HvJ EU 5 dec 2023, IT 4439; ECLI:EU:C:2023:949 (Nacionalinis visuomenės sveikatos centras prie Sveikatos apsaugos ministerijos tegen Valstybinė duomenų apsaugos inspekcija ), https://itenrecht.nl/artikelen/prejudiciele-vragen-over-verwerkingsverantwoordelijke-van-covid-applicatie
HvJEU 5 december 2023, IT 4439; ECLI:EU:C:2023:949 (Nacionalinis visuomenės sveikatos centras prie Sveikatos apsaugos ministerijos tegen Valstybinė duomenų apsaugos inspekcija). Dit verzoek om een prejudiciële beslissing betreft de uitlegging van artikel 4, punten 2 en 7, artikel 26, lid 1, en artikel 83, lid 1, van de AVG. Tijdens de COVID-pandemie heeft de minister van Volksgezondheid van de Republiek Litouwen opdracht gegeven tot het aanschaffen van een computersysteem dat gegevens registreert en monitort van personen die aan het virus blootgesteld waren. Deze opdracht werd gegeven aan het NVSC. Bij e-mail heeft een persoon die beweerde het NVSC te vertegenwoordigen de vennootschap ITSS medegedeeld dat zij was uitgekozen om voor dat doel een mobiele applicatie te ontwikkelen. De applicatie die hieruit ontstond is van 4 april tot en met 26 mei 2020 online geweest en vroeg gegevens zoals identiteitsnummer, adresgegevens, naam en telefoonnummer. Omdat er geen officiële overheidsopdracht was voor de applicatie van ITSS is er een onderzoek gestart naar de verwerking van persoonsgegevens via de mobiele applicatie. Op basis hiervan is er aan het NVSC op grond van artikel 83 AVG een administratieve geldboete opgelegd. Ook ITSS kreeg, als gezamenlijke verwerkingsverantwoordelijke, een boete. Het NVSC is tegen het boetebesluit opgekomen en stelt dat ITSS moet worden beschouwd als enige verwerkingsverantwoordelijke in de zin van artikel 4 punt 7.