeno tijelo” ili pojma „nadzor službenog tijela” u smislu članka 10. te uredbe. U tom je pogledu na državama članicama da odrede koje tijelo provodi nadzor kao „službeno tijelo” u slučaju obrade osobnih podataka u smislu članka 10. OUZP‑a. Kao što to navodi Komisija, nije isključeno da se više službi može smatrati takvim tijelima i da nije nužno riječ o „voditelju obrade”.

129.

Kao treće, točno je da tekst članka 10. OUZP‑a kao takav ne predviđa sudsko preispitivanje aktivnosti ili odluka tog „službenog tijela”. Međutim, kontekstualno tumačenje te odredbe ide u prilog takvom preispitivanju ako ispitanici namjeravaju ostvariti svoja prava. Naime, kao i nekoliko zainteresiranih stranaka, smatram da preispitivanje akata u području obrade osobnih podataka, uključujući kada to preispitivanje slijedi nakon odluke službenog tijela u smislu članka 10. OUZP‑a, treba biti u skladu s člankom 79. stavkom 1. OUZP‑a, premda sud koji je uputio zahtjev na njega ne upućuje u svojem pitanju. Na temelju te odredbe, ne dovodeći u pitanje nijedan dostupan upravni ili izvansudski pravni lijek, uključujući pravo na podnošenje pritužbe nadzornom tijelu na temelju članka 77. te uredbe, ispitanik ima pravo na učinkoviti sudski pravni lijek ako smatra da su mu zbog obrade njegovih osobnih podataka protivno navedenoj uredbi prekršena njegova prava iz te uredbe. Uostalom, kao što to ističe finska vlada, sâmo postojanje učinkovitog sudskog preispitivanja radi osiguranja poštovanja prava Unije neodvojivo je povezano s vladavinom prava.

130.

Kao četvrto, takvo je tumačenje potvrđeno ciljem koji se nastoji postići člankom 10. OUZP‑a, odnosno osiguravanjem pojačane zaštite od obrada koje, zbog posebne osjetljivosti podataka na koje se odnose, mogu činiti osobito teško miješanje u temeljna prava na privatnost i na zaštitu osobnih podataka ( 84 ). Tumačenje članka 10. OUZP‑a koje bi a priori i na općenit način isključivalo aktivnosti ili odluke službenog tijela u smislu te odredbe iz bilo kakvog sudskog preispitivanja bilo bi protivno tim ciljevima.

131.

U tim okolnostima i u nedostatku daljnjih pojašnjenja o aktivnostima ili odlukama službenog tijela o kojem je riječ, smatram da na šesto pitanje valja odgovoriti tako da članak 10. OUZP‑a, u vezi s člankom 79. stavkom 1. te uredbe, treba tumačiti na način da aktivnosti ili odluke tijela kojem je na temelju te odredbe povjeren nadzor obrade osobnih podataka koji se odnose na kaznene osude i kažnjiva djela ili povezane mjere sigurnosti trebaju moći biti predmet sudskog preispitivanja.

Treće i četvrto pitanje

132.

U okviru tih dvaju pitanja, koja se mogu razmotriti zajedno, sud koji je uputio zahtjev u biti pita, kao prvo, mogu li se članak 5. stavak 1. točke (a) i (c) i članak 6. stavak 3. drugi podstavak OUZP‑a tumačiti na način da im se protivi obveza, koja se nacionalnim zakonom nalaže nacionalnim antidopinškim tijelima, objavljivanja osobnih podataka o kojima je riječ, odnosno osobito imena sportaša kažnjenih zbog povrede antidopinških propisa, trajanja izrečene suspenzije i njezinih razloga.

133.

Kao drugo, pita zahtijeva li se OUZP‑om da voditelj obrade prije objave u svakom pojedinačnom slučaju odvagne postojeće interese ili je dovoljan nadzor proporcionalnosti koji je predvidio zakonodavac.

Proporcionalnost objave o kojoj je riječ

134.

Nacionalni zakonodavac predvidio je u ADBG‑u objavljivanje određenih podataka (ime sportaša, trajanje i razlozi suspenzije), bez naknade ( 85 ), na znanje saveznoj organizaciji za sport, sportskim organizacijama, sportašima, drugim osobama (prateće osobe), organizatorima natjecanja i široj javnosti, a da se pritom ne mogu izvesti zaključci o zdravstvenim podacima. Također je predviđeno da se te informacije ne moraju objaviti široj javnosti samo ako je riječ o sportašu amateru, posebno ranjivoj osobi (maloljetnoj osobi) ili osobi koja je odavanjem informacija ili drugih naznaka bitno pridonijela otkrivanju potencijalnih povreda antidopinških propisa. Ako ne griješim, u tom slučaju ni navođenje zabranjene tvari o kojoj je eventualno riječ ni objava na internetu nisu izričito predviđeni ADBG‑om.

135.

U praksi su NADA i ÖADR proveli to zakonodavstvo objavom putem interneta za profesionalne sportaše, uz navođenje zabranjene tvari o kojoj je eventualno riječ u pogledu ÖADR‑ove objave.

–

Uvodne napomene i pregled načelâ

136.

U tom pogledu valja podsjetiti na to da je cilj OUZP‑a, kao što to proizlazi iz njegova članka 1. i uvodnih izjava 1. i 10., među ostalim, osiguranje visoke razine zaštite temeljnih prava i sloboda pojedinaca, osobito njihova prava na privatan život u vezi s obradom osobnih podataka, zajamčenog u članku 8. stavku 1. Povelje i članku 16. stavku 1. UFEU‑a i usko povezanog s pravom na poštovanje privatnog života, zajamčenim člankom 7. Povelje.

137.

U tom pogledu, temeljna prava na poštovanje privatnog života i zaštitu osobnih podataka, zajamčena člancima 7. i 8. Povelje, nisu apsolutna prava. Dakle, ograničenja je moguće uvesti pod uvjetom da su, u skladu s člankom 52. stavkom 1. Povelje, predviđena zakonom te da se njima poštuje bit temeljnih prava i načelo proporcionalnosti ( 86 ).

138.

U ovom slučaju, osobni podaci sportaša o kojima je riječ objavljuju se na temelju pravne obveze koja je voditeljima obrade propisana nacionalnim zakonom ( 87 ).

139.

Stoga se može smatrati da je ta obrada podataka obuhvaćena slučajem iz članka 6. stavka 1. točke (c) OUZP‑a, kojim se predviđa da je zakonita obrada koja je nužna radi poštovanja pravnih obveza voditelja obrade. Budući da se borba protiv dopinga može smatrati izvršavanjem zadaće od javnog interesa ( 88 ), obrada o kojoj je riječ može biti obuhvaćena i slučajem iz članka 6. stavka 1. točke (e) OUZP‑a. Međutim, nije potrebno odlučiti koji je od tih slučajeva zakonitosti primjenjiv u ovom predmetu odnosno jesu li oba primjenjiva ( 89 ).

140.

U članku 6. stavku 3. OUZP‑a navodi se, u pogledu tih dvaju slučajeva zakonitosti obrade, iz članka 6. stavka 1. točaka (c) i (e) OUZP‑a, da navedenu obradu treba temeljiti na pravu Unije ili pravu države članice kojem podliježe voditelj obrade te da tom pravnom osnovom treba ostvariti cilj od javnog interesa i ona mora biti razmjerna zakonitom cilju koji se želi postići.

141.

Isto tako, svaka obrada osobnih podataka mora, među ostalim, biti u skladu s načelima navedenima u članku 5. stavku 1. OUZP‑a, a osobito s načelima zakonitosti i „smanjenja količine podataka” iz točaka (a) i (c) te odredbe. Prema načelu smanjenja količine podataka, osobni podaci moraju biti primjereni, relevantni i ograničeni na ono što je nužno u odnosu na svrhe u koje se obrađuju, čime se izražava načelo proporcionalnosti ( 90 ).

142.

Pitanja koja je postavio sud koji je uputio zahtjev stoga podrazumijevaju provjeru ispunjava li nacionalno zakonodavstvo, kao pravna osnova za obradu o kojoj je riječ, zahtjeve koji proizlaze iz tih odredbi, odnosno da odgovara cilju od javnog interesa i da je proporcionalno zakonitom cilju koji se želi postići.

143.

U ovom slučaju, u okviru borbe protiv dopinga u sportu, koji je zasigurno cilj od javnog interesa, sankcije se donose u slučaju povreda antidopinških pravila. Tomu treba dodati otkrivanje osobnih podataka o kojima je riječ široj javnosti, koje ima dva jednako zakonita cilja, koje su zainteresirane stranke i austrijska vlada navele na raspravi. S jedne strane, riječ je o odvraćanju sportaša od kršenja antidopinških pravila i na taj način prevenciji dopinga u sportu. S druge strane, riječ je o sprečavanju zaobilaženja antidopinških pravila obavješćivanjem svih osoba koje bi mogle sponzorirati ili angažirati sportaša o kojem je riječ da je on suspendiran ( 91 ).

144.

Stoga sud koji je uputio zahtjev treba provjeriti je li nacionalni propis kojim se predviđa obrada o kojoj je riječ, kako ga provode NADA i ÖADR, prikladan pridonijeti postizanju njegovih ciljeva od općeg interesa, nužan i proporcionalan tim ciljevima, pri čemu je Sud nadležan pružiti mu korisne elemente tumačenja.

–

Prikladnost objave za postizanje zadanih ciljeva

145.

Čini mi se da se objava podataka o kojima je riječ može bez previše poteškoća smatrati prikladnom za postizanje dvaju zadanih ciljeva.

146.

Naime, kao prvo, objava imena sankcioniranog sportaša te razloga i trajanja njegove suspenzije obavještava širu javnost da doping ne ostaje nekažnjen i da je, osim sankcijama, popraćen i poimeničnom objavom sankcije suspenzije. To može potaknuti javnost, a među članovima javnosti i sportaše, neovisno o tome jesu li profesionalci ili amateri, da se suzdrže od povreda antidopinških pravila i stoga odgovara cilju odvraćanja i prevencije.

147.

Kao drugo, objava te suspenzije također omogućuje da se osobe koje bi eventualno htjele zaposliti sportaša o kojem je riječ u bilo kojem svojstvu u vezi sa sportom obavijesti da je on suspendiran i da ne bi smio obavljati sportske dužnosti. Dodajem da udruživanje sa suspendiranim sportašem također predstavlja povredu antidopinških propisa ( 92 ). Takva objava stoga može pridonijeti sprečavanju takvih povreda zbog neznanja.

148.

S druge strane, ne vidim kako navođenje zabranjene tvari o kojoj je eventualno riječ, a koje nije izričito predviđeno nacionalnim zakonom, ali tu informaciju ÖADR objavljuje, omogućuje postizanje zadanih ciljeva. Naime, ni cilj odvraćanja ni cilj sprečavanja zaobilaženja antidopinških pravila ne zahtijevaju da se u toj mjeri detaljno navede utvrđena povreda.

–

Nužnost objave s obzirom na zadane ciljeve

149.

U skladu s uvodnom izjavom 39. OUZP‑a, provjera nužnosti obrade o kojoj je riječ s obzirom na zadane ciljeve podrazumijeva provjeru postoje li alternativne mjere kojima se manje zadire u prava na poštovanje privatnog života i zaštitu osobnih podataka zajamčena člancima 7. i 8. Povelje, ali koje su jednako učinkovite za postizanje navedenog cilja ( 93 ).

150.

Kao prvo, što se tiče cilja odvraćanja, čini mi se da otkrivanje javnosti imena sportaša o kojima je riječ nije apsolutno nužno u svim slučajevima.

151.

Točno je da je odvraćanje tim učinkovitije ako su, osobito u slučaju poznatog sportaša, sankcije popraćene otkrivanjem njegova imena. U tom području postoji posebna odgovornost vrhunskih sportaša koji su u određenoj mjeri poznati, zbog čega se otkrivanje njihova imena može pokazati još relevantnijim s obzirom na zadani cilj.

152.

Međutim, za profesionalne sportaše na koje se ne primjenjuju izuzeća predviđena ADBG‑om, nacionalno zakonodavstvo predviđa automatsko poimenično objavljivanje, čiji je doseg neograničen zbog objavljivanja na internetu ( 94 ), i to bez obzira na posebne okolnosti povezane s pojedinačnim okolnostima (kao što su poznatost sportaša, razina natjecanja, recidivizam, namjera itd.). U tom pogledu smatram da te nacionalne odredbe, zbog svoje općenitosti, mogu prekoračiti ono što zahtijeva prevencija dopinga odvraćanjem.

153.

Kao drugo, što se tiče cilja sprečavanja zaobilaženja zabrane udruživanja sa suspendiranom osobom, njegovo ispunjenje podrazumijeva da se zna o kojem je sportašu riječ. Zbog toga je potrebno otkriti ime suspendirane osobe. U tom pogledu iz zahtjeva za prethodnu odluku proizlazi da, u skladu s člankom 1. stavkom 2. točkom 8. ADBG‑a, antidopinšku povredu može predstavljati činjenica da sportaš ima kontakt s pratećom osobom kojoj je izrečena zabrana ili sankcija.

154.

Međutim, čini mi se da neograničen doseg objave, povezan sa stavljanjem na internet, prekoračuje ono što je nužno ( 95 ).

155.

Naime, čini se da se taj cilj sprečavanja zaobilaženja pravila uglavnom primjenjuje u sportskom svijetu ( 96 ) i odnosi se na osobe koje su zadužene za provedbu sankcija ili odgovorne za sportska tijela ili udruženja. Čini se da bi se užim širenjem podataka o identitetu sportaša o kojem je riječ u tom kontekstu učinkovito postigao cilj na način kojim se manje zadire u zaštitu osobnih podataka. Osim toga, NADA je na raspravi objasnila da za određene kategorije sportaša niže razine informiranje o suspenziji mogu provesti savezi.

156.

Što se tiče gospodarskih subjekata ili poslodavaca izvan svijeta sporta, točno je da im ograničenija objava ne bi omogućila da znaju da je sportaš o kojem je riječ suspendiran i da im je zabranjeno udružiti se s njim. Međutim, ako bi se takvoj neobaviještenoj osobi stavilo na teret udruživanje sa suspendiranom osobom (sportašem ili drugom osobom), čini mi se da bi pravila o teretu dokazivanja u tom slučaju dopuštala da se provjeri je li to „udruživanje” bilo svjesno i namjerno ( 97 ). Suprotno tomu, čini mi se da objava suspenzije na internetu, uz ime osobe koja je suspendirana, u konačnici dovodi do toga da se na svakog pojedinca stavi odgovornost da provjeri je li osoba s kojom sklapa ugovor ili s kojom se udružuje suspendirana. Čini mi se da to opće nepovjerenje, koje proizlazi iz objave „sportskog registra” na internetu, prekoračuje zadani cilj.

157.

Dodajem da NADA‑ina i ÖADR‑ova odluka o objavi putem interneta može dodatno ugroziti pravo na privatan život, osobito s obzirom na to da je njezin doseg urbi et orbi ( 98 ). To je i mišljenje Radne skupine iz članka 29. koja naglašava rizik od uporabe podataka objavljenih na internetu u druge svrhe ili od daljnjih obrada tih podataka, koje bi bile intruzivnije ( 99 ).

158.

Prema mojem mišljenju, poimenična objava, ali ograničena na relevantna tijela i sportske saveze, popraćena, primjerice, pseudonimiziranom objavom na internetu, omogućila bi postizanje dvaju zadanih ciljeva na način koji manje zadire u zaštitu osobnih podataka i na način koji je u većoj mjeri u skladu s načelom smanjenja količine podataka.

159.

Dodajem da mi nije uvjerljiv NADA‑in argument koji se temelji na usporedbi s objavom sankcija u okviru drugih profesija, kao što su odvjetnici ili profesije u zdravstvu. Naime, kao što je u tom pogledu navela nizozemska vlada, objava imena suspendiranih odvjetnika ili liječnika čini se nužnom jer svatko može biti stranka u postupku ili pacijent, dok je u okviru dopinga dovoljno da ime sportaša o kojem je riječ znaju u sportskom okruženju, sportski savezi o kojima je riječ, osim u posebnim slučajevima koje treba ocijeniti od slučaja do slučaja.

160.

Slijedom toga, ozbiljno sumnjam u nužnost predmetne obrade s obzirom na ciljeve koji se nastoje postići.

–

Proporcionalnost stricto sensu, odnosno odvagivanje postojećih interesa

161.

Kako bi se ocijenila proporcionalnost obrade o kojoj je riječ, potrebno je odvagnuti različita prava, slobode ili interese o kojima je riječ. Naime, cilj od općeg interesa ne može se postići a da se u obzir ne uzme činjenica da se on mora pomiriti s temeljnim pravima o kojima je riječ, što, u ovom predmetu, podrazumijeva da se cilj od općeg interesa, s jedne strane, pravilno odvagne s pravima osobe čiji se osobni podaci otkrivaju, s druge strane ( 100 ).

162.

Dodajem da u okviru te analize valja uzeti u obzir odgovore koje će Sud dati na drugo prethodno pitanje u vezi s postojanjem zdravstvenih podataka u smislu članka 9. OUZP‑a i na peto prethodno pitanje u vezi s podacima koji se odnose na kaznene osude ili kažnjiva djela, koji su obuhvaćeni člankom 10. OUZP‑a. Naime, poštovanju načela „smanjenja količine” osjetljivih podataka u smislu članka 9. OUZP‑a ne protivi se to da se osobni podaci priopće javnosti ako je to priopćavanje nužno i proporcionalno ( 101 ). Isto vrijedi čak i onda kad se na predmetne podatke primjenjuje članak 10. OUZP‑a, pod uvjetom da se propisom kojim se dopušta to priopćavanje predviđaju odgovarajuće zaštitne mjere za prava i slobode ispitanikâ ( 102 ). Međutim, kad je riječ o podacima obuhvaćenima tim dvjema odredbama, interesi ispitanika osobito su važni prilikom odvagivanja postojećih interesa ( 103 ).

163.

U ovom slučaju obrada o kojoj je riječ, koja uključuje objavu identiteta sportaša o kojem je riječ na internetu, predstavlja znatno zadiranje u temeljna prava na poštovanje privatnog života i zaštitu osobnih podataka te može izazvati društveno neodobravanje i dovesti do stigmatizacije ispitanika. To je uostalom ovdje željeni učinak „elektroničkog stupa srama”.

164.

Ozbiljnost tog zadiranja stoga treba odvagnuti u odnosu na važnost ciljeva koji se žele postići objavom.

165.

Ističem da se pitanje suda koji je uputio zahtjev odnosi na objavu predviđenu ADBG‑om, kako su je provele NADA i ÖADR, za profesionalne sportaše koji nisu obuhvaćeni predviđenim iznimkama (koje se odnose na sportaše amatere, ranjive osobe i „zviždače”). Objava u odnosu na njih sastoji se od poimenične objave koja je istodobno neograničenog dosega jer se putem interneta stavlja na raspolaganje široj javnosti, ponekad neograničenog trajanja u slučaju doživotnih suspenzija (što je slučaj jednog od tužitelja iz glavnog postupka), sustavna i automatska, koja u skladu s ADBG‑om ne podrazumijeva nikakvu pojedinačnu ocjenu s obzirom na okolnosti.

166.

S punim oprezom koji ta dimenzija nadzora proporcionalnosti uvijek zahtijeva ( 104 ), sklon sam smatrati da kombinacija tih različitih elemenata (poimeničnost, neograničenost, sustavnost i automatizam objave) u određenim okolnostima može dovesti do takvog zadiranja u prava na zaštitu osobnih podataka osoba o kojima je riječ da ne ispunjava zahtjeve za pravilno odvagivanje različitih postojećih interesa.

167.

Na primjer, u slučaju sankcije dugotrajne suspenzije ( 105 ), ili čak doživotne suspenzije, slabo poznatog sportaša čiji je profesionalni sportski život već neko vrijeme okončan, moglo bi se smatrati da zakonita objava njegovih osobnih podataka s vremenom postaje prekomjerna s obzirom na predviđene svrhe.

168.

NADA tvrdi da ne treba praviti nikakvo razlikovanje prema težini ili ponavljanju počinjenih povreda jer se to uzima u obzir u fazi sankcije i ne utječe na objavu, koja se mora provesti neovisno o okolnostima. Taj mi se argument ne čini uvjerljivim. Naime, objava ispunjava ciljeve koji su, iako su obuhvaćeni borbom protiv dopinga, specifični i podrazumijevaju odvagivanje postojećih interesa koje omogućuje uzimanje u obzir zahtjeva iz OUZP‑a, koji se ne razmatraju u fazi odlučivanja o antidopinškoj sankciji.

169.

Stoga smatram da je obveza objave osobnih podataka, poput one koja proizlazi iz ADBG‑a i koju provode ÖADR i NADA, dopuštena samo ako, s obzirom na zadane ciljeve odvraćanja i sprečavanja zaobilaženja antidopinških pravila, ostane proporcionalna, osobito u pogledu dosega i trajanja objave, uzimajući u obzir posebne okolnosti o kojima je riječ, što je na sudu koji je uputio zahtjev da provjeri.

Trenutak odvagivanja

170.

Sud koji je uputio zahtjev pita zahtijeva li se OUZP‑om da voditelj obrade prije objave u svakom pojedinačnom slučaju odvagne postojeće interese ili je dovoljan nadzor proporcionalnosti koji je predvidio zakonodavac.

171.

U ovom slučaju zakonodavac je predvidio unaprijed definirane situacije neovisno o okolnostima svakog pojedinačnog slučaja, pri čemu je naveo elemente objave, ali je ipak zadržao određene iznimke. Time je već sada uredio objavu i proveo određeno odvagivanje interesa sportaša čiji se osobni podaci otkrivaju, s jedne strane, i interesa povezanih s borbom protiv dopinga, s druge strane.

172.

Međutim, ističem da su, kao voditelji obrade koje je odredio nacionalni zakonodavac, nacionalna antidopinška tijela o kojima je riječ (ovdje NADA i ÖADR) i dalje, u skladu s člankom 5. stavkom 2. OUZP‑a, zadužena za provedbu obrade i odgovorna („accountable”) za poštovanje načela zakonitosti i proporcionalnosti te obrade te za poštovanje načela smanjenja količine podataka. Osim toga, ona moraju moći dokazati usklađenost sa stavkom 1. te odredbe.

173.

Ona također moraju, u skladu s člankom 24. stavkom 1. i člankom 25. stavkom 1. OUZP‑a, provesti odgovarajuće tehničke i organizacijske mjere (kao što je pseudonimizacija) i u vrijeme određivanja sredstava obrade i u vrijeme same obrade. Te mjere, koje je prema potrebi potrebno preispitati i ažurirati, namijenjene su učinkovitoj provedbi načela zaštite podataka i uvođenju potrebnih zaštitnih mjera za obradu kako bi se ispunili zahtjevi OUZP‑a i zaštitila prava ispitanika ( 106 ).

174.

Osim toga, ističem da su u ovom slučaju, iako je zakonodavac utvrdio svrhe obrade kao i djelomično sredstva te obrade, NADA i ÖADR ti koji su se, kao voditelji obrade i tijela zadužena za njezinu provedbu, odlučili za objavu putem interneta, pri čemu se ÖADR također odlučio za objavu naziva zabranjene tvari o kojoj je eventualno riječ.

175.

U tom kontekstu, čini mi se da je odgovor na postavljeno pitanje povezan sa sadržajem i stupnjem preciznosti nacionalnog zakona koji se primjenjuje na voditelja obrade. Čini mi se da činjenica da je nacionalni zakonodavac predvidio načelo objave ne oslobađa voditelja obrade njegove odgovornosti u pogledu poštovanja zahtjeva iz OUZP‑a i zaštite prava ispitanikâ. To za njega može značiti da prilikom primjene nacionalnog zakonodavstva uzima u obzir posebne okolnosti slučaja ( 107 ). Osim toga, napominjem da je u ovom slučaju na njemu to odvagivanje koje se provodi u svakom slučaju zasebno u odnosu na objavljivanje podataka o suspendiranim sportašima koji su obuhvaćeni iznimkama navedenima u ADBG‑u.

176.

Prema tome, smatram da prethodno navedene odredbe OUZP‑a, iako to ne zahtijevaju u svim slučajevima, mogu podrazumijevati da voditelj obrade provodi odvagivanje postojećih interesa u svakom slučaju zasebno osobito kada određuje sredstva obrade, dakle i prije objave. U tom pogledu, mogli bi se uzeti u obzir elementi koji se odnose na prirodu, doseg, kontekst i svrhe obrade, kao i na rizike čiji se stupanj vjerojatnosti i ozbiljnosti može razlikovati za prava i slobode navedenih osoba.

177.

Ni argument prema kojem takva margina prosudbe voditelja obrade može dovesti do diskriminacije između sportaša koji se nalaze u usporedivim situacijama ni opasnost od arbitrarnosti, zlouporabe ili čak korupcije, na koje se, među ostalim, pozivaju Komisija i NADA, ne mogu opravdati odustajanje od takvog odvagivanja u svakom slučaju zasebno, koje je namijenjeno obradi osobnih podataka na način koji je u skladu s OUZP‑om. Naime, takvim se odvagivanjem upravo može izbjeći diskriminacija koja bi mogla proizići iz primjene jednakog postupanja u različitim situacijama.

178.

Prema mojem mišljenju, iz toga slijedi da članke 5. i 6. OUZP‑a, u vezi sa svim obvezama i odgovornostima voditelja obrade, treba tumačiti na način da im se ne protivi to da voditelj obrade, u svakom slučaju zasebno, odvagne postojeće interese prije te obrade podataka, odnosno u određenim okolnostima, na način da se njima zahtijeva takvo odvagivanje ako je ono potrebno za obradu osobnih podataka u skladu s OUZP‑om.

Zaključci o trećem i četvrtom pitanju

179.

S obzirom na prethodno navedeno, predlažem Sudu da na treće pitanje odgovori tako da članak 5. stavak 1. točke (a) i (c) i članak 6. stavak 3. drugi podstavak OUZP‑a treba tumačiti na način da im se protivi obveza nacionalnih antidopinških tijela da objave osobne podatke, kao što su imena sportaša sankcioniranih zbog povrede antidopinških propisa, trajanje izrečene suspenzije i razlozi za nju (osobito naziv zabranjene tvari) ako, s obzirom na posebne okolnosti slučaja, zahtjev proporcionalnosti nije ispunjen ili više nije ispunjen, osobito u pogledu dosega i trajanja objave, što je na sudu koji je uputio zahtjev da provjeri.

180.

Kad je riječ o četvrtom pitanju, predlažem Sudu da utvrdi da članke 5. i 6. OUZP‑a, u vezi sa svim obvezama i odgovornostima voditelja obrade, treba tumačiti na način da se njima zahtijeva da voditelj obrade prije obrade podataka provede odvagivanje postojećih interesa u svakom slučaju zasebno ako je ono potrebno za obradu osobnih podataka u skladu s OUZP‑om.

Sedmo pitanje

181.

Kako bi se razumjelo sedmo pitanje, valja podsjetiti na kontekst u kojem je postavljeno. Tužiteljica YT je, čak i prije nego što su njezini osobni podaci objavljeni na NADA‑inim i ÖADR‑ovim internetskim stranicama, podnijela pritužbu austrijskom tijelu za zaštitu podataka na temelju članka 17. OUZP‑a, kojim se predviđa pravo na brisanje. To je tijelo odbilo pritužbu osobe YT, s obzirom na to da predmetni podaci još nisu bili objavljeni. Do objave tih podataka zatim je došlo tijekom žalbenog postupka protiv odluke o odbijanju njezine pritužbe koju je donijelo austrijsko tijelo za zaštitu podataka.

182.

Svojim sedmim pitanjem sud koji je uputio zahtjev pita, kao prvo, je li pritužba, podnesena na temelju članka 77. OUZP‑a u pogledu navodne povrede prava na brisanje (članak 17. OUZP‑a), dopuštena iako obrada osobnih podataka ispitanika još nije bila provedena u trenutku podnošenja njegove pritužbe nadzornom tijelu ni u trenutku kad je ono donijelo odluku.

183.

Kao drugo, dvoji o dopuštenosti takve pritužbe a posteriori ako su u trenutku podnošenja pritužbe već postojale konkretne naznake da je obrada osobnih podataka koju provodi voditelj obrade neizbježna ili da će se provesti u bliskoj budućnosti.

Je li pritužba nadzornom tijelu prije obrade podataka dopuštena?

184.

Člankom 77. stavkom 1. OUZP‑a predviđa se da svaki ispitanik ima pravo podnijeti pritužbu nadzornom tijelu „ako ispitanik smatra da obrada osobnih podataka koja se odnosi na njega krši ovu Uredbu”.

185.

U skladu s ustaljenom sudskom praksom Suda, prilikom tumačenja te odredbe uzet ću u obzir ne samo njezin tekst nego i njezin kontekst i ciljeve kojima teži propis kojega je ona dio ( 108 ).

186.

Kao prvo, tekstom članka 77. OUZP‑a ne propisuje se rok za podnošenje pritužbe u pogledu obrade osobnih podataka. U slučajevima u kojima je provedena obrada, a zatim je se osporava, što je pritužba ranije podnesena, tim brže tijelo može provesti nadzor i tim brže se može osigurati zaštita ispitanika ( 109 ). Suprotno tomu, tekstom članka 77. stavka 1. OUZP‑a ne predviđa se slučaj u kojem obrada još nije provedena. U tom pogledu ističem da se u toj odredbi upotrebljava izraz „krši” u prezentu, što, čini se, podrazumijeva da obrada već mora biti provedena, ali da slučaj buduće obrade nije sam po sebi isključen ( 110 ).

187.

Kao drugo, na temelju elemenata konteksta valja uputiti na zadaće i ovlasti nadzornih tijela. U tom pogledu, na temelju članka 57. stavka 1. točke (f) OUZP‑a, svako nadzorno tijelo dužno je rješavati pritužbe koje može podnijeti svaki ispitanik i ispitati predmet pritužbe u mjeri u kojoj je to potrebno te podnositelja pritužbe u razumnom roku izvijestiti o napretku i ishodu istrage. Nadzorno tijelo mora postupati s takvom pritužbom uz svu dužnu pažnju ( 111 ).

188.

Članak 58. stavak 1. OUZP‑a svakom nadzornom tijelu dodjeljuje znatne istražne ovlasti za rješavanje podnesenih pritužbi. Kada takvo tijelo po okončanju svoje istrage utvrdi povredu odredaba te uredbe, dužno je na odgovarajući način postupati kako bi otklonilo utvrđeni nedostatak. U tu svrhu članak 58. stavak 2. OUZP‑a nabraja različite korektivne mjere koje nadzorno tijelo može donijeti i u tom pogledu ono raspolaže širokom marginom prosudbe u vezi s izborom prikladnih i nužnih sredstava ( 112 ). Među ovlastima nadzornog tijela predviđenima u članku 58. stavku 2. točki (a) OUZP‑a, ono može „izdavati upozorenja” voditelju obrade da bi „namjeravani” postupci „mogli” prouzročiti kršenje OUZP‑a, što je dio pristupa koji se može okvalificirati kao „zaštitni” u odnosu na prava ispitanika ( 113 ).

189.

Cilj svih tih zahtjeva i ovlasti nadzornih tijela je ojačati postupak pritužbe kako bi se stvorio mehanizam kojim se mogu učinkovito zaštititi prava i interesi ispitanika, odnosno „istinsko upravno pravno sredstvo ( 114 )”.

190.

Također napominjem da, na temelju elemenata konteksta, kao što je to istaknula Komisija, voditelj obrade mora ispuniti određene obveze, a osobito obavijestiti ispitanika prije obrade ( 115 ).

191.

Stoga mi se čini da se zaštitni ili preventivni pristup nadzornih tijela u okviru rješavanja pritužbi ne može a priori isključiti u kontekstu OUZP‑a.

192.

Kao treće, to tumačenje potvrđuju ciljevi koji se nastoje postići tom uredbom. Naime, iz njezine uvodne izjave 10. osobito proizlazi da je njezin cilj osigurati visoku razinu zaštite pojedinaca u vezi s obradom osobnih podataka u Uniji. U uvodnoj izjavi 11. navedene uredbe navodi se, osim toga, da djelotvorna zaštita tih podataka zahtijeva jačanje prava ispitanika.

193.

Međutim, ograničavanje obveze nadzornih tijela da rješavaju pritužbe, na temelju članka 57. stavka 1. točke (f) OUZP‑a, na način da se članak 77. stavak 1. te uredbe tumači tako da se njime isključuje svaka mogućnost podnošenja pritužbe nadzornom tijelu „u vezi s budućom obradom”, moglo bi biti u suprotnosti s ciljevima koji se nastoje postići navedenom uredbom, osobito s ciljem osiguravanja visoke razine zaštite pojedinaca u vezi s obradom osobnih podataka u Uniji.

194.

Stoga smatram, s obzirom na sva ta razmatranja, da se ne može isključiti da pritužba podnesena na temelju članka 77. OUZP‑a može biti dopuštena, unatoč činjenici da obrada osobnih podataka ispitanika još nije provedena u trenutku u kojem je podnio pritužbu nadzornom tijelu.

195.

Međutim, smatram, kao i Komisija i austrijska vlada, da navodna povreda OUZP‑a mora biti takva da to dopušta i da obrada o kojoj je riječ, koja je u ovom slučaju objava osobnih podataka, ne smije biti samo hipotetska ( 116 ).

196.

U ovom slučaju Sudu je podnesen zahtjev, na temelju članka 17. OUZP‑a, koji se odnosi na pritužbu radi brisanja podataka o kojima je riječ, s obzirom na to da je tužiteljica iz glavnog postupka o kojoj je riječ (YT) u tom pogledu pojasnila da je objava njezinih podataka „gotovo sigurno neizbježna”.

197.

Međutim, pritužba koja se odnosi na brisanje tih podataka (kao što je zahtjev za ispravak podataka) pretpostavlja, u teoriji, da je došlo do obrade o kojoj je riječ, u ovom slučaju objave podataka. Naime, čini se nemogućim da voditelj obrade postupi po takvoj pritužbi i izbriše podatke ako oni još nisu otkriveni, osim ako se taj pritužba ne protumači na način da se njome zapravo nastoji spriječiti objava navedenih podataka ( 117 ) (a ne nastoji se postići njihovo brisanje), što je na sudu koji je uputio zahtjev da ocijeni.

198.

Dodajem da takvo tumačenje nije protivno ciljevima jamčenja visoke razine zaštite osobnih podataka jer se na temelju drugih odredbi OUZP‑a može odgovoriti na zahtjeve koji se odnose na buduću obradu. Naime, kao što to navodi austrijska vlada, članak 79. stavak 1. OUZP‑a, koji se odnosi na pravo na učinkovit pravni lijek, podrazumijeva da u nacionalnom pravu postoje postupovne radnje u slučaju prijetnje od neizbježne nezakonite povrede prava dodijeljenih OUZP‑om. To uključuje mogućnost da se u austrijskom pravu pokrenu preventivne tužbe za prestanak povrede prije početka obrade ili čak, ako je obrada započela, mogućnost da se od austrijskog tijela zatraži nadzor ograničenja te obrade na temelju članka 18. OUZP‑a.

199.

Stoga smatram da se ne može isključiti da pritužba podnesena na temelju članka 77. OUZP‑a može biti dopuštena, unatoč činjenici da obrada osobnih podataka ispitanika još nije provedena u trenutku u kojem je podnio pritužbu nadzornom tijelu, ako nije samo hipotetska. Međutim, u okolnostima glavnog postupka pritužba, koja se temelji na pravu na brisanje predviđenom u članku 17. OUZP‑a, nije dopuštena jer se odnosi na obradu (ovdje objavu osobnih podataka ispitanika) koja, premda neizbježna, nije postojala ni u trenutku u kojem je ta osoba podnijela pritužbu nadzornom tijelu ni u trenutku donošenja odluke tog nadzornog tijela.

Postaje li pritužba nadzornom tijelu dopuštena „a posteriori”?

200.

Ističem da se to pitanje odnosi na tumačenje članka 77. OUZP‑a, koji se odnosi na pravo na podnošenje pritužbe nadzornom tijelu. Stoga se čini da sud koji je uputio zahtjev pita može li takva pritužba, koja je proglašena nedopuštenom, naknadno postati dopuštena pred nadzornim tijelom ako do obrade o kojoj je riječ (ovdje otkrivanje podataka) dođe dok žalbeni sud vodi postupak protiv odluke tog nadzornog tijela. Čini mi se da je u tom pogledu na nacionalnom pravnom poretku da uredi pitanje može li, odnosno mora li u takvoj situaciji žalbeni sud uputiti pitanje nadzornom tijelu radi preispitivanja s obzirom na nove činjenične elemente, je li na ispitaniku da ponovno podnese pritužbu ili može li sam žalbeni sud odlučiti o situaciji koja mu je podnesena s obzirom na nove činjenične elemente koji se u ovom slučaju sastoje od objave podataka. U tom pogledu treba osigurati učinkovitu zaštitu prava zajamčenih OUZP‑om te dosljednu i ujednačenu primjenu njegovih odredbi.

201.

Budući da, poput austrijske vlade, pitanje suda koji je uputio zahtjev valja shvatiti na način da se odnosi na dopuštenost takve pritužbe pred sudom kojem je podnesena žalba, u tom je slučaju riječ o razmatranju posljedica učinaka činjenične promjene, odnosno obrade koja se sastoji od objave osobnih podataka do koje je došlo nakon odluke nadzornog tijela i dok je sudski postupak protiv te odluke, pokrenut na temelju članka 78. OUZP‑a, u tijeku, u slučaju da su prilikom podnošenja pritužbe postojale konkretne indicije da je obrada osobnih podataka koju je proveo voditelj obrade neizbježna ili da će se provesti u bliskoj budućnosti.

202.

Valja podsjetiti na to da je zakonodavac Unije intervenirao u okviru OUZP‑a kako bi osobama koje se pozivaju na povredu te uredbe pružio različita pravna sredstva, pri čemu se podrazumijeva da se svako od tih pravnih sredstava mora moći koristiti „ne dovodeći u pitanje” ostala ( 118 ).

203.

Člankom 78. stavkom 1. OUZP‑a predviđa se da ne dovodeći u pitanje nijedan drugi upravni ili izvansudski pravni lijek, svaka fizička ili pravna osoba ima pravo na učinkoviti sudski pravni lijek protiv pravno obvezujuće odluke nekog nadzornog tijela koja se na nju odnosi. Iz toga proizlazi da bi sudovi koji odlučuju o pravnom lijeku protiv odluke nadzornog tijela trebali imati punu nadležnost koja bi trebala obuhvaćati nadležnost za ispitivanje svih činjeničnih i pravnih pitanja bitnih za konkretni spor ( 119 ). Kako bi sudski nadzor koji se provodi nad odlukom o pritužbi koju je donijelo nadzorno tijelo bio „učinkovit”, kao što se to zahtijeva tom odredbom, on mora biti sveobuhvatan ( 120 ). Usto, članak 79. stavak 1. te uredbe jamči svakom ispitaniku pravo na učinkoviti sudski pravni lijek „ne dovodeći u pitanje nijedan dostupan upravni ili izvansudski pravni lijek, uključujući pravo na podnošenje pritužbe nadzornom tijelu na temelju članka 77.”

204.

Točno je da je već utvrđeno da zakonodavac Unije donošenjem OUZP‑a nije nastojao provesti iscrpno usklađivanje dostupnih pravnih sredstva u slučaju povrede odredbi OUZP‑a, predviđenih u člancima 77. do 79. te uredbe ( 121 ). Konkretno, OUZP‑om se ne predviđaju posebne odredbe za slučaj kada su pritužba nadzornom tijelu i sudski pravni lijekovi podneseni u odnosu na istu obradu osobnih podataka u istoj državi članici.

205.

Međutim, iako zakonodavac Unije nije namjeravao provesti iscrpno usklađivanje u tom pogledu, on ipak nije želio isključiti mogućnost navedenu u pitanju suda koji je uputio zahtjev, odnosno priznati a posteriori dopuštenost pritužbe podnesene u okolnostima poput onih u glavnom postupku.

206.

Stoga je, u nedostatku propisa Unije u tom pogledu, na svakoj državi članici da, u skladu s načelom postupovne autonomije država članica, uredi pravila upravnih i sudskih postupaka koja trebaju osigurati visoku razinu zaštite prava koja osobe uživaju na temelju prava Unije. U tom kontekstu, na nacionalnom je sudu da osigura djelotvornost zaštite prava zajamčenih OUZP‑om, dosljednu i ujednačenu primjenu odredbi te uredbe te pravo na djelotvoran pravni lijek pred sudom, navedeno u članku 47. Povelje ( 122 ).

207.

Stoga je na sudu koji je uputio zahtjev da na temelju nacionalnih postupovnih odredbi utvrdi na koji način treba primijeniti pravna sredstva predviđena nacionalnim propisom u svakom slučaju. U tom pogledu mora osigurati da konkretna pravila korištenja pravnih sredstava ne utječu neproporcionalno na pravo na djelotvoran pravni lijek pred sudom. Također mora paziti na to da se osigura djelotvornost zaštite prava zajamčenih OUZP‑om i da su ta pravila u skladu s načelima djelotvornosti i ekvivalentnosti ( 123 ).

208.

Budući da sud koji je uputio zahtjev ne pojašnjava mogućnosti koje nudi njegovo nacionalno pravo, stoga, prema mojem mišljenju, valja smatrati da članak 77. stavak 1. OUZP‑a, kada ga se razmatra s obzirom na članak 78. stavak 1. te uredbe, treba tumačiti na način da mu se ne protivi dopuštenost pritužbe koju je nadzorno tijelo prethodno odbacilo kao nedopuštenu ako se obrada podataka provodi dok se pred sudom vodi sudski postupak koji se odnosi na iste činjenice. Na nacionalnom je pravnom poretku da, uz poštovanje načela ekvivalentnosti i djelotvornosti, uredi uvjete za takvu dopuštenost, i pred nadzornim tijelom i pred sudom, kako bi se osigurala djelotvornost zaštite prava zajamčenih OUZP‑om, dosljedna i ujednačena primjena njegovih odredbi te pravo na djelotvoran pravni lijek pred sudom.

Zaključak o sedmom pitanju

209.

S obzirom na sva prethodna razmatranja, predlažem Sudu da na sedmo pitanje odgovori tako da članak 77. OUZP‑a treba tumačiti na način da pritužba koja se temelji na članku 17. te uredbe (navodna povreda prava na brisanje) nije dopuštena jer se odnosi na obradu objave osobnih podataka ispitanika koja, premda neizbježna, nije postojala ni u trenutku pritužbe koju je ta osoba podnijela nadzornom tijelu, ni u trenutku kada je to tijelo donijelo odluku, ne dovodeći ipak u pitanje eventualnu dopuštenost pritužbe koja se odnosi na obradu osobnih podataka koja nije samo hipotetska, koja je takva da nadzorno tijelo u odnosu na nju može donijeti preventivne ili zaštitne mjere.

210.

Usto, članku 77. OUZP‑a, razmatranom s obzirom na članak 78. stavak 1. te uredbe, ne protivi se dopuštenost pritužbe koju je nadzorno tijelo prethodno odbacilo kao nedopuštenu ako se obrada podataka provodi dok se pred sudom vodi sudski postupak koji se odnosi na iste činjenice. Na nacionalnom je pravnom poretku da, uz poštovanje načela ekvivalentnosti i djelotvornosti, uredi uvjete za takvu dopuštenost, i pred nadzornim tijelom i pred sudom, kako bi se osigurala djelotvornost zaštite prava zajamčenih OUZP‑om, dosljedna i ujednačena primjena njegovih odredbi te pravo na djelotvoran pravni lijek pred sudom.

III.

Zaključak

211.

S obzirom na prethodna razmatranja, predlažem Sudu da na prethodna pitanja koja je uputio Bundesverwaltungsgericht (Savezni upravni sud, Njemačka) odgovori na sljedeći način:

–

pritužba koja se temelji na članku 17. te uredbe (navodna povreda prava na brisanje) nije dopuštena jer se odnosi na obradu objave osobnih podataka ispitanika koja, premda neizbježna, nije postojala ni u trenutku pritužbe koju je ta osoba podnijela nadzornom tijelu, ni u trenutku kada je to tijelo donijelo odluku, ne dovodeći ipak u pitanje eventualnu dopuštenost pritužbe koja se odnosi na obradu osobnih podataka koja nije samo hipotetska, koja je takva da nadzorno tijelo u odnosu na nju može donijeti preventivne ili zaštitne mjere;

–

kada ga se razmatra s obzirom na članak 78. stavak 1. Uredbe 2016/679, ne protivi mu se dopuštenost pritužbe koju je nadzorno tijelo prethodno odbacilo kao nedopuštenu ako se obrada podataka provodi dok se pred sudom vodi sudski postupak koji se odnosi na iste činjenice. Na nacionalnom je pravnom poretku da, uz poštovanje načela ekvivalentnosti i djelotvornosti, uredi uvjete za takvu dopuštenost, i pred nadzornim tijelom i pred sudom, kako bi se osigurala djelotvornost zaštite prava zajamčenih Uredbom 2016/679, dosljedna i ujednačena primjena njezinih odredbi te pravo na djelotvoran pravni lijek pred sudom.