CASE LAW Update: EU司法裁判所、GDPRにおける管理者の義務を明確化

CJEUは、GDPR遵守に関するCase C-60/22の判決を下した。裁判所は、管理者がGDPR第26条および第30条に定められた義務に違反しても、それ自体がデータ主体に消去権または処理制限権を付与するものではないことを明らかにした。

管理者はGDPR第5条2項の意味における「説明責任」の原則に違反していない。ただし、裁判所は、データ主体の同意は、管理者がGDPR第26条または第30条に基づく義務を遵守していない場合、国内裁判所による当該データの調査の合法性の前提条件にはならないとも指摘した。