Wyrok Trybunału (wielka izba) z dnia 14 lipca 2026 r. AR i in. przeciwko Österreichische Datenschutzbehörde i in., sygn. C-474/24

Artykuł 2 ust. 2 lit. a) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnego rozporządzenia o ochronie danych) w związku z art. 16 ust. 2 zdanie pierwsze TFUEnależy interpretować w ten sposób, że:przetwarzanie danych osobowych na podstawie krajowych przepisów antydopingowych, polegające na publikacji nazwisk sportowców ukaranych za naruszenie tych przepisów, informacji o uprawianej przez nich dyscyplinie sportu, popełnionym naruszeniu wspomnianych przepisów, nałożonej na tych sportowców karze oraz dat początku i końca jej obowiązywania jest objęte zakresem stosowania prawa Unii i zakresem tego rozporządzenia.Artykuł 9 rozporządzenia 2016/679należy interpretować w ten sposób, że:informacja o tym, że dana osoba dopuściła się określonego naruszenia antydopingowego i z powodu tego naruszenia została wyłączona w związku z dyskwalifikacją z udziału w zawodach krajowych i międzynarodowych, nie wchodzi co do zasady w zakres pojęcia „danych dotyczących zdrowia” w rozumieniu tego art. 9. Inaczej jest natomiast w sytuacji, gdy taka informacja zawiera wzmiankę o nazwie lub kategorii substancji lub danej zabronionej metody, której dotyczy wspomniane naruszenie, i gdy owa wzmianka w połączeniu z innymi informacjami odnoszącymi się do tej osoby może wskazywać, nawet w sposób pośredni, poprzez intelektualną operację kojarzenia lub dedukcji, na informacje o przeszłym, obecnym lub przyszłym stanie zdrowia fizycznego lub psychicznego wspomnianej osoby.Artykuł 5 ust. 1 lit. a) i c) oraz art. 6 ust. 3 akapit drugi rozporządzenia 2016/679należy interpretować w ten sposób, że:nie stoją one na przeszkodzie uregulowaniom krajowym nakładającym na krajowe organy antydopingowe obowiązek publikowania w Internecie danych osobowych dotyczących wszystkich sportowców ukaranych za naruszenie przepisów antydopingowych, takich jak nazwiska danych sportowców, okres nałożonej na nich dyskwalifikacji oraz jej przyczyny, z wyjątkiem sportowców uprawiających sport rekreacyjnie, osób wymagających szczególnej ochrony i „sygnalistów”, pod warunkiem że uregulowania te pozwalają administratorom poza tymi wyjątkami i przed taką publikacją dokonać indywidualnego wyważenia wchodzących w grę interesów w celu zagwarantowania, że publikacja ta nastąpi w sposób zgodny z tym rozporządzeniem.Artykuł 10 rozporządzenia 2016/679należy interpretować w ten sposób, że:nie ma on zastosowania do przetwarzania danych osobowych dotyczących przewidzianych w krajowych przepisach antydopingowych naruszeń i kar nałożonych za takie naruszenia, w sytuacji gdy niezależnie od kwalifikacji tych naruszeń w prawie krajowym wspomniane naruszenia i te kary dotyczą tylko określonej grupy osób, a mianowicie sportowców, podobnie jak ma to miejsce w przypadku sankcji dyscyplinarnych, których celem jest zapewnienie przestrzegania zasad postępowania właściwych dla danej grupy przez jej członków.Artykuł 77 rozporządzenia 2016/679należy interpretować w ten sposób, że:skarga wniesiona na podstawie tego artykułu, mająca na celu uniemożliwienie publikacji w Internecie danych osobowych dotyczących naruszenia przepisów antydopingowych, jest dopuszczalna, w sytuacji gdy w dniu wniesienia tej skargi do właściwego organu nadzorczego istniały konkretne przesłanki świadczące o tym, że publikacja ta nastąpi niezwłocznie lub będzie miała miejsce w najbliższej przyszłości.