Sentencia del Tribunal de Justicia de la Unión Europea, de 12 de enero de 2023, asunto C-154/21, RW vs. Österreichische Post AG: Sobre el alcance del derecho de acceso del interesado a sus datos y si incluye o no información sobre los destinatarios o las categorías de destinatarios a los que se comunicaron o serán comunicados, con noticia de otras SSTJUE de 2023 sobre el mismo derecho

Abstract

[ES]Comentario de la STJUE del caso Österreichische Post, en la que el TJUE considera que el derecho a la protección de los datos personales no es un derecho absoluto y que, efectivamente, puede haber circunstancias en las que no sea posible facilitar información sobre destinatarios concretos, por lo que el derecho de acceso podrá limitarse a la información sobre las categorías de destinatarios cuando no sea posible comunicar la identidad de los destinatarios concretos, en particular, cuando estos aún no se conozcan. Ello está relacionado con el hecho de que, aun cuando sea un derecho del interesado, el responsable no está obligado a responder a solicitudes «manifiestamente infundadas o excesivas». Se comentan, además, otras dos decisiones del TJUE de 2023, los casos CRIF y Pankki, también en relación con el derecho de acceso. [EN]Commentary on the CJEU judgment in the Österreichische Post case, in which the CJEU held that the right to the protection of personal data is not absolute and that, indeed, there may be circumstances in which it is not possible to provide information about specific recipients. Therefore, the right of access may be limited to information about categories of recipients when it is not possible to communicate the identity of the specific recipients, particularly when these are not yet known. This is related to the fact that, even though it is a right of the data subject, the controller is not obliged to respond to "manifestly unfounded or excessive" requests. Two other CJEU decisions from 2023, the CRIF and Pankki cases, also concerning the right of access, are also discussed.