WS v European Commission

In deze zaak gaat het om WS, die bij deelname aan selectieprocedures voor EU-contract- en tijdelijk personeel een EPSO-account aanmaakte in het Talent-systeem en na succes in een procedure ook in de recruitmentportal werd opgenomen. WS deed vervolgens meerdere AVG-achtige verzoeken op grond van art. 17 van Verordening (EU) 2018/1725 om inzage in uiteenlopende persoonsgegevens (o.a. logbestanden van raadpleging, interne/externe communicatie waarin zijn gegevens voorkwamen) en om herstel van gegevens die volgens hem onrechtmatig waren verwijderd. EPSO voldeed slechts gedeeltelijk aan die verzoeken en weigerde o.a. de identiteit van medewerkers die logs hadden geraadpleegd te verstrekken en verwijderde gegevens te herstellen. Na betrokkenheid van de EDPS werden de besluiten deels herzien, maar diverse verzoeken bleven afgewezen. De gegevens in de minuten van de vergaderingen bevatten geen persoonsgegevens volgens EPSO, en de betrokkene heeft niet aangetoond dat dit anders is (punten 35-36), daarom hoeft daarin geen inzage te worden verleend.

(punt 37). Met betrekking tot de logs (met name de namen van de werknemers die de persoonsgegevens hebben geraadpleegd) overweegt het Gerecht dat deze niet als ontvangers kwalificeren, en dat deze informatie alleen onderdeel van het recht op inzage vormt wanneer deze informatie 'essentieel is' om de rechten uit de verordening te kunnen uitoefenen, mits de rechten van de werknemers ook in ogenschouw worden genomen. (punt 47). Hieruit volgt echter niet automatisch ook dat er een systeem van logging moet worden opgetuigd waaruit de identiteit van mederwerkers blijkt. (punt 48). Ook het beroep op de beginselen van juistheid, integriteit en rechtmatigheid slagen niet (punt 63). In relatie tot het recht op beperking en bezwaar slagen ook nu de verwerking niet onrechtmatig was (relevant voor een beroep op art. 20(1)(b)) en het recht op bezwaar niet toepasselijk was gelet op de grondslag van de verwerking (wettelijke verplichting). (punten 64-74).