A-G HvJ EU: verwerking persoonsgegevens door financiële-inlichtingeneenheden valt onder richtlijn gegevensbescherming bij rechtshandhaving

In dit artikel:

De Estse financiële-inlichtingeneenheid RAB weigerde een betrokkene inzage in de verwerking van diens persoonsgegevens, op basis van nationale regels die toegang tot haar databank beperken. Estse rechters vonden die beperking onvoldoende duidelijk en bevestigden dat de inzage niet op deze manier mocht worden geweigerd. In het daaropvolgende cassatieberoep vroeg de hoogste Estse rechter het Hof van Justitie om uitleg over het toepasselijke gegevensbeschermingsrecht. Advocaat-generaal Medina concludeert dat de verwerking van persoonsgegevens door financiële-inlichtingeneenheden bij de bestrijding van witwassen en terrorismefinanciering onder Richtlijn (EU) 2016/680 valt, en niet onder de AVG. Volgens haar moeten deze eenheden voor die taken als bevoegde autoriteiten in de zin van de richtlijn worden beschouwd, ook als zij volgens het nationale recht geen strafrechtelijke onderzoeksbevoegdheid hebben. De conclusie gaat daarmee ook in op de voorwaarden waaronder het inzagerecht rechtmatig mag worden beperkt.