| Innhold: | EU-domstolen tok i sak C-683/21 i storkammer den 5. desember 2023 stilling til spørsmål knyttet til forståelsen av Europaparlamentets og Rådets forordning (EU) 2016/679 (personvernforordningen) artikkel 4 nr. 2, artikkel 4 nr. 7, artikkel 26 første ledd og artikkel 83 første ledd.
Sakens bakgrunn
Under pandemien forårsaket av covid-19 viruset ba litauiske helsemyndigheter, ved det nasjonale senteret for folkehelse (heretter Folkehelsesenteret), selskapet IT spendimai sekmei (ITSS) om å utvikle en mobilapp for smittesporing og -overvåking. I forbindelse med utviklingen av mobilappen ble det fastsatt retningslinjer for beskyttelsen av personopplysninger, og ITSS og Folkehelsesenteret var angitt som behandlingsansvarlige. Mobilappen nevnte både ITSS og Folkehelsenteret, var nedlastbar fra Google Play Store og Apple App Store fra henholdsvis 4. og 6. april 2020, og i funksjon til 26. mai 2020. Mobilappen ble tatt i bruk av nærmere fire tusen personer, og disse avga de opplysningene om seg selv som applikasjonen krevde. Litauiske myndigheter planla å kjøpe applikasjonen fra ITSS, i midten av mai ba Folkehelsesenteret ITSS om at senteret ikke «på noen måte» skulle være nevnt i applikasjonen. Den 4. juni ble det klart at planen om å kjøpe applikasjonen ikke ville bli realisert. |